Политика конфиденциальности приложения «LensPing»

Дата вступления в силу: 4 октября 2026 г.

Политика относится к iOS-приложению «LensPing».

Кто отвечает за ваши данные

Оператор (контролёр) персональных данных — Aleksey Martinovsky, Польша.

По любым вопросам о данных и для запросов пишите на support@lensping.com.

Какие данные мы обрабатываем

• Данные аккаунта: идентификаторы и технические сведения для входа и защиты аккаунта, язык, даты создания, активности и согласия. При входе через Apple используется идентификатор Apple; имя и email не запрашиваются. Гостевому аккаунту присваивается собственный идентификатор доступа.
• Данные о линзах и здоровье глаз: параметры линз и зрения, сроки ношения и история замен, запас линз, оценки самочувствия, симптомы, использование капель, даты и результаты визитов к врачу, комментарии.
• Настройки: язык, тема, даты и параметры напоминаний, отметки о просмотренных обучающих материалах. Для отображения дат и напоминаний используется часовой пояс телефона.
• Технические данные: сведения об устройстве и приложении, события использования, идентификаторы установки и диагностика ошибок, описанные ниже. Серверные журналы могут содержать IP-адрес, время и адрес запроса, сведения о клиенте и результате обработки.
• Обращения в поддержку: ваш email, текст письма и вложения, необходимые для ответа.

Данные о линзах и здоровье вводите вы сами.

Хранение и синхронизация

Записи о линзах и здоровье, язык и настройки напоминаний хранятся на телефоне и автоматически синхронизируются с нашим сервером, включая гостевой режим. Отдельного режима без синхронизации нет. Изменения без сети отправляются позднее; восстановить можно только успешно синхронизированные записи при наличии доступа к аккаунту.

Тема и отметки о просмотренных материалах остаются на телефоне. Напоминания создаются локально с вашего разрешения. Их текст может содержать даты или остаток линз и отображаться на заблокированном экране; показ можно изменить в настройках iOS.

Для переноса гостевых данных на другой телефон можно привязать Apple ID. При конфликте двух наборов данных вы выбираете, какой сохранить; второй удаляется.

Аналитика и отчёты о сбоях

Google Firebase Analytics получает события входа, действий с аккаунтом, настройки приложения, использования дневника, линз и визитов, а также просмотров экранов. Они не содержат введённых вами медицинских значений, дат, симптомов или комментариев, но показывают использование функций, связанных со здоровьем.

Также обрабатываются время событий, модель устройства, версии iOS и приложения, язык, приблизительный регион по IP-адресу и идентификаторы установки и устройства. Мы не передаём Firebase идентификатор аккаунта или данные для входа, но события одной установки могут связываться между собой: эти данные не полностью анонимны.

Firebase Crashlytics получает технические отчёты об ошибках и сбоях, включая время, сведения об устройстве, идентификаторы установки и диагностическую информацию. Приложение удаляет исходный текст ошибок из отчётов, которые отправляет самостоятельно; автоматические отчёты Firebase могут содержать сообщения ошибок.

Статистика и отчёты о сбоях отправляются только с вашего согласия. По умолчанию сбор выключен: пока вы его не разрешили, Firebase ничего не отправляет. Разрешить сбор можно на последнем шаге первоначальной настройки, а изменить решение — в любой момент в разделе Настройки → «Статистика и отчёты о сбоях». Выбор хранится на устройстве; выход из аккаунта и его удаление этот выбор не меняют. Рекламный идентификатор iOS не собирается, рекламная персонализация отключена. Подробнее — в документации Firebase и Google Analytics.

Зачем мы обрабатываем данные и на каком основании

• Аккаунт, вход и синхронизация настроек — исполнение договора, ст. 6(1)(b) GDPR.
• Дневник, расчёты, напоминания и синхронизация записей — согласие, ст. 6(1)(a), и явное согласие на обработку данных о здоровье, ст. 9(2)(a).
• Безопасность сервиса и защита от злоупотреблений — законный интерес в безопасности сервиса, ст. 6(1)(f).
• Статистика использования и отчёты о сбоях — ваше согласие, ст. 6(1)(a) GDPR и ст. 5(3) Директивы ePrivacy. Согласие необязательно, без него приложение работает полностью; отозвать его можно в настройках.
• Ответы на обращения и исполнение обязанностей по защите данных — исполнение договора или правовой обязанности, ст. 6(1)(b), 6(1)(c), в зависимости от обращения.

Сведения о здоровье вы предоставляете добровольно. При входе запрашивается согласие на обработку, и сохраняется его дата. Отозвать согласие можно в любой момент через удаление аккаунта или обращение в поддержку; это не влияет на законность обработки до отзыва. Без обработки этих сведений функции дневника здоровья и его синхронизации недоступны.

