Политика обработки данных

1. Оператор и область действия

Оператор персональных данных — ИП Евграфов Дмитрий Сергеевич, ИНН 633013110107, ОГРНИП 325632700124420. Адрес для почтовых обращений: 446100, Самарская область, г. Чапаевск, ул. Октябрьская, д. 11, кв. 36. Вопросы о данных: support@appback.ru, +7 964 990-99-96.

Политика относится к appback.ru, кабинету аккаунта и программе AppBack для Windows, покупкам и обращениям. Категории субъектов — посетители сайта, пользователи, покупатели и лица, обращающиеся к оператору. Специальные категории данных и биометрическая идентификация для этих целей не требуются. Не отправляйте такие сведения без необходимости; фотографии в поддержке не используются для биометрического установления личности.

2. Аккаунт, вход и восстановление

Для регистрации и обслуживания аккаунта используются логин, электронная почта, хеш пароля, идентификатор аккаунта, данные подтверждения почты, сеансов и восстановления доступа. Сохраняются редакции предоставленных документов, принятых условий и отдельно полученных согласий, их текст и время подтверждения. Пароль AppBack в базе хранится в виде хеша.

Цели — создать аккаунт по запросу пользователя, предоставить доступ, восстановить его и подтвердить действия. Необходимая обработка для заключения и исполнения договора основана на пункте 5 части 1 статьи 6 Закона № 152-ФЗ; обязанности по защите и учёту — на пункте 2; защита законных интересов в необходимом объёме и с соблюдением прав пользователя — на пункте 7. Если отдельная обработка оформляется согласием, его цель и состав указываются в отдельном документе.

Одноразовые коды подтверждения почты и восстановления действуют 15 минут; их записи удаляются после использования или при очистке истёкших запросов. Служебные письма с кодами не являются рекламной подпиской. Повторный вход и восстановление пароля не означают принятия новых условий или нового согласия на необязательные цели.

3. Установки, оплаты и возвраты

AppBack учитывает количество доступных и зарезервированных установок, номер и время операции, подтверждённый исход, источник единицы, связанную покупку и фактически оплаченную цену. Сервер получает необходимые сведения об аккаунте, заказах, применённых промокодах, скидках и бонусах, сумме, валюте, состоянии платежа, чека и возврата. Эти записи нужны для услуги, предотвращения повторного списания, рассмотрения возвратов и обязательного учёта.

Основания — договор и предусмотренные законом обязанности по расчётам и учёту. Для оплаты и чеков необходимые сведения, в том числе электронная почта для чека и состав расчёта, передаются ЮKassa — ООО НКО «ЮМани». Реквизиты карты вводятся на странице платёжного провайдера, а не в форме AppBack; их обработка регулируется также документами провайдера.

Механизм серверного учёта установки использует её идентификатор и результат. Название приложения, сведения об iPhone и Apple ID могут присутствовать на компьютере; они не требуются для расчёта остатка установок. Пользователь может отдельно передать относящиеся к проблеме сведения в поддержку.

4. Apple ID и данные на компьютере

Apple ID отличается от аккаунта AppBack. Пароль и код вводятся в форму AppBack и обрабатываются локальным компонентом для обращения к Apple; это не страница Apple. Регистрация и учёт установок AppBack не требуют передачи этих секретов серверу аккаунтов AppBack. На компьютере могут сохраняться Apple ID, защищённый сеанс, сведения об устройстве, библиотека загруженных приложений, настройки и история.

Выход из Apple ID удаляет локальный профиль входа AppBack и его cookies Apple; скачанные файлы библиотеки и вся история программы этим действием не удаляются. Файлами библиотеки можно управлять отдельно. Удаление аккаунта AppBack — отдельная процедура. Не сообщайте поддержке пароли и одноразовые коды.

При входе и загрузке локальный компонент обращается к инфраструктуре Apple. Размещение сервера AppBack в России не означает, что внешние сервисы Apple находятся в России. Их обработка подчиняется также документам Apple.

5. Поддержка и изображения

Для ответа и рассмотрения требований обрабатываются аккаунт или предоставленный контакт, добровольно указанное имя, текст обращения, последовательность сообщений, время и состояние рассмотрения. По выбору пользователя могут передаваться снимки экрана и фотографии. Изображения хранятся вместе с обращением в закрытом серверном хранилище; доступ предоставляется участнику обращения и оператору после проверки прав. Публичной фотогалереи и публикации обращений нет.

