Политика конфиденциальности

Дата вступления в силу: 4 октября 2026 г.

1. Контролёр и контакты

Эта политика относится к приложению Breathe In для iPhone и к этому сайту. Контролёр твоих персональных данных — Mehmet İlyas İnce (Miselylab). По любым вопросам и запросам, связанным с конфиденциальностью, пиши на miselylab@gmail.com.

2. Данные, которые обрабатываются только на твоём устройстве

Следующие данные хранятся на твоём устройстве, чтобы приложение работало, даже если ты никогда не создашь аккаунт. Для работы счётчика сетевые запросы не выполняются, и эти данные не отправляются нам, пока ты не создашь аккаунт:

• Дата и время отказа от курения, число сигарет в день, число сигарет в пачке, время, которое занимает выкуривание одной сигареты, цена пачки и история цен, а также валюта.
• Статистика прошлых попыток (начало и конец, длительность, сэкономленные деньги, невыкуренные сигареты, сэкономленное время).
• Твоё имя (необязательно) и настройки уведомлений.
• Локальные уведомления об этапах восстановления, вехах и ежедневной мотивации. Они создаются на твоём устройстве и не приходят с сервера.

Эти данные хранятся в файле в хранилище приложения. О резервной копии iCloud читай в этом разделе.

3. Данные, которые отправляются, если ты создаёшь аккаунт

Создание аккаунта необязательно и выполняется через «Вход с Apple» (Sign in with Apple). Когда ты создаёшь аккаунт и пользуешься связанными функциями, на наши серверы (Google Firebase / Google Cloud) отправляются следующие данные:

Если ты создаёшь аккаунт и покупаешь Premium, часть записей о твоих покупках также отправляется с наших серверов в RevenueCat для отчётности по подпискам и доходу; в разделе 5 указано, что отправляется, а что нет.

Часть этих данных косвенно показывает твои усилия по отказу от курения и может считаться информацией о здоровье. Поэтому мы обрабатываем её только тогда, когда ты создаёшь аккаунт и пользуешься соответствующей функцией, и только чтобы обеспечить работу этой функции.

Как и в любом интернет-сервисе, когда твоё устройство подключается к нашим серверам, твой IP-адрес и сведения о соединении технически обрабатываются инфраструктурой Google и Apple. Apple App Attest и Firebase App Check используются для проверки того, что запросы приходят с настоящего устройства и из настоящего приложения; это не используется для выяснения твоей личности или привычек использования.

4. Кто может видеть твои данные

• Твои друзья: друзья, которых вы оба подтвердили, видят в рейтинге твоё имя, очки, серию и время без сигарет. События твоего срыва или сброса они не видят.
• Твои наблюдатели: человек становится наблюдателем, только если ты принимаешь его запрос. Наблюдатель видит твоё имя, счётчик, метрики, прошлые попытки, очки и серию, получает уведомление, когда ты сбрасываешь счётчик или решаешь продолжить после срыва, а пока связь действует, получает периодические позитивные сводные уведомления без подробностей. У тебя может быть не более 3 наблюдателей, а наблюдатель может следить не более чем за 3 людьми. Доступ наблюдателя действует, пока у тебя есть Premium, и ещё 2 дня после его окончания; без Premium твоя информация наблюдателям не видна. Ты можешь убрать наблюдателя в любой момент.
• Другие пользователи: тот, кто знает твой код для обмена, может отправить тебе запрос в друзья или в наблюдатели. Когда запрос доходит до тебя, тебе видно имя отправителя; твои данные не открываются другой стороне, пока ты не согласишься. Ты можешь отклонить запрос, отклонить и заблокировать человека, а также пожаловаться на него. Заблокированному человеку не сообщают о блокировке.
• Мы: как разработчик, мы можем получать доступ к данным на сервере в той мере, в какой это нужно для работы приложения и рассмотрения жалоб.

