Политика конфиденциальности

Этот раздел помогает быстро понять, как SubCuro относится к данным пользователя. Полный юридически обязательный текст приведён ниже.

Если краткое описание выше отличается от полного текста Политики, применяется полный текст Политики.

2.1. Настоящая Политика конфиденциальности и обработки персональных данных SubCuro определяет, какие данные обрабатываются при использовании мобильного приложения SubCuro, для каких целей они используются, как защищаются, кому могут передаваться и какими правами обладает пользователь.

2.2. SubCuro — мобильное приложение для учёта подписок, регулярных списаний, пробных периодов, напоминаний, аналитики расходов и поиска возможной экономии.

2.3. Настоящая Политика применяется ко всем пользователям приложения, включая пользователей, которые: входят через Google; входят по email; используют демо-режим; добавляют подписки вручную; импортируют данные из CSV-файлов; используют уведомления, аналитику, рекомендации и иные функции приложения.

2.4. Используя SubCuro, пользователь подтверждает, что ознакомился с настоящей Политикой.

2.5. Если пользователь не согласен с настоящей Политикой, он должен прекратить использование приложения.

3.1. Email для обращений по персональным данным: hello@subcuro.app

3.2. Оператор определяет цели, состав и способы обработки персональных данных в связи с работой приложения SubCuro.

3.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться по адресу: hello@subcuro.app

SubCuro может обрабатывать следующие категории данных.

4.1. SubCuro не предназначен для хранения специальных категорий персональных данных, биометрических данных, данных о здоровье, политических взглядах, религиозных убеждениях, а также иной информации, не связанной с учётом подписок и регулярных расходов.

4.2. SubCuro не запрашивает и не должен получать: PIN-коды банковских карт; CVV/CVC-коды; пароли от банковских приложений; полные реквизиты банковских карт; коды подтверждения из SMS или push-уведомлений банка; логины и пароли от сторонних сервисов подписок.

4.3. Пользователь не должен добавлять в приложение избыточные сведения, которые не нужны для учёта подписок и регулярных списаний.

SubCuro получает данные из следующих источников: от самого пользователя при заполнении форм в приложении; из CSV-файлов, которые пользователь загружает добровольно; из аккаунта пользователя при входе через Google или email; от устройства пользователя, если это необходимо для уведомлений, языка, часового пояса и корректной работы приложения; от технических сервисов, обеспечивающих авторизацию, хранение, уведомления, аналитику, диагностику ошибок и безопасность.

SubCuro не получает доступ к банковскому счёту пользователя и не выполняет банковские операции.

6.1. SubCuro не использует персональные данные для продажи третьим лицам.

6.2. SubCuro не принимает автоматических юридически значимых решений в отношении пользователя. Рекомендации приложения являются информационными подсказками и не создают для пользователя обязательств.

7.1. В зависимости от конкретной функции данные могут обрабатываться на следующих основаниях: согласие пользователя; необходимость исполнения Пользовательского соглашения; необходимость предоставления функций приложения; законный интерес оператора в обеспечении безопасности, стабильности и улучшении приложения; исполнение требований применимого законодательства.

7.2. Если обработка осуществляется на основании согласия, пользователь вправе отозвать согласие, направив обращение по адресу hello@subcuro.app или используя настройки приложения, если такая возможность предусмотрена.

7.3. Отзыв согласия может повлиять на доступность отдельных функций приложения, если без соответствующих данных такие функции не могут работать.

8.1. Обработка персональных данных может включать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.

8.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8.3. SubCuro стремится применять принцип минимизации данных: обрабатываются только те данные, которые необходимы для заявленных целей.

9.1. В демо-режиме пользователь может использовать приложение без регистрации.

9.2. Данные демо-режима могут храниться локально на устройстве пользователя.

9.3. Такие данные могут быть утрачены при удалении приложения, очистке данных, смене устройства, переустановке приложения или изменении настроек операционной системы.

9.4. Если пользователь хочет сохранить данные и синхронизировать их между устройствами, ему может потребоваться создать аккаунт или войти доступным способом.

10.1. Если пользователь загружает CSV-файл, SubCuro может анализировать его содержимое для определения возможных регулярных списаний и подписок.

10.2. Пользователь самостоятельно решает, какой файл загрузить, и подтверждает, что имеет право использовать содержащиеся в нём данные.

10.3. SubCuro может обрабатывать следующие сведения из CSV-файла: дату операции, сумму операции, валюту, описание операции, наименование получателя или сервиса, повторяемость операции, результат автоматического определения возможной подписки.

10.4. Пользователь не должен загружать CSV-файлы, содержащие данные третьих лиц, банковские пароли, PIN-коды, CVV/CVC-коды, коды подтверждения, полные реквизиты банковских карт или иную избыточную информацию.

10.5. Результаты CSV-импорта являются предварительными и требуют проверки пользователем.

11.1. SubCuro может направлять пользователю уведомления о ближайших списаниях, окончании пробного периода, годовом продлении, возможной экономии и иных событиях, связанных с подписками.

11.2. Для работы уведомлений приложение может обрабатывать: push-токен устройства, настройки уведомлений, даты списаний, выбранные интервалы напоминаний, сведения о статусе разрешений на уведомления.

11.3. Пользователь может отключить уведомления в настройках приложения или в настройках операционной системы.

