Політика конфіденційності

1. Хто ми

Quietbeat надає GO RICH MARKETING LLC — компанія, зареєстрована в Об’єднаних Арабських Еміратах («ми»). Ми є контролером персональних даних, описаних у цій політиці. Зв’язатися з нами можна за адресою info@gorich.ae.

Ця політика поширюється на застосунки Quietbeat для iPhone, Apple Watch і Android, наш вебсайт quietbeat.gorich.systems і вебсторінки, які ми показуємо довіреним контактам.

2. Для кого ця політика

• Учасники: люди, які використовують Quietbeat як власну підстраховку.
• Опікуни: люди, які налаштовують Quietbeat для когось іншого за планом «Сімейний».
• Контакти: люди, яких учасник просить стати довіреним контактом. Контактам не потрібен застосунок.
• Відвідувачі вебсайту.

3. Що ми збираємо

Обліковий запис

Ім’я, яке ви вводите; необов’язкову адресу електронної пошти (підтверджену одноразовим кодом); якщо ви використовуєте функцію «Вхід з Apple», ідентифікатор від Apple і адресу електронної пошти, якою Apple ділиться з нами (це може бути приватна адреса для пересилання); а також ваш часовий пояс, мову та країну чи регіон.

Ваш пристрій

Модель пристрою, операційну систему й версію застосунку, push-токен для сповіщень, а також стан дозволів і налаштувань, що впливають на вашу підстраховку. Наприклад: чи дозволено сповіщення, «Здоров’я», «Рух» або фонове оновлювання програм, чи ввімкнено режим економії заряду, чи створено пару з Apple Watch, а на Android — доступ до даних про використання, точні будильники й оптимізацію батареї.

Позначки активності

Кожна позначка містить тип сигналу й час, коли він з’явився (наприклад, «кроки о 21:12» або «телефон розблоковано о 8:03»), рівень заряду батареї, відомості про те, чи заряджається телефон і чи ввімкнено режим економії заряду, а також тип мережі (Wi-Fi, мобільні дані або офлайн). Позначки ніколи не містять кількості кроків, пульсу, даних про сон чи будь-яких інших показників здоров’я. Дані з Apple Health (HealthKit) і Health Connect зчитуються лише на вашому пристрої, щоб визначити час останньої активності, і ніколи не залишають його.

Налаштування безпеки

Інтервал перевірки, тихі години, графік черговості сповіщень, час ранкової перевірки, а також подробиці пауз і поїздок, зокрема будь-які ваші нотатки до поїздки.

Необов’язково: останнє відоме місцезнаходження

Лише якщо ви ввімкнете передавання геолокації. Залежно від вашого вибору ми отримуємо приблизну місцевість (заокруглені координати й назву міста) або точне місцезнаходження. Ми зберігаємо лише найновіше, щоразу замінюємо його й не ведемо історії. Його показують лише тим вашим контактам, які прийняли запрошення, під час активної перевірки, а коли ви вимкнете передавання геолокації, ми його видаляємо.

Ваші контакти

Імена, ступінь спорідненості чи зв’язку, номери телефонів і адреси електронної пошти ваших контактів, які ви вводите, статус їхніх запрошень, записи про їхню згоду (коли її надано, з якої IP-адреси, з яким текстом вони погодилися і які канали обрали), а також їхні відповіді під час перевірки.

Необов’язково: адреса, підказки щодо входу й медична картка

Якщо ви їх додасте: вашу адресу, підказки, як потрапити всередину (наприклад, у кого є ключ), і медичну картку, яку ви заповнюєте самостійно: захворювання, ліки чи алергії. Ми зберігаємо їх у зашифрованому вигляді. Контакти бачать їх лише під час активної перевірки, а медичну картку — лише якщо ввімкнено параметр «Показувати в сповіщеннях».

Перевірки та повідомлення

Коли перевірки починаються й завершуються, на якому вони етапі, хто і як відреагував (наприклад, «Ліза перевіряє»), а також журнали доставлення наших повідомлень: канал, отримувач, час, статус та ідентифікатор повідомлення в постачальника.

