Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные собирает мобильное приложение Taza Air (далее — «Приложение»), для чего они используются, где хранятся и какими правами обладает пользователь.

Собственником и оператором персональных данных является частный фонд «Almaty Air Initiative» (далее — «Фонд», «мы»), Республика Казахстан, город Алматы.

Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Приложение бесплатно, не содержит рекламы, встроенных покупок и подписок.

Ответственное лицо за организацию обработки персональных данных: Тургунов Алибек Бахтиярулы, должность Solutions Engineer. Контакт: tech@air.org.kz

2. Учетная запись

При первом запуске Приложение автоматически создает анонимную учетную запись. Она не содержит вашего имени, адреса электронной почты или номера телефона и существует только для того, чтобы сохранять ваши настройки и записи.

По желанию вы можете связать эту учетную запись с аккаунтом Apple или Google. В этом случае мы получаем адрес электронной почты и, если он указан, имя. При входе через Apple вы вправе скрыть настоящий адрес — тогда мы получим технический адрес вида @privaterelay.appleid.com.

Пароли не используются и не хранятся.

Приложение полностью работоспособно без связывания с Apple или Google.

3. Какие данные мы собираем

3.1 Данные, собираемые автоматически

Данные	Назначение
Идентификатор учетной записи	Сохранение ваших настроек и записей
Язык интерфейса и часовой пояс	Отображение на нужном языке, корректное время уведомлений
Тип устройства, версия приложения и операционной системы	Совместимость и диагностика
Технические сведения об ошибках	Устранение неисправностей

3.2 Данные, которые вы предоставляете добровольно

• Профиль: имя, год рождения, пол, район проживания.

• Сведения о состоянии здоровья: наличие респираторного заболевания (астма, аллергия), а также отправляемые вами отчеты о самочувствии — перечень симптомов и субъективная оценка их тяжести.

  Эти сведения относятся к персональным данным ограниченного доступа. Они собираются только после отдельного явного согласия, которое вы можете отозвать в любой момент. Приложение полностью работоспособно без них.

• Избранные датчики: выбранные вами станции мониторинга и заданные вами названия для них.

• Ответы на опросы: ваши ответы на опросы Фонда.

3.3 Геолокация

Приложение запрашивает доступ к местоположению, чтобы показывать ближайшие к вам датчики и качество воздуха рядом.

Важно: при отправке отчета о самочувствии координаты сохраняются вместе с отчетом с точностью около 11 метров. Это необходимо, чтобы связать ваше состояние с качеством воздуха именно в том месте, где вы находились.

Доступ к геолокации добровольный. Без него Приложение работает, отчет о самочувствии будет привязан к выбранному вами датчику либо сохранен без указания места.

Разрешение отзывается в настройках устройства в любой момент.

3.4 Уведомления

Если вы разрешили уведомления, мы храним технический токен вашего устройства, необходимый для их доставки, и ваши настройки: пороговое значение, тихие часы, типы уведомлений.

3.5 Данные о качестве воздуха

Показания датчиков, отображаемые в Приложении, не являются персональными данными. При отправке отчета о самочувствии мы сохраняем вместе с ним показатели воздуха на этот момент: концентрацию PM2.5, индекс качества воздуха, среднюю концентрацию за предшествующие сутки и трое суток, уровень аллергенов.

4. Зачем мы это делаем

Цель	Основание
Работа Приложения: сохранение настроек, избранного, синхронизация между устройствами	Согласие пользователя на сбор и обработку соответствующих персональных данных, полученное до начала их сбора и обработки
Отправка уведомлений о качестве воздуха	Отдельное согласие
Расчет вашего персонального порога чувствительности к загрязнению	Отдельное согласие на обработку сведений о здоровье
Научное исследование связи качества воздуха и самочувствия жителей	Отдельное согласие на обработку сведений о здоровье
Устранение технических неисправностей	Согласие пользователя на обработку соответствующих технических данных, если иное основание прямо не предусмотрено законодательством Республики Казахстан

Об исследовательской цели

Фонд ведет исследование того, как загрязнение воздуха влияет на самочувствие жителей Алматы. Ваши отчеты о самочувствии используются в этом исследовании в обезличенном виде: идентификатор пользователя заменяется необратимым хешем, координаты огрубляются, возраст заменяется возрастной группой.

Результаты исследования могут публиковаться Фондом — но только в виде статистических показателей по группам людей. Данные, позволяющие установить конкретного человека, не публикуются никогда. Показатели по группе, включающей менее пяти человек, не публикуются и не отображаются.

