Политика конфиденциальности

Введение

Эта политика охватывает два продукта: этот сайт и мобильное приложение I Ching — The Book of Changes для iOS и Android. Они устроены настолько по-разному, что ниже описаны отдельно, и в этой разнице вся суть: на сайте нет никакой рекламы, а приложение бесплатно именно потому, что показывает рекламу.

Обоими продуктами управляет PkDeveloper Agency — организация из Украины, которая выступает контролёром данных во всём, что здесь описано. Мы уважаем Вашу конфиденциальность и обязуемся защищать Ваши персональные данные.

Коротко о главном

Сначала коротко, подробности — ниже:

• Этот сайт не показывает Вам рекламу и не отслеживает Вас на других сайтах, и ничто на его страницах не загружается с серверов других компаний.
• Мобильное приложение хранит Ваши расклады на Вашем устройстве и никогда не отправляет их нам. Оно бесплатно, потому что показывает рекламу, которую предоставляет Google.
• Ни один из продуктов не просит Вас создавать учётную запись и не продаёт Ваши персональные данные.

Часть 1. Этот сайт

Информация, которую Вы предоставляете

На этом сайте Вы можете передать нам только то, что введёте в форму обратной связи:

• Контактные данные: имя, адрес электронной почты, тема и текст сообщения, когда Вы пользуетесь формой обратной связи.

Информация, собираемая автоматически

На этом сайте нет программ для аналитики, рекламы или отслеживания. Он не устанавливает отслеживающие файлы cookie и ничего не сохраняет в локальном хранилище Вашего браузера. Собирается только следующее:

• Журналы сервера: наш хостинг-провайдер ведёт стандартные записи веб-сервера — IP-адрес, время запроса, запрошенную страницу, адрес страницы, с которой Вы пришли, и сведения о браузере, — которые используются для обеспечения безопасности и устранения неполадок.
• Строго необходимые файлы cookie: два собственных файла cookie сайта; они устанавливаются только на тех страницах, где нужны, и описаны в следующем разделе.

Файлы cookie

Когда Вы просто читаете этот сайт, файлы cookie не устанавливаются вовсе. Страницы, которые Вы просматриваете, — руководства, каталог гексаграмм, страница каждой гексаграммы — отдаются без них. Два файла cookie устанавливаются только там, где они строго необходимы: на странице «О нас», где находится форма обратной связи, и в разделе администрирования. Ни один из них не используется для рекламы, профилирования или аналитики, а баннер согласия не показывается, потому что необязательных файлов cookie сайт не устанавливает.

• i-ching-session: хранит состояние Вашей сессии, чтобы формы и раздел администрирования работали правильно. Удаляется, когда сессия заканчивается.
• XSRF-TOKEN: содержит токен, который защищает отправку форм от подделки межсайтовых запросов.

Веб-шрифты

Шрифты отдаются с собственного домена сайта. Пока страница загружается, ничего не запрашивается ни у Google Fonts, ни у других третьих сторон, поэтому ни одна посторонняя компания не получает Ваш IP-адрес или сведения о браузере только оттого, что Вы читаете эти страницы.

Ссылки на другие сервисы

На сайте есть ссылки на App Store, Google Play, Buy Me a Coffee, Patreon, наши профили в социальных сетях и сайт PkDeveloper Agency, а также на научные справочные материалы. К этим сервисам Ваш браузер обращается, только если Вы сами переходите по ссылке, и после перехода действуют их собственные политики конфиденциальности.

Часть 2. Мобильное приложение

Что остаётся на Вашем устройстве

Ваши расклады, обращения к гексаграммам и настройки отображения хранятся на Вашем устройстве и не отправляются нам. У нас нет ни сервера, который бы их принимал, ни системы учётных записей, поэтому нет и копии: если Вы удалите приложение, мы не сможем восстановить Ваши расклады.

