1. Контролер даних
Debugeo, студія розроблення програмного забезпечення з Колумбії, відповідає за застосунок Mayla і цей сайт.
З будь-якими питаннями чи запитами щодо ваших даних пишіть на privacidad@debugeo.com і зазначте, що звернення стосується Mayla. Ми ніколи не попросимо вас надіслати пароль електронною поштою.
2. Ваші дані залишаються на вашому пристрої
Ви можете користуватися Mayla без створення акаунта. У такому разі все, що ви записуєте, зберігається лише на вашому телефоні, і ми цього не отримуємо.
Прогнози місячних, фертильного вікна та овуляції обчислюються на вашому пристрої й працюють без інтернету. Для цих обчислень жодні дані на наші сервери не надсилаються.
Якщо ви створите акаунт, ваші дані також зберігатимуться в ньому, щоб ви могли відновити їх на іншому телефоні. Дані застосунку виключено з хмарних резервних копій і з перенесення даних між телефонами засобами операційної системи.
3. Які дані ми обробляємо
- Дані про здоров’я, які ви вносите: дати місячних, симптоми, настрій, інтенсивність виділень, базальна температура, тести на овуляцію та вагітність, сексуальна активність, ліки й метод контрацепції, вагітність і післяпологовий період, вага, сон, нотатки та інші щоденні записи.
- Профіль: ваша мета (відстеження циклу, планування вагітності, відстеження вагітності чи перименопаузи), рік народження і, за потреби, місяць, а також звичайна тривалість циклу й місячних.
- Акаунт, лише якщо ви його створите: адреса електронної пошти, спосіб входу (пошта й пароль, Google або Apple) і внутрішній ідентифікатор користувача.
- Згоди: що саме ви прийняли, версія тексту та дата.
- Платформи здоров’я, лише якщо ви їх під’єднаєте: дані, які ви дозволите зчитувати із застосунку «Здоров’я» від Apple чи Health Connect або записувати в них.
- Технічні дані: країна, мова, часовий пояс, модель пристрою, версія застосунку, токен сповіщень і звіти про помилки — без даних про здоров’я.
- IP-адреса: наші сервери використовують її для захисту сервісу від зловживань і обмеження кількості запитів. Ми не пов’язуємо її з вашими даними про здоров’я й не зберігаємо її в журналах довше, ніж потрібно для такого захисту.
- Підписка: статус преміум-доступу, продукт, магазин і дати поновлення. Ми не отримуємо й не зберігаємо дані вашої картки.
4. Дані про здоров’я та згода
Дані про ваш цикл, фертильність, сексуальне життя та здоров’я належать до особливо захищених категорій даних. Ми обробляємо їх лише з вашої явної згоди, яку запитуємо до початку користування застосунком і зберігаємо разом із датою та версією.
Без вашої згоди на обробку даних про здоров’я жодні дані про здоров’я не залишають ваш пристрій.
Ви можете відкликати згоду будь-коли в налаштуваннях. Перед цим ми запропонуємо вам експортувати дані; потім ми видалимо дані застосунку на вашому пристрої та, якщо він у вас є, ваш акаунт з усіма його даними.
5. Для чого ми їх використовуємо
- Надання сервісу: зберігання ваших записів, обчислення прогнозів на вашому пристрої та надсилання нагадувань, які ви ввімкнете.
- Якщо у вас є акаунт: зберігання копії ваших даних і їх синхронізація між вашими пристроями.
- Керування преміум-доступом і підтвердження покупок, здійснених у магазині.
- Захист сервісу від зловживань і перевірка того, що запити надходять зі справжнього застосунку.
- Виявлення помилок і підвищення стабільності застосунку без використання даних про здоров’я.
Ми не продаємо ваші дані, не використовуємо їх для реклами й не навчаємо на них моделі штучного інтелекту.
6. Правові підстави
- Акаунт, синхронізація та функції, які ви запитуєте: виконання договору, який ви укладаєте, приймаючи ці умови.
- Дані про здоров’я: ваша явна згода.
- Інструменти аналітики й атрибуції третіх сторін: ваша згода.
- Безпека, перевірка застосунку, обмеження кількості запитів за IP-адресою та звіти про помилки: наш законний інтерес у захисті сервісу та підтримці його стабільної роботи.
- Власне вимірювання використання без даних про здоров’я: наш законний інтерес у підтримці та вдосконаленні застосунку. Ви можете заперечити проти цього, написавши на privacidad@debugeo.com.
- Покупки та виставлення рахунків: виконання договору та юридичних обов’язків.
7. Вимірювання використання та треті сторони
Ми власними засобами вимірюємо, як використовується застосунок (наприклад, які екрани відкриваються), без даних про здоров’я та з ідентифікатором, який з часом змінюється і не пов’язаний із вашим акаунтом. Таке вимірювання починається лише після того, як ви приймете обов’язкові згоди.
