Политика конфиденциальности WonderDays

HappyHack Inc. (株式会社HappyHack), оператор персональной информации, адрес: 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tokyo, Japan; представитель — директор Yoji Minabe, сводит к минимуму сведения, необходимые для WonderDays. В приложении нет регистрации и входа; мы не храним на серверах профили, прямо идентифицирующие пользователя, например имя, электронную почту или телефон. Мы не продаем персональные данные и не используем их для рекламы или поведенческого отслеживания. Даты и время, введённые в планировщик официального сайта, результаты расчётов и выбор для экспорта обрабатываются в памяти браузера и не отправляются в наш API. Хостинг-провайдер может обрабатывать сведения о подключении, например IP-адреса, при предоставлении сайта.

Следующая информация обрабатывается на устройстве и не отправляется на наши серверы. В зависимости от настроек системы данные SQLite могут попасть в резервную копию ОС и быть восстановлены на новом устройстве с той же ОС. Фотографии для открыток используются временно.

• Юбилейные даты, имена, время начала, иконы и настройки празднования
• Ваш день рождения и дни рождения детей
• На устройстве копии любимых общественных предметов, статус чтения уведомлений и настройки уведомлений
• Фотографии, используемые в юбилейных открытках

Фотографии используются только для создания карт на вашем устройстве и не загружаются на наши серверы.

Мы передаем следующие сведения по HTTPS только при необходимости показать общедоступный контент, сформировать анонимные агрегаты, предотвратить злоупотребление повторными действиями и проверить подлинность приложения:

• Все коммуникации: случайный идентификатор установки, созданный на устройстве, имя приложения и версия приложения
• Получение общедоступной информации: код страны, полученный из региональных настроек устройства, часового пояса, языка отображения и, при необходимости, идентификатора общедоступного элемента
• Операции поздравления: один голос и код страны
• Действие «Избранное»: добавление или удаление и ID общедоступного элемента
• Операции записи: информация о проверке целостности приложения от App Attest или Google Play Integrity
• Исходный IP-адрес соединения: используется для общего ограничения на одну минуту и отдельных ограничений на десять минут для получения вызова и декодирования проверки Android; не сохраняется и не записывается в журналы в исходном виде. После включения для проверки Android также действуют суточные ограничения UTC: 200 попыток на ID установки и 2 000 на исходный IP-адрес.

ID установки используется только для предотвращения дубликатов и злоупотребления повторными действиями, а также проверки целостности. Мы не связываем его с именем, электронной почтой, рекламным или аппаратным ID, моделью устройства или версией ОС. Код страны берется из региональных настроек, а не из местоположения GPS.

• Чтобы отображать общедоступный контент, уведомления, общие поздравления и любимые счета
• Учитывать действия «Поздравить» и «Избранное» в анонимных агрегатах
• Предотвращать дубликаты, злоупотребление повторными действиями и агрегацию из измененного приложения
• Расследовать инциденты и поддерживать безопасность и работу службы

Мы не отправляем юбилейные даты, имена или время начала; дни рождения; фотографии; контакты; содержимое календаря; содержание уведомлений; точное местоположение; рекламные идентификаторы; IDFA; IMEI; идентификаторы для конкретных устройств; модели устройств; или версии ОС на наши серверы. Мы не используем SDK для рекламы, отслеживания поведения пользователей, анализа сбоев или анализа использования.

• Сырой идентификатор установки: никогда не хранится в базе данных или журналах; преобразуется в необратимые, специфические для цели ключи HMAC
• Ключи HMAC для предотвращения дублирования, полученные из идентификатора установки: не более 48 часов
• HMAC-ключи ограничения, полученные из исходного IP-адреса: в памяти сервера не более одной минуты для общего ограничения и не более десяти минут для отдельных ограничений на вызовы и декодирование Android. После включения суточные ключи HMAC для Android, полученные из ID установки и исходного IP-адреса, хранятся в памяти сервера до следующей полуночи UTC, не более 24 часов.
• Одноразовая проверка целостности приложения: не более пяти минут
• Проверенные ключи целостности Android: не более 24 часов
• Регистрационные ключи iOS App Attest: до тех пор, пока это необходимо для продолжения проверки подлинного приложения; никогда не связанный с идентификатором установки или идентификатором общедоступного элемента. Фиксированный срок действия не установлен. Очистка восстановленного состояния безопасности до возобновления работы сервиса или смена секретного ключа HMAC для запросов делает прежнюю регистрацию непригодной для использования.
• Минутные агрегаты, общие счетчики, общедоступный контент и уведомления: сохранены без связи с человеком или идентификатором установки

Мы не сохраняем исходные голоса «Поздравить» или действия «Избранное» как детальные записи по пользователю или ID установки. Агрегаты не позволяют восстановить историю действий конкретного пользователя.

Указанные выше сроки удаления в 48 и 24 часа относятся к действующей базе данных. Автоматические резервные копии для восстановления на определённый момент времени могут хранить прежние копии этих ключей до 35 дней. После восстановления резервной копии краткосрочные ключи безопасности удаляются до возобновления работы сервиса. При ручной остановке службы в Azure плановое удаление приостанавливается. Просроченные ключи базы данных удаляются и проверяются до возобновления работы службы. Мы пытаемся удалять истёкшие ключи из базы данных каждые пять минут. Чтобы учесть ожидание удаления в пределах хранения 48 и 24 часов, срок новых ключей заканчивается на 15 минут раньше с округлением вниз до начала часа UTC. Сбои или остановки могут задержать физическое удаление; время удаления не гарантируется. Перед возобновлением сервиса мы удаляем истёкшие ключи и проверяем, что их не осталось.