Мы не используем ваши данные для рекламы, маркетинга, оценки кредитоспособности или иных решений, затрагивающих ваши права.

5. Кому передаются данные

Мы не продаем данные и не передаем их третьим лицам для их собственных целей.

Для работы Приложения мы пользуемся услугами следующих поставщиков, которые обрабатывают данные исключительно по нашему поручению:

Поставщик	Что обрабатывает	Юрисдикция
Google LLC (Firebase)	Аутентификация, доставка уведомлений, обезличенная статистика использования	США
Apple Inc.	Доставка уведомлений на устройства iOS	США
Интернет-компания PS	Размещение серверов и базы данных	Казахстан
Functional Software, Inc. (Sentry)	Технические сведения об ошибках	Германия
Mapbox, Inc.	Отображение карты	США

Передача данных за пределы Республики Казахстан осуществляется на основании вашего согласия и при условии обеспечения защиты данных принимающей стороной.

6. Сколько мы храним данные

Категория	Срок
Профиль и настройки	До удаления учетной записи
Отчеты о самочувствии в связанном с вами виде	До удаления учетной записи
Обезличенные отчеты для исследования	Бессрочно, восстановить связь с человеком невозможно
История уведомлений	90 дней
Токены устройств	До удаления учетной записи либо отключения уведомлений
Технические сведения об ошибках	90 дней

По достижении цели обработки данные уничтожаются либо обезличиваются.

7. Ваши права

Вы вправе:

• знать, какие ваши данные обрабатываются;
• получить копию своих данных;
• исправить неточные данные — профиль редактируется в Приложении;
• отозвать согласие на обработку сведений о здоровье — в разделе «Профиль». После отзыва новые отчеты не собираются, ранее собранные обезличиваются;
• удалить учетную запись — в разделе «Профиль», кнопка «Удалить аккаунт»;
• возразить против обработки;
• обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.

Обращения по любому из этих прав направляйте на tech@air.org.kz. Срок рассмотрения — 10 рабочих дней.

Что происходит при удалении учетной записи

Учетная запись удаляется, вход становится невозможен.

Удаляются: имя, адрес электронной почты, избранные датчики, настройки, история уведомлений, ответы на опросы, токены устройств.

Отчеты о самочувствии обезличиваются: связь с вами удаляется необратимо, координаты огрубляются. Сами отчеты остаются в исследовательской выборке — без них невозможно достоверно оценить влияние воздуха на здоровье жителей.

Если вы хотите, чтобы отчеты были удалены полностью, а не обезличены, напишите нам на tech@air.org.kz — мы это сделаем.

8. Как мы защищаем данные

• Все соединения между Приложением и нашими серверами защищены шифрованием (TLS). Незашифрованные соединения запрещены на уровне Приложения.
• База данных недоступна из внешней сети, данные шифруются при хранении.
• Доступ к персональным данным имеет ограниченный круг лиц, перечень утвержден внутренним документом Фонда.
• Данные для исследования выгружаются только в обезличенном виде.
• При обнаружении нарушения безопасности персональных данных мы уведомляем уполномоченный орган в течение одного рабочего дня в соответствии с требованиями законодательства.

Несмотря на принимаемые меры, ни один способ передачи или хранения данных не является абсолютно безопасным.

9. Возрастные ограничения

Приложение доступно пользователям любого возраста для просмотра данных о качестве воздуха.

Функции, связанные со сведениями о здоровье — заполнение профиля здоровья и отправка отчетов о самочувствии — доступны лицам, достигшим восемнадцати лет. Отмечая согласие на обработку сведений о здоровье, вы подтверждаете, что достигли этого возраста.

Мы не собираем осознанно сведения о здоровье несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил такие сведения, сообщите нам на tech@air.org.kz — мы удалим их.

10. Изменения Политики

Мы вправе изменять настоящую Политику. При существенных изменениях мы уведомим вас в Приложении и запросим согласие заново. Дата последнего изменения указывается в начале документа.

11. Контакты

Республика Казахстан, город Алматы, Алмалинский район, проспект Сейфуллина, дом 499, кв. 90, почтовый индекс A05A6G3, БИН 241140033165

По вопросам обработки персональных данных и общие вопросы: tech@air.org.kz

12. Применимое право

Настоящая Политика регулируется законодательством Республики Казахстан. Споры подлежат рассмотрению судами Республики Казахстан.