Политика конфиденциальности приложения

Статус: октябрь 2026 г.

Язык и юридически значимые версии

Данный текст является машинным переводом, предоставленным исключительно для вашего удобства. Он не является юридически обязывающим документом.

Юридически обязывающие версии настоящей Политики конфиденциальности доступны по адресам:

Немецкий язык — для пользователей, у которых в приложении установлен немецкий язык: alma-app.eu/datenschutz

Английский язык — для всех остальных пользователей: alma-app.eu/privacy

Если в приложении Alma настоящая Политика конфиденциальности отображается на любом другом языке, это всего лишь машинный перевод. В случае расхождений преимущественную силу имеет соответствующая юридически значимая версия (на немецком или английском языке).

Основные факты вкратце

Кто я: Бастиан Матцен / Alma Softwareentwicklung (индивидуальное предпринимательство), Kienitzer Str. 113, 12049 Berlin, Germany. Контакты: privacy@alma-app.eu | www.alma-app.eu

Ваши данные у меня:

✅ Безопасно: зашифрованное хранение исключительно в ЕС (Франкфурт-на-Майне).

✅ Конфиденциально: данные не передаются третьим лицам (за исключением ваших доверенных лиц в случае чрезвычайной ситуации).

✅ Добровольно: данные о состоянии здоровья и многие другие сведения являются полностью необязательными.

✅ Под контролем: вы можете просмотреть, отредактировать или удалить любые данные в любое время.

✅ Прозрачно: нет скрытого использования данных, нет продажи ваших данных, нет рекламы.

✅ Никаких профилей перемещения: данные о местоположении перезаписывают единственную последнюю известную запись; история перемещений не сохраняется.

Ваши права: доступ, исправление, удаление, переносимость данных, возражение, отзыв согласия — все это возможно в любое время.

Жалобы можно направлять: Уполномоченному Берлина по защите данных и свободе информации (datenschutz-berlin.de). Пользователи в ЕЭЗ также могут обратиться в надзорный орган страны своего обычного проживания. Пользователи в Великобритании могут обратиться в Information Commissioner’s Office (ico.org.uk). Пользователи в Швейцарии могут обратиться к Федеральному уполномоченному по защите данных и информации (FDPIC).

1. Контролер данных и контакты

Я являюсь контролером данных, ответственным за обработку данных в рамках приложения Alma, в смысле Общего регламента по защите данных (GDPR), UK GDPR, Федерального закона Швейцарии о защите данных (FADP/DSG) и других применимых законов о защите данных:

Бастиан Матцен Alma Softwareentwicklung (индивидуальное предпринимательство) Kienitzer Str. 113 12049 Berlin Germany

Способы связи

По вопросам конфиденциальности (рекомендуется): privacy@alma-app.eu

Техническая поддержка: support@alma-app.eu

Сайт: www.alma-app.eu

1a. Представитель в Великобритании

В соответствии со статьей 27 UK GDPR мы назначили следующего представителя в Великобритании по вопросам защиты данных:

Aron Harris Flat 7 324 Lewisham High Street SE13 6JZ London United Kingdom

Email: privacy@alma-app.eu

2. Обзор приложения и его функций

Alma — это приложение для личной безопасности и общения с двумя взаимосвязанными режимами:

2.1 Подписка Safety Net (платная)

Автоматические проверки безопасности (check-in) в три временных окна в день (утро 07:00–11:00, день 12:00–16:00, вечер 17:00–21:00), настраиваемые по дням недели.
Автоматическое уведомление до пяти доверенных лиц через «Цепочку оповещения» (ступенчато с интервалом в 15 минут), если проверка пропущена; подтверждение любым из контактов останавливает цепочку.
Опциональная отправка последнего известного местоположения и экстренных медицинских данных во время активированного сигнала тревоги.
Режим отпуска (плановая пауза с автоматической реактивацией).
После активации сигнала тревоги Safety Net автоматически приостанавливается и требует ручной реактивации.

2.2 Режим доверенного лица (бесплатно)

Панель помощника с текущим статусом проверок и историей последних проверок назначенных пользователей Safety Net (удаляется через 90 дней).
Получение высокоприоритетных оповещений через выбранный канал (в приложении, по электронной почте, WhatsApp или Telegram).
Доступ к социальной ленте Alma Moments со взаимно подтвержденными контактами; возможность делиться одним моментом в день.
Отсутствие личного графика безопасности; пропущенные проверки никогда не публикуются в социальной ленте.

