О чём этот документ. Он описывает только сайт arry.app. Обработка данных в приложении Arry - Apple Health, журнал Flow, цикл, подключения сторонних сервисов тренировок - описана в отдельном документе: политика конфиденциальности приложения.
Оператор
Владелец сайта и оператор персональных данных - Русаков Дмитрий, физическое лицо.
- Email для любых обращений: hello@arry.app
Какие данные возникают при посещении
Технические журналы сервера
Как и любой сайт в интернете, arry.app работает поверх веб-сервера, который автоматически фиксирует обращения. В этих журналах оказываются:
- IP-адрес, с которого пришёл запрос;
- тип и версия браузера и операционной системы (User-Agent);
- запрошенный адрес страницы и адрес перехода, если он был;
- дата, время и код ответа сервера.
Эти записи создаёт инфраструктура хостинга, а не сам сайт. Сайт не связывает их с вашей личностью, не сопоставляет между собой и не строит на их основе профилей.
Локальное хранилище браузера
Если вы переключаете язык, выбранное значение сохраняется в локальном хранилище браузера (localStorage, ключ arry-lang), чтобы при следующем визите открылась нужная версия. Эта запись остаётся на вашем устройстве, на сервер не передаётся и не содержит сведений о вас. Её можно удалить, очистив данные сайта в настройках браузера.
Чего на сайте нет
- Нет cookie. Сайт не устанавливает ни собственных, ни сторонних файлов cookie.
- Нет веб-аналитики и рекламных пикселей. Ни Яндекс Метрики, ни Google Analytics, ни счётчиков и трекеров социальных сетей.
- Нет форм. Обратная связь работает через обычную почтовую ссылку, поля ввода на сайте отсутствуют.
- Нет регистрации и личных кабинетов. Аккаунт для просмотра сайта не нужен.
- Нет рассылок. Адрес электронной почты нигде не запрашивается.
Цели обработки
Технические журналы используются только для того, чтобы:
- сайт открывался и корректно отдавал страницы;
- можно было разобраться со сбоями и ошибками;
- обеспечивать защиту от чрезмерных автоматических обращений и злоупотреблений.
Для рекламы, маркетинга, профилирования и передачи кому-либо эти сведения не используются.
Правовые основания
- Ведение технических журналов необходимо для работы сайта и обеспечения его безопасности - без этого сервер не может обслуживать запросы.
- Запись выбранного языка выполняется по вашему прямому действию: она появляется только тогда, когда вы сами переключаете язык.
Хостинг
Страницы сайта размещаются на платформе Netlify (Netlify, Inc., США), которая выступает исполнителем по поручению оператора и обеспечивает доставку страниц. Технические журналы, описанные выше, ведёт эта платформа. Условия обработки данных на её стороне: netlify.com/privacy.
Иным лицам сведения о посещении сайта не передаются. Сайт не продаёт и не предоставляет данные третьим сторонам.
Сроки хранения
- Технические журналы хранятся у хостинг-провайдера ограниченное время и удаляются автоматически по мере ротации. Дольше, чем требуется для диагностики и защиты сайта, они не сохраняются.
- Запись выбранного языка хранится в вашем браузере до тех пор, пока вы сами её не удалите.
- Отдельных баз данных о посетителях оператор не ведёт.
Ваши права
Вы вправе:
- получить сведения о том, обрабатываются ли ваши данные, и о целях такой обработки;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются без оснований;
- отозвать согласие там, где обработка на нём основана;
- обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Обращение направляйте на hello@arry.app. Мы ответим в течение 30 дней с момента получения. Чтобы запрос можно было исполнить, укажите, о каком именно посещении идёт речь: примерную дату и время, а также IP-адрес, если он вам известен - без этого найти запись в технических журналах невозможно, поскольку они не привязаны к личности.
Безопасность
- Сайт доступен только по защищённому протоколу HTTPS, обычные незашифрованные соединения принудительно переводятся на защищённое.
- Заголовки безопасности запрещают странице обращаться к посторонним источникам, отправлять формы куда-либо и открываться внутри чужих сайтов.
- Доступ к конфигурации и журналам ограничен оператором.
Изменения
Документ может обновляться. Актуальная редакция всегда опубликована по этому адресу, а дата последнего изменения указана в начале страницы.
Контакты
- Email: hello@arry.app
Напоминание: всё, что касается данных о здоровье, Apple Health и подключаемых сервисов, относится к приложению и описано в политике конфиденциальности приложения.