Политика конфиденциальности
Эта Политика описывает, какие данные обрабатываются при использовании мобильного приложения «Поварёшка», сайта povarioshka.com, серверной части приложения и Telegram-бота @povarioshka_bot.
1. Общие положения
«Поварёшка» — приложение для просмотра рецептов и взаимодействия с сервисом povarenok.ru. Разработчик приложения не является оператором povarenok.ru. Данные, которые пользователь передаёт этому сайту, также регулируются политикой конфиденциальности povarenok.ru.
По вопросам обработки данных можно написать на support@povarioshka.com.
2. Какие данные обрабатываются
2.1. Авторизация на povarenok.ru
- Логин и пароль, введённые в приложении, передаются на povarenok.ru для выполнения входа. Приложение не сохраняет пароль.
- На устройстве сохраняются cookies сессии, отображаемое имя пользователя, публичный идентификатор (slug) поваренной книги и время последней проверки сессии. Имя пользователя и служебные токены приложения защищаются средствами Android Keystore, где это предусмотрено приложением.
- Для привязки Premium к аккаунту на сервер Поварёшки передаются публичный идентификатор аккаунта povarenok.ru, отображаемое имя, ссылка на публичный профиль, версия приложения и события входа, проверки сессии, выхода или истечения сессии с их временем.
2.2. Данные установки и устройства
При подключении к серверной части создаются случайные идентификаторы установки, устройства и пользователя. Также обрабатываются платформа, канал сборки и источник установки, пакет установщика, страна платёжного профиля (или значение «неизвестно»), версия приложения, производитель и модель устройства, версия Android и уровень Android SDK, а также время регистрации и последней активности.
Поставщик сетевой инфраструктуры может автоматически обрабатывать технические сведения HTTP-запросов, включая IP-адрес, заголовки запроса и диагностические данные, необходимые для доставки и защиты сервиса.
2.3. Premium и платежи
- Для покупок через Google Play или RuStore могут обрабатываться магазин, идентификатор товара, пакет приложения, токен или идентификатор покупки, номер заказа, состояние покупки и подтверждения, результат проверки и связанный статус Premium.
- При оплате через Telegram Stars обрабатываются идентификаторы Telegram пользователя и чата, идентификаторы оформления и платежа, сумма, валюта, статус и время операции, а также время принятия условий покупки.
- Поварёшка не получает номер банковской карты или реквизиты платёжного счёта. Такие сведения обрабатывает соответствующая платёжная платформа.
2.4. Пользовательский контент
Если пользователь отправляет через приложение комментарий, ответ, оценку, отзыв или фотографию, эти материалы передаются непосредственно на povarenok.ru от имени авторизованного пользователя. Перед отправкой фотография может быть уменьшена и сжата на устройстве. Опубликованные материалы могут стать общедоступными на povarenok.ru.
2.5. Данные на устройстве
Приложение может локально хранить:
- историю недавно просмотренных рецептов;
- офлайн-копию поваренной книги, включая сведения о рецептах и загруженные изображения;
- настройки интерфейса, синхронизации и сведения о показанных обновлениях;
- сетевой кэш, cookies, данные WebView и конфигурации парсера;
- идентификатор установки, служебный токен и сведения о незавершённом действии выхода или оплате.
Если на устройстве включено системное резервное копирование Android, история просмотров, офлайн-поваренная книга и некоторые настройки могут попасть в резервную копию или перенос устройства. Идентификатор установки и токен серверной части исключены из резервного копирования приложением.
3. Для чего используются данные
- для работы приложения, авторизации и синхронизации с povarenok.ru;
- для сохранения локальной истории и офлайн-доступа;
- для оформления, проверки и восстановления доступа Premium;
- для предотвращения повторных или недействительных платежей и злоупотреблений;
- для поддержки пользователей, безопасности, диагностики и аудита операций;
- для выполнения требований закона и правил платёжных платформ.
В применимых случаях обработка выполняется для исполнения пользовательского запроса или договора, на основании согласия, законного интереса в обеспечении безопасности и работоспособности сервиса либо для выполнения юридической обязанности.
4. Кому передаются данные
В зависимости от используемой функции данные могут обрабатываться:
- povarenok.ru — для загрузки контента, входа, работы с поваренной книгой, комментариями, отзывами и фотографиями;
- Cloudflare — для хостинга, сетевой защиты, серверных функций и хранения данных;
- Telegram — при использовании бота и оплате Telegram Stars;
- Google — при установке через Google Play, оплате через Google Play и использовании системного резервного копирования Android;
- RuStore — при установке, обновлении или оплате через RuStore.
Мы не продаём персональные данные и не используем в приложении рекламные или сторонние аналитические SDK. Данные могут быть раскрыты, если это необходимо по закону, для защиты прав и безопасности либо при реорганизации сервиса с соблюдением применимых требований.
5. Сроки хранения
- Локальные данные хранятся до их очистки пользователем, выхода из аккаунта (для данных сессии), удаления приложения либо замены при синхронизации. Резервная копия Android может храниться отдельно по правилам её поставщика.
- Серверные идентификаторы, сведения об устройстве и привязка аккаунта хранятся, пока это необходимо для работы приложения и восстановления Premium, либо до обоснованного запроса на удаление.
- Сведения о покупках, возвратах, правах Premium и связанные журналы могут храниться в течение срока действия бессрочного доступа и далее настолько, насколько это необходимо для подтверждения покупки, разрешения споров, предотвращения мошенничества и выполнения требований закона.
6. Безопасность
Для сервисов под нашим управлением применяются HTTPS, ограниченные служебные токены, хранение хэшей серверных токенов и штатные механизмы защиты Android. При этом ни один способ передачи или хранения данных не гарантирует абсолютную безопасность. Пользователь отвечает за сохранность данных своего аккаунта и устройства.
7. Права и удаление данных
В зависимости от применимого законодательства пользователь может запросить сведения о своих данных, их исправление, удаление, ограничение обработки или возразить против обработки. Для запроса напишите на support@povarioshka.com и укажите достаточно сведений для поиска записи, например имя аккаунта povarenok.ru и канал покупки. Мы можем запросить подтверждение личности или владения покупкой.
Удаление серверной привязки или платёжных записей может сделать невозможным восстановление Premium. Часть сведений может быть сохранена, если этого требует закон или это необходимо для защиты от мошенничества и разрешения споров. Данные, опубликованные на povarenok.ru, необходимо удалять через средства или поддержку этого сайта.
8. Дети
Приложение не запрашивает возраст и не предназначено для сознательного сбора данных детей без участия их законных представителей. Если вы считаете, что данные ребёнка были переданы нам без надлежащего основания, свяжитесь с нами.
9. Изменения Политики
Политика может обновляться при изменении приложения, поставщиков или требований закона. Актуальная редакция размещается на этой странице с новой датой обновления.