Политика конфиденциальности

1. Кто отвечает за данные

Оператор — индивидуальный предприниматель [ФИО ИП], УНП [УНП], адрес: [АДРЕС МЕСТА ЖИТЕЛЬСТВА]. Почта для обращений: [ПОЧТА ДЛЯ ОБРАЩЕНИЙ].

Политика действует для бота @drip_water_bot, Mini App внутри Telegram и сайта dripwater.app. Вместе они называются Сервис.

2. Какие данные, зачем и на каком основании

Основание для всего перечисленного ниже — ваше согласие (статья 5 Закона № 99-З). Вы даёте его галочкой в Mini App. О данных сайта написано в Политике cookie.

• Вести аккаунт: идентификатор Telegram, имя, имя пользователя (username), код языка, язык, часовой пояс, служебные даты (запуск бота, завершение настройки, первая запись, последний визит, блокировка бота).
• Считать дневную норму: пол, рост, вес.
• Вести учёт воды: напиток, объём, время, отметки о тренировках, дневная цель и итог дня.
• Присылать напоминания: расписание, тон сообщений, журнал напоминаний (когда сообщение отправлено или пропущено и почему, номер сообщения в Telegram).
• Подтверждать согласие: версия принятых документов и время принятия.
• Улучшать Сервис: события аналитики (открытие приложения, запись напитка, отправка напоминания) и метка источника, с которого вы пришли в бота.
• Обеспечивать работу и безопасность: IP-адрес и параметры запроса в журналах сервера и у Cloudflare.

3. Рост и вес

Рост и вес могут рассказать о здоровье, поэтому мы относимся к ним как к специальным персональным данным: обрабатываем только с вашего согласия, только для расчёта нормы и никому не передаём отдельно от работы Сервиса. Диагнозы, лекарства и другие медицинские сведения Сервис не собирает. Не указывайте их в Сервисе.

4. Что мы делаем с данными

Мы собираем, систематизируем, храним, изменяем, используем, обезличиваем, блокируем, предоставляем и удаляем данные. Обработка автоматизированная. Автоматических решений, которые влекут для вас юридические последствия, Сервис не принимает.

5. Срок согласия и хранения

Согласие действует 3 года с вашего последнего входа в Mini App или до его отзыва, если вы отзовёте его раньше. На этот же срок мы храним данные.

После удаления аккаунта данные исчезают из базы сразу, а из ежедневных резервных копий — в течение 14 дней. События аналитики остаются, но связь с аккаунтом удаляется. Журналы сервера хранятся ограниченное время, нужное для работы и безопасности.

6. Кому передаются данные

Мы не продаём данные и не передаём их рекламодателям. Данные обрабатывают поставщики, без которых Сервис не работает:

• Telegram: через него работают бот и Mini App, и он доставляет сообщения;
• Cloudflare: сеть, через которую идут запросы к сайту и API;
• поставщик сервера, на котором работает Сервис.

7. Передача за границу и риски

Сервер Сервиса находится в Республике Беларусь. Telegram и Cloudflare могут обрабатывать ваши данные Telegram, сообщения, IP-адрес и параметры запросов в других странах, в том числе там, где не обеспечивается надлежащий уровень защиты персональных данных.

Риск такой передачи в том, что в этих странах могут быть слабее законы о данных и меньше способов защитить ваши права, а доступ к данным могут получить местные органы власти. Ставя галочку, вы соглашаетесь с такой передачей, зная об этих рисках.

8. Ваши права

Вы можете в любой момент отозвать согласие, узнать, какие данные мы обрабатываем и кому их передавали, исправить их, потребовать прекратить обработку и удалить их, а также подать жалобу. Подробно об этом — в документе «Ваши права».

9. Как мы защищаем данные

Соединения идут по HTTPS. Каждый запрос Mini App проверяется по подписи Telegram. База данных недоступна из интернета, а доступ к серверу и панели администратора есть только у оператора.

10. Если вы в ЕС, Великобритании или Швейцарии

Для вас действуют GDPR и его аналоги. Основания обработки: согласие (статьи 6(1)(a) и 9(2)(a) GDPR), исполнение Условий использования (статья 6(1)(b)) и законный интерес в безопасности Сервиса для журналов сервера (статья 6(1)(f)).

Данные передаются в Беларусь и другие страны, для которых Европейская комиссия может не принимать решения о достаточной защите. Основание — ваше прямое согласие после предупреждения о рисках (статья 49(1)(a) GDPR).

Кроме прав из документа «Ваши права», вы можете получить данные в машиночитаемом виде, ограничить обработку, возразить против обработки на основании законного интереса и пожаловаться в надзорный орган своей страны. Мы отвечаем в течение месяца.

11. Если вы в другой стране

Мы не продаём данные и не используем их для таргетированной рекламы. Права, описанные здесь, есть у всех пользователей, где бы они ни жили. Если законы вашей страны дают больше прав, они сохраняются. Пользователи из России могут также обратиться в Роскомнадзор.

12. Возраст

Сервис рассчитан на людей от 16 лет. Если вам меньше, не пользуйтесь им: согласие за вас должен дать законный представитель. Если мы узнаем, что аккаунт принадлежит ребёнку без такого согласия, мы удалим его.

13. Изменения

Новая редакция получает новую дату. Если документ изменился, Mini App попросит принять его заново.