Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») распространяется на мобильное приложение «Лествица» (далее — «Приложение»), разработанное и предоставляемое его разработчиком (далее — «Разработчик»).

Используя Приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с её условиями, пожалуйста, удалите Приложение.

Разработчик придерживается принципа минимизации сбора данных. Данные вашего профиля и активности (имя, статистика молитвы, закладки и другие) хранятся исключительно локально на вашем устройстве и не передаются Разработчику. При этом Приложение загружает часть контента (раздел «Открытия») с серверов Разработчика и передаёт обезличенную статистику использования и отчёты об ошибках — подробнее в разделах 3 и 5.

Политика также распространяется на сайт lestvitsa.life (далее — «Сайт»). Какие данные обрабатываются при посещении Сайта — в разделе 9.

2. Какие данные хранятся на устройстве

Приложение сохраняет следующую информацию локально в защищённом хранилище вашего устройства. Эти данные не передаются Разработчику или третьим лицам:

• Имя и фамилия, указанные в профиле;
• Ссылка на фотографию профиля (хранится локально на устройстве);
• Духовные предпочтения и приоритеты, выбранные при первичной настройке;
• Настройки уведомлений (время утреннего и вечернего напоминания, включение/выключение);
• Настройки интерфейса (размер шрифта, тема оформления);
• История выполнения молитвенного правила;
• Статистика серий (streak) — дни подряд, в которые вы молились;
• Закладки и выделения текста в читалке;
• История поиска внутри Приложения;
• Полученные достижения;
• Цель по количеству дней молитвы;
• Дата начала использования Приложения.

Все вышеуказанные данные хранятся в локальной базе данных (SQLite/Room) и защищённом хранилище настроек (DataStore) на вашем устройстве и доступны только вам.

3. Сетевые запросы

Приложение осуществляет сетевые запросы в следующих целях:

Загрузка контента — GET-запросы к серверам Разработчика (к API Приложения на домене api.lestvitsa.life и к облачному хранилищу файлов на домене s3.regru.cloud, где Разработчик размещает изображения и аудио) для получения:

• Ленты и материалов раздела «Открытия» (подборки, статьи, изображения и аудио к ним);
• Фоновых изображений для экрана ежедневной цитаты;
• Аудиофайлов молитв (при воспроизведении в аудиоплеере Приложения).

При запросе ленты раздела «Открытия» Приложение передаёт часовой пояс устройства — он нужен для корректного показа материалов, привязанных к дате. Данные, позволяющие идентифицировать вас лично (имя, e-mail, содержимое профиля), при этих запросах не передаются. Как и любой интернет-сервис, сервер может обрабатывать IP-адрес устройства, необходимый для установления соединения; Разработчик не использует его для идентификации пользователя.

Аналитика и отчёты об ошибках — Приложение отправляет анонимные события на серверы сервисов MyTracker и Tracer (АО «ВКонтакте», Россия) для анализа использования и диагностики ошибок. Подробнее — в разделе 5.

Все сетевые соединения осуществляются исключительно по защищённому протоколу HTTPS. Передача данных в незашифрованном виде (HTTP) запрещена на уровне настроек Приложения.

4. Разрешения приложения

Для корректной работы Приложение запрашивает следующие разрешения:

• INTERNET — для загрузки материалов раздела «Открытия», изображений и аудиофайлов молитв;
• POST_NOTIFICATIONS — для отправки напоминаний о молитве (утренних и вечерних);
• RECEIVE_BOOT_COMPLETED — для восстановления уведомлений после перезагрузки устройства;
• SCHEDULE_EXACT_ALARM — для точной доставки напоминаний в заданное время;
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_MEDIA_PLAYBACK — для воспроизведения аудиомолитв в фоновом режиме;
• VIBRATE — для тактильной обратной связи и вибрации при напоминаниях;
• ACCESS_NETWORK_STATE — для проверки наличия подключения к сети перед сетевыми запросами;
• WAKE_LOCK — для доставки напоминаний и продолжения воспроизведения аудио при погасшем экране;
• AD_ID (com.google.android.gms.permission.AD_ID) — доступ к рекламному идентификатору устройства. Используется сервисом аналитики MyTracker для обезличенного подсчёта установок и уникальных устройств (см. раздел 5). Реклама в Приложении не показывается;
• BIND_GET_INSTALL_REFERRER_SERVICE — для получения от магазина приложений обезличенных сведений об источнике установки.

Перечисленные разрешения не используются для сбора имени, контактов, содержимого профиля или иных прямых идентификаторов личности. Отдельно поясняем про рекламный идентификатор (AD_ID): это обезличенный идентификатор устройства, не связанный с вашей личностью. Вы можете сбросить или полностью отключить его в системных настройках Android — раздел «Конфиденциальность» → «Реклама».

5. Аналитика использования

Приложение использует сервис MyTracker (АО «ВКонтакте», Россия) для сбора анонимной статистики использования. Сервис помогает Разработчику понимать, как пользователи взаимодействуют с Приложением, и улучшать его работу.

