Политика конфиденциальности

1. Введение

Pausa — приложение для самоподдержки: ты отмечаешь своё состояние на шкале, пишешь записи в дневник и выбираешь профессиональную роль и ситуацию, от которых зависит, что приложение тебе предложит.

Эта Политика приватности объясняет, что мобильное приложение Pausa («Приложение») делает с этой информацией. Она описывает то, как Приложение работает на самом деле. Если ты заметишь поведение, которое противоречит этому тексту, — это ошибка, напиши нам (§12).

Pausa не является медицинской, диагностической или терапевтической услугой.

2. Pausa можно пользоваться без аккаунта

Аккаунт не обязателен. Без входа всё, что ты создаёшь, — записи дневника, отметки состояния, выбранные роли и ситуация, то, что ты по желанию рассказываешь о ситуации, история активности и настройки — остаётся только на твоём устройстве и в нашу облачную базу не копируется. Чтобы оставаться актуальным, Приложение также запрашивает с нашего сервера (Cloud Firestore, §5) общие для всех настройки: минимальную поддерживаемую версию и то, какие функции включены, объявление для главного экрана и актуальные номера кризисных линий. В этих запросах нет ни твоих идентификаторов, ни твоих данных; как при любом соединении, Google, который обслуживает сервер, видит технические сведения запроса, например IP-адрес, а сами запросы защищены App Check (§5). Кроме этих запросов, без аккаунта устройство может покинуть только диагностика, и только если ты её включишь (§3.4): грубые события, среди которых может быть твоя основная профессиональная роль, но никогда — остальные твои роли, твои записи, уровни отметок состояния, выбранная ситуация, ответы о ней или фокус.

Вход (Sign in with Apple, аккаунт Google или адрес почты с паролем) включает синхронизацию с облаком. С этого момента то, что помечено в §3.1 словом «синхронизируется», копируется в нашу облачную базу под идентификатором твоего аккаунта — чтобы данные пережили потерю телефона и появились на других твоих устройствах.

Выход из аккаунта останавливает синхронизацию всего, что создано после него. Удаление аккаунта убирает облачную копию (§8).

Диагностика (§3.4) — отдельное решение, с аккаунтом или без него, и она выключена, пока ты её не включишь.

3. Что Pausa собирает

Ниже перечислено всё, что Приложение собирает, — в порядке важности. Ничего, кроме этого списка, не собирается.

3.1 То, что ты создаёшь в Приложении (данные о состоянии)

Ради этой информации Приложение и существует. Всё это хранится на твоём устройстве. После входа в аккаунт помеченное словом «синхронизируется» дополнительно копируется в нашу облачную базу под идентификатором твоего аккаунта:

• отметки состояния — синхронизируется: уровни, которые ты выбираешь на шкалах до и после практики, и время выбора
• записи и заметки дневника — синхронизируется: текст, который ты пишешь, — ровно в том виде, в каком он написан
• история активности — синхронизируется: какие практики, инструменты и шаги маршрутов завершены и когда, а также счётчики, посчитанные по ним
• выбранные профессиональные роли (например, «создатель», «основатель», «студент» — одна роль или до трёх с Premium; первая из них — основная) и выбранная ситуация или фокус (например, переезд, восстановление, смена работы), а также то, что ты по желанию рассказываешь о ситуации (например, на больничном ли ты и что сейчас тяжелее всего) — сам этот выбор и эти ответы остаются на устройстве и в облако не копируются; если ты включишь диагностику, основная роль передаётся также вместе с событиями аналитики, когда ты её задаёшь или делаешь основной другую роль (§3.4); остальные роли, ситуация, ответы о ней и фокус не передаются
• твои настройки — синхронизируется: язык, тема, формат даты и времени, никнейм, аватар, какие напоминания включены и на какое время, достижения
• программы под твою работу, «Комната», инструменты «Шесть областей», «Разговор о нагрузке» и «Если — то» и полка «Что мне подходит» — только на устройстве: какие шаги программ пройдены, пропущены или отмечены как неподходящие, необязательные ответы на вопрос шага, что взято с собой, что записано или выбрано в этих инструментах и что отмечено как подошедшее. По тому, какие программы человек проходит, можно многое понять о его положении, поэтому ничего из этого не копируется в облако, даже после входа в аккаунт; всё это попадает в выгрузку твоих данных и стирается с устройства при удалении аккаунта (§8). Если ты включишь диагностику, Приложение также отправляет грубые события о программах, этих инструментах и полке «Что мне подходит» — никогда не то, что ты записываешь, и не то, какой именно пункт взят с собой или отмечен; что именно в них есть, перечислено в §3.4. Программы о тяжёлом времени не отправляют ничего — ни событий программ, ни отметок о пройденных шагах. Шаги остальных программ учитываются ещё и как завершённая практика класса «другое». Текст из «Разговора о нагрузке» покидает устройство, только если ты его скопируешь.

Эта информация описывает твоё психическое состояние и обстоятельства твоей жизни. Мы относимся к ней как к чувствительной: по праву ЕС это специальная категория персональных данных (ст. 9 GDPR), App Store относит её к категории «Здоровье и фитнес», Google Play — к «Информации о здоровье». Что это значит на практике, сказано в §6.

В предыдущей версии этой политики было сказано, что Pausa не собирает чувствительные персональные данные. Это было неправдой, и настоящий раздел её заменяет.

3.2 Данные аккаунта

Если ты решишь завести аккаунт, мы получаем:

• адрес электронной почты
• имя и идентификатор, которые передаёт твой провайдер входа (Apple или Google; Apple может передать адрес частного ретранслятора вместо настоящего)
• созданный для тебя идентификатор аккаунта (Firebase uid) — именно под ним хранится всё перечисленное выше

Пароли для входа по почте обрабатывает Firebase Authentication: они хранятся в виде хеша, и мы их не видим.

