Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие данные собирает сервис heybird.app («Сервис», «мы»), как они используются и какие у вас есть права в отношении этих данных.

Оператором данных выступает сервис HeyBird («Оператор»).

Контакт по всем вопросам, связанным с обработкой данных: privacy@heybird.app.

2.1. Данные, которые вы предоставляете сами

При регистрации и использовании аккаунта:

• адрес электронной почты (для входа по ссылке из письма или по паролю);
• имя и краткая информация о себе (bio) — по желанию;
• аватар — по желанию;
• предпочитаемый язык интерфейса;
• пароль (хранится только в виде криптографического хэша, мы не имеем доступа к паролю в открытом виде).

При входе через сторонние сервисы (Яндекс, VK) мы получаем от провайдера: идентификатор аккаунта, адрес электронной почты и, если доступно, имя и аватар. Мы не получаем ваш пароль от этих сервисов.

Если вы пишете нам через форму обратной связи, мы получаем имя, email и текст сообщения — они используются только для ответа на ваше обращение.

2.2. Данные о вашей активности в Сервисе

• отметки «видел» и «избранное» по видам птиц (ваша коллекция) — доступны после входа в аккаунт и хранятся на сервере;
• история недавно просмотренных мест (городов и парков) — до входа в аккаунт хранится только локально в вашем браузере (localStorage) и не передаётся на сервер; после входа сохраняется в вашем аккаунте;
• данные о входах в аккаунт (время и IP-адрес последних входов) — используются для безопасности аккаунта и хранятся, пока существует аккаунт;
• настройки профиля и интерфейса.

2.3. Геолокация

Сервис может запросить доступ к вашей геопозиции, чтобы показать птиц рядом с вами. Геолокация запрашивается только с вашего явного разрешения через браузер. Координаты используются для определения географической ячейки (участка карты размером в несколько километров) и подбора видов; точные координаты не сохраняются в вашем профиле и не используются для отслеживания перемещений. Вы можете в любой момент отказаться от геолокации и выбрать город вручную.

2.4. Технические данные

При посещении Сервиса автоматически обрабатываются:

• IP-адрес;
• данные о браузере и устройстве (user agent, разрешение экрана, язык);
• страницы, которые вы просматриваете, и источник перехода (referrer);
• дата и время запросов.

Эти данные используются для работы Сервиса, обеспечения безопасности (в том числе ограничения частоты запросов) и обезличенной статистики.

При сбоях в работе Сервиса также формируются журналы ошибок (без email и содержимого запросов); они обрабатываются в нашей собственной системе мониторинга.

Мы обрабатываем данные, чтобы:

• предоставлять функциональность Сервиса: аккаунт, коллекция птиц, персональные подборки по местоположению;
• отправлять служебные письма: ссылки для входа, подтверждения, уведомления, связанные с аккаунтом;
• отправлять контентные рассылки (например, сезонные подборки птиц) — только при вашем согласии, с возможностью отписаться в каждом письме;
• анализировать использование Сервиса в обезличенном виде и улучшать продукт;
• обеспечивать безопасность и предотвращать злоупотребления.

Сервис использует:

• cookies для входа — сессионная cookie (она же защищает от подделки запросов, CSRF) и, если вы выбрали «запомнить меня» или вошли по ссылке из письма, постоянная cookie сроком около 2 недель; без них авторизация невозможна;
• localStorage — для хранения истории недавно просмотренных мест до входа в аккаунт и настроек интерфейса;
• cookies Яндекс.Метрики — для веб-аналитики (см. раздел 5).

Вы можете ограничить или удалить cookies в настройках браузера; часть функций Сервиса при этом может стать недоступной.

Мы используем два инструмента аналитики:

Umami — self-hosted система аналитики, размещённая на нашей собственной инфраструктуре. Не использует cookies, не собирает персональные данные и не передаёт данные третьим лицам. Собирается только обезличенная статистика посещений.

Яндекс.Метрика — сервис веб-аналитики ООО «Яндекс». Метрика использует cookies и может записывать обезличенные данные о действиях на страницах (движения мыши, прокрутка, клики) с помощью технологии Вебвизор для анализа удобства интерфейса. Поля с персональными данными (email, пароль, содержимое формы обратной связи) исключаются из записи. Данные обрабатываются Яндексом в соответствии с его собственными условиями. Вы можете отказаться от учёта в Метрике с помощью блокировщиков или инструмента Яндекса.

Мы привлекаем ограниченный круг подрядчиков и внешних сервисов, необходимых для работы Сервиса:

• хостинг-провайдеры — размещение серверов и баз данных, а также транзитная маршрутизация трафика (трафик проходит в зашифрованном виде, данные на транзитных узлах не хранятся);
• объектное хранилище — хранение медиафайлов (фотографии и звуки птиц, аватары пользователей);
• почтовый сервис — отправка служебных писем и рассылок;
• OAuth-провайдеры (Яндекс, VK) — только если вы сами выбрали вход через них; они обрабатывают ваши данные по собственным условиям как самостоятельные операторы.

Все подрядчики получают доступ только к тем данным, которые необходимы для их функции.

Данные могут быть раскрыты по законному требованию уполномоченных органов в случаях, предусмотренных применимым законодательством.

Данные обрабатываются на серверах привлечённых хостинг-провайдеров, которые могут находиться в разных юрисдикциях, в том числе за пределами страны вашего проживания. Используя Сервис, вы соглашаетесь с такой обработкой. Независимо от места размещения серверов мы применяем единые меры защиты, описанные в разделе 10.

• Данные аккаунта и коллекции — пока существует ваш аккаунт.
• При удалении аккаунта его данные удаляются сразу; копии в резервных архивах удаляются по мере их ротации, не позднее 90 дней, за исключением данных, которые мы обязаны хранить по закону.
• Технические логи — до 90 дней.
• Обезличенная статистика может храниться бессрочно.

Вы вправе:

• получить информацию о том, какие данные о вас обрабатываются;
• исправить неточные данные (в настройках профиля или по запросу);
• удалить аккаунт и связанные с ним данные (в настройках аккаунта);
• отозвать согласие на рассылки (ссылка «отписаться» в каждом письме);
• отозвать разрешение на геолокацию в настройках браузера;
• обратиться с жалобой в надзорный орган по защите данных.

Для реализации прав напишите на privacy@heybird.app. Мы ответим в разумный срок, не превышающий 30 дней.

Мы применяем разумные технические и организационные меры защиты: шифрование трафика (HTTPS), хэширование паролей, ограничение доступа к данным, ограничение частоты запросов.

Сервис предназначен для пользователей, которые могут самостоятельно дать согласие на обработку персональных данных в соответствии с применимым законодательством. Если пользователь не достиг такого возраста, использование аккаунта допускается только с участием родителя или законного представителя.

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим через Сервис или по электронной почте. Актуальная версия всегда доступна по адресу heybird.app/ru/privacy. Доступна также версия на английском языке. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

По всем вопросам, связанным с настоящей Политикой и обработкой ваших данных: