Политика конфиденциальности UpAction
Эта политика объясняет, какие данные собирает приложение UpAction (трекер действий и прогресса) и сайт upaction.pro, зачем они нужны, кто их обрабатывает и как вы можете ими управлять.
1. Кто обрабатывает данные
Владелец данных: ФОП Мазепа Н.В., ИНН 3188510120, с. Опліцько, Львовская область, Украина, my.uplevel.pro@gmail.com.
Все вопросы о ваших данных - на этот адрес.
2. Какие данные мы собираем
Профиль: идентификатор Telegram, имя, имя пользователя, язык и часовой пояс (берём из Telegram, когда вы входите через бота или мини-приложение).
E-mail: если вы входите или привязываете почту, мы храним адрес и одноразовые коды входа. Регистрация без Telegram возможна только по e-mail.
Ваш контент: действия, которые вы создаёте, отметки их выполнения, причины пропусков и заметки, которые вы вводите, опыт и достижения, настройки напоминаний. Это ваши данные: вводите только то, что считаете нужным, и не вносите лишних данных о здоровье.
Подписка и оплата: тариф, даты, статус, номера заказов, суммы. Данные банковской карты обрабатывает платёжная система WayForPay, мы их не видим и не храним.
Согласие на маркетинговые письма: дата и версия текста, если вы его дали (отдельное, по умолчанию выключено).
Push-уведомления: технический ключ подписки вашего браузера, если вы их включили.
Технические данные: IP-адрес и тип устройства в журналах сервера, сообщения об ошибках без содержимого ваших записей.
3. Зачем мы их используем
Чтобы приложение работало: вход, ваши действия и прогресс, напоминания в Telegram, e-mail или push.
Чтобы оформить и обслуживать подписку: оплата, напоминания о списании, подтверждения, возвраты.
Чтобы связаться с вами по сервису; маркетинговые письма - только по вашему отдельному согласию, отказаться можно в любой момент.
Чтобы защищать сервис и находить ошибки.
Мы не продаём данные, не показываем рекламу и не передаём вас в рекламные сети.
Основания обработки: исполнение договора (аккаунт, подписка, оплата), ваше согласие (маркетинговые письма, push-уведомления) и законный интерес (безопасность сервиса, поиск ошибок).
4. Специалисты и ваши данные
Если вы присоединились к специалисту по его ссылке-приглашению, специалист видит данные, связанные с вашей работой: действия, которые он вам назначил, и ваш прогресс по ним. Вы можете прекратить сотрудничество в приложении; остальные ваши записи специалисту не передаются. Если рабочее пространство специалиста подключено к его CRM через ключ API, туда передаются только сводные показатели вашей активности (дата последней активности, серия дней, число активных дней, процент выполнения, статус), без ваших заметок и отдельных отметок.
Специалист сам отвечает за законность обработки данных своих клиентов. Условия для специалистов - в отдельном документе.
5. Кому мы передаём данные
Только сервисам, без которых UpAction не работает: Telegram (вход и напоминания), WayForPay (платежи), Brevo (транзакционные письма), Railway (хостинг приложения), Supabase (база данных), Upstash (кеш и счётчики запросов), Sentry (техническая диагностика ошибок; настроена без персональных данных), службы push-уведомлений вашего браузера.
Мы можем раскрыть данные, если этого требует закон. Сервер приложения (Railway) и база данных (Supabase) расположены в ЕС, кеш (Upstash) - в США; кеш не содержит ваших записей, только временные сводки и счётчики. Telegram, WayForPay и Brevo обрабатывают данные в своих юрисдикциях по собственным политикам.
7. Сколько мы храним данные
Отметки выполнения автоматически стираются через 365 дней, журнал уведомлений - через 90 дней, технические ключи повторных запросов - через 7 дней.
Профиль и действия хранятся, пока вы пользуетесь аккаунтом. Платёжные записи храним столько, сколько требуют учёт и законодательство.
8. Ваши права
Вы можете запросить копию своих данных, исправить их, удалить аккаунт или ограничить обработку, а также отозвать согласие на маркетинговые письма (в настройках подписки или письмом).
Напишите на my.uplevel.pro@gmail.com с адреса или Telegram-аккаунта, привязанного к профилю. Удалим аккаунт и данные в течение 30 дней, кроме записей, которые закон велит хранить (например, платёжных).
Если вы в ЕС или ЕЭЗ, вам доступны права по GDPR, в частности жалоба в надзорный орган. В Украине - к Уполномоченному Верховной Рады по правам человека.
9. Дети и особые данные
Приложение не предназначено для детей младше 16 лет. Оно не является медицинской услугой; не вносите данные о диагнозах или лечении, если они не нужны вам самим.
10. Изменения и контакты
Действующая версия всегда доступна на этой странице. О существенных изменениях мы сообщим в приложении или по e-mail. Контакт: my.uplevel.pro@gmail.com.