1. Дневник начинается на вашем устройстве
Для ведения дневника не нужен аккаунт. Показатели артериального давления и пульса, эпизоды головной боли, итоги дня, заметки, даты и сохранённые места хранятся на устройстве. Atmivo не измеряет артериальное давление: вы вводите показания отдельного прибора. Наблюдения и отчёты рассчитываются по вашим записям на устройстве.
Черновики и журнал барометра устройства не входят в синхронизацию дневника. Atmivo не использует CloudKit для синхронизации дневника. При этом системные настройки резервного копирования устройства, включая резервные копии Apple, могут распространяться на локальные данные приложения.
2. Необязательный облачный дневник
Если вы подключаете аккаунт облачного дневника и явно соглашаетесь на синхронизацию, сохранённые записи и места передаются на сервер Atmivo. В них могут быть сведения о здоровье, текст заметок, координаты, названия мест и часовые пояса. Эти данные нужны для синхронизации, восстановления дневника и экспорта аккаунта. Не добавляйте чужие персональные данные без соответствующего права.
Для аккаунта используются имя пользователя, пароль, идентификатор аккаунта и сведения об авторизации и сессиях. Сервер хранит хеш пароля, а не пароль в читаемом виде. Содержимое дневника на сервере зашифровано; соединения используют HTTPS. Это не сквозное шифрование: сервис может расшифровать записи для синхронизации и экспорта.
В облачном дневнике можно приостановить синхронизацию или выйти из аккаунта. Это останавливает последующую синхронизацию, но не стирает уже переданные данные. Для удаления серверного дневника используйте удаление аккаунта на сервере. Локальные записи остаются на устройстве.
3. Геопозиция, поиск города и погода
Город можно выбрать вручную. Поиск передаёт Atmivo введённый текст и запрошенный язык. Если вы разрешаете доступ к геопозиции, приложение получает местоположение во время использования, округляет координаты до трёх знаков после запятой и использует сервисы геопозиции и геокодирования Apple для определения места. Округлённые координаты всё ещё могут указывать на небольшой участок; мы не называем их анонимными.
Погодные запросы передают Atmivo выбранные координаты, часовой пояс и нужные даты. Сервер использует погоду MET Norway, данные рельефа, включая Copernicus DEM, а при отдельном запросе доступного сравнения с Apple Weather — Apple WeatherKit. Поставщики погоды получают сведения, необходимые для погодного запроса, а не ваш дневник или медицинские заметки. Сохранённые места отдельно могут входить в синхронизацию облачного дневника.
Вы можете сменить город или отозвать разрешение на геопозицию в системных настройках. Ручной выбор города не требует доступа к текущему местоположению устройства.
4. Напоминания и погодные уведомления
Напоминания о дневнике планируются на устройстве. Для погодных уведомлений создаётся отдельная регистрация на сервере: идентификатор установки, данные авторизации, push-токен Apple, язык, выбранное место и координаты, часовой пояс и правила — пороги, направление изменения, тихие часы и повторы. Для проверки доступа к платным возможностям уведомлений может использоваться идентификатор доступа Plus. Доставку выполняет Apple Push Notification service.
При отключении погодных уведомлений в Atmivo приложение запрашивает удаление серверных настроек уведомлений и токена, когда может подключиться к серверу. Разрешение на уведомления также можно отключить в системных настройках. Аккаунт дневника и регистрация погодных уведомлений существуют отдельно: удаление аккаунта дневника само по себе не удаляет регистрацию уведомлений. Содержимое уведомлений может отображаться на экране блокировки в соответствии с настройками устройства.
5. Atmivo Plus и покупки Apple
При активации бесплатного периода Plus или использовании подписки Atmivo применяет отдельный идентификатор доступа и секрет авторизации. Устройство хранит секрет в Keychain, сервер — его хеш. Даты и состояние доступа нужны для предоставления выбранных возможностей и предотвращения повторного использования разового предложения.
Для разового бесплатного периода сервис Apple DeviceCheck сохраняет отметку об использовании предложения устройством. Она может оставаться после удаления и повторной установки Atmivo. Токен DeviceCheck передаётся для проверки; сервер Atmivo не сохраняет исходный токен и не записывает его в журналы.
Покупки обрабатывает Apple. Atmivo получает подписанные сведения о покупке и хранит идентификаторы подписки, продукт и среду, сроки действия, состояние продления, возврата и оплаты, а также связанные идентификаторы доступа. Идентификатор доступа может передаваться Apple как токен аккаунта приложения. Мы не получаем данные банковской карты или пароль Аккаунта Apple, а сервер не хранит исходное подписанное содержимое чека. Эти сведения существуют отдельно от облачного дневника.
6. Экспорт, отчёты и поддержка
CSV-файлы дневника и PDF-отчёты создаются на устройстве. Экспорт аккаунта облачного дневника загружается с сервера. Файлы могут содержать чувствительные сведения о здоровье, заметки и места. Вы выбираете, сохранять ли, печатать или отправлять файл и кому его передать. Далее действуют правила выбранного получателя; удаление записи в Atmivo не отзывает уже отправленный файл.
При обращении в поддержку по электронной почте мы получаем ваш адрес и сведения с вложениями, которые вы решили отправить. Они используются для ответа, разбора проблемы и хранения необходимых сведений об обращении. Не присылайте пароли или полный дневник здоровья, если это не требуется для решения вашего вопроса.
