Настоящая Политика конфиденциальности для конечных пользователей («Политика») описывает, каким образом Adapty Tech Inc., 2093 Philadelphia Pike #9181 Claymont, DE 19703 («Adapty», «мы», «нас») собирает и иным образом обрабатывает персональные данные, которые мы получаем от Клиентов (как определено ниже) в ходе предоставления Сервисов (как определено ниже).
Для Adapty конфиденциальность персональных данных, которые мы получаем от наших Клиентов, является ключевой ценностью. Как высокотехнологичная компания, Adapty стремится обеспечивать прозрачность в отношении того, как мы обрабатываем персональные данные, полученные от наших Клиентов. Мы считаем, что обеспечение прозрачности обработки данных является основой для построения доверительных отношений с нашими Клиентами. Adapty стремится обеспечивать исключительное удобство использования при предоставлении Сервисов Клиентам, обеспечивая при этом полную конфиденциальность персональных данных, которые мы от них получаем.
Термины, написанные с заглавной буквы и не определенные в настоящем документе иным образом, имеют значение, установленное Условиями использования Adapty, размещенными по адресу https://adapty.io/terms/.
1. Чьи персональные данные обрабатываются?
Когда Клиенты используют Сервисы Adapty, Adapty обрабатывает ограниченный объем персональных данных, относящихся к следующим категориям субъектов данных:
- Конечные пользователи наших Клиентов («Конечные пользователи») — физические лица, которые взаимодействовали с мобильным приложением (мобильными приложениями) Клиента.
- Наши Клиенты — регистрационная информация и информация об использовании Сервиса пользователями Сервиса (например, работниками и уполномоченными представителями Клиента). Персональные данные Клиентов обрабатываются в соответствии с Политикой конфиденциальности, доступной по ссылке.
2. Кто мы и в каком качестве мы обрабатываем персональные данные Конечного пользователя?
Adapty предоставляет облачную платформу, которая позволяет Клиентам управлять подписками в приложениях и монетизацией мобильных приложений, анализировать и оптимизировать их («Сервисы»). С помощью Adapty Клиенты могут отслеживать поведение подписчиков, проводить A/B-тестирование предложений подписки и цен, автоматизировать управление выручкой и получать подробную аналитику удержания пользователей и показателей выручки. Сервисы Adapty поддерживают несколько платформ, включая iOS и Android, и разработаны так, чтобы быть гибкими и масштабируемыми и соответствовать конкретным стратегиям монетизации и бизнес-требованиям пользователей, обеспечивая при этом конфиденциальность их Конечных пользователей.
При предоставлении Сервисов мы собираем определенные персональные данные о Конечных пользователях мобильных приложений и продуктов наших Клиентов. При обработке персональных данных Конечных пользователей Adapty выступает в качестве обработчика данных или поставщика услуг в соответствии с различными законами и нормативными актами о защите персональных данных, действующими в мире.
Персональные данные Конечных пользователей находятся под контролем Клиента. Клиент (разработчик приложения или его партнеры) самостоятельно управляет обработкой персональных данных Конечных пользователей, а именно:
- определяет цели обработки персональных данных Конечных пользователей,
- определяет объем персональных данных, которые собирает Adapty,
- решает, когда Adapty может раскрывать персональные данные Конечных пользователей третьим лицам, а также какие данные могут быть раскрыты, и т. д.
Adapty не использует собранные персональные данные Конечных пользователей в собственных целях и действует строго в рамках инструкций, предоставленных Клиентом.
В целях обеспечения соблюдения применимого законодательства о защите данных Adapty заключает Соглашение об обработке данных при обработке персональных данных Конечных пользователей от имени и в интересах своего Клиента. Это соглашение содержит дополнительную информацию о роли и обязательствах Adapty как обработчика данных.
3. Какие персональные данные о Конечных пользователях собирает и обрабатывает Adapty?
