Кто отвечает за обработку
Оператор background — Егор Князков. Вопросы и запросы о конфиденциальности можно отправить на privacy@mybackground.io.
Какие данные мы обрабатываем
- Данные аккаунта и профиля: адрес электронной почты, идентификатор Sign in with Apple, имя, псевдоним, фото профиля, данные аутентификации и настройки аккаунта.
- Ваша коллекция: категории, названия, заметки, даты, оценки, ссылки, статусы завершения и желаний, рекомендации, настройки публикации и созданные или загруженные вами обложки.
- Социальные функции: настройки публичного профиля, подписки, отправленные и полученные рекомендации.
- Membership: идентификатор аккаунта Background, сведения о покупках, продукте, пробном периоде, продлении, возвратах и статусе доступа. Мы не получаем данные банковской карты от Apple.
- Данные интеграций: идентификаторы и зашифрованные данные авторизации выбранных вами сервисов, а также библиотечные данные, которые вы просите импортировать.
- Технические данные: IP-адрес и основные сведения о запросах, устройстве, сбоях, безопасности и производительности, необходимые для работы и защиты сервиса. Для вошедших в аккаунт пользователей приложение также передаёт время активности, пока оно открыто на экране.
Эти данные предоставляются вами, создаются при использовании сервиса, поступают из подключённого сервиса по вашему запросу или передаются Apple при использовании Sign in with Apple.
Как и зачем используются данные
Время активности аккаунта используется для агрегированной статистики активных пользователей и количества пользователей, находящихся в приложении. Мы обрабатываем данные для аутентификации, синхронизации и восстановления коллекции, поиска, импорта, публичных профилей, рекомендаций и push-уведомлений, отправки писем для регистрации и восстановления пароля, ответа на обращения, выявления злоупотреблений, диагностики сбоев и защиты сервиса. Мы не продаём персональные данные, не показываем стороннюю рекламу и не используем вашу коллекцию для отслеживания между сервисами разных компаний.
В зависимости от вашей страны основаниями обработки могут быть исполнение запрошенной услуги, ваше согласие на необязательные интеграции и публичную публикацию, наш законный интерес в надёжной и безопасной работе и выполнение требований закона. Необязательные разрешения можно отозвать без влияния на уже выполненную обработку.
Публичная публикация
По умолчанию записи приватны. Если вы включите публичный профиль и выберете категории или записи для публикации, эти данные сможет увидеть любой человек со ссылкой; их также могут индексировать или копировать другие лица. Публикацию можно отключить в приложении, однако копии у других людей или поисковых систем могут остаться вне нашего контроля.
Поставщики и внешние сервисы
Мы передаём только те данные, которые нужны этим сервисам для выполнения их роли:
- DigitalOcean: размещение базы данных, аутентификации, API, веб-сайта и медиа.
- Google Workspace: письма регистрации, подтверждения, восстановления пароля и поддержки.
- RevenueCat: проверка покупок и предоставление доступа Membership. Передаются идентификатор аккаунта Background, сведения о транзакциях и технические данные SDK; заметки, аватар, содержимое коллекции и токены интеграций не передаются. Подробнее: политика RevenueCat.
- Apple: Sign in with Apple, распространение через App Store и доставка push-уведомлений APNs.
- Необязательные интеграции: Spotify, Steam, MyAnimeList, Google Books, Goodreads и Yandex Music получают запросы авторизации или синхронизации только когда вы подключаете или используете их.
- Поиск метаданных: поисковый текст и идентификаторы материалов могут отправляться в Wikidata, MusicBrainz, TMDB, OMDb API, PoiskKino API, TVmaze и Media Arts Database. Мы не включаем в эти запросы ваш email, личные заметки или полную коллекцию.
Поставщики обрабатывают данные по собственным условиям и политикам конфиденциальности. Мы выбираем поставщиков, необходимых для работы background, и требуем надлежащей защиты, где это применимо. Данные могут обрабатываться за пределами вашей страны с соблюдением гарантий, предусмотренных законом.
Аналитика веб-сайта
Веб-сайт background использует собственную установку Umami для измерения агрегированных посещений, производительности страниц, источников перехода, стран и типов устройств, а также нажатий на ссылки App Store и «Открыть в приложении». Эти данные помогают улучшать сайт и не используются для рекламы или межсайтового профилирования.
Разрешения устройства
Доступ к камере и медиатеке используется, когда вы выбираете или сохраняете аватар или обложку. Разрешение на уведомления используется для доставки сообщений об аккаунте и рекомендациях через APNs. Эти разрешения можно изменить в любой момент в настройках iOS.
Хранение, удаление и ваши права
Время активности приложения хранится вместе с аккаунтом и удаляется при удалении аккаунта. Данные аккаунта и коллекции хранятся, пока аккаунт активен. Технические журналы и резервные копии имеют более короткие сроки хранения, необходимые для безопасности, надёжности и восстановления, и удаляются по настроенному расписанию. Некоторые записи могут храниться дольше, если этого требует закон или расследование злоупотреблений и инцидентов безопасности.
Вы можете редактировать коллекцию и профиль, отключать публикацию и интеграции и удалить аккаунт внутри приложения. Удаление аккаунта удаляет аккаунт и связанные облачные данные из активных систем; остаточные зашифрованные копии исчезают по мере ротации резервных копий. В предусмотренных законом случаях вы также можете запросить доступ, исправление, удаление, экспорт, ограничение обработки или возразить против неё, написав нам. Мы можем попросить подтвердить принадлежность запроса вам.
Безопасность и дети
Для защиты информации используются контроль доступа, шифрование при передаче, ограниченный административный доступ и мониторинг. Ни один способ защиты не даёт абсолютной гарантии. О возможной уязвимости сообщите на security@mybackground.io.
background не предназначен для детей младше минимального возраста цифрового согласия в их стране. Если вы считаете, что ребёнок передал персональные данные без действительного разрешения, свяжитесь с нами.
Изменения и контакты
Мы можем обновлять политику по мере изменения сервиса. Актуальная версия и дата начала действия остаются опубликованными здесь. По вопросам конфиденциальности пишите на privacy@mybackground.io.