1. Кто мы и как с нами связаться
Medori — это приложение-напоминание для коммунальных счетов и других периодических дедлайнов. Эта политика объясняет, что оно делает с вашими данными.
Medori разрабатывается и работает независимо, базируясь в Украине.
По любому вопросу, связанному с конфиденциальностью — вопросу, запросу, жалобе — пишите на support@medori.app.
2. Какие данные мы собираем
Данные аккаунта
Адрес электронной почты и идентификатор пользователя, которые нам предоставляют Apple или Google при входе. Это всё. Medori никогда не собирает и не хранит пароль, потому что никогда его не запрашивает.
Содержимое напоминаний
Всё, что вы вносите в свои напоминания: названия, категории, расписание (даты открытия и закрытия, интервал повторения), заметки, ссылки, ожидаемые суммы, показания счётчиков, суммы платежей и историю выполнения.
Если вы прикрепляете фото к напоминанию, само фото остаётся на вашем устройстве. Сохраняется и синхронизируется только ссылка на локальный файл — изображение никогда не загружается на сервер.
Настройки
За пределы вашего устройства выходит только одна настройка: выбор валюты, который хранится на наших серверах вместе с вашим профилем, чтобы он следовал за вами между устройствами.
Ваш язык, тема, время до напоминания и настройки тихих часов хранятся только локально на вашем устройстве. Они никогда не отправляются на серверы Medori.
Технические данные и данные устройства
Токен push-уведомлений, чтобы наши серверы могли попросить Apple или Google доставить напоминание на ваше устройство в нужный момент.
Стандартные метаданные запроса — ваш IP-адрес и временная метка — создаются каждый раз, когда ваше устройство обращается к серверам Medori, как и в любом интернет-сервисе.
В приложении нет ни рекламного SDK, ни аналитического SDK, ни какого-либо стороннего трекера.
3. Зачем мы их собираем, и на каком правовом основании
- Исполнение нашего договора с вами. Содержимое ваших напоминаний, ваша учётная запись и ваш push-токен существуют для того, чтобы Medori мог делать то единственное, ради чего вы его установили: хранить ваши напоминания и вовремя сообщать о них.
- Законный интерес. Технические данные и данные устройства — метаданные запросов — поддерживают надёжность и безопасность сервиса и позволяют нам расследовать злоупотребления или сбои.
- Согласие. Доставка уведомлений, там где настройки вашего устройства требуют от вас предоставить разрешение. Вы можете отозвать его в любой момент в настройках устройства, и Medori прекратит отправлять уведомления.
4. Где они хранятся и кто их обрабатывает
Ваши данные прежде всего живут на вашем собственном устройстве, в локальной базе данных SQLite. Это всегда так, независимо от того, вошли вы в аккаунт или нет — Medori по замыслу работает офлайн.
Если вы вошли в аккаунт, ваш контент также синхронизируется с базой данных Supabase (PostgreSQL). Эти записи защищены row-level security (безопасностью на уровне строк), что означает: сама база данных гарантирует, что читать ваши записи может только ваш аккаунт.
Это единственные вовлечённые третьи стороны, и у каждой из них чётко определена роль. Каждое название ведёт на собственную политику конфиденциальности этой компании:
- Supabase — размещает базу данных и сервис аутентификации.
- Expo — доставляет push-уведомления.
- Apple и Google — вход в аккаунт, доставку push-уведомлений (Apple) и покупки в приложении.
- RevenueCat — отслеживает статус подписки. RevenueCat получает псевдонимный идентификатор, привязанный к вашему аккаунту Medori, вместе с чеком и идентификатором товара, которые выдаёт Apple или Google для каждой покупки — именно так он узнаёт, какой тариф вы приобрели и активен ли он до сих пор.
Medori никогда не видит и не хранит данные вашей карты. Apple и Google обрабатывают платёж напрямую, и у Medori нет доступа к этим данным.
5. Как долго мы их храним
Мы храним ваши данные, пока существует ваш аккаунт.
Когда вы удаляете аккаунт, он сразу помечается на удаление и перестаёт использоваться для отправки вам напоминаний. Через тридцать дней он окончательно и безвозвратно удаляется — ваш аккаунт и все его данные.
Если вы войдёте снова в течение этих 30 дней, всё будет восстановлено. После окончания этого периода данные исчезают и не могут быть восстановлены.
6. Ваши права (GDPR)
Если на вас распространяется GDPR, вы имеете право:
- на доступ к персональным данным, которые мы о вас храним;
- на исправление, если они неверны;
- на удаление;
- на перенос — получить их в переносимой форме;
- на ограничение того, как мы их обрабатываем;
- на возражение против обработки на основании законного интереса;
- на жалобу в ваш местный надзорный орган.
Большую часть этого вы можете сделать самостоятельно, в Настройках приложения — удаление аккаунта стирает всё, а данные ваших напоминаний и так уже на вашем устройстве. По всему остальному пишите на support@medori.app.
7. Дети
Medori не предназначен для лиц младше 16 лет и сознательно не используется лицами младше 16 лет.
8. Безопасность
Всё, что ваше устройство отправляет на наши серверы, передаётся по TLS. На стороне сервера row-level security Supabase гарантирует, что ваши записи может читать только ваш аккаунт.
Вы также можете включить биометрическую блокировку на уровне устройства — Face ID или отпечаток пальца — прямо в Medori, что добавляет уровень локальной защиты на случай, если кто-то другой возьмёт ваш разблокированный телефон. Это необязательно и выключено, пока вы его не включите.
9. Международная передача данных
Ваши данные хранятся на инфраструктуре Supabase, размещённой в ЕС. Некоторые из поставщиков услуг, которыми мы пользуемся — включая RevenueCat, Apple и Google — могут обрабатывать данные за пределами Европейской экономической зоны, а сам Medori работает из Украины, вне ЕЭЗ.
В таких случаях мы полагаемся на гарантии, которые предоставляют эти поставщики — включая их собственные Стандартные договорные положения (SCC) и соглашения об обработке данных (DPA) — чтобы защита ваших данных соответствовала уровню, эквивалентному GDPR.
10. Изменения в этой политике
Когда эта политика меняется, дата «последнее обновление» вверху этой страницы меняется вместе с ней. О чём-либо существенном мы также сообщим в приложении, а не будем полагаться на то, что вы повторно прочитаете эту страницу.