О приложении
Политика относится к мобильному приложению «Дневник Читателя — The Reader's Diary» и официальному сайту приложения. Оператор и разработчик: Патлусов Дмитрий Михайлович. Аккаунт не обязателен для локального ведения дневника, но нужен для синхронизации, Premium-доступа, чата и восстановления записей.
Какие данные обрабатываются
- Аккаунт: электронная почта, внутренний идентификатор, стойкий хеш пароля, коды подтверждения и сведения о сессиях. При добровольном входе через Google или VK ID также обрабатываются название провайдера, его устойчивый идентификатор и подтверждённая провайдером почта. Пароли Google и VK приложению не передаются, пароль приложения в открытом виде не хранится.
- Дневник: названия и авторы книг, жанры, серии, формат, страницы, статусы и даты чтения, оценки, цитаты, герои, заметки и впечатления.
- Чат: вымышленное имя, выбранный пол для его формирования, сообщения, жалобы, ограничения и решения модерации.
- Premium и платежи: тариф, сумма, валюта, номер и статус заказа, даты начала и окончания доступа.
- Технические сведения: версия приложения и Android, модель устройства, IP-адрес при обращении к серверу, события работы, ошибки, показы и клики рекламы.
Зачем нужны данные
Для регистрации и входа, привязки Google или VK ID к существующему аккаунту, отправки кодов на почту, синхронизации дневника, работы и модерации общих чатов, расчёта статистики и достижений, проверки Premium, показа рекламы пользователям без Premium, диагностики ошибок и защиты от злоупотреблений.
Где хранятся и кому передаются
Передача приложению и серверу выполняется по HTTPS. Реквизиты банковской карты разработчику не поступают. Данные дневника и электронная почта не продаются.
Хранение, безопасность и удаление
Сессионные токены на Android защищаются Android Keystore, серверные секреты хранятся отдельно, а доступ к данным ограничен. Облачные данные хранятся до удаления аккаунта. Сообщения общих чатов и копии сообщений в жалобах автоматически удаляются не позднее чем через 30 дней. Отдельные обезличенные решения модерации и платёжные документы могут сохраняться дольше для защиты сервиса, учёта и разрешения споров.
Отзыв доступа в настройках Google или VK ID прекращает использование соответствующего способа входа, но сам по себе не удаляет аккаунт «Дневника Читателя». Удалить аккаунт и связанные облачные данные можно в приложении или на странице «Удалить аккаунт». Там же есть способ отправить запрос, если вход в аккаунт недоступен.
Права и контакты
Пользователь может запросить доступ, исправление, ограничение или удаление своих данных. Для обращения напишите на dmitry.patlusov@yandex.ru.