2.3 Без рекламы

Лента Alma Moments не содержит рекламы. Данные доверенных лиц и экстренная информация никогда не попадают в социальную сеть Alma Moments.

2.4 Минимальный возраст

Использование приложения Alma разрешено лицам, достигшим 16 лет. Лицам младше 16 лет использовать приложение запрещено. Регистрируясь, вы подтверждаете, что вам исполнилось не менее 16 лет.

3. Какие данные обрабатываются?

3.1 Данные, необходимые для использования приложения

Для использования приложения мне нужно только ваше имя — оно отображается вашим доверенным лицам, чтобы они знали, кого касается оповещение (правовое основание: ст. 6(1)(b) GDPR — исполнение договора).

Вы можете пользоваться приложением без входа в систему. В этом случае при запуске приложения для вас автоматически создается учетная запись без входа. Она идентифицируется только случайным псевдонимным идентификатором пользователя. С ней доступны все функции.

Учетная запись со входом (необязательно): Вы также можете сразу создать учетную запись со входом или добавить вход к своей учетной записи позже — адрес электронной почты и пароль, Google Sign-In или Sign in with Apple (см. раздел 10). При добавлении входа учетная запись и все ее данные остаются прежними; добавляется только вход. В этом случае я дополнительно обрабатываю:

Адрес электронной почты — для входа, связи и восстановления пароля.

Пароль — хранится в зашифрованном виде и используется для защиты учетной записи.

Важно: учетную запись без входа нельзя восстановить на новом телефоне, а также после выхода из нее или удаления приложения. Если вы хотите сохранить свою Safety Net при смене телефона, сохраните свою учетную запись.

Принятие условий: нажимая «Начать», вы принимаете Условия использования и подтверждаете, что ознакомились с настоящей Политикой конфиденциальности.

3.2 Необязательные данные профиля

Вы можете добровольно предоставить следующие данные (правовое основание: ст. 6(1)(a) GDPR — согласие):

Фамилия — для полной идентификации, если вы добавите ее в свой профиль.

Фото профиля — для персонализации и социальных функций.

Дата рождения — для проверки возраста.

Номер телефона — как альтернативный способ связи.

Адрес — для экстренной информации.

Биография — для социальных функций.

Город — для социальных функций и поиска.

3.3 Экстренные медицинские данные (только Safety Net, полностью по желанию)

Эти специальные категории данных в соответствии со ст. 9 GDPR обрабатываются только с вашего явного согласия.

Собираемые данные: группа крови, аллергии, лекарства, заболевания, медицинские заметки, домашние животные, информация о ключах от дома и другая экстренная информация, которую вы решите предоставить.

Правовое основание: ст. 9(2)(a) GDPR (явное согласие).

Безопасность: эти данные хранятся с использованием шифрования AES-256 и отправляются вашим подтвержденным доверенным лицам только во время активированного сигнала тревоги.

Срок хранения: медицинские данные автоматически удаляются после 12 месяцев полной неактивности учетной записи (см. раздел 6.2). Вы можете отозвать свое согласие в любое время и самостоятельно удалить эти данные в приложении.

3.4 Данные о местоположении (необязательно)

Обработка местоположения полностью необязательна и может работать в трех режимах (правовое основание: ст. 6(1)(a) GDPR — согласие):

Сохранять при проверке — местоположение фиксируется только вручную в момент прохождения проверки.

Непрерывно (в фоновом режиме) — местоположение постоянно обновляется в фоновом режиме во время работы приложения. Важно: сохраняется только одно последнее известное местоположение; каждое обновление перезаписывает предыдущую запись. Исторический профиль перемещений или история маршрутов ни в какой момент не сохраняются.

Отключено — местоположение не фиксируется и не передается.

Вы можете переключаться между этими режимами или отозвать свое согласие в любое время в настройках приложения. Поскольку местоположение сохраняется как одна перезаписываемая запись, нет исторического набора данных о местоположении для удаления; при отключении функции и очистке последней записи все сохраненные данные о местоположении удаляются.

3.5 Данные о проверках

Во время проверок фиксируются следующие данные:

Время проверки — для мониторинга безопасности и истории на Панели помощника (срок хранения: 90 дней).