Мы используем Apple App Attest на iOS и Google Play Integrity на Android для подтверждения действий подлинного приложения. Операционная система и сервисы Apple или Google создают проверочные сведения; мы обрабатываем только необходимую для решения часть. Собственная обработка поставщика регулируется его политикой конфиденциальности.

Функции ОС используются для выбора фото, сохранения карточек, отправки, экспорта календаря и локальных уведомлений. Если вы передаете сведения выбранному сервису или облачному календарю, дальнейшая обработка регулируется настройками системы и политикой сервиса. Наши серверы не получают фото, события календаря или текст уведомлений.

Мы поручаем Microsoft Azure эксплуатацию серверов и используем Google Cloud для проверки целостности Android-приложения. Согласно применимому праву мы выбираем этих обработчиков, требуем договорных или иных надлежащих гарантий и контролируем обработку. Они обрабатывают сведения лишь для предоставления и защиты сервисов. Обработка Apple или Google для собственных целей регулируется условиями и политикой конфиденциальности соответствующего поставщика.

Команда «Удалить все данные» удаляет памятные даты и другие данные на устройстве и сбрасывает ID установки. События, экспортированные в системный календарь, могут не удалиться автоматически из-за разрешений или состояния календаря. На наших серверах нет памятных дат, фото, профилей или истории, которые можно найти по пользователю. Временные HMAC-ключи удаляются по истечении указанных сроков.

Приложение не ориентировано преимущественно на детей. Оно может считать дни с рождения ребенка, однако дата рождения и имя хранятся в приложении на устройстве и не передаются на наши серверы. Если это требует применимый закон, несовершеннолетний, самостоятельно использующий приложение, должен получить согласие родителя, опекуна или иного законного представителя. Родитель или опекун может удалить данные устройства в любое время.

Мы используем только HTTPS, целевые HMAC, короткие сроки хранения, контроль доступа, минимизированные журналы и иные надлежащие организационные, кадровые, физические и технические меры. Мы не продаем персональные данные. Кроме случаев требования закона или необходимого поручения обработки указанным в Политике поставщикам, мы не раскрываем имеющиеся персональные данные третьим лицам. При утечке или ином инциденте мы проведем расследование, ограничим последствия и уведомим органы и затронутых лиц, если этого требует закон.

В зависимости от закона вы можете иметь права узнать цель, получить доступ, дополнить, исправить или удалить данные, потребовать прекращения использования или раскрытия третьим лицам, ограничения либо возражения против обработки, переноса данных, а также подать жалобу надзорному органу. Направьте запрос на wonderdays@happyhack.co.jp, указав требуемое действие и минимум сведений для проверки. Поскольку мы не ведем учетных записей или индивидуальных историй, обычно у нас нет серверных данных, которые можно найти по заявителю. Подтверждение личности запрашивается лишь при необходимости. Плата взимается только если разрешена законом и объявлена заранее; мы ответим в установленный срок и не допустим неблагоприятного отношения из-за осуществления прав.

Если применимое законодательство требует правовой основы для обработки, мы полагаемся на предоставление услуги по вашему запросу на предоставление публичной информации и на наш законный интерес в защите услуги для предотвращения дублирования, ограничения скорости, проверки целостности приложения и расследования инцидентов. Если согласие требуется по закону, мы обрабатываем информацию в рамках этого согласия. Если объекты поставщика услуг расположены за пределами вашей страны проживания, информация может обрабатываться в другой стране. В этом случае мы применяем гарантии, требуемые применимым законодательством.

Когда приложение открывает страницу поддержки, оно не добавляет в URL имя, адрес электронной почты, данные карты, сумму поддержки, ID установки, памятные даты, ID общедоступного элемента или другие данные, хранящиеся на устройстве, и не отправляет эти сведения в наш API. Страницы поддержки и завершения используют JavaScript для выбора языка. Они не используют файлы cookie, аналитику посещений или API WonderDays.

После открытия платёжной страницы Stripe во внешнем браузере Stripe в соответствии со своими условиями и политикой конфиденциальности собирает и обрабатывает имя, адрес электронной почты, способ оплаты, сумму поддержки, IP-адрес и другие сведения, необходимые для завершения платежа, предотвращения мошенничества, отправки электронного чека и соблюдения закона.

Для подтверждения поддержки, бухгалтерского учёта, ответов на вопросы об оплате, противодействия мошенничеству и соблюдения закона мы можем просматривать в Stripe Dashboard сумму, время, статус, адрес электронной почты для чека и другие платёжные сведения Stripe. Мы не связываем их с ID установки приложения, памятными датами, ID общедоступных элементов или другими данными приложения и не копируем отдельно дольше, чем требуют Stripe, бухгалтерский учёт или закон.

При существенном изменении обрабатываемых сведений или целей мы заблаговременно объявим содержание и дату вступления в силу в приложении или на общедоступной странице и применим изменение только к обработке с этой даты. Изменение цели или иная обработка, требующая согласия, применяется лишь после его получения. Незначительные редакционные исправления могут действовать с момента публикации.

По вопросам или жалобам об обработке данных, запросам о хранимых персональных данных либо исправлении, удалении или приостановлении публикации общедоступной информации обращайтесь в службу конфиденциальности HappyHack Inc. по адресу wonderdays@happyhack.co.jp. Мы рассмотрим обращение и ответим в разумный срок по применимому праву.