Политика конфиденциальности Grillbook

Коротко

• Вы входите через Apple или Google. Мы получаем ваше имя, почту и номер аккаунта у Apple или Google.
• Мы храним ваш профиль, сохранённые рецепты и готовки, чтобы они были на всех ваших телефонах.
• Мы не продаём данные. В приложении нет рекламы, аналитики и слежки.
• Голосовые команды распознаются на телефоне. Звук не записывается и никуда не уходит.
• Удалить аккаунт и все данные можно в приложении: Профиль → Настройки → Удалить аккаунт.

1. Кто мы

Grillbook — приложение с рецептами для гриля и мангала. Ваши данные обрабатывает владелец приложения:

Shynggys Sakypkerey (физическое лицо), Республика Казахстан.

Почта для вопросов о данных: support@grillbook.app.

Дальше в тексте — «мы».

2. Какие данные мы собираем и зачем

При входе через Apple можно скрыть почту. Тогда мы получим адрес вида …@privaterelay.appleid.com, и Apple будет пересылать письма на вашу настоящую почту.

Мы не просим и не храним пароли, номер телефона, адрес, геопозицию и платёжные данные.

3. Что остаётся только на телефоне

• Голос. Команды «Далее», «Да», «Нет» распознаются на самом телефоне. Микрофон работает, только пока открыт шаг готовки и вы включили голос. Звук не записывается и не уходит с телефона.
• Уведомления таймеров и карточка на экране блокировки. Их создаёт сам телефон, без нашего сервера.
• Галочки «Подготовки» и сохранённые копии рецептов, фото и видео для работы без интернета.
• Фото из медиатеки. Вы выбираете фото в окне iPhone. Приложение видит только выбранное фото, а не всю медиатеку.

Доступ к микрофону, распознаванию речи и уведомлениям приложение просит отдельно. Отказаться можно в любой момент в настройках iPhone. Без этих доступов приложение работает, только без голоса и уведомлений.

4. Чего мы не делаем

• Не продаём и не сдаём данные в аренду.
• Не показываем рекламу и не передаём данные рекламным сетям.
• Не используем аналитику и не следим за вами в других приложениях и на сайтах.
• Не делаем выводов о здоровье, вере или убеждениях по тому, что вы не едите. Эта отметка нужна только чтобы прятать рецепты.
• Не принимаем о вас автоматических решений, которые влекут юридические последствия.

5. Основания обработки

• Согласие. Нажимая «Продолжить с Apple» или «Продолжить с Google», вы соглашаетесь на обработку данных по этой политике. Это основание по закону Республики Казахстан «О персональных данных и их защите».
• Договор. Без аккаунта мы не можем хранить ваши рецепты и готовки и переносить их между телефонами. Это основание по GDPR для пользователей из ЕС.
• Законный интерес. Технические журналы нужны, чтобы защищать сервис и чинить ошибки.

Согласие можно отозвать в любой момент — удалите аккаунт (раздел 8).

6. Кому мы передаём данные

Только тем, без кого приложение не работает:

Railway обрабатывает данные только по нашему поручению и по своему соглашению об обработке данных, с защитой не ниже описанной здесь. Apple и Google обрабатывают данные входа по своим политикам конфиденциальности.

Мы раскроем данные государственным органам, только если этого требует закон.

7. Где хранятся данные

Сервер и база данных находятся в Нидерландах (ЕС), у Railway. Railway — компания из США, поэтому доступ к данным возможен и из США.

Это значит, что данные передаются за пределы Казахстана. Нажимая «Продолжить», вы соглашаетесь на такую передачу.

8. Сколько мы храним данные

• Данные аккаунта храним, пока у вас есть аккаунт.
• Когда вы удаляете аккаунт, мы сразу и безвозвратно удаляем с сервера профиль, фото, сохранённые рецепты, готовки и сессии. Мы также отзываем вход через Apple.
• Технические журналы хранятся до 90 дней и потом удаляются автоматически.
• Если у нас появятся резервные копии базы, данные исчезнут из них не позже чем через 30 дней.

Выйти и удалить аккаунт — не одно и то же. Выход стирает данные с телефона, но аккаунт и данные на сервере остаются. Удаление стирает всё.

9. Как удалить аккаунт

В приложении: Профиль → Настройки → Удалить аккаунт → Удалить.

Без приложения: напишите на support@grillbook.app с почты вашего аккаунта. Удалим не позже чем через 15 рабочих дней и ответим.

Подробная инструкция: https://grillbook.app/delete-account

Отключить Grillbook от аккаунта Apple или Google можно и у них:

• Apple: Настройки iPhone → ваше имя → Вход и безопасность → Вход с Apple → Grillbook.
• Google: https://myaccount.google.com/connections → Grillbook.

10. Ваши права

Вы можете:

• узнать, какие данные о вас мы храним, и получить их копию;
• исправить данные — имя, имя пользователя, фото и профиль можно менять прямо в приложении;
• удалить данные и отозвать согласие;
• возразить против обработки или попросить её ограничить;
• пожаловаться в уполномоченный орган по защите персональных данных Республики Казахстан, а если вы в ЕС — в надзорный орган своей страны.

Напишите на support@grillbook.app. Ответим в течение 3 рабочих дней.

11. Как мы защищаем данные

• Данные идут между телефоном и сервером только по зашифрованному соединению (HTTPS).
• Ключ входа хранится на телефоне в защищённой связке ключей (Keychain). На сервере хранится только его хэш — по нему нельзя войти.
• Фото профиля лежат в закрытом хранилище. Их отдаёт только наш сервер.
• Доступ к серверу и базе есть только у владельца приложения.

Если данные утекут, мы сообщим вам и уполномоченному органу в сроки, которые требует закон.

12. Возраст

Grillbook — для людей от 16 лет. Мы сознательно не собираем данные детей младше этого возраста. Если узнаем, что такой аккаунт есть, — удалим его. Если вам меньше 18 лет, пользуйтесь приложением с согласия родителя или опекуна.

13. Данные из Google

Если вы входите через Google, мы получаем от Google только номер аккаунта, имя, почту и отметку, подтверждена ли почта. Фото профиля Google мы не сохраняем. Доступа к Gmail, Диску, контактам и другим данным Google у нас нет.

Эти данные мы используем только для входа и профиля в Grillbook. Мы не продаём их, не используем для рекламы и не передаём никому, кроме хостинга (раздел 6). Люди читают их, только если вы сами об этом попросили — например, написали нам в поддержку, — или если этого требует закон или защита сервиса.

Использование и передача данных, полученных через API Google, соответствуют Политике в отношении данных пользователей сервисов Google API, включая требования ограниченного использования (Limited Use).

14. Изменения политики

Если политика изменится, мы обновим дату вверху и сообщим в приложении. Если мы начнём собирать новые данные или использовать их по-новому, мы сначала попросим ваше согласие.

15. Контакты

Shynggys Sakypkerey, Республика Казахстан Почта: support@grillbook.app

Политика есть на русском и английском. Если версии расходятся, действует русская.