Ця Політика конфіденційності для кінцевих користувачів («Політика») описує, як Adapty Tech Inc., 2093 Philadelphia Pike #9181 Claymont, DE 19703 («Adapty», «ми», «нас») збирає та іншим чином обробляє персональні дані, які ми отримуємо від Клієнтів (як визначено нижче) під час надання Сервісів (як визначено нижче).
Для Adapty конфіденційність персональних даних, які ми отримуємо від наших Клієнтів, є ключовою цінністю. Як високотехнологічна компанія, Adapty прагне бути прозорою щодо того, як ми обробляємо персональні дані, отримані від наших Клієнтів. Ми переконані, що забезпечення прозорості обробки даних є основою для побудови довірчих відносин із нашими Клієнтами. Adapty прагне забезпечувати винятковий користувацький досвід під час надання Сервісів Клієнтам, забезпечуючи при цьому повну конфіденційність персональних даних, які ми від них отримуємо.
Терміни, написані з великої літери, які не визначено в цьому документі інакше, мають значення, надане їм в Умовах використання Adapty, доступних за адресою https://adapty.io/terms/.
1. Чиї персональні дані обробляються?
Коли Клієнти користуються Сервісами Adapty, Adapty обробляє обмежений обсяг персональних даних, що стосуються таких категорій суб’єктів даних:
- Кінцеві користувачі наших Клієнтів («Кінцеві користувачі») — фізичні особи, які взаємодіяли з мобільним(-и) застосунком(-ами) Клієнта.
- Наші Клієнти — реєстраційні дані та інформація про використання Сервісу користувачами Сервісу (наприклад, працівниками та уповноваженими представниками Клієнта). Персональні дані Клієнтів обробляються відповідно до Політики конфіденційності, доступної за посиланням.
2. Хто ми і в якій якості ми обробляємо персональні дані Кінцевого користувача?
Adapty надає хмарну платформу, яка дає змогу Клієнтам керувати підписками в застосунку та монетизацією мобільних застосунків, аналізувати й оптимізувати їх («Сервіси»). Використовуючи Adapty, Клієнти можуть відстежувати поведінку підписників, проводити A/B-тестування пропозицій підписок і цін, автоматизувати управління доходами та отримувати детальну аналітику щодо утримання користувачів і показників доходу. Сервіси Adapty підтримують низку платформ, зокрема iOS та Android, і розроблені як гнучкі та масштабовані, щоб відповідати конкретним стратегіям монетизації та бізнес-вимогам своїх користувачів, зберігаючи при цьому конфіденційність їхніх Кінцевих користувачів.
Надаючи Сервіси, ми збираємо певні персональні дані про Кінцевих користувачів мобільних застосунків і продуктів наших Клієнтів. Під час обробки персональних даних Кінцевих користувачів Adapty діє як обробник даних або постачальник послуг відповідно до різних законів і нормативних актів про захист приватності в різних країнах світу.
Контроль над персональними даними Кінцевих користувачів здійснює Клієнт. Клієнт (розробник застосунку або його партнери) самостійно керує обробкою персональних даних Кінцевих користувачів, а саме:
- визначає цілі обробки персональних даних Кінцевих користувачів,
- визначає обсяг персональних даних, які збирає Adapty,
- вирішує, коли Adapty може розкривати персональні дані Кінцевих користувачів третім особам, а також які дані можуть бути розкриті тощо.
Adapty не використовує зібрані персональні дані Кінцевих користувачів у власних цілях і діє суворо в межах вказівок, наданих Клієнтом.
Щоб забезпечити дотримання застосовного законодавства про захист даних, Adapty укладає Угоду про обробку даних, коли обробляє персональні дані Кінцевих користувачів від імені та в інтересах свого Клієнта. Ця угода містить додаткову інформацію про роль і обов’язки Adapty як обробника даних.
3. Які персональні дані про Кінцевих користувачів збирає та обробляє Adapty?
Оскільки Клієнт є контролером даних щодо обробки персональних даних Кінцевих користувачів, саме Клієнт визначає обсяг персональних даних, пов’язаних із Кінцевими користувачами, які Adapty збиратиме з метою надання Сервісів. Ці параметри Клієнт визначає у своєму обліковому записі Adapty через інтерфейс Сервісу та різні інструменти для розробників, які Adapty надає Клієнтам (наприклад, SDK, API).