В рамках аналитики фиксируются следующие события:

• Переходы между экранами Приложения;
• Открытие и завершение чтения/прослушивания молитв и правил;
• Воспроизведение аудиофайлов (название молитвы);
• Открытие разделов библиотеки, Библии, житий святых;
• Просмотр карточек и открытие материалов в разделе «Открытия» (идентификатор и заголовок материала);
• Использование поиска (включая введённый поисковый запрос);
• Добавление закладок;
• Включение и отключение напоминаний о молитве;
• Прохождение онбординга;
• Показ предложения включить напоминания, ответ на него и результат запроса разрешения на уведомления;
• Достижение отметок серии дней и выполнение всех заданий дня;
• Факт заполнения профиля и признак того, указано ли имя (само имя не передаётся);
• Магазин, из которого установлено Приложение (RuStore, Google Play либо установка вне магазина). Этот признак передаётся вместе с каждым событием и нужен Разработчику, чтобы отличать статистику разных магазинов: в обоих магазинах Приложение публикуется под одним идентификатором.

Все события передаются без привязки к имени, номеру телефона, e-mail или другим прямым идентификаторам личности. Для объединения событий в сессии и подсчёта уникальных устройств MyTracker использует рекламный идентификатор устройства (Google Advertising ID) и иные обезличенные технические идентификаторы. Реклама в Приложении не показывается и на основе этих данных не таргетируется.

Приложение не передаёт в аналитику сведения о вашем вероисповедании, духовных предпочтениях или приоритетах, указанных при первичной настройке, — эти данные обрабатываются исключительно локально на вашем устройстве.

Политика конфиденциальности MyTracker: tracker.my.com/docs/privacy.

Приложение распространяется через два магазина, и набор встроенных сервисов в этих версиях различается.

Версия из RuStore. Для отслеживания аварийных завершений (крашей) и анализа использования памяти используется сервис Tracer (АО «ВКонтакте», Россия): он собирает отчёты о сбоях и дампы памяти для диагностики нестабильности, персональные данные при этом не собираются. Tracer активируется только в release-версии, установленной непосредственно из RuStore. Также в эту версию входит модуль оценки приложения RuStore SDK, который показывает встроенное окно «оцените приложение» и передаёт в RuStore обезличенные технические сведения о работе самого модуля.

Версия из Google Play. Сервис Tracer и компоненты RuStore SDK в этой версии отсутствуют полностью. Сведения о сбоях Разработчик получает только в обезличенном агрегированном виде через штатный механизм Google Play (Android vitals) — отдельный SDK для этого не устанавливается. Для показа встроенного окна оценки используется штатный механизм Google Play (In-App Review).

Ни в одной из версий Приложение не использует рекламные SDK, Firebase Analytics, Google Analytics, Yandex Metrica, Firebase Crashlytics, AppsFlyer и аналогичные сервисы (Яндекс.Метрика используется только на Сайте — см. раздел 9). Приложение не содержит встроенных покупок и не подключает библиотеки платежей.

6. Обращения в поддержку

Если вы обращаетесь к Разработчику по электронной почте (support@lestvitsa.life), Разработчик обрабатывает ваш адрес электронной почты и содержание обращения исключительно для рассмотрения вопроса и ответа вам. Эти данные не используются для иных целей и не передаются третьим лицам.

7. Дети

Приложение не предназначено специально для детей до 13 лет и не ориентировано на сбор данных от данной возрастной группы. Приложение является духовно-просветительским и может использоваться всей семьёй без ограничений.

8. Резервное копирование

Система Android может создавать резервные копии данных Приложения через сервис Google Backup в соответствии с настройками вашего устройства и аккаунта Google. Разработчик не управляет этим процессом и не имеет доступа к резервным копиям.

Правила резервного копирования данных Приложения настроены таким образом, чтобы минимизировать объём передаваемых данных.

9. Сайт lestvitsa.life

На Сайте не требуется регистрация, и Разработчик не просит посетителей вводить какие-либо данные о себе.

Статистика посещаемости. На Сайте установлен сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Он использует файлы cookie и автоматически получает техническую информацию о посещении:

• IP-адрес и определяемое по нему примерное местоположение (город);
• тип устройства, операционную систему, браузер, разрешение экрана;
• адреса просмотренных страниц, источник перехода (например, поисковую систему и запрос), дату и время посещения;
• действия на страницах: клики, прокрутку, переходы по ссылкам, в том числе в магазины приложений Google Play и RuStore.

Эти сведения используются только для анализа посещаемости — чтобы понимать, какие материалы полезны читателям, и улучшать Сайт. Разработчик видит их в обобщённых отчётах Яндекс.Метрики, не использует для установления личности посетителей и не передаёт третьим лицам. Запись действий посетителей (Вебвизор) на Сайте не используется.

Обработка данных сервисом регулируется условиями использования Яндекс.Метрики и политикой конфиденциальности Яндекса.

Как отказаться. Вы можете запретить сохранение cookie в настройках браузера или установить блокировщик Яндекс.Метрики — Сайт при этом продолжит работать.

Хранилище браузера. Выбранная тема оформления и отметка о том, что вы ознакомились с уведомлением о cookie, сохраняются в хранилище вашего браузера (localStorage) и Разработчику не передаются.

Журналы сервера. Веб-сервер Сайта, как и любой сервер в интернете, фиксирует технические сведения о запросах (IP-адрес, дату и время, запрошенный адрес, сведения о браузере). Они используются только для обеспечения работоспособности Сайта и защиты от атак.

10. Изменения Политики

Разработчик оставляет за собой право вносить изменения в настоящую Политику. Дата последнего обновления указана в начале документа. При существенных изменениях Приложение уведомит вас об этом.

11. Контакты

По вопросам, связанным с настоящей Политикой конфиденциальности, вы можете обратиться по адресу:

E-mail: support@lestvitsa.life
Сайт: lestvitsa.life

Настоящая Политика конфиденциальности составлена на русском языке и распространяется на использование Приложения и Сайта на территории Российской Федерации.