Підписки

Ваш план і його статус, дату поновлення чи завершення, а також ідентифікатори транзакцій, які ми отримуємо від Apple або Google. Ми ніколи не отримуємо даних вашої картки чи банківського рахунку.

Підтримка

Те, що ви надсилаєте нам, коли звертаєтеся до нас.

Коли застосунок зв’язується з нашими серверами

Наші сервери обробляють вашу IP-адресу, щоб надавати сервіс і захищати його від зловживань, наприклад обмежуючи кількість запитів. Ми не використовуємо її, щоб визначати ваше місцезнаходження.

Наш вебсайт

Наш вебсайт не використовує файлів cookie, аналітики чи трекерів і нічого не завантажує з ресурсів інших компаній. Як і будь-який вебсервер, наш сервер веде базові технічні журнали (IP-адреса, тип браузера, запитана сторінка та час), щоб підтримувати безпеку сайту. Якщо ви закриєте підказку щодо мови, ваш браузер запам’ятає цей вибір на вашому пристрої; нам він не надсилається.

4. Чого ми ніколи не робимо

• Ми не продаємо й не здаємо в оренду персональні дані та не передаємо їх для реклами.
• Ми не показуємо реклами, а наші застосунки не містять сторонніх інструментів реклами, аналітики чи відстеження.
• Ми не відстежуємо ваше місцезнаходження впродовж часу.
• Ми не завантажуємо вашу адресну книгу. Ми отримуємо лише ті контакти, які ви самі вирішили додати.
• Ми не використовуємо дані про здоров’я для реклами й не передаємо їх, а необроблені дані про здоров’я ніколи не потрапляють на наші сервери.
• Ми не ухвалюємо щодо вас рішень, які мають юридичні чи подібні суттєві наслідки, лише на основі автоматизованої обробки.

5. Як ми використовуємо ваші дані

• Щоб ваша підстраховка працювала: отримувати позначки активності, підтримувати роботу вашого таймера на наших серверах, відкривати перевірку, коли сигнали зникають, спершу запитувати вас, сповіщати ваші контакти й допомагати їм узгоджувати дії, а також надсилати добру новину.
• Щоб підстраховка залишалася в робочому стані: показувати «Стан підстраховки» й попереджати вас, якщо якийсь сигнал чи дозвіл перестає працювати.
• Щоб вивчати ваш розпорядок для розумних перевірок (Plus), використовуючи лише час позначок активності.
• Щоб спілкуватися: надсилати запрошення й підтвердження згоди, тестові сповіщення на ваш запит, листи-перевірки з кнопкою «Зі мною все гаразд», якщо ви додали адресу електронної пошти, і необов’язковий щотижневий підсумок.
• Щоб керувати підписками й відкривати функції вашого плану.
• Щоб допомагати вам, коли ви звертаєтеся до підтримки.
• Щоб Quietbeat був безпечним і надійним, зокрема стежити за роботою нашого таймера й запобігати зловживанням.
• Щоб дотримуватися закону.

6. Правові підстави (ЄЕЗ і Велика Британія)

Якщо ви перебуваєте в Європейській економічній зоні (ЄЕЗ) або у Великій Британії, ми спираємося на такі правові підстави згідно з GDPR і UK GDPR:

• Договір: щоб надавати вам Quietbeat як учаснику або опікуну (обліковий запис, пристрій, позначки активності, налаштування, перевірки, сповіщення й підписки).
• Згода: для необов’язкового передавання геолокації; для вашої медичної картки та будь-якої іншої інформації про здоров’я, яку ви вирішите вказати (явна згода відповідно до статті 9(2)(a) GDPR); для дозволів, які ви надаєте на пристрої; а також згода контактів на отримання повідомлень. Ви можете відкликати згоду будь-коли. Це не впливає на те, що було зроблено раніше.
• Законні інтереси: щоб Quietbeat був безпечним і надійним, запобігати зловживанням, зберігати журнали доставлення й записи про згоду, які показують, що і коли було надіслано, а також надсилати контакту запрошення, яке ви попросили нас надіслати. Ми зважуємо ці інтереси з урахуванням ваших прав.
• Юридичний обов’язок: коли закон зобов’язує нас зберігати або розкривати інформацію.

