Политика конфиденциальности

1. Какую информацию мы собираем

1.1. Данные, которые вы предоставляете:

• Текст и параметры задач (статус, дата создания, порядок).
• Данные при авторизации: идентификатор пользователя (Apple/Google) и адрес электронной почты. Мы не собираем ваше имя, телефон, точную геолокацию или платежные данные.

1.2. Данные, собираемые автоматически:

• Отчеты об ошибках (через Sentry): тип устройства, версия iOS, анонимный лог ошибки.
• Статус подписки (через Adapty).

2. Как мы используем вашу информацию

Мы используем данные исключительно для:

• Отображения и синхронизации ваших задач.
• Аутентификации вашей учетной записи.
• Выявления технических ошибок и улучшения стабильности.
• Проверки статуса премиум-подписки.

Мы не используем ваши задачи для рекламы, профилирования или обучения ИИ.

3. Хранение данных

• Локально: На вашем устройстве в защищенном контейнере iOS (SwiftData).
• В облаке: В защищенной базе данных Supabase. Доступ к вашим данным защищен политиками Row-Level Security (RLS) — только вы имеете доступ к своим задачам.

4. Интеграция с календарём (опционально)

Приложение предлагает две необязательные интеграции с календарём. Обе выключены по умолчанию и включаются в Настройках. В обоих случаях данные календаря:

• читаются только для чтения (Приложение не создаёт, не изменяет и не удаляет ваши события);
• используются исключительно для отображения событий на сегодня рядом с задачами — в Приложении и его виджете на вашем устройстве;
• никогда не загружаются на наши серверы и не передаются третьим лицам.

4.1. Apple Календарь

При включении интеграции с Apple Календарём Приложение запрашивает доступ к календарям устройства через фреймворк Apple EventKit. Отозвать доступ можно в любой момент: Настройки iOS → Конфиденциальность и безопасность → Календари → Maybe.

4.2. Google Календарь

При включении интеграции с Google Календарём вы входите через Google и предоставляете доступ к календарю только на чтение (scope https://www.googleapis.com/auth/calendar.readonly). Приложение читает события на сегодня напрямую из Google Calendar API и показывает их на вашем устройстве. Эти события не сохраняются на наших серверах. Токен доступа хранится в защищённом хранилище устройства (Keychain) средствами Google Sign-In. Отозвать доступ можно в любой момент на странице myaccount.google.com/permissions.

Ограниченное использование данных Google (Limited Use): использование Maybe информации, полученной через Google API, соответствует Политике Google API Services User Data Policy, включая требования Limited Use. Мы не передаём и не используем данные Google Календаря для показа рекламы и не используем их для каких-либо целей, кроме отображения вашего расписания в Приложении. Эти данные не читаются людьми и не используются для разработки, улучшения или обучения ИИ-моделей.

5. Передача данных третьим лицам

Мы не продаем ваши персональные данные. Данные передаются только сервисам, обеспечивающим работу приложения:

• Supabase Inc. — облачная база данных и авторизация.
• Adapty Inc. — управление подписками.
• Sentry (Functional Software, Inc.) — аналитика сбоев.
• Apple Inc. / Google LLC — сервисы авторизации; для интеграции с Google Календарём — доступ к календарю только на чтение (см. раздел 4.2). Данные календаря при этом остаются на устройстве и нам не передаются.

6. Международная (трансграничная) передача данных

Сервисы, обеспечивающие бесперебойную работу Приложения и синхронизацию ваших данных (в частности, серверы Supabase, Sentry, Adapty), могут располагаться за пределами Российской Федерации, в том числе на территории США. Используя Приложение и проходя регистрацию, вы даете явное информированное согласие на трансграничную передачу, хранение и обработку ваших персональных данных на этих серверах. Мы используем современные стандарты шифрования (TLS) для защиты вашей информации в процессе передачи.

7. Хранение и удаление

Удаленные задачи хранятся в корзине до 30 дней, после чего безвозвратно удаляются. Вы можете запросить полное удаление всех ваших данных, написав нам на электронную почту.

8. Ваши права

В соответствии с Федеральным законом «О персональных данных» (152-ФЗ), вы имеете право на доступ к своим данным, их уточнение, блокирование или удаление, а также право в любой момент отозвать согласие на обработку персональных данных.

Для реализации своих прав свяжитесь с нами по электронной почте. Срок ответа на ваш запрос составляет не более 10 рабочих дней.

9. Контакты и реквизиты оператора

Электронная почта для связи: teamlead@workalisation.dev

Реквизиты Провайдера:
Индивидуальный предприниматель Куксенко Владислав Викторович
ИНН: 590423115420
Расчётный счёт: 40802810620000029726
Банк: ООО "Банк Точка"
БИК: 044525104
Корреспондентский счёт: 30101810745374525104