Цели — помочь с программой, исполнить договор, рассмотреть возврат, исправить данные или ответить на иное обращение. Для договорных вопросов применяется пункт 5 части 1 статьи 6 Закона № 152-ФЗ, для предусмотренных законом требований — пункт 2, для иных необходимых обращений — пункт 7 при соблюдении прав обратившегося. Если отдельной необязательной цели нужно согласие, оно запрашивается отдельно. Отправка обращения не разрешает рекламу.

Перед отправкой уберите со снимка ненужные имена, переписку, банковские данные и сведения других людей. Не присылайте пароли, одноразовые коды, полные реквизиты карты или документы, не относящиеся к вопросу. Если в сообщении обнаружена ошибка или лишние данные, попросите оператора уточнить либо удалить их на применимом основании.

6. Технические сведения, cookies и настройки

При запросе к серверу передаются IP-адрес, дата и время, ресурс и технические сведения запроса, включая данные браузера, если он их передаёт. Необходимые записи используются для работы сервиса, разбора сбоев, защиты от злоупотреблений и неправомерного доступа, а не для рекламного профиля. Основания — обязанности по защите данных и законные интересы в безопасной работе сервиса с соблюдением прав посетителей.

Необходимый cookie сохраняет вход в кабинет до 7 дней, в панель управления — до 8 часов. Выход завершает текущий сеанс. Настройка темы хранится в браузере до её изменения или очистки. При покупке в сеансе вкладки сохраняются сведения о запросе заказа и принятых условиях, чтобы восстановить запрос без повторного заказа. В программе локально сохраняются данные её сеанса и настройки.

AppBack не использует рекламные пиксели или ретаргетинг. Необязательная веб-аналитика описана ниже. Необходимые cookies можно удалить или заблокировать средствами браузера; это может завершить вход или нарушить работу соответствующих функций. Посещение сайта само по себе не является согласием на любые цели обработки.

Необязательная аналитика публичного сайта

Яндекс Метрика помогает оценивать посещаемость, источники переходов, интерес к статьям и инструкциям, нажатия кнопок скачивания и регистрации. Цель — улучшение содержания и удобства публичного сайта appback.ru. Основание — отдельное согласие посетителя, пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Отказ не ограничивает сайт, скачивание, регистрацию или обслуживание.

Получатель по поручению оператора — ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16. Используется счётчик 112810306. Условия обработки определены условиями Метрики и политикой Яндекса. Пункт 7.3 политики предусматривает запись, систематизацию, накопление, хранение, уточнение и извлечение данных граждан РФ с использованием баз в России. Общие положения о получателях и возможной передаче Яндексом изложены в разделах 6–7 этой политики.

Категории данных: идентификаторы cookies и браузера; технические сведения об устройстве, ОС, браузере, языке, часовом поясе и экране; IP-адрес, дата и время; адреса публичных страниц, источник перехода, согласованные метки публикаций и события нажатия кнопок. По техническим сведениям может определяться приблизительный регион. Маскировка IP включена в настройках Яндекса; она не означает, что полный IP никогда не поступает на его сетевую инфраструктуру.

Вебвизор, автоматические цели, запись действий в формах, электронная коммерция и Тег Менеджер отключены. Счётчика нет в личном кабинете, ПУ или программе. AppBack не передаёт в события почту, логин, Apple ID, пароли, номера заказов, платежные данные или сообщения поддержки. Ссылки с произвольными параметрами исключаются из сбора. Данные Метрики не связываются AppBack с аккаунтом; Яндекс может использовать свои идентификаторы согласно указанной политике.

Как сохраняется и меняется выбор

Код Метрики загружается после нажатия «Разрешить аналитику» и успешной записи согласия. В localStorage браузера сохраняются выбор, дата, редакция документа и случайный идентификатор подтверждения — на срок до 180 дней. На сервере AppBack в России хранятся хеш этого идентификатора, редакция документа, даты согласия, истечения и отзыва. Эта запись не содержит почты, Apple ID, IP-адреса или привязки к аккаунту. Текст каждой редакции хранится отдельно для подтверждения содержания согласия.

Необходимый cookie appback_analytics_optout запоминает отказ на срок до 180 дней и предотвращает загрузку аналитики, в том числе при сбое localStorage. Сам по себе отказ не передаётся Яндексу. По истечении срока требуется новый выбор.