Відтак категорії персональних даних, що збираються про Кінцевих користувачів, можуть різнитися залежно від конкретного Клієнта та обраних конфігурацій або функцій наших Сервісів, якими Клієнт вирішує користуватися.
Категорії даних, які Adapty обробляє під час надання своїх Сервісів, можуть, залежно від конфігурації та вказівок Клієнта, включати такі:
Технічна інформація
Ця категорія включає технічні дані, пов’язані з пристроєм, який Кінцевий користувач використовує для доступу до мобільного(-их) застосунку(-ів) Клієнта. Така інформація може включати, наприклад, IP-адресу, модель пристрою, операційну систему та мовні налаштування.
Ідентифікатори
Ця категорія включає різні ідентифікатори, пов’язані з пристроєм Кінцевого користувача або екземпляром застосунку. Такі ідентифікатори можуть включати, наприклад, ідентифікатор для рекламодавців Apple (IDFA), ідентифікатор для постачальників (IDFV), Google Advertising ID та інші подібні ідентифікатори.
Дані про використання
Ця категорія стосується інформації про те, як Кінцеві користувачі взаємодіють із мобільним(-и) застосунком(-ами) Клієнта. Вона включає, зокрема, але не виключно, такі дані: події в застосунку; дії Кінцевих користувачів, як-от кліки на рекламу Клієнта; перегляди (покази) реклами Клієнта; часові мітки завантаження та встановлення застосунку; запуски застосунку; покупки в застосунку (включно з часом і сумою покупки); будь-які додаткові дані про події чи взаємодію, які Клієнт вирішує відстежувати та аналізувати з огляду на характер свого мобільного(-их) застосунку(-ів).
Контактна інформація
Ця категорія включає персональні дані, які безпосередньо ідентифікують окремого Кінцевого користувача або стосуються його і необхідні для комунікації чи функціональності, призначеної для конкретного користувача. Такі дані можуть включати, наприклад, адресу електронної пошти, ім’я, прізвище та інші атрибути, які Клієнт навмисно передає Adapty.
Захист приватності дітей
Під час обробки персональних даних дітей (як їх описано в застосовному законодавстві про захист даних) Клієнти також зобов’язані дотримуватися додаткових вимог, спрямованих на захист дітей, які встановлено правилами платформ, нормативними актами та законами. Деякі з цих законів спрямовані саме на дітей (як-от COPPA), тоді як інші мають ширшу сферу дії, але містять спеціальні гарантії захисту дітей (як-от GDPR та подібні регіональні закони).
Крім того, Клієнт як контролер даних повинен враховувати правила та політики iOS і Android, спрямовані на підвищення безпеки та захист приватності дітей.
Adapty прагне спростити для Клієнта використання та налаштування Сервісів, надаючи можливість увімкнути анонімний режим, у якому використовується лише деідентифікований онлайн-ідентифікатор. Це дає змогу збирати інформацію, необхідну для надання Сервісів, не пов’язуючи цю інформацію з жодним конкретним суб’єктом даних.
4. Кому ми розкриваємо персональні дані Кінцевих користувачів?
Adapty як обробник даних передає персональні дані Кінцевих користувачів лише тоді, коли це необхідно для виконання вказівок Клієнта, який є контролером даних, або коли така передача необхідна відповідно до правових вимог, що застосовуються до Adapty.
Сервіси Adapty дають змогу налаштовувати інтеграції, які можуть передбачати передачу персональних даних Кінцевих користувачів третім особам. Водночас Сервіси Adapty також дають змогу налаштовувати параметри такої передачі даних, зокрема обирати третіх осіб, яким Adapty може передавати персональні дані Кінцевих користувачів. Тому компанії, яким Adapty може передавати персональні дані Кінцевих користувачів, можуть різнитися залежно від налаштувань, обраних Клієнтом. Клієнти можуть обирати партнерів із переліку доступних варіантів інтеграції та відповідно налаштовувати Сервіси Adapty.