5. Поставщики услуг (обработчики данных)

• Google Firebase / Google Cloud: аутентификация (Firebase Authentication), база данных (Cloud Firestore), серверные функции (Cloud Functions), доставка уведомлений (Firebase Cloud Messaging) и проверка приложения (App Check). Данные Firestore и функции работают в Европе, в регионе europe-west1 (Бельгия).
• Apple: покупки (App Store, StoreKit), «Вход с Apple» (Sign in with Apple), служба push-уведомлений (APNs) и резервное копирование устройства в iCloud. Платёжную информацию обрабатывает Apple; мы никогда не видим данные твоей карты или платежей. Apple сообщает нам статус твоей подписки и идентификатор транзакции.
• RevenueCat, Inc. (США): отчётность по подпискам и доходу (панели продаж и уведомления о продажах для разработчика). RevenueCat выступает нашим обработчиком данных на основании собственных условий обработки данных (DPA). Данные отправляются с наших серверов, а не из приложения; в приложении нет SDK RevenueCat. RevenueCat не решает, есть ли у тебя доступ к Premium. Только если у тебя есть аккаунт и ты совершаешь встроенную покупку (Premium), мы отправляем: идентификатор твоего аккаунта (ID пользователя Firebase, случайный идентификатор); подписанные Apple записи о транзакциях покупки (продукт, даты покупки и продления, цена и валюта, страна магазина, идентификаторы транзакций, а также тестовая или рабочая среда); и серверные уведомления App Store от Apple о событиях подписки (продление, отмена, возврат). Твоё имя, адрес эл. почты, данные о здоровье или отказе от курения, счётчики, события, идентификаторы устройства и данные об использовании в RevenueCat мы не отправляем.

Собственные политики конфиденциальности этих поставщиков также применяются. Мы не передаём твои данные никаким другим третьим лицам.

6. Цели и правовые основания

• Аккаунт, социальные функции и уведомления: на основании твоего явного согласия, в той мере, в какой это нужно для работы этих функций. Создание аккаунта, использование функции и принятие запроса выражают это согласие. Ты можешь отозвать его, удалив аккаунт или отключив функцию (например, убрав наблюдателя).
• Подписка Premium: исполнение договора с тобой.
• Записи о жалобах, безопасность и предотвращение злоупотреблений: наш законный интерес и наши обязательства по правилам магазинов приложений.
• Юридические обязанности: там, где это требуется.

Мы не используем твои данные для профилирования, маркетинга или рекламы сверх того, что описано выше.

7. Реклама, отслеживание и продажа

• В приложении нет рекламы.
• Рекламный идентификатор (IDFA) не используется, и приложение не отслеживает тебя в других приложениях и на других сайтах. Поэтому мы не запрашиваем разрешение на отслеживание.
• В приложении не применяются сторонние SDK для аналитики, измерения использования или рекламы. Записи о покупках отправляются с наших серверов в RevenueCat только для отчётности по доходу (раздел 5).
• Мы не продаём и не сдаём в аренду твои персональные данные.
• Этот сайт не использует файлы cookie и не загружает аналитику или внешние трекеры.

8. Уведомления

Локальные уведомления (этапы восстановления, вехи, ежедневная мотивация) планируются на твоём устройстве и не приходят с сервера. Уведомления с сервера (запросы в друзья и в наблюдатели, принятие, удаление, новости от наблюдателей) отправляются, только если у тебя есть аккаунт и уведомления разрешены. Разрешать уведомления не обязательно; ты можешь отключить их в любой момент в Настройках iOS или в приложении в разделе Профиль > Уведомления. Чтобы подробности не отображались на экране блокировки, включи «Скрывать подробности в уведомлениях». Уведомления наблюдателя не содержат подробностей (например, «Есть новости от <Имя>»).

9. Хранение и удаление

• Данные на твоём устройстве хранятся, пока ты их не удалишь или не удалишь приложение.
• Данные на сервере хранятся, пока твой аккаунт существует. Когда ты удаляешь аккаунт, они удаляются сразу, а из резервных копий — не позднее чем через 30 дней.
• Удаление аккаунта: в приложении открой Профиль > Аккаунт и подписка > Удалить аккаунт. Твой аккаунт, имя, код для обмена, очки, записи о срывах и сбросах, дружеские связи, связи с наблюдателями и данные для наблюдателей, адресаты уведомлений и привязки подписки безвозвратно удаляются с сервера; это нельзя отменить. Если аккаунт создан через «Вход с Apple», при удалении связь с Apple отзывается. Твои наблюдатели и люди, за которыми ты наблюдаешь, получают об этом сообщение. Когда ты удаляешь аккаунт, мы также просим RevenueCat удалить запись о тебе как о клиенте.
• Что не удаляется: (а) записи о жалобах хранятся 2 года для предотвращения злоупотреблений, затем удаляются. (б) Локальные данные отслеживания на твоём устройстве (счётчик, метрики, прошлые попытки) не удаляются вместе с аккаунтом; ты можешь удалить их в приложении или удалив приложение. (в) Удаление аккаунта не отменяет твою подписку Apple; отмени её отдельно в настройках App Store. (г) Копии в iCloud находятся в твоей собственной учётной записи iCloud и подчиняются процессам Apple.
• Технические журналы: серверные журналы, которые ведутся для работы сервиса (Google Cloud), автоматически удаляются через 30 дней.

