Політика конфіденційності

SubEye — це застосунок для iPhone, який веде облік ваших підписок. Ви вводите те, що платите, а він показує, скільки це коштує. Тут немає ні акаунта, ні входу, ні сервера SubEye: усе, що ви вводите, зберігається на вашому власному пристрої і залишається там, доки ви самі не ввімкнете синхронізацію з iCloud, яка копіює ці дані у ваш власний iCloud, а не до нас. Застосунок не має доступу ні до вашого банку, ні до вашої пошти і не шукає підписки замість вас.

Хто відповідає за ці дані

SubEye створює та підтримує Єгор Гунько, фізична особа в Україні, який є володільцем персональних даних. З будь-якого питання щодо цієї політики пишіть на privacy@subeye.cc.

Що залишається на вашому пристрої

• Підписки, які ви вводите: назва сервісу, сайт, сума, валюта, період оплати, дати платежів, категорія, історія цін і будь-яка нотатка, яку ви написали. Усе це вводите ви, і все це лежить у власному сховищі застосунку на телефоні. SubEye нікуди його не вивантажує, та й вивантажувати нікуди; єдине, що взагалі копіює ці дані з телефона, — синхронізація з iCloud, яку вмикаєте ви самі і яку описано нижче.
• Ваші налаштування та нагадування, зокрема й розклад нагадувань, який тримає для вас iOS.

Нічого з цього SubEye не збирає в тому сенсі, який зазвичай має це слово. Якщо ви робите резервну копію iPhone, ці дані потрапляють до неї — на умовах самої Apple.

Що залишає пристрій і кому саме

• Ваші підписки — але лише якщо ви ввімкнете синхронізацію з iCloud: перемикач у «Налаштування → Дані» копіює їх у ваш власний iCloud, щоб інші ваші пристрої показували той самий список. Він вимкнений, доки ви його не ввімкнете, дані йдуть до Apple, а не до SubEye, і після вимкнення копія лишається у вашому iCloud, доки ви її не зітрете.
• Технічні дані, які несе будь-який запит — IP-адресу та user agent пристрою. Їх бачать перелічені нижче сервіси в той момент, коли застосунок звертається до одного з них.
• Діагностику, коли щось ламається: якщо застосунок аварійно завершується — стек виклику разом із моделлю вашого пристрою та версією ОС. Якщо ви купуєте SubEye Pro — чек App Store за цю покупку. Жодне з цього не несе нічого з набраного вами і не прив’язане ні до імені, ні до пошти, ні до акаунта.
• Текст, який ви вводите в пошук логотипів — детально нижче.

Жодного рекламного ідентифікатора, даних про місцеперебування, контактів, фотографій, рекламного чи продуктово-аналітичного SDK у застосунку немає. Усередині нього є два SDK — звіти про збої та покупки — і обидва перелічені нижче.

Хто ще обробляє ці дані

Ось усі треті сторони, до яких застосунок узагалі може звернутися, і звертається він до кожної лише тоді, коли має для цього причину. Жодна з них не отримує ваших підписок — єдиний виняток це iCloud від Apple, і тільки після того, як ви самі ввімкнете синхронізацію. Жодній із них не передають ні імені, ні пошти, ні ідентифікатора акаунта — бо нічого з цього SubEye не має.

Sentry — звіти про збої (Європейський Союз)

Отримує стек виклику збою в застосунку разом із моделлю вашого пристрою та версією ОС. І це все: ні назв підписок, ні сум, ні нотаток, ні пошти, ні ідентифікатора користувача, ні знімків екрана, ні запису сесій.

RevenueCat — покупки (США)

Отримує чек App Store і транзакцію магазину, якщо ви купуєте SubEye Pro. Саме завдяки цьому «ви купили Pro» переживає перевстановлення чи новий телефон. Ідентифікатор користувача, з яким він працює, анонімний — його генерує сам пристрій, і він ні з яким акаунтом не пов’язаний. Ні даних про підписки, ні пошти RevenueCat не отримує.

Brandfetch — пошук логотипів

Отримує текст, який ви вводите в пошук бренду. Детально — нижче.

Google — зображення логотипів

Логотипи сервісів завантажуються як фавікони з google.com/s2/favicons. Цей запит розкриває домен сайту підписки та вашу IP-адресу. Більше нічого з набраного вами він не несе.

jsDelivr — курси валют (глобальна CDN)

Раз на добу застосунок завантажує з cdn.jsdelivr.net публічний файл із курсами валют, щоб підписку в гривні й підписку в доларах можна було скласти в одне число. Цей файл однаковий для всіх, а запит не несе нічого, крім вашої IP-адреси: ні даних про підписки, ні того, якими валютами ви користуєтеся, ні ідентифікатора. Якщо завантаження не вдалося, працюють ті курси, що вже є на пристрої, — і застосунок теж працює.