Данные об устройстве — для анализа ошибок (срок хранения: 90 дней).

Последнее известное местоположение — для экстренных уведомлений, если вы включили передачу местоположения (сохраняется как одна перезаписываемая запись; см. раздел 3.4).

3.6 Социальные данные (Alma Moments)

При использовании социальных функций обрабатываются следующие данные: сообщения (текст, изображения, видео, эмодзи настроения), комментарии, лайки и связи.

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора на предоставление социальных функций) и ст. 6(1)(a) GDPR (для добровольного контента).

Данные о проверках, данные мониторинга, экстренные медицинские данные и экстренные ситуации никогда не отображаются в Alma Moments.

3.7 Технические данные

Для работы приложения обрабатываются следующие технические данные:

Тип устройства и ОС — для оптимизации приложения и анализа ошибок (правовое основание: ст. 6(1)(f) GDPR).

Версия приложения — для поддержки, обновлений и обобщённой статистики (правовое основание: ст. 6(1)(f) GDPR).

FCM-токен — для push-уведомлений (правовое основание: ст. 6(1)(b) GDPR).

Идентификатор устройства для бесплатного пробного периода — чтобы бесплатный 14-дневный пробный период можно было запустить только один раз на одном устройстве, даже если приложение переустановлено и создана новая учетная запись. На Android это идентификатор устройства Android, на iOS — случайный идентификатор установки, хранящийся в связке ключей устройства, и, если поддерживается, токен службы Apple DeviceCheck. Я не храню сами эти значения, а только односторонне зашифрованное хеш-значение с «солью» вместе с датой пробного периода. Идентификатор ни для чего другого не используется — ни для отслеживания, ни для рекламы, ни для аналитики (правовое основание: ст. 6(1)(f) GDPR — законный интерес в предотвращении злоупотребления бесплатным предложением). Срок хранения: 3 года с начала пробного периода.

Часовой пояс — для корректного времени проверок (правовое основание: ст. 6(1)(b) GDPR).

Лог-файлы сервера — для безопасности инфраструктуры и защиты от атак (правовое основание: ст. 6(1)(f) GDPR).

3.8 Маркетинговые коммуникации (необязательно)

Только если вы дали согласие при регистрации или позже в настройках, установив соответствующий флажок, я буду обрабатывать ваш адрес электронной почты и имя для рассылки советов, новостей приложения и обновлений (информационный бюллетень).

Правовое основание: ст. 6(1)(a) GDPR (согласие).

Отказ от подписки: вы можете отписаться в любое время по ссылке для отписки в каждом письме или в настройках уведомлений приложения. Отзыв согласия не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва.

4. Цели обработки данных

Я обрабатываю ваши данные для следующих целей:

Исполнение договора (ст. 6(1)(b) GDPR): предоставление приложения, проверки, оповещение, управление подписками, Панель помощника.

Согласие (ст. 6(1)(a) GDPR): медицинские данные, передача местоположения, необязательные данные профиля, маркетинг.

Законный интерес (ст. 6(1)(f) GDPR): предотвращение мошенничества (включая проверку «один пробный период на устройство», см. 3.7), техническая безопасность, устранение неполадок, надежность оповещений (см. раздел 11).

Юридические обязательства (ст. 6(1)(c) GDPR): обязательства по хранению данных, запросы властей.

Жизненно важные интересы (ст. 6(1)(d) / ст. 9(2)(c) GDPR): отправка экстренной информации во время активированного сигнала тревоги для защиты физической неприкосновенности.

Примечание об автоматизированном принятии решений: автоматизированное принятие решений или профилирование в смысле ст. 22 GDPR, влекущее юридические последствия для вас, не осуществляется. Активация сигналов тревоги основана исключительно на временных окнах и правилах (логика «если — то»), определенных вами лично. Сама цепочка оповещения (ступенчатые уведомления каждые 15 минут, автоматическая пауза после подтверждения или активированного сигнала тревоги) является эскалацией на основе правил, а не решением на основе профилирования.

5. Получатели данных и обработчики

5.1 Поставщики услуг

Я работаю со следующими поставщиками услуг для обеспечения работы приложения:

Google Firebase (Google Ireland Ltd.) — для хостинга, базы данных и аутентификации. Местоположение: Франкфурт-на-Майне (europe-west3). Гарантия защиты данных: EU-US Data Privacy Framework (DPF), Google Cloud DPA.