Если у тебя нет доступа к приложению, ты можешь отправить запрос на удаление на miselylab@gmail.com.

10. iCloud и резервное копирование

Чтобы данные отслеживания не пропали при переходе на новый телефон, даже без аккаунта, файл данных на твоём устройстве автоматически включается в резервную копию твоего iPhone в iCloud (если копирование в iCloud включено). Эту копию Apple хранит в твоей учётной записи iCloud; у нас нет к ней доступа. Приложение не записывает твои данные отслеживания в iCloud отдельно.

11. Международная передача данных

Данные Firestore и серверные функции работают в Европе (europe-west1, Бельгия). Некоторые сервисы Google, такие как аутентификация, доставка уведомлений и проверка приложения, а также сервисы Apple работают на глобальной инфраструктуре, поэтому твои данные могут обрабатываться в странах за пределами Европейской экономической зоны и Турции. Такая передача выполняется с соответствующими гарантиями, которые предлагают поставщики (например, стандартные договорные условия), и в соответствии с применимым правом. Google обязуется обрабатывать данные на основании стандартных договорных условий. RevenueCat, Inc. обрабатывает в США данные о покупках, которые мы передаём ей для отчётности по доходу. Создавая аккаунт, ты даёшь явное согласие на обработку твоих данных за пределами Турции (в Европейском союзе, США и, при необходимости, в других странах) таким образом; ты можешь отозвать согласие, удалив аккаунт.

12. Безопасность

Данные шифруются при передаче. База данных на сервере защищена правилами доступа: пользователь может получить доступ только к своим данным и к данным людей, которым разрешено их видеть, а клиент не может записывать такие поля, как очки или статус Premium. Обращения приложения к серверу проверяются с помощью App Check. Ни одна система не защищена полностью; если произойдёт утечка, мы сделаем уведомления, требуемые законом.

13. Дети

Breathe In не предназначено для лиц младше 16 лет. Если нам станет известно, что аккаунт создал человек младше 16 лет, мы удалим аккаунт и его данные. Если ты думаешь, что твой ребёнок создал аккаунт, напиши на miselylab@gmail.com.

14. Твои права

В соответствии со статьёй 11 Закона Турции о защите персональных данных № 6698 (KVKK) и Общим регламентом ЕС по защите данных (GDPR) ты имеешь право:

• Узнать, обрабатываются ли твои данные, запросить информацию и получить копию своих данных (доступ, переносимость).
• Исправить неверные или неполные данные (имя и профиль можно исправить в приложении).
• Удалить или уничтожить свои данные (аккаунт можно удалить в приложении).
• Ограничить обработку или возразить против неё, а также в любой момент отозвать согласие.
• Узнать, каким третьим лицам переданы твои данные, и попросить уведомить их об исправлениях или удалении.
• Возразить против результата, вынесенного против тебя исключительно на основании автоматизированной обработки, и требовать возмещения ущерба, причинённого незаконной обработкой (KVKK).
• Подать жалобу в надзорный орган: в Турции — в Совет по защите персональных данных (Personal Data Protection Board); в ЕС — в орган по защите данных твоей страны.

Отправь свой запрос на miselylab@gmail.com. Чтобы подтвердить твою личность, мы можем попросить тебя написать с адреса эл. почты аккаунта или указать код для обмена. Мы отвечаем на запросы не позднее чем через 30 дней.

15. Изменения

Мы можем обновлять эту политику по мере изменения приложения или законодательства. О важных изменениях мы сообщим в приложении или на этой странице; дата вступления в силу текущей версии указана вверху страницы. Эта версия вступила в силу 4 октября 2026 г..