Поскольку Клиент является контролером данных в отношении обработки персональных данных Конечных пользователей, именно Клиент определяет объем персональных данных о Конечных пользователях, которые Adapty будет собирать в целях предоставления Сервисов. Эти параметры задаются Клиентом в аккаунте Adapty через интерфейс Сервиса и различные инструменты для разработчиков, которые Adapty предоставляет Клиентам (например, SDK, API).
Вследствие этого категории персональных данных, собираемых о Конечных пользователях, могут различаться в зависимости от конкретного Клиента и выбранных настроек или функций наших Сервисов, которые Клиент решит использовать.
Категории данных, обрабатываемых Adapty в ходе предоставления Сервисов, могут включать следующие категории в зависимости от настроек и инструкций Клиента:
Техническая информация
Данная категория включает технические данные, относящиеся к устройству, которое Конечный пользователь использует для доступа к мобильному приложению (мобильным приложениям) Клиента. Такая информация может включать, например, IP-адрес, модель устройства, операционную систему и языковые настройки.
Идентификаторы
Данная категория включает различные идентификаторы, связанные с устройством Конечного пользователя или экземпляром приложения. Такие идентификаторы могут включать, например, идентификатор Apple для рекламодателей (IDFA), идентификатор для поставщиков (IDFV), рекламный идентификатор Google и иные аналогичные идентификаторы.
Данные об использовании
Данная категория относится к информации о том, как Конечные пользователи взаимодействуют с мобильным приложением (мобильными приложениями) Клиента. Она включает, помимо прочего, следующие данные: события в приложении; действия Конечных пользователей, такие как клики по рекламным объявлениям Клиента; просмотры (показы) рекламы Клиента; временные метки скачивания и установки приложения; запуски приложения; покупки в приложении (включая время и сумму покупки); любые дополнительные данные о событиях или взаимодействии, которые Клиент решит отслеживать и анализировать с учетом характера своего мобильного приложения (мобильных приложений).
Контактная информация
Данная категория включает персональные данные, которые прямо идентифицируют отдельного Конечного пользователя или относятся к нему и необходимы для коммуникации или для функциональности, предназначенной для конкретного пользователя. Такие данные могут включать, например, адрес электронной почты, имя, фамилию и иные атрибуты, которые Клиент намеренно передает Adapty.
Защита персональных данных детей.
При обработке персональных данных детей (как они определены в применимом законодательстве о защите данных) Клиенты также обязаны соблюдать дополнительные требования, установленные правилами платформ, нормативными актами и законами, направленными на защиту детей. Некоторые из этих законов посвящены непосредственно детям (например, COPPA), тогда как другие имеют более широкую сферу действия, но содержат особые меры защиты детей (например, GDPR и аналогичные региональные законы).
Кроме того, Клиент как контролер данных должен учитывать политики и правила, установленные для iOS и Android, которые направлены на повышение безопасности и конфиденциальности детей.
Adapty стремится упростить Клиенту использование и настройку Сервисов, предоставляя анонимный режим, в котором используется только деидентифицированный онлайн-идентификатор. Это позволяет собирать информацию, необходимую для предоставления Сервисов, не связывая ее с каким-либо конкретным субъектом данных.
4. Кому мы раскрываем персональные данные Конечных пользователей?
Adapty как обработчик данных передает персональные данные Конечных пользователей только в тех случаях, когда это требуется для исполнения инструкций Клиента, являющегося контролером данных, или когда такая передача необходима в соответствии с применимыми к Adapty требованиями законодательства.
Сервисы Adapty позволяют настраивать интеграции, которые могут предусматривать передачу персональных данных Конечных пользователей третьим лицам. Вместе с тем Сервисы Adapty также дают возможность настраивать параметры такой передачи данных, включая выбор третьих лиц, которым Adapty может передавать персональные данные Конечных пользователей. Поэтому круг компаний, которым Adapty может передавать персональные данные Конечных пользователей, может различаться в зависимости от настроек, выбранных Клиентом. Клиенты могут выбирать партнеров из перечня доступных вариантов интеграции и соответствующим образом настраивать Сервисы Adapty.