RevenueCat — для управления подписками (обрабатываемые данные: статус подписки, время покупки, псевдонимный App User ID, метаданные транзакции). Местоположение: США (AWS). Гарантия защиты данных: Стандартные договорные условия ЕС (SCC), DPA. Для передачи данных из Великобритании: UK International Data Transfer Agreement (IDTA) или UK Addendum к SCC ЕС. Для передачи данных из Швейцарии: соблюдение требований FADP/DSG.

Mailgun (Sinch) — для доставки электронной почты. Местоположение: ЕС. Гарантия защиты данных: DPA, соответствие GDPR.

Algolia — для поиска пользователей. Местоположение: ЕС. Гарантия защиты данных: DPA, соответствие GDPR.

5.2 Условная передача данных (каналы уведомлений)

Передача этим службам происходит только в том случае, если ваше доверенное лицо явно выбирает эти каналы:

Meta (WhatsApp Cloud API) — только если контакт выбирает WhatsApp. Meta сертифицирована в рамках EU-US Data Privacy Framework. Для передачи данных из Великобритании дополнительно применяется UK Extension к EU-US DPF.

Telegram — использование Telegram происходит только в том случае, если ваше доверенное лицо само активно выбирает этот канал. В этом случае ваш контакт напрямую соглашается на обработку данных компанией Telegram (возможно, на серверах за пределами ЕС).

5.3 Доверенные лица как получатели

Лица, которых вы назначаете в качестве доверенных лиц, получают ваши данные только во время активированного сигнала тревоги и только в том объеме, который вы разрешили (например, местоположение, экстренные медицинские данные). Доверенные лица — это частные лица, выбранные вами; они не являются моими сотрудниками, не проверяются мной и не являются профессиональными службами мониторинга.

В случае назначения профессионального доверенного лица (например, службы ухода, профессионального опекуна или другого лица, действующего в профессиональном или институциональном качестве): такое лицо становится независимым контролером данных в смысле ст. 4 № 7 GDPR в отношении всех данных, которые оно обрабатывает в своих собственных системах и обязательствах после получения оповещения. Я не выступаю в качестве обработчика данных (ст. 28 GDPR) для такого лица. Более подробная информация об этом разграничении изложена в § 3 (6) Условий использования.

5.4 Данные не передаются третьим лицам

Ваши данные не продаются.

Данные не передаются в рекламных целях третьим лицам.

Данные не передаются брокерам данных.

Ни одна рекламная сеть не имеет доступа к вашим данным.

Исключение: ваши доверенные лица получают разрешенную вами информацию во время активированного сигнала тревоги.

6. Хранение и удаление данных

6.1 Место хранения

Все данные хранятся преимущественно в Европейском союзе (Франкфурт-на-Майне, регион Google Cloud europe-west3).

6.2 Продолжительность хранения и автоматическое удаление

История проверок: автоматически удаляется через 90 дней.

Данные о местоположении: сохраняются только как одна перезаписываемая запись; исторический профиль перемещений не ведется. Последняя запись перезаписывается при каждом обновлении и удаляется при отключении передачи местоположения.

Лог-файлы сервера: автоматически удаляются через 90 дней (для анализа ошибок/защиты от атак).

Ссылки-приглашения: срок действия истекает автоматически через 7 дней.

Записи о пробных периодах (хеш устройства): удаляются через 3 года после начала пробного периода.

Учетные записи без входа: учетная запись без входа, которая так и не была настроена (нет Safety Net, пробного периода или подписки, доверенного лица, связи в Alma Moments), удаляется после 60 дней без использования. Настроенные учетные записи без входа подчиняются общим правилам, указанным выше.

Экстренные медицинские данные: автоматически удаляются после 12 месяцев полной неактивности учетной записи.

Данные учетной записи: удаление после 24 месяцев неактивности.

Напоминания перед удалением по причине неактивности:

Через 12 месяцев без входа в систему: автоматическое удаление медицинских данных; отправка электронного письма с напоминанием.

Через 13 месяцев без ответа: повторное напоминание.

Через 23 месяца неактивности: последнее предупреждение по электронной почте.

Через 24 месяца без ответа: полное удаление учетной записи.

Исключение для активных подписок: пока действует платная подписка Safety Net, автоматическое удаление по причине неактивности не производится.

