Коротко

Что уходит на сервер

Координата и описание места, которое вы добавляете: тип, платность и цена, часы работы, доступность, ваш комментарий. Это публичные сведения о публичном месте — их видят все.

Оценка чистоты и отметка «работал / не работал», ваши уточнения вроде «закрыт» или «стал платным».

Фотографии, которые вы прикладываете. Метаданные снимка — координаты съёмки, модель аппарата, время — снимаются на устройстве, до отправки: до сервера они не доезжают.

Идентификатор устройства. Его выдаёт наш сервер при первой отправке, он хранится в связке ключей и ни с чем, кроме ваших же правок, не связан. Он нужен, чтобы показывать вам «Мой вклад», не считать одну оценку дважды и отсекать источник мусора, не задевая остальных.

Адрес, с которого пришёл запрос, попадает в журнал веб-сервера — как на любом сайте. В счётчиках частоты запросов он хранится не сам, а в виде необратимого хеша.

Вход через Apple

Необязателен и ничего не открывает. Он нужен для одного: чтобы ваш вклад и достижения нашлись на новом телефоне — иначе они лежат только на этом устройстве и исчезают вместе с приложением.

Apple передаёт нам неизменный идентификатор, свой для каждой пары «человек — приложение». Имя и почту мы не запрашиваем: для связывания устройств они не нужны, а хранить лишнее незачем.

Отвязаться можно, удалив данные — тогда исчезает и связь между устройствами, и сам вклад.

Чего мы не делаем

Не следим за вашими перемещениями. Геопозиция нужна, чтобы отсортировать список по расстоянию и построить маршрут, и считается на устройстве — наружу она не уходит.

Координата, которую вы отправляете, — это координата места, а не ваша. Но в момент отправки вы обычно рядом с ним, поэтому мы честно объявляем сбор точной геопозиции, а не делаем вид, что связи нет.

Нет рекламы, аналитики, счётчиков посещаемости и отслеживания между приложениями. Рекламный идентификатор устройства не запрашивается.

Ничего не передаём третьим лицам и не продаём. Сервер арендованный, но данные на нём наши, и доступ к ним есть только у нас.

Кто это видит

Добавленные места, оценки и снимки видны всем: в этом смысл общей карты. Ваше имя рядом с ними не показывается — его у нас просто нет.

Место, добавленное незнакомым человеком, попадает на карту сразу, но помечается «на проверке», пока его не подтвердят.

Сколько храним

Ваш вклад — пока он опубликован или пока вы его не удалите.

Резервные копии базы: четырнадцать ежедневных и восемь еженедельных, то есть около двух месяцев. Удалённое исчезает из копий по мере их смены.

Журналы веб-сервера — до тридцати мегабайт на службу, старые затираются новыми; на практике это несколько недель.

Снимок, загруженный в мастере, который вы не довели до конца, удаляется сам через сутки.

Как всё удалить

«Мой вклад» — «Удалить мои данные». Ваши оценки и уточнения исчезают с сервера, снимки удаляются из хранилища, добавленные вами места пропадают с карты у всех. Ждать ответа и писать письма не нужно.

Удаление самого приложения стирает всё, что лежит на устройстве, но не трогает уже отправленное: сервер не знает, что приложение удалили. Если хотите убрать и его — воспользуйтесь кнопкой до удаления.

Дети

Приложение не предназначено для детей младше 13 лет и намеренно не собирает о них сведения.

Изменения

Если политика изменится, новая редакция появится здесь же и в App Store. Дата редакции — дата версии приложения, она указана на экране «О приложении».

Куда писать

По любым вопросам о своих данных: privacy@mostoilet.ru. Отвечаем на обращения об удалении и исправлении.