Чтобы понять, как конкретный Клиент обращается с персональными данными Конечных пользователей, настоятельно рекомендуем ознакомиться с его политиками обработки персональных данных до начала использования мобильного приложения (мобильных приложений) Клиента.
Adapty не продает персональные данные Конечных пользователей третьим лицам. Передача данных Конечных пользователей возможна только в следующих случаях:
(i) на основании письменных инструкций Клиента
Поскольку Клиент контролирует обработку персональных данных Конечных пользователей, Клиент может настраивать интеграции, как описано выше. В этом случае Adapty может передавать персональные данные Конечных пользователей партнерам, с которыми Клиент настроил интеграцию.
(ii) нашим аффилированным лицам или в случае слияния или поглощения
Adapty может передавать персональные данные Конечных пользователей одной или нескольким материнским компаниям, аффилированным лицам или дочерним компаниям, а также хранить часть персональных данных Конечных пользователей в деловой документации в целях бухгалтерского учета и обеспечения соблюдения требований. Помимо прочего, Adapty может раскрыть персональные данные Конечных пользователей третьему лицу, если примет решение передать Сервисы и (или) бизнес в целом. Передача персональных данных Конечных пользователей в этом случае позволит Adapty предоставлять Сервисы без перерыва. Аналогичным образом Adapty будет передавать персональные данные Конечных пользователей в случае слияния, поглощения, реорганизации, банкротства или иного подобного события, персональные данные могут быть переданы правопреемнику или цессионарию Adapty.
(iii) субобработчикам, которые помогают Adapty предоставлять Сервисы
Мы постоянно стремимся совершенствовать наши Сервисы, чтобы обеспечить Клиентам наилучшее удобство использования. В некоторых случаях для достижения целей обработки мы сотрудничаем с партнерами, которые помогают нам в различных аспектах наших Сервисов и тем самым повышают их качество. В каждом случае мы тщательно выбираем партнеров для сотрудничества и обеспечиваем, чтобы такие компании применяли надлежащие правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа. Однако, несмотря на тщательную проверку партнеров Adapty, важно понимать, что Adapty не может гарантировать абсолютное соблюдение законодательства о защите данных во всех случаях.
Например, Adapty передает персональные данные Конечных пользователей хостинг-провайдерам. Adapty добросовестно обеспечивает сохранность персональных данных и использует для их хранения только надежных партнеров. Хотя хостинг-провайдеры могут иметь доступ к хранимым нами персональным данным, мы заключаем с ними соглашения об обработке персональных данных, которые обязывают их обращаться с такими данными в соответствии с применимыми законами и нормативными актами о защите персональных данных.
(iv) третьим лицам в случаях, предусмотренных законом
Adapty может передавать персональные данные Конечных пользователей в случаях, когда Adapty обязана сделать это в силу закона или по решению суда, либо в иных ситуациях, когда у Adapty есть разумные основания полагать, что передача персональных данных необходима для инициирования судебного разбирательства в случае нарушения какого-либо применимого законодательства или соглашения. Adapty также может передавать персональные данные Конечных пользователей, если у Adapty есть разумные основания полагать, что это необходимо для предотвращения мошенничества или иной деятельности, противоречащей применимому законодательству.
5. Как мы защищаем персональные данные?
Как высокотехнологичная компания, мы понимаем и признаем важность и необходимость не только применения организационных мер защиты персональных данных, но и внедрения самых передовых технических мер для защиты персональных данных Конечных клиентов от несанкционированного доступа или утечек.
