Язык

Политика конфиденциальности

Flexfetti · Дата вступления в силу · Версия 1.0

Этот перевод предоставлен для справки. Официальным текстом является версия на корейском языке; в случае расхождений преимущественную силу имеет корейская версия.

ZOOPITER Soft Corp. (далее — «Компания») предоставляет мобильное приложение Flexfetti (пакет Google Play kr.flexfetti.app, далее — «Приложение») и обрабатывает персональную информацию пользователей в соответствии с законодательством Республики Корея, включая Закон о защите персональной информации и Закон о защите, использовании и т. д. информации о местоположении (далее — «Закон об информации о местоположении»), а также с законодательством страны, в которой находится пользователь, например Общим регламентом ЕС по защите данных (GDPR). Настоящая политика объясняет, какую информацию Компания обрабатывает, зачем и как долго, кому поручает её обработку или передаёт её и какие права есть у вас.

Кратко

1. Обрабатываемая персональная информация и цели

КатегорияСоставЦельКогда собирается
Сведения об установкеID установки (случайный номер, создаваемый при первом запуске Приложения) и токен аутентификации, платформа, версия приложения, язык, страна подключения (код страны, определённый по IP-адресу), возрастная группа (исполнилось ли 16 лет и достигнут ли возраст для социальных функций), вердикт о целостности устройства (Google Play Integrity), статус ограничений, время использования функции «Переезд на новый телефон»Предоставление серверных функций, предотвращение злоупотреблений (подмена местоположения, повторное получение наград), настройка функций по странамКогда пользователь в возрасте 16 лет и старше впервые использует серверную функцию
Информация о местоположенииШирота, долгота, точность, высота и данные AR-якорей, передаваемые при создании публичного дропа, поиске дропов и комнат поблизости, подборе или создании комнаты. Для проверки подмены местоположения (телепортации) — одно самое последнее местоположение, полученное при создании публичного дропа или запросе точного местоположения (огрублённое примерно до 11 м, перезаписывается следующим запросом, удаляется через 1 час)Показ, поиск и подбор публичных дропов, комнаты «Флекс вместе», применение правил безопасности (запретные зоны, блокировка при быстром движении)При использовании функции «Запомнить это место», карты, функций «Поделиться», «Подобрать» и комнат (только во время использования Приложения)
Сведения о публичных дропахСумма, валюта и форма, временный псевдоним, создаваемый заново для каждого дропа, номер готовой записки и эмодзи, время создания и истечения срока, число показовПредоставление публичных дроповКогда вы разбрасываете деньги через «Поделиться»
Записи о подборе и наградахЗаписи о бронировании и подтверждении подбора, номер транзакции подтверждения награды от рекламной компании, число использований за день, подтверждения выполнения в офферволе (Волшебные свитки, ожидающие выдачи), награды за приглашение друзейВыдача наград, предотвращение повторной выдачи, применение дневных лимитовПри подборе, просмотре рекламы с вознаграждением, использовании оффервола и приглашении друзей
Записки и благодарностиID установок отправителя и получателя, номер готовой фразы, эмодзи, время доставкиДоставка записок и благодарностейПри отправке
Связи с друзьямиКод приглашения, ID установок пригласившего и приглашённогоСписок друзей, приглашение в комнаты «Флекс вместе»При использовании ссылки или кода приглашения
Жалобы и блокировкиID установки подавшего жалобу, объект жалобы, причина, список блокировкиБезопасная работа сервиса, применение блокировокПри подаче жалобы или блокировке
Push-токенТокен Firebase Cloud MessagingУведомления «Кто-то подобрал ваши деньги», «Пришла благодарность», приглашения друзей в комнатуЕсли вы разрешили уведомления
Записи об использовании и предоставлении информации о местоположенииID установки, хешированный по SHA-256, вид действия (создание дропа, предоставление точного местоположения, подбор, создание комнаты, поиск поблизости), номер дропа, номер ячейки сетки (около 500 м), хешированный ID лица, получившего местоположение, дата и времяХранение записей согласно части 2 статьи 16 Закона об информации о местоположении, уведомление о передаче третьим лицамСоздаются автоматически при использовании функций местоположения
Рекламная информацияРекламный идентификатор (рекламный идентификатор Android; в iOS — IDFA, только если вы разрешили отслеживание), IP-адрес и определённое по нему приблизительное местоположение, сведения об устройстве и приложении, сведения о показах и кликах рекламы, статус согласия (собираются непосредственно рекламными компаниями)Показ и измерение рекламы, подтверждение наград за рекламу с вознаграждением, предотвращение недействительных кликов, персонализированная реклама (при вашем согласии)При показе рекламы (пользователям 16 лет и старше)
Аналитика и сведения об ошибкахСобытия использования приложения в Firebase Analytics (без координат и ID установки), сведения о сбоях Crashlytics (модель устройства, версия ОС, журналы ошибок)Улучшение сервиса, исправление ошибокПользователи 16 лет и старше (в регионах, где требуется согласие, — в зависимости от согласия)
Обращения и запросы на удалениеАдрес электронной почты, содержание обращения, (для запросов на удаление публичного дропа) местоположение, причина и контактные данныеОтветы на обращения, обработка запросов на удалениеКогда вы их отправляете