7. З ким ми ділимося даними

Ваші контакти

Під час активної перевірки контакти, які прийняли запрошення, бачать ваше ім’я, скільки часу минуло від вашої останньої активності, ваші останні сигнали й рівень заряду, а якщо ви це ввімкнули, то й останнє відоме місце, адресу, підказки щодо входу та медичну картку. Вони також бачать імена й відповіді одне одного, щоб могли узгоджувати дії.

Опікуни (план «Сімейний»)

Якщо хтось налаштував для вас Quietbeat, ця людина може бачити ваш статус (наприклад, «Усе гаразд»), ваші налаштування, ваші контакти й інформацію з безпеки, яку додали ви або вона. Даних про здоров’я вона не бачить ніколи, бо в нас їх немає.

Постачальники послуг

Ці компанії обробляють дані від нашого імені, за договором, лише для того, щоб надавати Quietbeat:

• Apple Push Notification service (Apple) — для доставлення сповіщень на iPhone і Apple Watch.
• Наш власний поштовий сервер, який надсилає листи з адреси alerts@gorich.systems.
• Постачальник SMS і голосових дзвінків (наприклад, Twilio) — лише коли ввімкнено сповіщення через SMS чи голосові дзвінки, для доставлення цих повідомлень.
• Хостинг: наші власні сервери в центрі обробки даних у Європі, яким керує OVHcloud.

Apple і Google

Apple App Store і Google Play обробляють підписки й платежі, а Apple забезпечує роботу функції «Вхід з Apple». Вони діють як незалежні контролери відповідно до власних політик конфіденційності.

Юридичні підстави

Ми можемо розкрити дані, якщо цього вимагає закон, рішення суду чи законний запит органів влади, щоб захистити чиюсь безпеку або забезпечити дотримання наших умов.

Зміни в бізнесі

Якщо Quietbeat буде об’єднано з іншою компанією або продано, ваші дані можуть перейти до нового власника на умовах цієї політики. Ми повідомимо вас про це заздалегідь.

8. Міжнародне передавання даних

Наші сервери розташовані в Європейському Союзі. Наша команда працює з Об’єднаних Арабських Еміратів, а деякі постачальники (наприклад, Apple або постачальник SMS) можуть обробляти дані у США чи деінде. Коли дані залишають ЄЕЗ або Велику Британію, ми застосовуємо належні гарантії, як-от стандартні договірні положення Європейської комісії та британський додаток (UK Addendum), або спираємося на рішення про адекватність захисту.

9. Як довго ми зберігаємо дані

• Позначки активності: 60 днів, щоб вивчати ваш розпорядок.
• Останнє відоме місцезнаходження: доки його не замінить новіше або доки ви не вимкнете передавання геолокації.
• Перевірки та їхня хронологія: 1 рік.
• Журнали доставлення повідомлень: 1 рік.
• Обліковий запис, налаштування, контакти, адреса, підказки щодо входу й медична картка: доки ви не видалите їх або свій обліковий запис.
• Записи про згоду контактів: поки контакт є у вашому списку.
• Листи до підтримки: до 2 років після вашого останнього повідомлення.
• Журнали сервера вебсайту: до 30 днів.

Видалення облікового запису: коли ви видаляєте обліковий запис у застосунку, ми негайно видаляємо його й усі пов’язані дані з наших робочих систем. Копії в наших зашифрованих резервних копіях зникають протягом 30 днів у міру їх оновлення. Якщо закон вимагає від нас щось зберегти (наприклад, запис про те, що певний номер телефону відмовився від SMS), ми зберігаємо лише цей мінімум.

10. Як ми захищаємо дані

• Усі з’єднання шифруються під час передавання (TLS/HTTPS).
• Чутливі поля, як-от ваша адреса, підказки щодо входу й медична картка, зберігаються в зашифрованому вигляді.
• Доступ суворо обмежено уповноваженими працівниками, яким він потрібен.
• Токени входу зберігаються у в’язці ключів iPhone або в зашифрованому сховищі Android.
• Кожен контакт отримує власне унікальне посилання, яке важко вгадати.
• Ми обмежуємо частоту запитів і стежимо за роботою наших систем.