Apple — App Store та iCloud

Обробляє покупку, якщо ви купуєте SubEye Pro, згідно з власною політикою конфіденційності Apple. SubEye ніколи не бачить ваших платіжних даних. Якщо ви робите резервну копію iPhone в iCloud, ваші дані SubEye лежать усередині цієї копії — на умовах Apple. А якщо ви ввімкнете синхронізацію з iCloud, ваші підписки також записуються у ваше власне сховище iCloud, щоб їх бачили інші ваші пристрої: вони лежать під вашим Apple Account, на умовах Apple, і SubEye їх усе одно не отримує.

Окремо про пошук логотипів

Коли ви додаєте або редагуєте підписку, ви можете знайти сервіс за назвою, щоб підтягнути його логотип. Текст, який ви вводите в це поле, надсилається на api.brandfetch.io разом із вашою IP-адресою — інакше пошук просто не працює.

Більше нічого з цим запитом не йде. Ні ідентифікатора, ні пошти, ні даних про підписки, ні токена. Результати використовуються лише для того, щоб намалювати список на екрані, і ніколи не записуються на диск. Якщо ви не хочете цим користуватися — залиште поле сайту порожнім і введіть назву сервісу вручну: без логотипа застосунок працює точно так само.

Навіщо ці дані

Ваші підписки лежать на вашому пристрої, бо в цьому й полягає застосунок: він не може порахувати те, чого не зберігає. За GDPR дані, які залишаються на вашому власному пристрої і ніколи не передаються до SubEye, SubEye не обробляє взагалі. Для тих небагатьох запитів, які таки залишають телефон, підставою є законний інтерес — щоб застосунок працював, щоб збої виправляли, щоб покупка, яку ви зробили, залишалася вашою, і щоб валюти переводилися правильно.

Синхронізація з iCloud — виняток, і підстава тут згода: вона не робить нічого, доки ви її не ввімкнете, і саме це ввімкнення є дозволом. Та й тоді копія йде у ваш власний iCloud, а не до SubEye, тож SubEye у жодний момент не є її одержувачем.

Ваші дані не продаються, не передаються рекламодавцям, не використовуються для профілювання і не використовуються для навчання чого-небудь. Жодного відстеження між застосунками чи сайтами немає, і жодного стороннього рекламного чи аналітичного SDK у застосунку теж.

Нагадування про списання плануються на вашому пристрої силами iOS. Ні push-сервера, ні токена сповіщень немає, тож ніхто — включно із SubEye — не дізнається, коли спрацювало нагадування.

Скільки дані зберігаються і як їх видалити

Ваші підписки лежать на пристрої стільки, скільки ви їх там тримаєте. Видалена в застосунку підписка зникає з телефона. Видаліть застосунок — і разом із ним зникне все, що в ньому було.

«Налаштування → Стерти всі дані» прибирає з пристрою всі підписки, нагадування й налаштування за один крок. Це відбувається одразу, це справжнє видалення, а не позначка, і скасувати його неможливо. Якщо синхронізація з iCloud ввімкнена, стирається й копія в iCloud — саме це прибирає дані з інших ваших пристроїв. Іншої копії, яку треба було б у когось просити видалити, немає, — і саме тому єдине, що може повернути ці дані, це резервна копія iPhone, зроблена раніше.

Звіт про збій, уже надісланий до Sentry, зберігається згідно з політикою зберігання самої Sentry, а потім видаляється. Запис про покупку в RevenueCat і в Apple зберігається стільки, скільки вимагають ці сервіси, бо саме він підтверджує, що Pro ваш.

Ваші права

SubEye працює в Європейському Союзі та Україні, тож застосовуються GDPR і Закон України «Про захист персональних даних». Ви маєте право отримати копію своїх даних, виправити їх, вимагати їх видалення, отримати їх у придатному для перенесення форматі, обмежити обробку чи заперечити проти неї, а також поскаржитися до наглядового органу.

На практиці більшість із цього вже у ваших руках, а не в чиїхось: ваші дані на вашому пристрої, і ви можете їх переглянути, виправити й стерти прямо в застосунку, ні в кого не питаючи дозволу. З усього іншого — зокрема щодо звіту про збій чи запису про покупку, які тримає котрийсь із перелічених вище сервісів, — пишіть на privacy@subeye.cc — відповідь буде протягом 30 днів.

Діти

SubEye не призначений для дітей і свідомо не збирає дані осіб, молодших за 16 років. Оскільки акаунта немає, а без увімкненої синхронізації з iCloud нічого нікуди не вивантажується, тут просто немає що видаляти від імені дитини — але якщо вас щось у цьому непокоїть, напишіть на privacy@subeye.cc.

Зміни

Якщо ця політика зміниться, разом із нею зміниться й дата вгорі сторінки. Про зміну, яка суттєво впливає на те, які дані збираються або хто їх обробляє, буде повідомлено в застосунку до того, як вона набуде чинності.