Политика конфиденциальности TAIPOPO

1. Оператор данных и контакты

Оператор персональных данных и ответственный за защиту конфиденциальности: независимый разработчик Jonggeun Hong

Вопросы об обработке персональных данных, процедуре удаления данных приложения, инструкциях по удалению резервных копий Google Drive и осуществлении прав можно направлять на указанный ниже адрес электронной почты.

taipopo.app@gmail.com

2. Обрабатываемая информация

TAIPOPO хранит информацию, необходимую для учета посещаемости, рабочих мест, фото-доказательств, расчетов и управления отчетами, главным образом в области хранения приложения на устройстве пользователя. На основании текущей подтвержденной реализации TAIPOPO не имеет структуры, при которой рабочие данные пользователя загружаются и хранятся на собственном сервере.

• Информация о пользователе и работнике: имя работника, номер телефона, электронная почта, адрес и подробный адрес, критерии расчета оплаты, дата выплаты, способ выплаты, банк, номер счета и владелец счета
• Информация о рабочем месте: название рабочего места, адрес и подробный адрес, название компании, имя ответственного лица, контактные данные, заметки рабочего места и вложения рабочего места
• Записи посещаемости и работы: время прихода и ухода, рабочее время и перерывы, рабочие заметки, данные расчетов, данные отчетов и связанные снимки состояния записей
• Информация о фото и изображениях: включает исходные и отредактированные фото, изображения для отображения, миниатюры и другие производные изображения, категории фото, заданные пользователем, добавленные к фотографиям отметки и аннотации, время съемки, а также сведения о рабочем месте и работе, связанные с фотографиями
• Информация о местоположении и адресе: GPS-координаты и адресная информация, когда пользователь предоставляет разрешение на местоположение и использует соответствующие функции. Для преобразования координат в адрес приложение вызывает службу геокодирования операционной системы Android; в зависимости от конфигурации устройства и ОС при этом может использоваться сеть.
• Метаданные фотографий: исходные файлы фото могут содержать связанные со съемкой метаданные (дополнительную информацию о фотографии), например EXIF. Приложение может считывать информацию об ориентации фотографии или применять ее к производным изображениям для отображения и передачи фотографий и создания PDF.
• Настройки и диагностика: настройки приложения, настройки уведомлений, камеры и резервного копирования, информация о ходе резервного копирования и восстановления, а также информация о стабильности приложения и диагностике ошибок

3. Цели и основания обработки

Указанная выше информация основана на данных, введенных пользователем в приложении, сделанных им фотографиях, добавленных вложениях или информации, полученной при непосредственном использовании пользователем функций приложения. Информация используется для управления посещаемостью и работой, фото-доказательств, расчетов, отчетов, PDF, резервного копирования, восстановления, уведомлений, диагностики ошибок и запросов. Местоположение, камера, уведомления, хранилище, Google Sign-In и Google Drive используются при разрешении Android, согласии Google OAuth или прямом действии пользователя.

4. Сроки хранения

Рабочие данные и фотографии могут храниться в приложении до удаления отдельных записей, окончательного удаления фотографий, сброса всех данных, удаления приложения или очистки его данных средствами операционной системы. Также действуют правила корзины и исключения из раздела 10. При сбросе всех данных удаляются настройки, рабочие данные, фотографии, созданные PDF, вложения, экспортированные файлы, данные резервных копий, кэш и временные файлы в области устройства, управляемой приложением. Копии, сохраненные за пределами области, управляемой приложением, необходимо удалять отдельно. Копии Google Drive могут оставаться в appDataFolder до удаления через управление резервными копиями. Экспортированные ZIP/PDF/фотографии и копии на внешних носителях необходимо удалять отдельно по месту хранения. Диагностика, отправленная в Firebase Crashlytics, обрабатывается согласно его функциям и правилам.

5. Google Drive и Google Sign-In

Функции Google Drive используются, когда пользователь напрямую запускает резервное копирование или восстановление Google Drive и требуется аутентификация аккаунта Google. Приложение использует аутентификацию аккаунта Google, выбранного пользователем, а резервные копии Drive хранятся в appDataFolder, предназначенной для приложения в Google Drive. Приложение не использует разрешение на доступ ко всем файлам Google Drive для этой функции.

Резервная копия Google Drive может состоять из одного ZIP-файла или быть разделена на несколько файлов и может включать фотографии, сведения о местоположении и адресе, рабочие записи, расчеты, отчеты, настройки и данные приложения. Приложение не загружает рабочие данные в Drive автоматически, если пользователь не выбрал это действие. Сброс локальных данных или отключение Google не удаляет существующие резервные копии Drive автоматически. Завершённые резервные копии сохраняются, пока пользователь не выберет конкретную резервную копию в управлении резервными копиями Google Drive и не подтвердит удаление. К области обработки внешних сервисов могут применяться соответствующие политики Google.

Применение шифрования на уровне приложения к ZIP-файлам резервных копий и резервным копиям Drive не подтверждено. Поэтому пользователь отвечает за хранение файлов резервных копий на зашифрованном носителе или в надежной учетной записи.