Щоб зрозуміти, як конкретний Клієнт поводиться з персональними даними Кінцевих користувачів, ми наполегливо рекомендуємо ознайомитися з його політиками обробки персональних даних, перш ніж користуватися мобільним(-и) застосунком(-ами) Клієнта.
Adapty не продає персональні дані Кінцевих користувачів третім особам. Передача даних Кінцевих користувачів можлива лише в таких випадках:
(i) на підставі письмових вказівок Клієнта
Оскільки Клієнт контролює обробку персональних даних Кінцевих користувачів, Клієнт може налаштовувати інтеграції, як описано вище. У такому разі Adapty може передавати персональні дані Кінцевих користувачів партнерам, з якими Клієнт налаштував інтеграцію.
(ii) нашим афілійованим особам або у разі злиття та поглинання
Adapty може передавати персональні дані Кінцевих користувачів материнській компанії або компаніям, афілійованим особам або дочірнім компаніям і зберігати частину персональних даних Кінцевих користувачів у ділових записах для цілей бухгалтерського обліку та дотримання вимог. Крім того, Adapty може розкрити персональні дані Кінцевих користувачів третій особі, якщо вирішить передати Сервіси та/або бізнес загалом. Передача персональних даних Кінцевих користувачів у такому разі дасть змогу Adapty надавати Сервіси без перерв. Так само Adapty передаватиме персональні дані Кінцевих користувачів у разі злиття, поглинання, реорганізації, банкрутства або іншої подібної події, персональні дані можуть бути передані правонаступникові або цесіонарію Adapty.
(iii) субобробникам, які допомагають Adapty надавати Сервіси
Ми постійно прагнемо вдосконалювати наші Сервіси, щоб забезпечити Клієнтам найкращий користувацький досвід. У деяких випадках для досягнення цілей обробки ми співпрацюємо з партнерами, які допомагають нам у різних аспектах наших Сервісів, підвищуючи тим самим їхню якість. У кожному випадку ми ретельно обираємо партнерів для співпраці та переконуємося, що такі компанії впроваджують належні правові, організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу. Проте, попри ретельну перевірку партнерів з боку Adapty, важливо розуміти, що Adapty не може гарантувати абсолютне дотримання законодавства про захист даних у всіх випадках.
Наприклад, Adapty передає персональні дані Кінцевих користувачів хостинг-провайдерам. Adapty сумлінно дбає про захист персональних даних і залучає для зберігання персональних даних лише надійних партнерів. Хоча хостинг-провайдери можуть мати доступ до персональних даних, які ми зберігаємо, ми укладаємо з ними угоди про обробку персональних даних, які зобов’язують їх поводитися з цими даними відповідно до відповідних законів і нормативних актів про захист приватності.
(iv) третім особам у випадках, передбачених законом
Adapty може передавати персональні дані Кінцевих користувачів у випадках, коли цього вимагає від Adapty закон або рішення суду, або в інших ситуаціях, коли Adapty має обґрунтовані підстави вважати, що передача персональних даних необхідна для ініціювання судового провадження у разі порушення будь-якого застосовного законодавства або договору. Adapty також може передавати персональні дані Кінцевих користувачів, якщо Adapty має обґрунтовані підстави вважати, що це необхідно для запобігання шахрайству або іншій діяльності, що суперечить застосовному законодавству.
5. Як ми захищаємо персональні дані?
Як високотехнологічна компанія, ми розуміємо та визнаємо важливість і необхідність не лише впровадження організаційних заходів захисту персональних даних, а й застосування найсучасніших технічних заходів для захисту персональних даних Кінцевих клієнтів від несанкціонованого доступу або витоку.