Компания не собирает имя, номер телефона, список контактов, файлы фотографий, видео с камеры и маршруты перемещений (историю местоположения). Адрес электронной почты мы получаем только тогда, когда вы обращаетесь к нам. Год рождения используется только для проверки возраста и хранится только на устройстве; на сервер передаётся только возрастная группа. ID установки не связывается с рекламным идентификатором или уникальным идентификатором устройства. Чувствительная и псевдонимизированная информация не обрабатывается.

2. Информация, хранящаяся только на устройстве

Компания не получает эту информацию. Поскольку в Приложении нет учётных записей, при удалении Приложения или его данных эта информация исчезает и не может быть восстановлена. Она также исключена из облачного резервного копирования и переноса между устройствами.

3. Камера и дополненная реальность (ARCore)

Приложение использует камеру, чтобы показывать AR-экран. Изображение с камеры обрабатывается на устройстве и не отправляется на сервер Компании.

Приложение использует сервисы Google Play для AR (ARCore); к ARCore применяется Политика конфиденциальности Google. При использовании функции «Закреплено» вне помещений (Geospatial API), функции «Запомненное пространство» в помещениях (Cloud Anchors) и комнат «Флекс вместе» визуальные данные, полученные из изображения с камеры, и данные датчиков, например о местоположении, передаются на серверы Google и обрабатываются там для распознавания местоположения и сохранения якорей.

Для работы этого сеанса Google будет обрабатывать данные датчиков (например, камеры и местоположения). — Оригинал: “To power this session, Google will process sensor data (e.g., camera and location).” Подробнее

По информации Google, исходные визуальные данные, отправленные при создании якоря, удаляются в течение 24 часов. Якоря «Запомненное пространство» хранятся в Google Cloud до 365 дней, а для якорей публичных дропов по окончании дропа направляется запрос на удаление. Если перед удалением Приложения нажать в настройках «Удалить мои данные с сервера», будет также направлен запрос на удаление якорей «Запомненное пространство», сохранённых на устройстве. Если сначала удалить Приложение, данные запомненных пространств в помещениях автоматически истекут не позднее чем через 365 дней.

Когда вы нажимаете «Сканировать QR», чтобы получить кошелёк через «Переезд на новый телефон» («Принять переезд» на новом телефоне) или войти в комнату «Флекс вместе», открывается экран сканера кодов сервисов Google Play. Изображение с камеры обрабатывается сервисами Google Play на устройстве; Приложение не получает разрешения на доступ к камере и получает только текст отсканированного кода.

Когда вы пользуетесь «Примеркой» в магазине часов (Android), технология распознавания руки MediaPipe от Google обрабатывает изображение с камеры только на вашем устройстве, чтобы показать часы на запястье. Изображения с камеры и данные о положении руки не сохраняются и не отправляются на наш сервер или куда-либо ещё. Файл модели распознавания руки (hand_landmarker.task) один раз загружается из хранилища Google (storage.googleapis.com) при первой примерке, и в этот момент Google получает IP-адрес вашего устройства. Примерка необязательна: если вы ею не пользуетесь, файл модели не загружается, а при закрытии экрана примерки распознавание руки сразу отключается.

4. Обработка информации о местоположении

Когда вы открываете «Карту поблизости», Приложение отправляет в OpenFreeMap (openfreemap.org) только номер тайла, чтобы загрузить изображения карты (тайлы). Номер тайла обозначает приблизительный район шириной около 2 км вокруг вас; точные координаты никогда не отправляются. Полученные тайлы сохраняются на устройстве (до 60 МБ) и используются повторно. Данные карты © OpenMapTiles © OpenStreetMap contributors.

Когда вы пользуетесь функцией «Бросать вместе рядом», пока открыт экран AR, устройство отправляет своё местоположение на наш сервер, чтобы люди, находящиеся вместе в одном месте, могли соединиться без комнаты и кода. Сервер использует это местоположение только для проверки, находитесь ли вы рядом (в пределах около 50 м), кратко хранит его в памяти (около 1 минуты) и затем удаляет; оно не сохраняется. Местоположение и расстояние никогда не показываются и не передаются другим пользователям. Если вместе с согласием на использование местоположения вы принимаете условие «Бросать с людьми рядом» (местоположение используется лишь на миг для проверки близости и не сохраняется и не передаётся) и оставляете настройку включённой, вы автоматически, без нажатий, соединяетесь с людьми рядом, сделавшими то же самое. Те, кто не является вашим другом, видят лишь временный никнейм (число), действующий только для этого соединения, а деньги друг друга вы видите только после совмещения пола (до этого показывается лишь число людей рядом). Если вы не соглашаетесь или выключаете настройку, вы никогда не соединяетесь автоматически с теми, кто не является вашим другом (соединение происходит, только если вы оба нажмёте «Бросать вместе», после чего вы становитесь друзьями), и вы в любой момент можете заблокировать или пожаловаться на того, с кем соединены. Недоступно пользователям младше 18 лет (в Корее — 19). В соответствии с законом факт использования местоположения (только дата, без местоположения) записывается и хранится 6 месяцев.

5. Сроки хранения и уничтожение

ИнформацияСрок хранения
Координаты и якоря публичных дроповУничтожаются немедленно по истечении срока (не более 72 часов) или после полного подбора. Запись о дропе без координат удаляется через 7 дней
Записки и благодарности30 дней
Записи о подборе30 дней
Номера транзакций подтверждения рекламных наград2 дня
Записи о числе использований за день7 дней
Волшебные свитки и карты, ожидающие выдачиУдаляются, когда Приложение их получит; через 30 дней после доставки
Сведения об установке (ID установки, вердикт о целостности, push-токен и т. д.)180 дней после последнего использования; входящее в эти данные местоположение самого последнего запроса удаляется через 1 час
Связи с друзьямиПока одна из сторон не удалит свои данные с сервера или пока не будут удалены сведения об установке
Жалобы180 дней
Список блокировкиПока вы не удалите данные с сервера или пока не будут удалены сведения об установке
Комнаты «Флекс вместе»Немедленно после завершения комнаты
Запросы на удаление публичных дропов30 дней после обработки
Записи об использовании и предоставлении информации о местоположении6 месяцев (часть 2 статьи 16 Закона об информации о местоположении). При отзыве согласия уничтожаются немедленно
Google Cloud Anchors («Запомненное пространство»)До 365 дней (удаляются по запросу на удаление)
Firebase Analytics и CrashlyticsСрок хранения, установленный в Firebase (данные Analytics на уровне пользователя — 2 месяца, Crashlytics — 90 дней)
Электронные письма с обращениямиУничтожаются без промедления после достижения цели обработки обращения

Информация, срок хранения которой истёк, удаляется автоматически, а электронные файлы уничтожаются способом, исключающим восстановление. Информация, которую необходимо хранить в соответствии с другими законами, хранится отдельно в течение установленного срока.

6. Поручение обработки и передача третьим лицам

Для работы сервиса Компания поручает обработку персональной информации указанным ниже компаниям, либо эти компании собирают информацию напрямую в соответствии со своими политиками. Компания не продаёт персональную информацию за деньги.

ПолучательФункцииИнформацияПолитика
Google LLCFirebase (Analytics, Crashlytics, Cloud Messaging, Remote Config, Hosting), ARCore (Geospatial, Cloud Anchors), Google Maps SDK, Play Integrity API, инструмент согласия Google (UMP), Google AdMob (рекламная сеть, подключаемая через медиацию Unity LevelPlay), сканер кодов Google (сервисы Google Play — «Сканировать QR»), Google Play Install Referrer (код приглашения)Сведения об использовании приложения и ошибках, push-токен, визуальные данные с камеры и данные датчиков, например о местоположении, запросы на отображение карты, запросы проверки целостности устройства, рекламный идентификатор и сведения о согласии, изображение с камеры, которое сервисы Google Play обрабатывают на устройстве при сканировании QR-кода (Приложение получает только текст отсканированного кода), реферер установки (код приглашения)policies.google.com/privacy
OpenFreeMap (openfreemap.org)Тайлы карты для «Карты поблизости» в ПриложенииНомер тайла карты (участок шириной около 2 км — приблизительный район), IP-адрес, сведения о приложении и устройстве, передаваемые с веб-запросомopenfreemap.org
Cloudflare, Inc.Работа сервера (API, база данных, комнаты в реальном времени), пересылка служебной почтыИнформация из таблицы в разделе 1, хранящаяся на сервере, IP-адрес при передачеcloudflare.com/privacypolicy
Unity Technologies (Unity Software Inc.)Платформа медиации рекламы (Unity LevelPlay — ironSource Mobile), основная рекламная сеть (Unity Ads), измерение эффективности рекламы, предотвращение мошенничества, подтверждение наград за рекламу с вознаграждением, оффервол (Unity Offerwall/Tapjoy — Android, с 18 лет (в Корее — с 19 лет))Рекламный идентификатор (рекламный идентификатор Android; в iOS — IDFA, только если вы разрешили отслеживание), IP-адрес и определённое по нему приблизительное местоположение, сведения об устройстве и приложении, сведения об использовании рекламы (показы, клики и т. п.), сведения о согласии, сведения об использовании предложений, подтверждения выполнения предложенийunity.com/legal

Приложение использует Unity LevelPlay как платформу медиации рекламы и Unity Ads как основную рекламную сеть. LevelPlay выступает посредником для рекламы многих рекламных сетей, включая Google AdMob; при показе рекламы соответствующая рекламная сеть также может получать указанную выше рекламную информацию. Список партнёров по медиации и политики публикует Unity.

Информация, предоставляемая другим пользователям: когда вы создаёте публичный дроп, его местоположение (погрешность около 1 м) предоставляется другим пользователям, оказавшимся в радиусе 50 м, а временный псевдоним, сумма и записка видны пользователям поблизости. Благодарности и записки доставляются получателю. Такое предоставление основано на вашем согласии (в Корее — на согласии на передачу персональной информации о местоположении третьим лицам).

В остальных случаях Компания не передаёт персональную информацию третьим лицам, за исключением случаев, прямо предусмотренных законом, или требований следственных органов в установленном законом порядке.

7. Трансграничная передача персональной информации

Компании, указанные в разделе 6, обрабатывают информацию за пределами Республики Корея. В соответствии со статьёй 28-8 Закона о защите персональной информации сообщаем следующее. Эта передача представляет собой поручение обработки и хранение, необходимые для исполнения договора о предоставлении сервиса, и осуществляется путём раскрытия в настоящей политике.

Получатель (контакты)СтранаПередаваемые данныеВремя и способЦельСрок хранения и использования
Google LLC (форма обращения)США и другие страны, где расположены центры обработки данных GoogleПозиции Google из таблицы в разделе 6Передаются по сети по мере необходимости во время использования ПриложенияФункции Google из таблицы в разделе 6Сроки хранения из раздела 5 или до прекращения поручения
OpenFreeMap (openfreemap.org)Страны, в которых работает CDN, раздающая тайлы картыНомер тайла карты (приблизительный район), IP-адресПередаются при открытии «Карты поблизости»Показ карты поблизостиСогласно политике этого сервиса; полученные тайлы кэшируются на устройстве (до 60 МБ)
Cloudflare, Inc. (privacyquestions@cloudflare.com)США и другие страны, где расположены центры обработки данных CloudflareИнформация, хранящаяся на сервере, IP-адресПередаются по мере необходимости при обмене данными между Приложением и серверомРабота сервераСроки хранения из раздела 5
Unity Technologies (Unity Software Inc., privacy@unity3d.com)СШАРекламная информация (рекламный идентификатор, IP-адрес и приблизительное местоположение, сведения об устройстве и приложении, сведения об использовании рекламы), сведения об использовании предложенийПередаются по мере необходимости при использовании рекламы и офферволаМедиация рекламы (LevelPlay), показ рекламы (Unity Ads), измерение, предотвращение мошенничества, подтверждение наград, офферволСогласно политике соответствующей компании

Как отказаться и последствия отказа: если вы не хотите, чтобы ваша информация передавалась за рубеж, вы можете не пользоваться Приложением или соответствующими функциями. Серверные функции и функции AR-местоположения невозможно предоставить без такой передачи, поэтому вы не сможете ими пользоваться. Что касается рекламы, вы можете удалить рекламный идентификатор в настройках устройства или, в регионах, где доступен этот пункт, отказаться от персонализированной рекламы в разделе «Настройки конфиденциальности» в настройках Приложения.

8. Реклама и выбор персонализированной рекламы

9. Дети и возраст

10. Ваши права и порядок их осуществления

11. Пользователям из ЕЭЗ, Великобритании и Швейцарии

ОбработкаПравовое основание (статья 6 GDPR)
Публичные дропы, подбор, записки и благодарности, комнаты «Флекс вместе», сведения об установкеИсполнение договора (ст. 6(1)(b))
Предотвращение злоупотреблений и безопасность (вердикт о целостности устройства, жалобы и блокировки)Законный интерес (ст. 6(1)(f))
Персонализированная реклама, хранение информации на устройстве и доступ к ней для рекламы, аналитикаСогласие (ст. 6(1)(a)) — можно отозвать в любой момент в разделе «Настройки конфиденциальности»
Показ неперсонализированной рекламы и предотвращение рекламного мошенничестваЗаконный интерес (ст. 6(1)(f))
Записи об использовании и предоставлении информации о местоположенииЮридическая обязанность (Закон Республики Корея об информации о местоположении) и законный интерес (безопасность и разрешение споров)

12. Пользователям из США

13. Меры по обеспечению безопасности

14. Средства автоматического сбора

Приложение не использует файлы cookie. SDK рекламы и аналитики используют такие идентификаторы, как рекламный идентификатор и идентификатор экземпляра приложения; способы отказа описаны в разделе 8. Эти веб-страницы с юридической информацией не используют файлы cookie и средства отслеживания.

15. Ответственный за защиту персональной информации

16. Способы защиты нарушенных прав

Если вам нужно сообщить о нарушении в сфере персональной информации или получить консультацию, вы можете обратиться в следующие организации.

17. Изменение политики

При изменении настоящей политики мы сообщим об этом в Приложении и на этой странице не менее чем за 7 дней до вступления изменений в силу (об изменениях, существенно затрагивающих права пользователей, — не менее чем за 30 дней).