Інструменти аналітики й атрибуції третіх сторін за замовчуванням вимкнені та вмикаються лише тоді, коли ви надасте згоду на використання сервісів третіх сторін. Вони ніколи не отримують дані про здоров’я і там, де діє GDPR, ніколи не використовуються для персоналізації реклами. Ви можете відкликати цю згоду будь-коли.
Публічний перелік подій, які ми вимірюємо, буде опубліковано в цьому розділі до запуску застосунку.
8. Постачальники, які нам допомагають
- Google Firebase: автентифікація, база даних акаунтів, сповіщення, звіти про помилки, перевірка застосунку, віддалена конфігурація і — лише з вашої згоди — аналітика.
- Cloudflare: хостинг цього сайту та сервера застосунку, а також зберігання освітнього контенту.
- RevenueCat: керування статусом підписок.
- Apple App Store і Google Play: завантаження застосунку та оплата підписок відповідно до їхніх власних правил.
Ці постачальники можуть обробляти дані за межами вашої країни. Ми співпрацюємо з ними на їхніх умовах захисту даних і лише з описаною метою.
9. Міжнародна передача даних і представник
Деякі постачальники обробляють дані за межами вашої країни, як зазначено в попередньому розділі.
Інформація про гарантії для такої передачі даних і, якщо це застосовно, про нашого представника в Європейському Союзі та Великій Британії готується й буде опублікована в цьому розділі до запуску застосунку.
10. Зберігання та видалення
- Дані, які є лише на вашому пристрої, зберігаються, доки ви їх не видалите або не видалите застосунок.
- Поки ваш акаунт активний, ми зберігаємо в ньому ваші дані для надання сервісу.
- Якщо ви видалите акаунт або відкличете згоду на обробку даних про здоров’я, ми видалимо ваш акаунт і його дані з наших систем не пізніше ніж за 30 днів.
- Ми можемо зберігати записи про покупки, якщо цього вимагають закон або магазини застосунків.
Строк зберігання резервних копій буде опубліковано в цьому розділі до запуску застосунку.
11. Ваші права
Ви можете отримувати відомості про свої дані, оновлювати, виправляти й видаляти їх, відкликати свої згоди, заперечувати проти обробки та отримувати копію своїх даних. Повний експорт у відкритих форматах завжди доступний у застосунку безкоштовно; ви також можете написати на privacidad@debugeo.com.
Відповідно до Закону Колумбії № 1581 від 2012 року ми відповідаємо на запити не пізніше ніж за 10 робочих днів, а на скарги — не пізніше ніж за 15 робочих днів. Ви також можете звернутися до Superintendencia de Industria y Comercio або до органу із захисту даних вашої країни та скористатися правами, які надають вам такі норми, як GDPR або CCPA.
12. Мінімальний вік і неповнолітні
Щоб користуватися Mayla, вам має бути щонайменше 13 років або щонайменше 16, якщо ви проживаєте в Європейському Союзі, Європейській економічній зоні чи Великій Британії. Якщо закон вашої країни встановлює вищий вік для згоди на обробку даних, застосовується цей вік.
Особи, молодші за 18 років, можуть користуватися лише відстеженням циклу та освітнім контентом, що відповідає їхньому віку. Для всіх користувачів ми застосовуємо рівень захисту GDPR щодо згод і використання сервісів третіх сторін.
Якщо нам стане відомо, що акаунт належить особі, яка не досягла мінімального віку, ми його видалимо.
13. Країни, щодо яких діють міжнародні санкції
Mayla не публікується в магазинах застосунків Куби, Ірану, Північної Кореї та Сирії. Якщо застосунок визначає одну з цих країн, він не призначає вам жодної країни й працює лише на вашому пристрої — без акаунта, без покупок і без сервісів третіх сторін, із рівнем захисту GDPR і мінімальним віком 16 років.
14. Безпека
Передавання даних зашифроване, дані вашого акаунта доступні лише вашому акаунту, а сервер перевіряє кожен запит. На телефоні ви можете захистити застосунок кодом або біометрією. Жодна система не є абсолютно надійною: якщо ми виявимо інцидент, який вас стосується, ми повідомимо вас про це.
15. Цей сайт
Цей сайт не використовує файли cookie, аналітику чи сторонні ресурси й не виконує JavaScript. Хостинг-провайдер може з міркувань безпеки реєструвати технічні дані про з’єднання.
16. Зміни
Якщо ми суттєво змінимо цю політику, ми повідомимо вас про це в застосунку до набрання змінами чинності та, за потреби, знову попросимо вашу згоду. Дату останнього оновлення зазначено на початку сторінки.