Реклама

Приложение бесплатно, потому что показывает рекламу, которую предоставляет Google AdMob. Чтобы подбирать эту рекламу и измерять её эффективность, Google может считывать и использовать рекламный идентификатор Вашего устройства — IDFA в iOS или рекламный идентификатор Android — вместе с общими техническими сведениями, например типом устройства, версией операционной системы и примерным регионом. В отношении этих данных Google выступает самостоятельным контролёром и руководствуется собственной политикой конфиденциальности, а не нашей.

К нам ничего из этого не попадает. В нашем аккаунте AdMob мы видим общую сумму дохода и ничего, что позволило бы установить личность.

Что собирает Google, описано в его политике конфиденциальности и на странице о том, как Google использует информацию с сайтов и из приложений, которые работают с его сервисами.

Как управлять рекламой

Рекламным идентификатором Вы управляете на уровне операционной системы, и его сброс разрывает связь между прошлой и будущей рекламной активностью:

• Android: «Настройки», затем «Google», затем «Реклама» — здесь рекламный идентификатор можно сбросить или удалить совсем.
• iOS: «Настройки», затем «Конфиденциальность и безопасность», затем «Отслеживание». Кроме того, iOS спрашивает разрешение через системный запрос Apple на отслеживание, и если Вы откажете, идентификатор не будет передан.

Чего приложение не делает

Перечень того, что собирается, — лишь половина картины, поэтому прямо скажем, чего нет:

• Нет учётной записи, входа и профиля.
• Нет программ аналитики и отчётов о сбоях. Google AdMob — единственный сторонний компонент в приложении.
• Нет встроенных покупок и подписки.
• Ничто из того, что Вы вводите в приложении, не попадает на наши серверы, потому что их нет.

Как мы используем Вашу информацию

Собранную информацию мы используем, чтобы:

• предоставлять, поддерживать и улучшать наши сервисы;
• отвечать на Ваши вопросы и обращения в поддержку;
• обеспечивать безопасность и целостность нашей платформы.

То, что Вы отправляете через форму обратной связи, приходит нам по электронной почте, чтобы мы могли ответить. Ничто из этого не попадает в списки рассылки, а сайт не отправляет ни маркетинговых писем, ни новостных рассылок.

Правовые основания обработки

Если к Вам применяется Общий регламент ЕС по защите данных (GDPR), мы опираемся на следующие основания:

• Форма обратной связи: наш законный интерес в том, чтобы прочитать сообщение, которое Вы решили нам отправить, и ответить на него (статья 6(1)(f) GDPR). Чтобы читать этот сайт, от Вас ничего не требуется.
• Журналы сервера: наш законный интерес в том, чтобы сайт оставался доступным и защищённым, а неполадки можно было диагностировать (статья 6(1)(f) GDPR).
• Два строго необходимых файла cookie: наш законный интерес в том, чтобы форма работала и была защищена от подделки запросов (статья 6(1)(f) GDPR). Кроме того, правила ePrivacy освобождают эти файлы от требования согласия, поскольку они необходимы для того, о чём Вы сами попросили, — поэтому на сайте и нет баннера о файлах cookie.
• Реклама в мобильном приложении: контролёр этих данных — Google, который опирается на собственные основания и на договорённости с Вами как с пользователем его сервисов. Прямой способ ограничить такое использование — настройки устройства, описанные в части 2.

Передача информации

Мы не продаём, не обмениваем и не сдаём в аренду Ваши персональные данные третьим лицам. Мы можем передавать информацию только в следующих случаях:

• Поставщики услуг: компании, которые обеспечивают хостинг этого сайта и доставку писем из формы обратной связи. Поставщики аналитики и рекламы на сайте не задействованы.
• Реклама в мобильном приложении: Google — на условиях, описанных в части 2. Это касается только приложения: на сайте рекламы нет.
• Требования закона: когда этого требуют закон, решение суда или предписание государственного органа.
• Защита: чтобы защитить права, имущество или безопасность наших пользователей или общества.

Где обрабатываются Ваши данные

Этот сайт работает на серверах в Европейском союзе — у Hetzner Online GmbH, в Германии и Финляндии, — поэтому запросы страниц и журналы сервера остаются в пределах ЕС и ЕЭЗ.

Сообщения из формы обратной связи приходят нам по электронной почте, и их читает наша команда в Украине, то есть за пределами ЕЭЗ. Такое сообщение содержит только то, что Вы сами ввели в форму, и существует лишь потому, что Вы решили его отправить.

Рекламой в мобильном приложении занимается Google, чья рекламная инфраструктура работает по всему миру по его собственной политике конфиденциальности.

Как долго мы храним Ваши данные

Ничто из этого не хранится бессрочно, и большая часть данных удаляется автоматически:

• Журналы веб-сервера: 14 дней, после чего удаляются при ротации журналов.
• Журналы ошибок приложения: 14 дней, по тому же графику.
• Сообщения из формы обратной связи: до 12 месяцев после последнего сообщения в переписке, чтобы мы могли вернуться к прежнему разговору. Попросите — и мы удалим Ваши сообщения раньше.
• i-ching-session: удаляется вместе с окончанием сессии и в любом случае после 120 минут бездействия.
• XSRF-TOKEN: в течение той же сессии и не дольше.
• В мобильном приложении: Ваши расклады остаются на Вашем устройстве, пока Вы не удалите их или само приложение. Рекламные данные Google хранит по собственным правилам.

Безопасность данных

Мы применяем надлежащие технические и организационные меры, чтобы защитить Ваши персональные данные от несанкционированного доступа, изменения, раскрытия или уничтожения. Однако ни один способ передачи данных через интернет не защищён на 100%, и мы не можем гарантировать абсолютную безопасность.

Ваши права

В зависимости от того, где Вы находитесь, у Вас могут быть следующие права в отношении Ваших персональных данных:

• Доступ: запросить копию персональных данных о Вас, которые у нас есть.
• Исправление: запросить исправление неточных или неполных данных.
• Удаление: запросить удаление Ваших персональных данных.
• Ограничение обработки: попросить нас ограничить обработку Ваших данных, пока решается связанный с ними вопрос.
• Переносимость: запросить передачу Ваших данных другому сервису.
• Возражение: возразить против обработки Ваших персональных данных в определённых целях.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по контактам в конце этой политики. Мы ответим в течение одного месяца.

Удаление Ваших данных

В приложении Ваши расклады удаляются, если очистить его данные или удалить само приложение, а сброс рекламного идентификатора в настройках устройства разрывает связь с прошлой рекламной активностью. Всё, что хранится через этот сайт, мы удалим, если Вы нам напишете.

Права по законам штатов США

По закону Калифорнии о конфиденциальности и похожим законам других штатов использование рекламного идентификатора для показа рекламы в разных приложениях и на разных сайтах считается «передачей» персональных данных, даже если за это никто не платит. Именно так устроена реклама в мобильном приложении, и отказаться от неё можно с помощью настроек устройства из части 2. Этот сайт не показывает рекламу и ничего не передаёт с такой целью. Мы не продаём персональные данные ни в одном из этих смыслов.

Жалобы

Если Вы считаете, что мы обращались с Вашими персональными данными ненадлежащим образом, Вы вправе подать жалобу в надзорный орган по защите данных — как правило, в орган той страны, где Вы живёте, работаете или где возникла проблема. Вы можете сначала обратиться к нам, но это не обязательно.

Конфиденциальность детей

Ни сайт, ни приложение не предназначены для детей младше 13 лет, и мы сознательно не собираем их персональные данные. В некоторых европейских странах возраст, до которого требуется согласие родителей, выше (до 16 лет по статье 8 GDPR), и там это правило действует так же. Если Вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

Изменения политики

Время от времени мы можем обновлять эту политику конфиденциальности. Об изменениях мы будем сообщать, публикуя новую редакцию на этой странице и обновляя дату «Последнее обновление». Рекомендуем периодически перечитывать эту политику.

Эта страница — перевод английской версии политики. Если между ними обнаружится расхождение, действует английская версия.

Свяжитесь с нами

По любым вопросам об этой политике, а также чтобы воспользоваться любым из перечисленных выше прав, напишите нам на support@bookiching.com. Можно также воспользоваться формой обратной связи.