7. Сайт и техническая работа сервиса
На сайте Atmivo нет рекламы, аналитики, отслеживающих cookies, формы обращения или постоянного хранения данных в браузере. Язык задаётся в URL. Шрифты, изображения и скрипты размещены вместе с сайтом. Интерактивные примеры используют вымышленные данные и не создают дневник здоровья.
Для передачи содержимого и защиты сервиса сетевые системы обрабатывают технические сведения, например IP-адрес и параметры запроса. Журналирование доступа к API Atmivo отключено; записи об ошибках приложения устроены так, чтобы не содержать дневник, данные авторизации и запросы с координатами. Техническое состояние и сведения безопасности могут обрабатываться для поиска сбоев, предотвращения злоупотреблений и поддержания работы сервиса. При переходе по внешней ссылке или отправке письма используются сервисы соответствующего поставщика.
8. Цели обработки и получатели данных
Сведения используются для выбранных вами функций, работы аккаунтов и подписок, ответа на обращения, защиты сервиса и выполнения правовых обязанностей. Когда применимое законодательство требует основания обработки, мы используем исполнение запрошенного сервиса, согласие для необязательных функций и синхронизации данных о здоровье, законные интересы в соразмерной защите и поддержке, а также установленные законом обязанности. Согласие на необязательную обработку можно отозвать, сохранив доступ к локальному дневнику; отзыв не отменяет законность уже выполненной обработки.
Получателями выступают необходимые для этих функций поставщики: инфраструктура хостинга, сейчас Linode; Apple для платформенных сервисов, геопозиции, погоды, push-уведомлений, покупок и DeviceCheck; описанные выше поставщики погодных данных; почтовые сервисы при обращении в поддержку. Мы не продаём дневник, не передаём его для рекламы и не используем рекламные трекеры. Информация также может раскрываться по законному требованию или при необходимости защиты прав и безопасности в пределах применимого закона.
Сервер и внешние поставщики могут обрабатывать сведения за пределами вашей страны. Места обработки и применимые меры защиты зависят от конкретного сервиса. Информацию о расположении хостинга и мерах защиты ваших данных можно запросить по адресу support@kinapp.dev. Политика Apple: https://www.apple.com/legal/privacy/. Политика MET Norway: https://www.met.no/en/About-us/privacy.
9. Сроки хранения и удаление
Локальные записи остаются, пока вы их не удалите или не удалите локальные данные приложения. Удалённая запись сразу исчезает из дневника; её локальная отметка об удалении может быть очищена спустя 30 дней с момента удаления, если удаление уже синхронизировано. Серверные отметки удаления и зашифрованная история повторов синхронизации могут оставаться до удаления аккаунта на сервере. При удалении серверного аккаунта удаляются действующий аккаунт, его записи и сессии; ограниченная квитанция без содержимого дневника хранится 31 день для безопасной обработки повторного запроса удаления.
Журнал барометра хранится на устройстве 48 часов; его можно очистить в приложении. Временные файлы PDF и CSV очищаются при последующем запуске приложения; сохранённые или отправленные вами копии остаются там, куда вы их поместили. История погодных уведомлений обычно хранится 30 дней. Регистрация уведомлений истекает через 90 дней без продления; при отзыве или истечении срока её токен и настройки очищаются, но ограниченные сведения об отзыве могут оставаться для предотвращения повторного использования.
Для регулярных зашифрованных резервных копий сервера действует скользящий срок хранения 14 дней; очистка выполняется при успешном создании новой копии. Отдельные копии для восстановления или переноса могут оставаться дольше, пока нужны для восстановления. Поэтому удаление из действующего сервиса не означает мгновенного удаления из каждой резервной копии. Такие копии не используются для работы активного дневника и хранятся только для восстановления, безопасности или применимых правовых требований.
Сведения о доступе и подписках хранятся, пока необходимы для подтверждения прав доступа, предотвращения повторного получения бесплатного предложения, решения платёжных споров и выполнения требований закона. Они не удаляются автоматически вместе с облачным дневником. Сведения поддержки и безопасности хранятся на срок, необходимый для решения вопроса и связанных правовых обязанностей. Для запроса удаления или уточнения срока хранения ваших данных свяжитесь с нами.
10. Ваши настройки и права
В приложении можно исправлять и удалять записи, экспортировать локальный дневник, отключать необязательные разрешения, останавливать синхронизацию и удалять аккаунт облачного дневника. Удаление приложения не отменяет подписку Apple и не удаляет серверный аккаунт. Управление подпиской доступно в настройках Аккаунта Apple.
В зависимости от вашей страны и применимого законодательства вы можете иметь право на доступ, исправление, удаление, ограничение обработки, возражение, переносимую копию, отзыв согласия и обращение в местный орган защиты персональных данных. Направляйте запросы на support@kinapp.dev. Мы можем запросить соразмерные сведения для проверки принадлежности данных; пароль присылать не нужно. Ответ будет предоставлен в установленный применимым законом срок с объяснением возможных законных ограничений.
11. Дети, безопасность и обновления политики
Atmivo не предназначен специально для детей. Если вы считаете, что ребёнок передал сведения без разрешения, необходимого по применимому закону, сообщите нам для проверки и принятия соответствующих мер.
Мы используем HTTPS, защиту устройства, хеширование данных авторизации и серверное шифрование. Ни один способ хранения или передачи не гарантирует абсолютную безопасность. Это пояснение не отменяет наших установленных законом обязанностей по защите данных.
Политика может обновляться при изменении приложения или практик обработки. Дата указана выше; когда это требуется, мы предоставим дополнительное уведомление или запросим согласие. Обращения к Stepanov Dmitrii (KinApp): support@kinapp.dev.