Жодна система не є абсолютно захищеною, але ми докладаємо всіх зусиль, щоб захистити ваші дані. Якщо порушення безпеки зачепить ваші дані, ми повідомимо вас і відповідні органи, як вимагає закон.

11. Ваші права

Хоч би де ви жили, ви можете попросити нас надати копію ваших даних, виправити їх, видалити, надіслати їх вам у машиночитному форматі або обмежити чи припинити певні способи їх використання. Ви можете будь-коли відкликати будь-яку згоду.

ЄЕЗ і Велика Британія

Ви також маєте право подати скаргу до місцевого органу із захисту даних (перелік органів ЄС) або, у Великій Британії, до Управління Уповноваженого з питань інформації (ICO). Ми будемо вдячні, якщо спершу ви дасте нам змогу допомогти.

Каліфорнія та інші штати США

Відповідно до CCPA/CPRA жителі Каліфорнії мають право знати, яку персональну інформацію ми збираємо і як її використовуємо, вимагати її видалення та виправлення, відмовитися від її продажу чи передавання, обмежити використання чутливої персональної інформації, а також не зазнавати іншого ставлення через використання цих прав. Ми не продаємо й не передаємо персональну інформацію в розумінні цих законів і не робили цього протягом останніх 12 місяців. Чутливу персональну інформацію ми використовуємо лише для надання Quietbeat. Ми враховуємо сигнали Global Privacy Control.

Протягом останніх 12 місяців ми збирали такі категорії: ідентифікатори (як-от ім’я, електронна пошта, ідентифікатори пристроїв та IP-адреса); контактні дані людей, яких ви додаєте; комерційну інформацію (статус підписки); активність в інтернеті чи мережі (відомості про пристрій і застосунок, журнали); геолокацію — лише якщо ви ввімкнете передавання геолокації; і чутливу персональну інформацію (відомості про здоров’я, які ви вказуєте в медичній картці, і точне місцезнаходження, якщо ви його оберете). Джерела, цілі та отримувачів описано в розділах 3, 5 і 7. Ви можете діяти через уповноваженого представника, а ми перевіряємо запити, перш ніж їх виконувати. Жителі інших штатів США, де діють закони про конфіденційність, як-от Вірджинії, Колорадо й Коннектикуту, мають подібні права, і ми так само їх поважаємо.

Як скористатися своїми правами

Видаліть обліковий запис у застосунку (Налаштування › Обліковий запис › Видалити обліковий запис) або напишіть на info@gorich.ae. Ми відповідаємо протягом місяця (45 днів для запитів із Каліфорнії). Ми можемо попросити вас підтвердити запит у застосунку або з електронної адреси облікового запису.

12. Якщо ви чийсь довірений контакт

Учасник передав нам ваше ім’я та номер телефону чи адресу електронної пошти, щоб ми могли вас запросити. Ми використовуємо їх лише для надсилання цього запрошення, а якщо ви його приймете, то для зв’язку з вами щодо перевірок цього учасника каналами, які ви обрали.

Ви можете відхилити запрошення, а також будь-коли відмовитися за посиланням у будь-якому повідомленні або надіславши STOP у відповідь на SMS. Ви також можете написати на info@gorich.ae, щоб переглянути чи видалити свої дані. Якщо ви відхилите запрошення або відмовитеся, ми повідомимо учасника, що ви більше не довірений контакт.

13. Діти

Quietbeat не призначений для осіб, молодших за 16 років, ні як для учасників, ні як для контактів. Ми свідомо не збираємо даних дітей, молодших за 16 років. Якщо ви вважаєте, що дитина передала нам персональні дані, напишіть нам, і ми їх видалимо.

14. Зміни до цієї політики

Якщо ми внесемо важливі зміни, то повідомимо вас про них у застосунку або електронною поштою до того, як вони наберуть чинності. Дата вгорі показує, коли цю політику востаннє змінено.

15. Зв’язатися з нами

GO RICH MARKETING LLC, Об’єднані Арабські Емірати
Ел. пошта: info@gorich.ae