Мы применяем следующие меры защиты персональных данных:
| Меры по обеспечению | Принятые меры (Да/Нет). Если да, укажите конкретные сведения |
|---|---|
| псевдонимизация и шифрование персональных данных | Персональные данные шифруются при передаче. |
| обеспечение постоянной конфиденциальности, целостности, доступности и отказоустойчивости систем и сервисов обработки | Все данные хранятся и обрабатываются во внутренней сети, закрытой межсетевым экраном. Данные непрерывно реплицируются между несколькими центрами обработки данных. Adapty также хранит инкрементные резервные копии. |
| обеспечение возможности своевременного восстановления доступности персональных данных и доступа к ним в случае физического или технического инцидента | Данные непрерывно реплицируются между несколькими центрами обработки данных. Adapty также хранит инкрементные резервные копии. |
| процессы регулярного тестирования, анализа и оценки эффективности технических и организационных мер по обеспечению безопасности обработки | Весь код, развертываемый в производственной среде, проходит взаимную проверку. Автотесты (включая тесты безопасности) являются частью процесса развертывания. Стороннее программное обеспечение регулярно обновляется до последней стабильной версии, включая, помимо прочего, ОС, базы данных, кеши, IDE, сервисы оркестрации и т. д. |
| идентификация и авторизация Клиента | Авторизация Клиентов осуществляется с использованием адреса электронной почты и пароля. Все пароли хранятся в зашифрованном виде со случайной солью. |
| защита данных при передаче | Все данные передаются в зашифрованном виде благодаря SSL-сертификатам. |
| защита данных при хранении | Все данные хранятся и обрабатываются во внутренней сети, закрытой межсетевым экраном. |
| обеспечение физической безопасности мест обработки персональных данных | Для хранения и обработки данных используются центры обработки данных уровня Tier 1. |
| обеспечение журналирования событий | Используется распределенная система журналирования, которая также хранит данные за межсетевым экраном. |
| обеспечение конфигурации системы, включая конфигурацию по умолчанию | Конфигурация системы, включая конфигурацию по умолчанию, проходит взаимную проверку и находится под постоянным контролем. Порты и пароли по умолчанию всегда изменяются. |
| внутреннее руководство и управление в сфере ИТ и ИТ-безопасности | Adapty применяет многочисленные и разнообразные меры безопасности инфраструктуры для защиты информации клиентов от несанкционированного доступа, утраты, изменения, вирусов, троянских программ и иного аналогичного вредоносного кода. К ним относятся: • Регулярное обновление операционных систем, оборудования и любого стороннего программного обеспечения во избежание уязвимостей безопасности. • Использование межсетевых экранов и систем предотвращения вторжений (IPS) для ограничения доступа к серверам Adapty и их защиты. • Защита коммуникаций удаленного доступа с использованием многофакторной аутентификации. • Ежедневное резервное копирование данных клиентов по графику с ротацией. |
| сертификация/гарантия процессов и продуктов | Нет |
| обеспечение минимизации данных | Собирается только та персональная информация, которая необходима для целей предоставления Сервисов. Персональная информация не используется в иных целях, кроме указанных в Соглашении об обработке данных с Клиентом и в Условиях использования Adapty, и хранится только в течение срока, необходимого для достижения таких целей. |
| обеспечение качества данных | Клиент может запросить изменение или удаление персональных данных Конечных пользователей. |
| обеспечение ограниченного хранения данных | Персональные данные хранятся в соответствии с договорными условиями, согласованными с Клиентом, и в соответствии с требованиями законодательства. |
| обеспечение подотчетности | Персональные данные уникальны, привязаны к конкретному Клиенту и не передаются между пользователями. События и журналы аудита, связанные с доступом к платформе и системам, регистрируются, отслеживаются и периодически проверяются. |
| обеспечение переносимости и удаления данных | Adapty гарантирует переносимость и удаление данных по письменному запросу. |
Наша система защиты персональных данных основана на ведущих отраслевых стандартах, таких как SOC 2. Кроме того, Adapty открыто раскрывает информацию о своей программе обеспечения безопасности и соответствия требованиям. Вы можете в режиме реального времени следить за тем, как устроена система безопасности и соответствия требованиям Adapty, с помощью программы соответствия требованиям на TrustCloud. Adapty постоянно отслеживает, тестирует и совершенствует свою систему безопасности и соответствия требованиям, чтобы обеспечить защиту персональных данных.
Последнее обновление:
