Политика конфиденциальности RuStore

Настоящая Политика конфиденциальности применяется к мобильному приложению MistyWay, распространяемому через RuStore, сайту mistyway.app и связанным сервисам.

Оператор персональных данных и разработчик версии для RuStore:

Индивидуальный предприниматель Агарева Елена Николаевна
ИНН: 771671099339
ОГРНИП: 326774600160702
Почтовый адрес: 129346, г. Москва, ул. Малыгина, д. 3, к. 3, кв. 97
Email для обращений пользователей: [email protected]

Если вы не согласны с настоящей Политикой, не устанавливайте и не используйте приложение. По вопросам обработки персональных данных напишите нам на [email protected].

1. Какие данные мы обрабатываем

Данные аккаунта: адрес электронной почты, имя/никнейм, выбранный персонаж, идентификатор пользователя, гостевой идентификатор.
Данные активности: количество шагов, рассчитанная дистанция, примерные калории, активное время, цели, достижения, прогресс по маршруту и квестам.
Данные устройства: модель устройства, версия операционной системы, язык, версия приложения, timezone, push-токен, технические идентификаторы.
Платежные данные RuStore: идентификаторы покупки, продукта, счета, статус подписки и сведения, необходимые для проверки покупки. Мы не получаем и не храним банковские карты.
Социальные функции: список друзей, приглашения, реакции и пользовательские заметки, если вы используете эти функции.
Обращения в поддержку: адрес email, текст обращения и служебная информация, нужная для ответа.
Технические журналы: IP-адрес, время запроса, ошибки приложения и сервера, события безопасности и антифрода.

2. Данные о здоровье и шагах

MistyWay использует данные о шагах, полученные с вашего устройства через Health Connect, Google Fit или встроенный счетчик шагов Android. Эти данные нужны для игрового прогресса, статистики, целей и квестов.

Мы не читаем пульс, сон, вес, медицинские диагнозы или другие медицинские показатели. Приложение не является медицинским изделием и не предназначено для диагностики, лечения или медицинских рекомендаций.

3. Цели обработки

создание и обслуживание аккаунта;
подсчет игрового прогресса по шагам;
синхронизация прогресса между устройствами;
проверка RuStore-покупок и управление Premium-доступом;
отправка push-уведомлений, если вы их разрешили;
работа социальных функций, друзей, квестов и достижений;
поддержка пользователей и обработка запросов на удаление данных;
аналитика продукта, предотвращение злоупотреблений, диагностика ошибок и обеспечение безопасности.

4. Правовые основания

Мы обрабатываем персональные данные на основании вашего согласия, необходимости исполнения пользовательского соглашения, законных интересов по обеспечению безопасности сервиса, а также требований применимого законодательства.

Данные о шагах и здоровье обрабатываются только после вашего разрешения в системных настройках Android/Health Connect. Вы можете отозвать разрешение в настройках устройства или приложения.

5. Платежи RuStore

Оплата подписок в версии RuStore происходит через RuStore Pay и платежную инфраструктуру RuStore/ООО «ВК». Мы не обрабатываем данные банковских карт. Для проверки покупки мы получаем от RuStore идентификаторы покупки, продукта, счета и статус подписки.

6. Передача данных третьим лицам

Мы можем передавать данные только в объеме, необходимом для работы приложения:

RuStore/ООО «ВК» — обработка платежей и статусов подписки;
Firebase Authentication и Firebase Cloud Messaging — вход в аккаунт и push-уведомления;
PostHog — продуктовая аналитика;
Sentry — диагностика ошибок и стабильности;
поставщики облачной инфраструктуры и технические подрядчики — хранение, защита и сопровождение сервиса.

Мы не продаем персональные данные и не передаем данные о шагах рекламным брокерам.

7. Трансграничная передача

Некоторые поставщики инфраструктуры и аналитики могут находиться за пределами Российской Федерации. В таких случаях мы принимаем организационные и технические меры для защиты данных и передаем только данные, необходимые для работы сервиса.

8. Сроки хранения

данные аккаунта и игровой прогресс — пока аккаунт активен;
данные шагов и достижений — пока аккаунт активен или до удаления аккаунта;
технические логи ошибок — обычно до 90 дней;
push-логи и служебные события — обычно до 30 дней;
после удаления аккаунта персональные данные удаляются в течение 30 дней, если более длительное хранение не требуется законом.

9. Безопасность

Мы используем HTTPS, контроль доступа, токены авторизации, валидацию запросов, ограничение частоты запросов и другие меры защиты. Однако ни один способ передачи или хранения данных не может быть абсолютно безопасным.

10. Ваши права

Вы можете запросить доступ к своим данным, уточнение, блокировку, удаление, отзыв согласия на обработку, а также информацию о способах обработки. Для этого напишите на [email protected].

Удаление аккаунта: вы можете удалить аккаунт в настройках приложения или через страницу mistyway.app/delete-account.

11. Дети

Сервис предназначен для пользователей от 13 лет. Если нам станет известно, что данные ребенка младше 13 лет были предоставлены без необходимого согласия, мы удалим такие данные.

12. Изменения политики

Мы можем обновлять эту Политику. При существенных изменениях мы уведомим пользователей через приложение, email или публикацию новой версии на этой странице.