11.4. Доставка уведомлений может зависеть от устройства, операционной системы, режима энергосбережения, доступа к интернету, разрешений пользователя и работы сторонних сервисов уведомлений.

12.1. SubCuro не продаёт персональные данные пользователей. Данные могут быть доступны третьим лицам только в объёме, необходимом для работы приложения, его безопасности и поддержки пользователя.

13.1. Если для работы SubCuro используются поставщики услуг, серверы или инфраструктура, расположенные за пределами Российской Федерации, персональные данные могут передаваться на территорию иностранных государств.

13.2. Такая передача осуществляется только для целей, указанных в настоящей Политике, и в объёме, необходимом для работы приложения.

13.3. Перед началом трансграничной передачи оператор принимает меры, предусмотренные применимым законодательством.

14.2. После достижения целей обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону, для безопасности, разрешения споров или защиты прав оператора.

14.3. Резервные копии могут храниться ограниченное время в соответствии с техническими правилами используемой инфраструктуры.

15.1. Часть данных может храниться локально на устройстве пользователя: настройки приложения, данные демо-режима, данные подписок, кэшированные элементы интерфейса, локальные признаки входа или состояния сессии.

15.2. Пользователь может удалить локальные данные путём удаления приложения, очистки данных приложения или использования функций удаления внутри приложения, если они предусмотрены.

15.3. Удаление локальных данных может привести к невозможности восстановления информации, если синхронизация не была включена.

16.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, утраты или уничтожения.

16.2. Такие меры могут включать: ограничение доступа к данным, использование защищённых каналов передачи данных, контроль доступа к административным инструментам, разграничение прав доступа, журналирование технических событий, резервное копирование, анализ ошибок и уязвимостей, удаление или обезличивание данных после достижения целей обработки.

16.3. Пользователь также отвечает за безопасность своего устройства, email, Google-аккаунта, пароля и иных средств доступа.

16.4. Если пользователь предполагает, что его аккаунт или устройство скомпрометированы, он должен обратиться по адресу hello@subcuro.app

Пользователь вправе: получать информацию об обработке своих персональных данных; требовать уточнения персональных данных; требовать блокирования или удаления персональных данных в предусмотренных законом случаях; отозвать согласие на обработку персональных данных; отключить уведомления; удалить отдельные подписки и данные внутри приложения; запросить удаление аккаунта; обратиться с жалобой или вопросом по адресу hello@subcuro.app

17.1. Запрос пользователя должен позволять идентифицировать пользователя и понять содержание требования.

17.2. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности пользователя и защиты данных от неправомерного доступа.

18.1. Пользователь может удалить отдельные подписки, заметки, категории и иные данные через интерфейс приложения, если такая функция предусмотрена.

18.2. Пользователь может запросить удаление аккаунта и связанных с ним данных: через функцию удаления аккаунта в приложении; путём направления обращения на hello@subcuro.app

18.3. После удаления аккаунта SubCuro прекращает обработку данных пользователя, за исключением случаев, когда дальнейшее хранение требуется по закону, для безопасности, защиты прав оператора, обработки споров или технического восстановления.

18.4. Данные из резервных копий могут сохраняться ограниченное время до их планового обновления или удаления.

18.5. Если данные хранились только локально на устройстве в демо-режиме, оператор может не иметь технической возможности восстановить или удалить такие данные удалённо.

19.1. SubCuro не предназначен для использования детьми младше возраста, установленного применимым законодательством для самостоятельного согласия на обработку персональных данных.

19.2. Если оператору станет известно, что данные были предоставлены ребёнком без необходимого согласия законного представителя, такие данные будут удалены в разумный срок после получения подтверждённого обращения.

19.3. Законный представитель может направить обращение по адресу: hello@subcuro.app

20.1. SubCuro может использовать техническую аналитику и диагностику ошибок для обеспечения стабильности приложения, исправления сбоев и улучшения пользовательского опыта.

20.2. Такая аналитика может включать сведения о версии приложения, типе устройства, операционной системе, технических ошибках, событиях использования функций и общих показателях работы приложения.

20.3. В текущей базовой модели SubCuro аналитика поведения пользователя для рекламной персонализации или передачи данных рекламным партнёрам не предполагается.

21.1. SubCuro не продаёт персональные данные пользователей.

21.2. SubCuro не использует персональные данные пользователя для передачи рекламным сетям, если такая функция прямо не внедрена и не раскрыта в настоящей Политике.

21.3. Если в будущем в приложении появится реклама, рекламная аналитика или персонализация предложений, Политика будет обновлена до начала такой обработки.

22.1. Приложение может содержать ссылки на сайты, документы или сервисы третьих лиц.

22.2. Оператор не отвечает за содержание, безопасность и политику обработки данных на сторонних ресурсах.

22.3. Перед использованием стороннего ресурса пользователь должен самостоятельно ознакомиться с его условиями и политикой конфиденциальности.

23.1. Оператор вправе изменять настоящую Политику.

23.2. Новая редакция размещается в приложении, на сайте SubCuro или иным доступным способом.

23.3. Если изменения существенно влияют на права пользователя или порядок обработки данных, оператор может дополнительно уведомить пользователя в приложении, по email или иным доступным способом.

23.4. Продолжение использования приложения после вступления новой редакции Политики в силу означает ознакомление пользователя с обновлённой редакцией.