Политика конфиденциальности

1. Кто отвечает за данные

Оператором ваших персональных данных является Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Kyiv, Ukraine («мы», «Duoday»).

Адрес: Harmatna St. 51, 03058. Телефон: +380992876865. Эл. почта: andrew@andrewboyko.name.

2. Коротко

• Всё, что вы с партнёром пишете в Duoday (имена, даты, вопросы, ответы, события), шифруется сквозным шифрованием на ваших устройствах. Мы не можем это прочитать.
• Нет рекламы, трекеров, SDK аналитики или рекламы, нет аккаунта.
• Вы можете в любой момент выйти из пары и удалить свои данные с нашего сервера прямо в приложении.
• Вам должно быть не менее 13 лет.

3. Что остаётся на вашем устройстве

Дата начала отношений, имена, цвета, события, тема и настройки хранятся на вашем телефоне. Счётчики, виджеты и компликации на часах вычисляются на устройстве и не требуют интернета. Без партнёра и без сети Duoday полностью работает самостоятельно.

4. Что хранит наш сервер

Чтобы соединить два телефона, наш сервер хранит только следующее:

• случайный идентификатор устройства и хеш его секрета (сам секрет мы никогда не храним), платформу (iOS, Android или часы) и настройку языка;
• случайный идентификатор пары, какой из двух слотов участника (0 или 1) занимает каждое устройство, коды приглашений (действуют 7 дней, одноразовые) и время их создания;
• токен push-уведомлений, только если вы разрешили уведомления;
• дату, до которой для вашей пары действует Duoday Plus, и идентификатор покупки (исходный идентификатор транзакции или токен покупки), по которому мы проверяем подлинность покупки и не допускаем её повторного использования;
• зашифрованные записи: для каждой записи её тип, идентификатор, ключ вроде дня и номера вопроса (например, q:20261021-P007), кто её создал, номера версий, метки времени и размер зашифрованных данных;
• если вы пишете в поддержку: ваш адрес эл. почты, необязательное имя и сообщение.

Чего мы не видим: имена, даты, текст ваших ответов, ваши события и ключ шифрования. Это содержимое хранится только как шифротекст (AES-256-GCM). Метаданные нам видны: что два устройства образуют пару, когда создаются записи и какого они размера. Поскольку записи хранятся под днём и номером вопроса, мы теоретически можем определить, какой стандартный вопрос из банка был показан в определённый день, но никогда не то, что вы ответили.

5. Как работает ключ шифрования

Ключ создаётся на телефоне того, кто создаёт пару. К партнёру он попадает только в ссылке-приглашении, после знака #. Браузеры и приложения никогда не отправляют эту часть на сервер, а веб-страница, открывающая ссылку, лишь передаёт её приложению на вашем устройстве. Любой, у кого есть ссылка, может прочитать ваши общие данные, поэтому отправляйте её партнёру только по приватному каналу.

Ключ хранится в iOS Keychain или Android Keystore. Если вы его потеряете (например, после переустановки), мы не сможем восстановить ваши общие данные, потому что у нас нет ключа; партнёр может отправить вам ссылку снова.

6. Журналы

Наш веб-сервер и API ведут технические журналы (время, запрошенный адрес, IP-адрес, код состояния, идентификатор браузера или приложения), чтобы сервис был безопасным и работал. Эти журналы хранятся не дольше 14 дней. Журналы приложения не содержат персональных данных: идентификаторы устройств сокращены до 8 символов, содержимое не журналируется. IP-адреса также ненадолго хранятся в памяти для ограничения частоты запросов.

7. Зачем мы обрабатываем данные

• чтобы предоставлять приложение и синхронизацию между вашими устройствами (договор, ст. 6(1)(b) GDPR);
• чтобы обеспечивать безопасность сервиса, предотвращать злоупотребления и исправлять ошибки (законные интересы, ст. 6(1)(f) GDPR);
• чтобы отвечать на ваши сообщения (договор или законные интересы);
• чтобы выполнять обязанности бухгалтерского или налогового учёта по покупкам, где они применимы (юридическая обязанность, ст. 6(1)(c) GDPR).