Данные для выставления счетов: данные для выставления счетов (имя, адрес, данные транзакции) хранятся в течение 10 лет в соответствии с требованиями налогового законодательства (§ 147 AO). Эти данные хранятся отдельно от данных об использовании.

Удаленные учетные записи окончательно и безвозвратно удаляются по истечении 30-дневного льготного периода.

Важно: при запросе на удаление учетной записи использование прекращается немедленно. С этого момента не будут активироваться напоминания о проверках, сигналы тревоги или другие уведомления — ни для вас, ни для ваших доверенных лиц. Кроме того, ваш профиль в Alma Moments больше не будет виден. Окончательное физическое удаление всех данных происходит по истечении 30-дневного льготного периода.

7. Безопасность данных

Я использую современные стандарты безопасности:

Шифрование: TLS 1.2+ для передачи данных (Transit) и хранение на серверах с шифрованием AES-256 (At Rest) для конфиденциальных данных, включая экстренные медицинские данные.

Контроль доступа: Firebase Security Rules, строгая аутентификация.

Безопасность приложения: Firebase App Check.

8. Ваши права

Вы имеете следующие права в любое время (в соответствии со ст. 15–21 GDPR):

Доступ и экспорт данных: в приложении в разделе «Настройки» → «Конфиденциальность». Если у вашей учетной записи нет адреса электронной почты, вы указываете адрес, на который нужно отправить экспорт; он используется только для этой отправки.

Исправление: вы можете самостоятельно редактировать все данные профиля и медицинские данные в приложении.

Удаление: вы можете удалить отдельные данные или всю свою учетную запись прямо в приложении.

Ограничение обработки (ст. 18 GDPR): вы можете запросить ограничение обработки, например, если вы оспариваете точность своих данных или если обработка является незаконной.

Отзыв согласия: вы можете отозвать согласие (например, на местоположение, медицинские данные, маркетинг) в любое время в настройках. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

Право на возражение (ст. 21 GDPR): если обработка данных основана на законном интересе (ст. 6(1)(f) GDPR), вы имеете право в любое время возразить против нее по причинам, вытекающим из вашей конкретной ситуации.

Право на подачу жалобы: вы можете обратиться в компетентный надзорный орган по защите данных. Для пользователей в Германии это Уполномоченный Берлина по защите данных и свободе информации (datenschutz-berlin.de). Пользователи в Европейской экономической зоне (ЕЭЗ) могут обратиться в надзорный орган страны своего обычного проживания, места работы или места предполагаемого нарушения. Список надзорных органов доступен на сайте edpb.europa.eu. Пользователи в Великобритании могут обратиться в Information Commissioner’s Office (ICO): ico.org.uk. Пользователи в Швейцарии могут обратиться к Федеральному уполномоченному по защите данных и информации (FDPIC): edoeb.admin.ch.

9. Специальные ситуации обработки

9.1 Экстренное оповещение (только Safety Net)

В случае пропущенной проверки ваши доверенные лица уведомляются через «Цепочку оповещения» (ступенчато с интервалом в 15 минут). Передаются только те данные, которые вы сохранили в своем профиле и разрешили к передаче (например, местоположение, экстренные медицинские данные). Подтверждение любым из контактов останавливает дальнейшую эскалацию, и Safety Net автоматически приостанавливается после активации цепочки оповещения до тех пор, пока вы не активируете его снова вручную.

Обнаружение пропущенных проверок происходит на стороне сервера независимо от того, находится ли ваше устройство в сети в момент эскалации.

Правовое основание:

ст. 6(1)(b) GDPR (исполнение договора)
ст. 9(2)(a) GDPR (явное согласие на медицинские данные)
дополнительно ст. 6(1)(d) / ст. 9(2)(c) GDPR (защита жизненно важных интересов) для обеспечения физической неприкосновенности в чрезвычайных ситуациях.

9.2 Приглашение доверенных лиц

Чтобы защитить конфиденциальность третьих лиц, вы не вводите контактные данные других людей напрямую в приложение.

Создание ссылок: вы генерируете персональную ссылку-приглашение в приложении.

Отправка: вы отправляете эту ссылку вашему доверенному лицу через любой удобный канал (например, WhatsApp, электронная почта).

Регистрация: ваше доверенное лицо открывает ссылку и самостоятельно вводит контактные данные и желаемый канал уведомлений (Double-Opt-In). Пока ссылка не использована, никакие данные ваших контактов не сохраняются. Неиспользованные ссылки аннулируются через 7 дней.

9.3 Вы как доверенное лицо

Если вы принимаете приглашение, вы соглашаетесь на то, что предоставленные вами контактные данные (имя, электронная почта/телефон/никнейм) будут сохранены для целей экстренного оповещения. Вы можете отписаться в любое время по ссылке для отказа в сообщениях или, для уведомлений в приложении, через настройки приложения. Вы можете быть назначены доверенным лицом неограниченным количеством пользователей Safety Net.

Если вы принимаете приглашение в приложении, вы связываетесь с пригласившим вас человеком через свой идентификатор пользователя; адрес электронной почты не нужен. Оповещения в этом случае приходят вам как уведомления приложения.

9.4 Дистанционная настройка

Когда доверенное лицо принимает ваше приглашение стать вашим контактом для экстренных случаев, оно получает доступ для настройки приложения вместо вас и управления параметрами, включая реактивацию Safety Net после сигнала тревоги. Вы можете отключить этот доступ для каждого доверенного лица в приложении. Для вашей безопасности все изменения, внесенные доверенным лицом, регистрируются (журнал аудита).

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора, функция инициирована пользователем).

9.5 Профессиональные доверенные лица

В случае назначения профессиональной стороны (например, службы ухода, профессионального опекуна, службы безопасности) в качестве доверенного лица оповещения доставляются только по мере возможности («best-effort»). Назначенная профессиональная сторона несет независимую ответственность как контролер данных (ст. 4 № 7 GDPR) за дальнейшую обработку любых данных, полученных через оповещение, в рамках своих собственных систем и профессиональных обязательств. Я не выступаю в качестве обработчика данных для такой стороны. Alma не заменяет собой профессиональную систему экстренного вызова, мониторинга или ухода. Более подробная информация изложена в § 3 (6) Условий использования.

10. Верификация третьими сторонами

Вход через Google или Apple не обязателен и используется только тогда, когда вы создаете учетную запись со входом, сохраняете свою учетную запись (см. 3.1) или входите в существующую учетную запись.

Google Sign-In: передаваемые данные включают адрес электронной почты, имя, фото профиля. (Конфиденциальность: policies.google.com/privacy)

Apple Sign-In: передаваемые данные включают адрес электронной почты (или ретрансляционный адрес) и имя. (Конфиденциальность: apple.com/legal/privacy)

11. Push-уведомления

Я использую push-уведомления для напоминаний о проверках, сигналов тревоги и социального взаимодействия.

Правовое основание: ст. 6(1)(b) GDPR (для договорных функций, таких как сигналы тревоги) и ст. 6(1)(f) GDPR (для социальных уведомлений).

Контроль: вы можете управлять большинством типов уведомлений в настройках приложения. Критически важные уведомления безопасности являются частью основной услуги.

Проверки доступности: чтобы оповещения оставались надежными, серверы приложения время от времени отправляют на ваше устройство беззвучные невидимые push-сообщения. Они лишь проверяют, доступно ли еще приложение (например, не было ли оно удалено с устройства). Результат сохраняется как статус (доступно / недоступно) с датой и используется только для надежности Safety Net (правовое основание: ст. 6(1)(b) и (f) GDPR).

Примечание для доверенных лиц: чтобы обеспечить надежное получение критических оповещений, вам может быть рекомендовано предоставить приложению разрешение на обход режима «Не беспокоить» (DND) и аналогичных ограничений уведомлений на уровне операционной системы. Предоставление таких прав является вашим решением и остается под вашим контролем через настройки вашего устройства.

12. Анализ и устранение неполадок

12.1 Анонимные счётчики использования

Чтобы понимать, какие шаги в приложении используются, например сколько людей завершают настройку, приложение анонимно подсчитывает отдельные события. Сохраняются только название события (например, «показан шаг настройки»), дата, платформа (iOS или Android), версия приложения и несколько технических сведений о событии (например, какой шаг или было ли выдано разрешение).

Не сохраняется ни идентификатор пользователя, ни идентификатор устройства, ни рекламный идентификатор, и для этого на вашем устройстве ничего не сохраняется. Счётчики невозможно связать ни с каким человеком. Они хранятся во Франкфурте-на-Майне (Google Firebase, europe-west3). Я не использую сторонние аналитические сервисы, такие как Google Analytics.