Для отзыва откройте «Настройки cookies» внизу страницы и выберите «Отказаться». Будущий сбор прекратится; если счётчик уже работал, страница перезагрузится без него. Доступные сайту cookies и localStorage Метрики очищаются. Запрос отзыва записывается на сервере AppBack, при временной недоступности повторяется при следующем посещении. Служебное подтверждение согласия удаляется из активной базы не позднее 30 дней после отзыва или истечения, если отсутствует отдельное законное основание хранения по конкретному требованию. Оно используется только для учёта выбора и исполнения обязанностей оператора. Резервные копии планово обновляются с глубиной до 7 дней; при восстановлении повторно применяется очистка.

Сроки и обращения к оператору

У cookies Метрики разные сроки, например _ym_uid — до одного года. Они приведены в справке Яндекса. Срок cookie не равен сроку хранения статистики. Общий принцип хранения Яндексом — пока это требуется для заявленной цели или по закону (раздел 8 политики Яндекса).

Отзыв в настройках прекращает будущий сбор, но сам по себе не удаляет ранее собранные сведения на стороне Яндекса или cookies других доменов. Для уточнения, блокирования и удаления ранее собранных данных напишите support@appback.ru. Оператор рассматривает запрос и при необходимости взаимодействует с Яндексом в порядке статьи 21 Закона № 152-ФЗ. Для поиска сведений могут потребоваться относящиеся к посещению идентификаторы; пароли и коды входа не нужны. Дополнительно доступен Блокировщик Яндекс Метрики.

Отдельное согласие на веб-аналитику

7. Размещение, получатели и действия с данными

Основная серверная база, сообщения и изображения поддержки, почтовые ящики AppBack и их резервные копии размещены в России на инфраструктуре ООО «Бегет». Доступ имеет оператор; необходимый технический доступ поставщика инфраструктуры связан с хостингом, почтовыми услугами и защитой. Для расчётов привлекается ЮKassa. Государственным органам необходимые сведения предоставляются при наличии законного основания. Данные не продаются и не распространяются неопределённому кругу лиц.

Для ответа по электронной почте задействована также почтовая система получателя.

В пределах описанных целей применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Электронные данные обрабатываются автоматизированно; почтовые бумажные обращения — также без средств автоматизации.

8. Сроки и удаление

Аккаунт хранится, пока он используется и сохраняется соответствующее основание. При достижении цели или прекращении основания данные удаляются или уничтожаются в порядке и сроки статьи 21 Закона № 152-ФЗ, если нет самостоятельного законного основания их сохранять. Удаление аккаунта выполняется через поддержку после проверки остатка и незавершённых обязательств; сама проверка не является основанием для бессрочного хранения лишних данных.

Обычная история операций и журнал действий очищаются по сроку 90 дней. Это правило не удаляет финансовые документы, оплаченные единицы, связанные с ними операции и невыясненные резервы: они сохраняются для исполнения обязательств, расчётов, обязательного учёта и рассмотрения требований в применимые сроки. Рабочие серверные журналы ежедневно ротируются с сохранением до 14 архивов; пустые журналы могут не ротироваться.

Обращения и их изображения хранятся до завершения рассмотрения и связанных требований; дальнейшее хранение требует конкретной цели и законного основания. Необходимые сведения по отдельному инциденту или требованию могут быть выделены для законного хранения.

После удаления обычного аккаунта отдельно сохраняется служебная запись: идентификатор и логин, дата, инициатор и перечень удалённых категорий — до трёх лет для подтверждения выполненного удаления и связанных требований. Это не действующий аккаунт. Резервные копии обновляются по установленному циклу, не используются для повседневной обработки и не создают самостоятельного основания бессрочного хранения. При восстановлении учитываются ранее исполненные требования об удалении.

9. Защита и права

Применяются разграничение доступа, защищённые соединения, хеширование паролей, ограничение административного доступа, резервное копирование и разбор инцидентов. Детали защиты, раскрытие которых может ослабить безопасность, не публикуются.

Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать предоставленное согласие, обращаться в Роскомнадзор или суд. Напишите на support@appback.ru либо по почтовому адресу оператора. Чтобы не передать данные постороннему, может потребоваться соразмерное подтверждение связи с аккаунтом или обращением.

Запросы рассматриваются в установленные законом сроки. Отзыв согласия не прекращает обработку на самостоятельном основании, например для исполнения оплаченного заказа или обязательного учёта. Новая редакция публикуется с датой; публикация не заменяет отдельного согласия там, где оно необходимо.