Кто мы
In Step («мы») — разработчик iOS-приложения In Step и сайта in-step.app. Мы отвечаем за обработку персональных данных, описанную ниже.
По любым вопросам о данных пишите на privacy@in-step.app.
Что мы собираем в приложении
- Данные аккаунта: адрес электронной почты и имя, которое видит партнёр. Если вы входите через Apple, мы получаем постоянный идентификатор аккаунта Apple и адрес почты, который передаёт Apple (это может быть скрытый адрес Apple), а также имя, если вы решите им поделиться.
- То, что вы пишете в приложении: ответы на вопросы, выбор в профиле, общие факты, заметки обсуждений, итоги, планы, квартальные пересмотры, а также согласованные дни встреч и часовой пояс. Вопросы касаются отношений, дома, денег, работы, детей и здоровья, поэтому ответы могут содержать чувствительные сведения о вас и партнёре. Пишите только то, чем готовы поделиться.
- Пара: какой аккаунт связан с вашим, приглашения и статус каждого этапа, включая готовность и подтверждения.
- Технические данные: когда приложение обращается к серверу, наш хостинг-провайдер ведёт технические журналы — IP-адрес, сведения об устройстве и приложении, время запросов — для работы и защиты сервиса.
Мы не собираем геолокацию, контакты, фотографии, данные о здоровье с устройства и рекламные идентификаторы. В приложении нет рекламы, сторонней аналитики и трекинга.
Часть данных остаётся только на устройстве: сеанс входа (в iOS Keychain), выбранный язык приложения и несохранённые черновики.
Что видит партнёр
- Ваши личные ответы видны только вам, пока вы оба явно не решите открыть их для обсуждения. До этого партнёр не видит ни ответов, ни вашего прогресса.
- В знакомстве ваши ответы принадлежат только вам, пока вы не нажмёте «Поделиться»; после этого партнёр может их увидеть. Когда поделитесь вы оба, приложение сведёт обе версии в один общий профиль: его можете править вы оба, а подтверждает каждый сам.
- Необязательные личные ответы остаются закрытыми и после обсуждения, пока вы сами их не покажете.
- Общие факты, итоги, заметки и планы общие по своей сути: их видите вы оба, и каждое изменение подтверждают оба.
Как мы используем данные
- Чтобы создать и защитить аккаунт и выполнить вход, в том числе отправить код входа на почту.
- Чтобы приложение работало: хранить ответы, связывать вас с партнёром и показывать каждому только то, что разрешают правила доступа.
- Чтобы сервис работал надёжно и был защищён от злоупотреблений.
- Чтобы ответить, когда вы нам пишете.
Мы не продаём персональные данные, не используем их для рекламы и не передаём брокерам данных. Мы не обучаем на ваших ответах модели ИИ. Мы не просматриваем содержание ответов, кроме случаев, когда вы сами просите помочь с конкретной проблемой или этого требует закон.
Там, где действует GDPR или аналогичные законы, основания обработки такие: исполнение соглашения с вами о предоставлении приложения; ваше явное согласие на чувствительные сведения, которые вы решили указать (его можно отозвать, удалив их или аккаунт); наш законный интерес в безопасности сервиса.
Поставщики услуг
Мы пользуемся услугами нескольких поставщиков, которые обрабатывают данные по нашему поручению и на условиях своих соглашений об обработке данных:
- Supabase — база данных, аутентификация и письма для входа. Данные приложения хранятся в Европейском союзе (Франкфурт, Германия).
- Apple — вход через Apple, если вы его выбрали, и распространение приложения через App Store и TestFlight.
- Cloudflare — хостинг и защита сайта in-step.app.
Некоторые поставщики находятся в США. Если данные передаются за пределы вашей страны, мы опираемся на надлежащие гарантии, например стандартные договорные условия Европейской комиссии.
Мы можем раскрыть данные, если этого требует закон или это нужно для защиты прав и безопасности людей, пользующихся In Step.
Как долго мы храним данные
Мы храним аккаунт и данные приложения, пока аккаунт существует, чтобы вы с партнёром могли вернуться к прошлым этапам и планам.
При удалении аккаунта мы удаляем его данные и способы входа и разрываем связь между вами и тем, что вы написали. Ваши личные ответы удаляются или необратимо обезличиваются. Итоги и планы, которые вы подтвердили вместе с партнёром, принадлежат вам обоим, поэтому остаются доступны партнёру — без данных вашего аккаунта. Технические журналы и резервные копии удаляются в обычном цикле наших поставщиков.
Любой из вас может завершить пару в приложении; согласие второго не нужно, и отменить это нельзя. Ничего не удаляется: общие итоги, планы и общий профиль остаются у вас обоих только для чтения, свои ответы вы продолжаете видеть, а нераскрытые ответы так и остаются скрытыми. В завершённую пару ничего нельзя добавить. Аккаунт сохраняется, и можно снова создать пару — с тем же партнёром это будет новая пара с самого начала.
Ваш выбор и права
Удалить аккаунт можно в приложении: Настройки → Удалить аккаунт, или написав на privacy@in-step.app с адреса, привязанного к аккаунту. Выйти из аккаунта можно в любой момент; данные остаются на сервере, пока вы не удалите аккаунт. Чтобы завершить пару, не удаляя аккаунт, откройте Настройки → Завершить пару.
В зависимости от того, где вы живёте, у вас может быть право получить, исправить, выгрузить или удалить свои данные, ограничить обработку или возразить против неё, а также отозвать согласие. Для этого напишите на privacy@in-step.app. Мы ответим в течение 30 дней и можем попросить подтвердить, что запрос отправил владелец аккаунта. Вы также можете обратиться в местный орган по защите персональных данных.
Безопасность
Данные шифруются при передаче. Кто может прочитать каждый ответ, определяют правила доступа на сервере, а не само приложение. Сеанс входа хранится в iOS Keychain. Абсолютно защищённых систем не бывает: если вы подозреваете чужой доступ к аккаунту, напишите нам.
Сайт in-step.app
На сайте нет аккаунтов, форм и аналитики. Он ставит один cookie — in_step_locale — только когда вы выбираете язык, и хранит его год. При первом визите Cloudflare сообщает сайту вашу страну, чтобы выбрать язык; сайт не сохраняет ваш IP-адрес. Cloudflare обрабатывает стандартные данные запросов, чтобы доставлять и защищать сайт.
Возраст
In Step предназначен для взрослых от 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что аккаунт создал ребёнок, напишите на privacy@in-step.app.
Изменения политики
Мы обновим эту страницу и дату вверху, когда изменится обработка данных. Если изменение существенно затрагивает то, как мы используем уже переданные вами данные, мы сообщим об этом в приложении до того, как оно вступит в силу.