6. Firebase Crashlytics

В опубликованном приложении Firebase и Crashlytics инициализируются при запуске и используются для обеспечения стабильности приложения и диагностики ошибок. В диагностической информации, записываемой непосредственно приложением, используются коды ошибок с удалённым конфиденциальным содержимым и безопасно очищенные трассировки вызовов. Независимо от возникновения ошибки SDK Firebase могут автоматически обрабатывать диагностические сведения об установке, сеансах, устройстве и выполнении приложения; при возникновении ошибки или сбоя они также могут обрабатывать связанные записи.

Диагностическая информация Crashlytics отделена от рабочих записей, фото и данных расчетов пользователя. Сброс локальных данных приложения или его удаление не приводит к автоматическому удалению диагностической информации, уже отправленной в Firebase Crashlytics. Связанные запросы можно отправлять на указанный ниже адрес электронной почты, а фактический объем обработки может отличаться в зависимости от функций и политик Firebase.

Согласно официальной информации Firebase, Crashlytics хранит трассировки вызовов на момент сбоя и связанные идентификаторы в течение 90 дней, после чего начинает процедуру их удаления из рабочих систем и систем резервного копирования.

7. Распознавание QR-кодов с помощью ML Kit

Входные данные, используемые для распознавания QR, и результаты распознавания обрабатываются на устройстве. Однако ML Kit SDK может отправлять в Google измерительные данные о работе, совместимости, производительности и диагностике ошибок.

8. Третьи лица и внешняя обработка

Согласно проверенной реализации, TAIPOPO не хранит рабочие данные централизованно на собственном сервере и не продаёт их. Однако Google, Firebase, внешние приложения, облачные сервисы, выбранные пользователем места хранения, USB-устройства и другие внешние носители могут обрабатывать данные при запуске резервного копирования или восстановления Google Drive, Google Sign-In, передачи, экспорта или внешнего сохранения, а также при работе встроенных SDK Google, Firebase или ML Kit. Могут также применяться условия и политики конфиденциальности соответствующих сервисов.

9. Передача и экспорт фотографий, PDF и ZIP

Фото, PDF, ZIP-файлы и другие экспортные файлы могут копироваться во внешнее приложение, место хранения, облачное хранилище, USB или внешнее устройство хранения, выбранное пользователем, только когда пользователь напрямую выбирает поделиться, сохранить или экспортировать их. Хранение и удаление копий, переданных за пределы области, управляемой приложением, может зависеть от приложения, места хранения, сервиса и пользовательских настроек.

10. Удаление и права пользователя

Элементы, перемещенные в корзину, включая фотографии, заметки, рабочие места, расчеты и отчеты, можно восстановить или удалить безвозвратно. Элементы, находящиеся в корзине 30 дней с даты удаления, безвозвратно удаляются при следующем открытии корзины, после чего их нельзя восстановить из корзины приложения. Пользователь также может безвозвратно удалить элемент до истечения 30 дней.

Старые элементы без сведений о дате удаления исключаются из автоматического удаления по сроку. Фотографии, которые все еще используются в других записях, защищаются в процессе удаления. Автоматическая очистка может быть отложена во время восстановления данных или если записи не удается загрузить надлежащим образом.

Пользователи могут просматривать, редактировать и удалять записи в приложении, а фото можно восстановить из корзины или удалить окончательно. Сброс всех данных удаляет настройки, рабочие данные, фото внутри приложения, PDF, созданные внутри приложения, вложения, данные экспорта и резервного копирования внутри приложения, а также данные кэша и временные файлы в области, управляемой приложением на устройстве. Данные на устройстве, которыми управляет приложение, можно удалить через Настройки > Резервное копирование и восстановление > Управление данными > Сбросить все данные.

Файлы, экспортированные в Downloads, ZIP/PDF/фотографии, которыми поделились или которые скопировали в другое приложение, электронную почту, облачное хранилище, USB или внешнее устройство хранения, резервные копии Google Drive и диагностическая информация, уже отправленная в Crashlytics, отделены от локального сброса. Вопросы о конфиденциальности и процедуре удаления данных приложения можно отправлять на taipopo.app@gmail.com.

Запросы на доступ, исправление, удаление, прекращение обработки, разъяснение процедуры удаления данных приложения или осуществление прав законным представителем можно направить на taipopo.app@gmail.com. При обработке запроса может потребоваться проверка минимального объема сведений, необходимого для подтверждения личности заявителя или его законных полномочий.

11. Безопасность и автоматический сбор данных

Приложение управляет рабочими данными и фотографиями преимущественно в своей области хранения на устройстве. Передачи, запущенные пользователем, включая копирование и восстановление Google Drive, отправку и экспорт, используют механизмы защиты передачи и хранения операционной системы, Google или выбранного сервиса. Согласно проверенной структуре приложения, TAIPOPO не использует собственные веб-файлы cookie или подобные файлы для автоматического сбора рабочих данных.

12. Дети и изменения политики

TAIPOPO не разрабатывался как сервис, основной целевой аудиторией которого являются дети младше 14 лет. Эта политика может пересматриваться в связи с изменениями законов, сервисов или функций, а изменения будут объявляться через обновление приложения или уведомление в приложении.