Политика конфиденциальности

1) Какие данные мы собираем

2) Хранение на устройстве, аккаунты и облако

Основные данные отслеживания хранятся локально. Приложение также создаёт или использует анонимную сессию Supabase для облачных функций и может резервировать или синхронизировать отдельные данные профиля, плана и дневных журналов. Привязка электронной почты, Apple или Google сохраняет тот же аккаунт, если поддерживается.

Удаление приложения может стереть несинхронизированные локальные данные. Переустановка не гарантирует восстановление прогресса.

3) Как мы используем данные

• Для трекинга, планов отказа, статистики, персонализации, сообщества, поддержки, уведомлений, доступа к покупкам и их восстановления.
• Для ответов ИИ-коуча и результатов сканирования по вашему запросу.
• Для анализа, улучшения надёжности и продукта, атрибуции кампаний, предотвращения злоупотреблений и мошенничества, модерации и соблюдения Условий.
• Для соблюдения закона, защиты прав, пользователей и Сервисов.

Применимые правовые основания: исполнение договора, законные интересы в работе и безопасности, согласие, когда оно требуется, и юридические обязанности.

4) ИИ-функции

ИИ-коуч и сканирование отправляют описанный контент OpenAI через Supabase Edge Functions. Ответы могут быть неверными и не являются медицинской консультацией. Не отправляйте данные или изображения, обработку которых вы не хотите, а также конфиденциальные или идентифицирующие сведения других лиц.

5) Аналитика, атрибуция, cookies и локальное хранилище

• Приложение использует Amplitude для продуктовой аналитики. События могут связываться со стабильным гостевым ID и, если он есть, ID Supabase. Некоторые опубликованные версии приложения могут выборочно записывать Amplitude Session Replay для не более 10% сессий, включая взаимодействия на экране и отображаемое содержимое, для диагностики продукта. Сайт Session Replay не использует.
• В сборках приложения для iOS, где включена атрибуция кампаний, мы используем AppsFlyer для измерения установок и эффективности кампаний, анализа ограниченной воронки конверсии и предотвращения мошенничества с атрибуцией. AppsFlyer может обрабатывать AppsFlyer ID установки, наш псевдонимный гостевой ID/ID клиента RevenueCat, IDFV и другие доступные настроенному SDK данные об устройстве, приложении и сети — включая IP-адрес и приблизительный регион на его основе, — данные кампании или источника, запуски приложения и ограниченные события об онбординге, paywall, выборе плана, попытках покупки и восстановлении. RevenueCat также отправляет AppsFlyer события жизненного цикла подписки, идентификаторы продукта, цену или доход в USD, статус продления и идентификаторы, необходимые для сопоставления. Описанная в этой Политике интеграция iOS сохраняет IDFA отключённым, если пользователь не разрешил отслеживание через систему Apple App Tracking Transparency (ATT). AppsFlyer может использовать IDFA только после такого разрешения; если пользователь его не предоставляет, IDFA остаётся отключённым. Android не включает AppsFlyer. Мы не передаём AppsFlyer ваше имя, электронную почту, телефон, точную GPS-геолокацию, данные о вейпинге, никотине, тяге, дневнике или ИИ-коуче, изображения или свободный текст.
• На novapeapp.org необходимая запись локального хранилища запоминает ваш выбор. Google Analytics 4 и Amplitude загружаются только после согласия на аналитику. Изменить выбор можно в «Настройках cookies» внизу сайта.
• Согласие на сайте не управляет аналитикой мобильного приложения. Свяжитесь с нами для реализации применимого права на возражение или конфиденциальность.

6) Сообщество и публичный контент

Контент сообщества является публичным внутри приложения; другие могут его видеть и копировать. Мы обрабатываем жалобы и статусы модерации. При выполнении подтверждённого запроса на удаление мы обрабатываем аккаунт и непосредственно связанные с ним записи сообщества. Публикации могут остаться помеченными как удалённые, а некоторые записи могут сохраняться для целостности обсуждений, безопасности или по закону. Копии, сделанные другими пользователями, пока контент был публичным, нам не подконтрольны.

7) Покупки и подписки

Платёж обрабатывает Apple App Store или Google Play. RevenueCat обрабатывает ID покупки, чеки, статус и права подписки для доступа Premium и восстановления. Также действуют политики поставщиков.

8) Когда мы раскрываем данные

Мы не продаём персональные данные и не показываем стороннюю поведенческую рекламу. Раскрытие происходит только при необходимости:

• Для работы Сервисов с указанными ниже обработчиками и выбранными сервисами входа.
• Для покупок с Apple, Google и RevenueCat.
• Для соблюдения закона или действительной процедуры, защиты безопасности и прав, расследования злоупотреблений или корпоративной сделки с гарантиями.

9) Хранение и удаление

Мы храним данные разумно необходимый срок для описанных целей, включая активный аккаунт, покупки, модерацию, споры, борьбу с мошенничеством и правовые обязанности. Сроки зависят от данных и поставщика. Локальные данные остаются до сброса или удаления, очистки хранилища либо удаления приложения.

Запросите удаление аккаунта и облачных данных на странице Удалить аккаунт или по адресу novapteam@gmail.com. Если почта привязана, пишите с неё; для анонимного или гостевого аккаунта укажите это, чтобы получить подходящие шаги проверки. Мы можем запросить дополнительные сведения. Удаление не отменяет подписку — отмените её отдельно в Apple или Google. Некоторые записи могут оставаться по закону, для безопасности, борьбы с мошенничеством или резервных копий.

10) Ваши права и выбор

• В зависимости от страны можно запросить доступ, исправление, удаление, ограничение, возражение, отзыв согласия или переносимую копию подходящих данных.
• Можно запретить камеру и уведомления, очистить историю Коуча в функции, сбросить локальный прогресс и управлять веб-аналитикой через настройки cookies.
• Запросы: novapteam@gmail.com. Можно обратиться в местный орган защиты данных. Мы не дискриминируем за реализацию прав.

11) Безопасность

Мы применяем разумные технические и организационные меры, включая шифрование при передаче и контроль доступа. Полностью безопасных систем нет; защищайте устройство и данные входа.

12) Международная передача

Мы и поставщики можем обрабатывать данные в Аргентине, США и других странах. Где требуется, применяются признанные механизмы передачи и договорные гарантии.

13) Дети и возраст

Сервисы не предназначены для детей младше 13 лет. От 13 лет до совершеннолетия используйте их с разрешения родителя или опекуна, если требуется. Возрастной рейтинг магазина не означает, что Сервисы созданы для детей. Если ребёнок младше 13 лет предоставил данные, сообщите нам для проверки и удаления.

14) Изменения и контакты

Мы можем обновлять Политику при изменении Сервисов или закона. Будет опубликована новая дата и дополнительное уведомление, когда требуется.

Вопросы, жалобы и запросы: novapteam@gmail.com

Приложение — поставщики

• Supabase — аутентификация, база данных, хранилище и Edge Functions.
• OpenAI — ИИ-коуч и обработка изображений по запросу.
• Amplitude — аналитика приложения, возможный выборочный Session Replay в приложении и веб-аналитика с согласия без replay.
• AppsFlyer — атрибуция кампаний и ограниченная аналитика конверсии во включённых сборках iOS, предотвращение мошенничества и измерение жизненного цикла подписок и дохода через RevenueCat.
• RevenueCat — управление подписками и правами.
• Apple App Store и Google Play — покупки, чеки и сервисы магазинов.
• Apple Push Notification service и Firebase Cloud Messaging — push при включении.
• Google Analytics 4 — аналитика сайта после согласия.
• Apple и Google — необязательный вход при выборе.