Мы не профилируем вас и не принимаем в отношении вас автоматизированных решений.

8. Покупки

Покупками занимаются Apple (App Store) или Google (Google Play). Мы не видим ваших платёжных данных, Apple ID или аккаунта Google. Apple или Google предоставляют подписанную квитанцию или токен покупки, которые мы проверяем; мы используем их только для включения Duoday Plus для вашей пары и чтобы одна покупка не использовалась дважды.

9. Кто получает данные

Мы не продаём данные и не передаём их для рекламы. Получатели ограничены следующими:

• наш хостинг-провайдер (Hosting Ukraine LTD, Kyiv, Ukraine), обеспечивающий работу сервера;
• Apple (APNs) и Google (Firebase Cloud Messaging) для доставки push-уведомлений, которые содержат только нейтральный текст и никогда не содержат ваше содержимое;
• Apple и Google для проверки покупок, как описано выше;
• органы власти, если этого требует закон.

Данные могут обрабатываться за пределами вашей страны, в том числе за пределами ЕС/ЕЭЗ (например, компаниями Apple и Google). Если это требуется, такие передачи опираются на гарантии, которые предлагают эти компании, например Рамочную программу конфиденциальности данных ЕС и США или стандартные договорные условия.

10. Как долго мы храним данные и как их удалить

• В приложении «Выйти из пары и удалить мои данные» немедленно удаляет с нашего сервера созданные вами записи, ваш push-токен и ваше членство. Если вы были последним участником, пара удаляется полностью.
• Записи, удалённые в приложении, остаются пустыми маркерами (без содержимого) до 180 дней, чтобы телефон партнёра узнал об удалении.
• Резервные копии сервера ротируются ежедневно и хранятся 7 дней, поэтому удалённые данные исчезают из копий в течение 7 дней.
• Устройства, которые никогда не присоединялись к паре, удаляются после 180 дней неактивности.
• Сообщения в поддержку хранятся до 12 месяцев.
• Журналы хранятся не дольше 14 дней.

Партнёр сохраняет копии, которые уже есть на его телефоне; мы не можем их удалить. Данные можно экспортировать в приложении («Я», «Экспорт наших данных», JSON или PDF), а всё локальное удалить, удалив приложение.

11. Ваши права

Согласно GDPR и подобным законам вы можете требовать доступа к своим данным, исправления, удаления, ограничения и переноса, а также возражать против обработки. Большую часть этого можно сделать самостоятельно в приложении (экспорт и удаление). По остальным вопросам пишите на andrew@andrewboyko.name; мы ответим в течение 30 дней. Поскольку у нас нет аккаунтов и имён, мы можем попросить сведения из вашего приложения, чтобы найти ваши записи. Вы также вправе подать жалобу в орган по защите данных.

12. Дети

Duoday предназначен для людей от 13 лет. Мы сознательно не собираем данные детей младше 13 лет. Если вы полагаете, что ребёнок пользовался Duoday, напишите нам, и мы удалим данные.

13. Безопасность

Трафик защищён TLS. Содержимое защищено сквозным шифрованием AES-256-GCM. Секреты устройств хранятся только в виде хешей. Ни одна система не бывает абсолютно безопасной, но мы собираем как можно меньше, так что терять почти нечего.

14. Изменения

Если мы существенно изменим эту политику, мы обновим дату вверху и сообщим о значительных изменениях в приложении.

15. Контакты и данные продавца

Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Harmatna St. 51, 03058, Kyiv, Ukraine. Телефон: +380992876865. Эл. почта: andrew@andrewboyko.name. Регистрационные данные: entered in the Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organisations of Ukraine.

Это также контактные данные продавца (trader) в соответствии с Законом ЕС о цифровых услугах (DSA).