Правовое основание: поскольку счётчики не содержат персональных данных, GDPR к ним не применяется. Если всё же предположить связь с конкретным лицом: ст. 6(1)(f) GDPR (законный интерес в улучшении приложения).

12.2 Статистика на основе данных учётной записи

Для показателей, таких как число новых учётных записей, принятых экстренных контактов, начатых пробных периодов или покупок, я анализирую в обобщённом виде данные, которые и так хранятся для работы сервиса (см. раздел 3), включая версию приложения, в которой была создана учётная запись. Для этого на вашем устройстве не собираются дополнительные данные.

Правовое основание: ст. 6(1)(f) GDPR (законный интерес в развитии сервиса).

12.3 Отчёты о сбоях (Firebase Crashlytics)

Если приложение аварийно завершается или возникает техническая ошибка, в Firebase Crashlytics (Google Ireland Ltd.) отправляется отчёт об ошибке: технические сведения об ошибке, модель устройства, операционная система, версия приложения, случайный идентификатор установки Crashlytics и псевдонимный идентификатор пользователя вашей учётной записи, чтобы я мог сопоставить ошибки с обращением в поддержку. Имена, адреса эл. почты и содержимое не передаются. Отчёты используются исключительно для поиска ошибок и обеспечения надёжности экстренных функций и удаляются через 90 дней.

Отчёты о сбоях можно в любой момент отключить в приложении в разделе Настройки > Безопасность и данные.

Правовое основание: § 25(2) п. 2 немецкого закона TDDDG (строго необходимо для надёжной работы сервиса) и ст. 6(1)(f) GDPR (законный интерес в безошибочной и безопасной работе приложения).

12.4 ePrivacy и электронные коммуникации

Доступ к определенным функциям устройства и хранение технической информации на устройстве (например, токенов FCM) могут регулироваться национальным законодательством, реализующим Директиву ePrivacy (2002/58/EC). В Великобритании действуют Privacy and Electronic Communications Regulations 2003 (PECR). В Швейцарии действуют положения Закона о телекоммуникациях (TCA/FMG). Там, где согласие требуется в соответствии с применимым законодательством, оно получается до осуществления соответствующего доступа.

13. Изменения в настоящей Политике конфиденциальности

Я оставляю за собой право вносить изменения в настоящую Политику конфиденциальности. В случае существенных изменений (в частности, изменений, затрагивающих категории обрабатываемых персональных данных, цели обработки или правовые основания обработки) вы будете проинформированы через приложение или по электронной почте и, если это требуется по закону, вам будет предложено дать новое согласие. Текущая версия всегда доступна в приложении и на сайте.

14. Международная передача данных

Основное хранение данных осуществляется в Европейском союзе (Франкфурт-на-Майне). В случаях передачи данных поставщикам услуг за пределами ЕЭЗ (см. раздел 5) я полагаюсь на следующие гарантии:

EU-US Data Privacy Framework (DPF): для передачи компаниям в США, сертифицированным в рамках DPF (например, Google, Meta).

Стандартные договорные условия ЕС (SCC): для передачи компаниям, не сертифицированным в рамках DPF (например, RevenueCat).

Для передачи из Великобритании: я использую UK International Data Transfer Agreement (IDTA) или UK Addendum к SCC ЕС, а также UK Extension к EU-US DPF там, где это применимо.

Для передачи данных, касающихся Швейцарии: я соблюдаю требования Федерального закона Швейцарии о защите данных (FADP/DSG), включая признание решений Федерального совета об адекватности и использование стандартных договорных условий там, где это необходимо.

Более подробную информацию об отдельных поставщиках услуг см. в разделе 5.

15. Пользователи за пределами ЕС/ЕЭЗ, Великобритании и Швейцарии

Для пользователей в странах, на которые не распространяется действие GDPR, UK GDPR или швейцарского FADP, Поставщик применяет те же технические и организационные меры, что и для пользователей, подпадающих под действие GDPR. Обязательные положения о защите данных страны обычного проживания пользователя остаются в силе.

16. Контакты

Бастиан Матцен Alma Softwareentwicklung Kienitzer Str. 113 12049 Berlin

Email: privacy@alma-app.eu

Сайт: www.alma-app.eu