Мы не используем ваши данные для рекламы, не продаём их и не принимаем на их основе автоматизированных решений, имеющих для вас юридические последствия.

Кто получает данные

• Apple — сведения для входа и проверки подлинности приложения.
• Google — аналитика и отчёты о сбоях Firebase; переписка поддержки через Gmail.
• CGI Global Limited — хостинг сервера во Франции, где хранятся аккаунты и синхронизированные записи.
• Cloudflare — размещение веб-страниц политики и поддержки и обработка обращений к ним.

Содержимое дневника не передаётся Apple для входа или Google как параметры аналитических событий. Если вы включаете такие сведения в письмо поддержки, они обрабатываются почтовым сервисом. Данные также могут раскрываться, когда этого требует закон.

Трансграничная передача

Серверы Apple, Google, Cloudflare и хостинг-провайдера могут находиться за пределами вашей страны. Поэтому данные могут передаваться и обрабатываться в других странах, в том числе там, где уровень защиты данных отличается от вашей страны. Мы пользуемся услугами этих компаний на условиях, которые они предлагают для защиты данных при международной передаче.

Как мы защищаем данные

Передача данных между приложением и сервером защищена шифрованием. Для защиты данных входа используются защищённое хранилище устройства, шифрование и хэширование. Сервер обрабатывает синхронизированные записи; это не сквозное шифрование.

Сколько мы храним данные

• Аккаунт и синхронизированные записи — пока существует аккаунт, если запись не удалена раньше через доступную функцию приложения или по запросу.
• Технические записи входа — записи сеансов сохраняются вместе с аккаунтом. Служебные записи проверок входа хранятся отдельно и не удаляются автоматически при завершении проверки.
• Неактивные гостевые аккаунты могут удаляться владельцем вручную; фиксированного срока автоматического удаления нет.
• Firebase Analytics: срок хранения данных пользователей и событий задаётся в настройках проекта Google Analytics. Он не распространяется на стандартные агрегированные отчёты. См. правила хранения Google Analytics.
• Firebase Crashlytics: по документации Google отчёты и связанные идентификаторы хранятся 90 дней, после чего начинается их удаление из действующих систем и резервных копий.

Удаление аккаунта не запускает очистку инфраструктурных журналов, резервных копий или переписки поддержки. Их сроки определяются отдельно настройками хранения и необходимостью обработки обращения; сведения об этих сроках можно запросить у оператора по указанному email.

Удаление данных

Удалить аккаунт можно через Настройки → Аккаунт → «Удалить аккаунт». Требуется интернет. После успешного запроса аккаунт и связанные записи удаляются из основной серверной базы, а на текущем телефоне очищаются записи о линзах и здоровье и данные текущего входа, отменяются напоминания. Восстановить аккаунт через приложение нельзя.

Настройки интерфейса могут остаться на телефоне; копии на других устройствах не стираются удалённо. Выход из аккаунта и удаление приложения не удаляют данные с сервера, а данные для входа могут сохраниться в защищённом хранилище телефона.

Удаление аккаунта не удаляет ранее собранные данные Firebase и не сбрасывает его идентификаторы. Они хранятся отдельно по правилам выше.

Ваши права

В соответствии с GDPR (Общим регламентом ЕС по защите данных), при соблюдении предусмотренных им условий, вы вправе:

• получить доступ к своим данным и узнать, как они обрабатываются;
• исправить данные — часть сведений можно изменить прямо в приложении, остальные (например, историю замен линз) — по запросу на support@lensping.com;
• удалить данные — через удаление аккаунта в приложении или по запросу;
• ограничить обработку или возразить против неё, в том числе против обработки на основании законного интереса; согласие на статистику и отчёты о сбоях можно отозвать в настройках приложения;
• получить данные в переносимом формате (переносимость данных);
• отозвать согласие в любой момент — это не влияет на законность обработки до отзыва;
• подать жалобу в надзорный орган по защите персональных данных — в Польше это Prezes Urzędu Ochrony Danych Osobowych (UODO); также можно обратиться в орган по месту обычного проживания или работы в ЕС.

Чтобы воспользоваться правами, напишите на support@lensping.com. Для запросов по GDPR срок ответа обычно составляет один месяц; о допустимом законом продлении и его причинах мы сообщим в этот срок. Возможно, понадобится подтвердить принадлежность аккаунта. Автоматического экспорта данных в приложении нет — запросите его через поддержку.

Дети

Приложение не предназначено для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам данные, напишите на support@lensping.com — мы их удалим.

Изменения политики

Актуальная версия политики доступна на этой странице; дата вступления в силу указана в начале документа.