Политика конфиденциальности
Psyquoia — бесплатный инструмент самопомощи для практики «100 желаний». Мы построены на принципе минимизации данных: единственные персональные данные, которые вас идентифицируют, — это ваш адрес электронной почты. Эта политика объясняет в соответствии с Общим регламентом ЕС по защите данных (GDPR), что мы собираем, зачем, как используем куки и сервисы Google и какие у вас есть права.
Кто отвечает за ваши данные
Контролёром, ответственным за обработку ваших персональных данных, является:
C. Coronel Ivorra Ruiz 7, 1, 30720 San Javier, Murcia, España
Какие данные мы собираем
Данные аккаунта: ваш адрес электронной почты и идентификатор аккаунта Google, которые мы получаем от Google при входе. Email — единственное, что вас лично идентифицирует.
Создаваемый вами контент: ваши желания, рефлексии и их статус (активное, сбылось, отпущено). Этот контент хранится в зашифрованном виде и виден только вам. Мы его не читаем и никогда не используем для профилирования или таргетинга. У администраторов нет к нему доступа.
Технические и аналитические данные: агрегированная статистика посещений, собираемая через Google Analytics (см. «Куки» и «Google»). Мы не строим рекламные профили.
Зачем мы это используем и правовые основания
Чтобы предоставлять сервис — создать аккаунт и дать вам писать, хранить и пересматривать ваши желания (ст. 6(1)(b) GDPR, исполнение договора).
Чтобы отправлять письма-напоминания и рекламные письма — только если вы дали соответствующее согласие (ст. 6(1)(a) GDPR). Эти два согласия независимы и необязательны.
Чтобы измерять посещения через аналитику — на основании вашего согласия (ст. 6(1)(a) GDPR).
Чтобы обеспечивать безопасность сервиса и предотвращать злоупотребления (ст. 6(1)(f) GDPR, наш законный интерес).
Куки
Необходимые куки (согласие не требуется): «psyquoia_session» держит вас в системе (подписан HMAC, HTTP-only, действует до 60 дней); «psyquoia_oauth» защищает обмен при входе через Google и живёт около 10 минут; «NEXT_LOCALE» запоминает выбранный язык. Без них сервис не работает.
Аналитические куки (по согласию): Google Analytics ставит куки вроде «_ga» и «_ga_*», чтобы считать посещения и сессии. Они используются только для понимания трафика в совокупности; для рекламы мы их не используем.
Вы в любой момент можете очистить или заблокировать куки в браузере; блокировка необходимых куки приведёт к выходу из аккаунта.
Сервисы Google
Вход (Google OAuth): когда вы входите через Google, мы получаем ваш email и идентификатор аккаунта Google, чтобы создать и узнавать ваш аккаунт. Ваш пароль Google мы никогда не получаем.
Google Analytics 4: используем для измерения посещений сайта. Google обрабатывает эти данные как третья сторона и может обрабатывать их на серверах за пределами Европейской экономической зоны; такие передачи покрыты надлежащими гарантиями (например, Стандартными договорными положениями ЕС). См. Политику конфиденциальности Google на policies.google.com/privacy.
Мы не продаём ваши данные и не передаём ваши желания Google или кому-либо ещё.
Письма-напоминания и рассылка
С вашего согласия мы можем присылать мягкие ежемесячные письма-напоминания продолжить практику и/или редкие новости и предложения. Это два независимых выбора.
Каждый из них можно включить или выключить в любой момент внутри приложения или по ссылке отписки в любом письме. Отзыв согласия не влияет на обработку, проведённую до отзыва.
Сколько мы храним данные
Мы храним ваш аккаунт и контент, пока существует аккаунт. Если вы попросите удалить аккаунт, мы без неоправданной задержки сотрём ваши персональные данные, кроме случаев, когда что-то необходимо сохранить для соблюдения юридической обязанности.
Ваши права
По GDPR у вас есть право на доступ к своим данным, их исправление, удаление («право быть забытым»), ограничение или возражение против обработки, переносимость данных и отзыв любого согласия в любой момент.
Чтобы воспользоваться этими правами, напишите контролёру по адресу для вопросов защиты данных выше. Мы ответим в течение одного месяца. Вы также вправе подать жалобу в надзорный орган — в Испании это Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Минимизация данных и безопасность
Мы намеренно храним как можно меньше: ваш email — единственные идентифицирующие персональные данные. Ваши желания зашифрованы и доступны только вам. Весь трафик идёт по HTTPS.
Дети
Psyquoia не предназначен для детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
Изменения политики
Мы можем время от времени обновлять эту политику. Новую версию мы публикуем здесь и обновляем дату вверху. О значимых изменениях, затрагивающих ваши права, мы сообщим, где это уместно.