Ми вживаємо таких заходів захисту персональних даних:
| Заходи щодо | Вжиті заходи (Так/Ні) Якщо так, надайте конкретні відомості |
|---|---|
| псевдонімізація та шифрування персональних даних | Персональні дані шифруються під час передачі. |
| забезпечення постійної конфіденційності, цілісності, доступності та стійкості систем і послуг обробки | Усі дані зберігаються та обробляються у внутрішній мережі, закритій міжмережевим екраном. Дані постійно реплікуються між кількома центрами обробки даних. Adapty також зберігає інкрементні резервні копії. |
| забезпечення здатності своєчасно відновити доступність персональних даних і доступ до них у разі фізичного або технічного інциденту | Дані постійно реплікуються між кількома центрами обробки даних. Adapty також зберігає інкрементні резервні копії. |
| процеси регулярного тестування, аналізу та оцінювання ефективності технічних та організаційних заходів для забезпечення безпеки обробки | Увесь код, що розгортається в робочому середовищі, проходить взаємну перевірку. Автотести (зокрема тести безпеки) є частиною процесу розгортання. Стороннє програмне забезпечення регулярно оновлюється до останньої стабільної версії, зокрема, але не виключно: ОС, бази даних, кеші, IDE, сервіси оркестрації тощо. |
| Ідентифікація та авторизація Клієнта | Клієнти авторизуються за допомогою адреси електронної пошти та пароля. Усі паролі зберігаються в зашифрованому вигляді з використанням випадкової солі. |
| захист даних під час передачі | Усі дані передаються в зашифрованому вигляді завдяки сертифікатам SSL. |
| захист даних під час зберігання | Усі дані зберігаються та обробляються у внутрішній мережі, закритій міжмережевим екраном. |
| забезпечення фізичної безпеки місць, де обробляються персональні дані | Для зберігання та обробки даних використовуються центри обробки даних рівня Tier 1. |
| забезпечення журналювання подій | Використовується розподілена система журналювання, яка також зберігає дані за міжмережевим екраном. |
| забезпечення конфігурації системи, зокрема конфігурації за замовчуванням | Конфігурація системи, зокрема конфігурація за замовчуванням, проходить взаємну перевірку та постійно відстежується. Стандартні порти та паролі завжди змінюються. |
| внутрішнє управління ІТ та врядування й управління ІТ-безпекою | Adapty впроваджує численні та різноманітні заходи безпеки інфраструктури для захисту інформації клієнтів від несанкціонованого доступу, втрати, зміни, вірусів, троянів та іншого подібного шкідливого коду. Це включає: • Регулярне оновлення операційних систем, апаратного забезпечення та будь-якого стороннього програмного забезпечення для запобігання вразливостям безпеки. • Використання міжмережевих екранів і систем запобігання вторгненням (IPS) для обмеження доступу до серверів Adapty та їх захисту. • Захист комунікацій віддаленого доступу за допомогою багатофакторної автентифікації. • Щоденне резервне копіювання даних клієнтів за ротаційним графіком. |
| сертифікація/гарантування процесів і продуктів | Ні |
| забезпечення мінімізації даних | Збирається лише та персональна інформація, яка необхідна для надання Сервісів. Жодна персональна інформація не використовується для цілей, інших ніж ті, що визначені в Угоді про обробку даних, укладеній із Клієнтом, та в Умовах використання Adapty, і зберігається лише стільки, скільки необхідно для досягнення таких цілей. |
| забезпечення якості даних | Клієнт може запросити зміну або видалення персональних даних Кінцевих користувачів. |
| забезпечення обмеженого зберігання даних | Персональні дані зберігаються відповідно до договірних умов, погоджених із Клієнтом, і відповідно до вимог законодавства. |
| забезпечення підзвітності | Персональні дані є унікальними, прив’язаними до конкретного Клієнта і не надаються спільно різним користувачам. Події та журнали аудиту, пов’язані з доступом до платформи та систем, реєструються, відстежуються та періодично переглядаються. |
| забезпечення переносимості та стирання даних | Adapty гарантує переносимість і стирання даних на письмовий запит. |
Наша система захисту персональних даних ґрунтується на провідних галузевих стандартах, як-от SOC 2. Крім того, Adapty відкрито ділиться своєю програмою безпеки та відповідності вимогам. Ви можете в режимі реального часу стежити за тим, як побудовано систему безпеки та відповідності вимогам Adapty, за допомогою програми відповідності на TrustCloud. Adapty постійно відстежує, тестує та вдосконалює свою систему безпеки та відповідності вимогам, щоб забезпечити захист персональних даних.
Останнє оновлення:
