Политика конфиденциальности

Приложение «meHappy» принадлежит и управляется компанией ООО «Спорт Стар Менеджмент» (полное наименование — Общество с ограниченной ответственностью «СПОРТ СТАР МЕНЕДЖМЕНТ», ОГРН 1097746525898; юридический адрес: 107140, г. Москва, ул. В. Красносельская, д. 34) (далее — «мы»). Мы являемся оператором персональных данных в значении Федерального закона № 152-ФЗ «О персональных данных»; если к вам применяется GDPR, мы являемся контролёром данных.

Вопросы, запросы и жалобы: privacy@highglossy.com.

• Регистрация — по номеру телефона. Он и есть учётная запись; мы отправляем код для подтверждения и не спрашиваем пароль.
• Адресная книга находит друзей. С вашего разрешения номера телефонов из контактов сопоставляются с пользователями meHappy. Мы храним только совпадения; номера людей, которые не являются пользователями, не сохраняются.
• Желания видят только взаимные контакты. Желание показывается человеку, только когда вы есть в телефонных книгах друг друга.
• Кто забронировал подарок, остаётся тайной для получателя до момента вручения.
• Мы видим: ваши желания, брони, сообщения в чатах, push-токены, записи о покупках и отчёты об ошибках. Без рекламы, без продажи персональных данных.

Каждая категория данных, которую мы храним, цель, правовое основание и срок хранения:

• Учётная запись: номер телефона, выбранные вами имя и фото — Чтобы создать учётную запись, подтвердить её SMS-кодом и показывать вас друзьям. Основание: исполнение договора с вами (ст. 6 Федерального закона № 152-ФЗ). Срок: до удаления учётной записи.
• Совпадения контактов: какие номера из вашей адресной книги принадлежат пользователям meHappy — Чтобы показывать вам желания друзей и ваши — им. Номера без совпадений отбрасываются сразу. Основание: ваше согласие (ст. 6 и 9 Федерального закона № 152-ФЗ). Срок: до отзыва разрешения на контакты или удаления учётной записи.
• Желания: добавленные вами подарки, их цена и ссылки — Чтобы показывать их друзьям. Основание: исполнение договора с вами (ст. 6 Федерального закона № 152-ФЗ). Срок: до удаления желания или учётной записи.
• Брони и совместные подарки: кто забронировал какой подарок и чат о совместном подарке — Чтобы организовать дарение и сохранить сюрприз. Основание: исполнение договора с вами (ст. 6 Федерального закона № 152-ФЗ). Срок: до вручения подарка или удаления желания, затем 90 дней.
• Push-токены (только если вы разрешили уведомления) — Чтобы сообщать о новых желаниях и напоминать о забронированном подарке. Основание: ваше согласие (ст. 6 и 9 Федерального закона № 152-ФЗ). Срок: до отзыва или устаревания токена.
• Записи о покупках: продукт, идентификатор транзакции магазина, статус — Чтобы расширить профиль, как вы оплатили, и восстановить это на новом устройстве. Основание: исполнение договора с вами (ст. 6 Федерального закона № 152-ФЗ). Срок: весь срок жизни учётной записи, затем 7 лет, где этого требует налоговое законодательство.
• Отчёты об ошибках: трассировки, модель устройства, версии ОС и приложения — Чтобы находить и исправлять дефекты. Основание: наш законный интерес в безопасности и надёжности сервиса (ст. 6 Федерального закона № 152-ФЗ). Срок: 90 дней.

Мы не продаём персональные данные и не используем их для рекламы или профилирования.

Мы привлекаем небольшое число обработчиков. Каждый из них связан договором об обработке данных и может использовать данные только для оказания услуг нам.

• SMS-шлюз — отправляет код подтверждения на ваш номер.
• Apple — обработка платежей за встроенные покупки. Платёж принимает Apple; мы никогда не видим номер вашей карты и платёжный адрес. Отношения по самому платежу у вас с App Store по политике конфиденциальности Apple.
• Google Firebase Cloud Messaging / Apple Push Notification service — доставка push-уведомлений. Получают токен уведомлений и текст уведомления.
• Сервис отчётов об ошибках (Sentry, серверы в Европейском союзе) — получает трассировки ошибок, модель устройства, версии ОС и приложения. Отчёты не содержат IP-адреса и идентификатора пользователя.
• Хостинг-провайдер в Российской Федерации — обслуживает серверы с учётными записями и записями.

Мы также раскрываем данные, когда обязаны это сделать по закону: для исполнения требований законодательства, защиты наших прав или имущества, расследования возможных нарушений, связанных с приложением, или защиты безопасности пользователей и третьих лиц.

Ваши друзья в meHappy видят ваше имя, фото и желания, а участники чата о совместном подарке — сообщения друг друга. Получатель подарка не видит, кто его забронировал, до момента вручения.

Мы не продаём персональные данные и не передаём их для таргетированной рекламы на других площадках.

Сроки хранения по каждой категории указаны выше. Когда вы удаляете учётную запись или просите нас об этом, мы удаляем записи, которые вас идентифицируют; резервные копии очищаются в течение 30 дней. Записи о покупках мы храним столько, сколько требует налоговое и бухгалтерское законодательство, а обезличенную статистику — без ограничения срока.

Персональные данные граждан Российской Федерации записываются, хранятся и обрабатываются на серверах, расположенных в Российской Федерации, как того требует Федеральный закон № 152-ФЗ. Некоторые обработчики, перечисленные выше, находятся за пределами России и получают только названные там данные. Если вы находитесь за пределами Российской Федерации и пользуетесь приложением, вы соглашаетесь с передачей ваших данных в Российскую Федерацию и их обработкой там.

Где бы вы ни находились, вы можете попросить нас:

• Предоставить копию персональных данных, которые мы о вас храним, в машиночитаемом формате.
• Исправить неточные данные.
• Удалить ваши данные. Это можно сделать самостоятельно в приложении; по запросу мы сделаем это за вас.
• Ограничить обработку или возразить против обработки, которую мы ведём на основании законного интереса.
• Отозвать согласие, например на уведомления, отключив их в настройках устройства; это не затрагивает обработку, выполненную до отзыва.

Пишите на privacy@highglossy.com. Мы отвечаем в течение 30 дней, а в случаях, предусмотренных Федеральным законом № 152-ФЗ, — в течение 10 рабочих дней.

В Российской Федерации вы также можете обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных. Если вы находитесь в ЕЭЗ или Великобритании, вы можете обратиться в надзорный орган по защите данных по месту жительства.

В соответствии с CCPA в редакции CPRA за последние 12 месяцев мы собирали описанные выше категории данных для указанных там целей — от вас и с вашего устройства. Мы не продавали персональную информацию и не передавали её для таргетированной рекламы на других площадках. Нам не известно о продаже персональной информации потребителей младше 16 лет.

Вы вправе знать, какие данные мы храним, требовать их удаления и исправления и не подвергаться дискриминации за реализацию этих прав. Обращайтесь на privacy@highglossy.com.

Приложение «meHappy» не предназначено для детей и для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам данные, напишите на privacy@highglossy.com, и мы их удалим.

Данные при передаче защищены TLS. Доступ к нашим системам ограничен теми, кому он нужен для работы сервиса, и протоколируется. Ни одна система не является абсолютно защищённой, и мы не будем утверждать обратное; если утечка затронет ваши персональные данные, мы уведомим вас и уполномоченный орган, как того требует закон.

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата вверху всегда соответствует текущей версии. Если изменение существенно сокращает ваши права или расширяет собираемые данные, мы сообщим об этом в приложении до его вступления в силу.

ООО «Спорт Стар Менеджмент», 107140, г. Москва, ул. В. Красносельская, д. 34

Поддержка: support@highglossy.com · Вопросы о персональных данных: privacy@highglossy.com