Если ты выбираешь вход через Google, вход выполняет Google: на iPhone — Google Sign-In, программный компонент Google, встроенный в Приложение, на Android — сервисы Google Play на телефоне, вместе с собственными экранами входа Google. То, что Google получает на этом шаге, — свойство выбранного способа входа, а не то, что запрашивает Pausa. В собственном раскрытии данных для Google Sign-In Google указывает, что этот компонент может собирать имя, адрес электронной почты, идентификатор пользователя, номер телефона, приблизительное местоположение, идентификатор устройства, другие данные об использовании и другие типы данных, связанные с тобой, — для выполнения входа и для собственной аналитики Google. Google обрабатывает эти данные как поставщик твоего аккаунта Google, в соответствии со своей политикой приватности.

Pausa не запрашивает номер телефона и местоположение, не получает и не хранит их. При входе через Google Pausa получает только то, что перечислено выше в этом разделе; в профиле Google может также быть ссылка на фотографию профиля — Firebase Authentication хранит её вместе с аккаунтом, а Приложение её не использует.

Google Sign-In не участвует при входе через Apple, при входе по адресу почты с паролем и при использовании Pausa без аккаунта (§2). Оба этих способа входа включают ту же синхронизацию с облаком.

3.3 Уведомления

Текущая версия Pausa не использует серверные push-уведомления. Напоминания создаёт и планирует Приложение на твоём устройстве, а показывает их системная служба уведомлений устройства.

• Мы не храним push-токен твоего устройства и не ведём о нём никаких записей для уведомлений.
• Какие напоминания включены и на какое время — часть твоих настроек (§3.1): они хранятся на устройстве и после входа в аккаунт синхронизируются вместе с остальными настройками.
• Напоминания о списании: если подписка продлевается, Приложение планирует на твоём устройстве одно напоминание — за 48 часов до конца бесплатного пробного периода или за 7 дней до продления годовой подписки — с датой и суммой предстоящего списания в том виде, в каком их сообщают App Store или Google Play. Если продление отменено, напоминания нет. Если его время приходится на три часа после отметки состояния на одном из двух самых низких уровней или после открытия «Сейчас тяжело», Приложение сдвигает его позже, не больше чем на три часа; это решается на устройстве. Дата, сумма и сами напоминания хранятся на устройстве и никуда не отправляются. Если уведомления не разрешены, Приложение покажет то же напоминание внутри Приложения, когда ты его откроешь.

Тексты уведомлений написаны заранее и одинаковы для всех на одном языке; единственное исключение — дата и сумма в напоминании о списании. Ничего из написанного и отмеченного тобой внутрь уведомления не попадает.

3.4 Диагностика — выключена по умолчанию

Продуктовая аналитика и отчёты о сбоях выключены, пока ты явно их не включишь. Это не только переключатель в интерфейсе: оба SDK отключены в конфигурации сборки Приложения на iOS и Android, поэтому до твоего решения не собирается ничего. Одним переключателем управляются оба потока (Настройки → Статистика и отчёты о сбоях).

Если ты диагностику включишь, мы получаем:

• названия событий: открыт экран, завершена практика или шаг маршрута, сделана отметка состояния (без её уровня), ситуация доведена до конца (без указания, какая), открыта программа или дан ответ на её шаг, что-то взято с собой с финального шага программы, открыт инструмент, сделана отметка в «Что мне подходит», выбран бесплатный маршрут, раскрыта часть дня на экране роли, показан экран подписки, начата покупка, включена диагностика
• закрытый, опубликованный список грубых параметров: идентификатор вкладки, которую ты открываешь, и той, с которой ты на неё приходишь (или отметка, что это первая вкладка после запуска Приложения); класс завершённой практики (дыхание, письмо, ритуал роли, инструмент ситуации или другое) и её длительность в секундах; день шага маршрута — без названия маршрута; для программ под твою работу: какая это программа (по названию — только «Учёба и работа сразу», «Вести людей и оставаться собой» и «Когда работа на виду»; любая другая уходит как «другая», а «Когда работа забрала слишком много», «После тяжёлого случая на работе» и «Когда умер близкий человек» не отправляют событий программ вовсе), открыта ли она с полки или по ссылке из другой программы, номер шага и твой ответ на него (готово, пропущен или не подходит), относится ли шаг к бесплатной части и последний ли он, а также вид того, что взято с собой с финального шага (инструмент, дыхательная практика или шаг); какой инструмент открыт («Шесть областей», «Разговор о нагрузке», «Если — то» или «Порог»); вид пункта, отмеченного в «Что мне подходит» (практика роли, дыхательная практика, упражнение, инструмент или программа), — без самого пункта; выбран ли бесплатный маршрут из списка или с его карточки; какую из трёх частей дня (до, между или после) ты раскрываешь на экране роли и совпала ли она с той, что угадало Приложение; на каком шаге экскурсия «Показать, что где» закончилась или была прервана (идентификатор шага) и откуда она запущена (из настроек), без общего числа её шагов; сколько дней прошло с прошлого визита; местный час на твоём устройстве (число от 0 до 23, без минут), когда ты открываешь Приложение, завершаешь практику или открываешь инструмент; шаг онбординга; сколько минут прошло от первого запуска до первой завершённой практики и случилось ли это в первой сессии; сколько часов прошло от первого запуска до первого пройденного «Порога» — только диапазоном, от «меньше часа» до «неделя и больше», а не точным числом; откуда открыт экран подписки, какой именно это экран подписки и как он закрыт; идентификатор продукта и длина бесплатного пробного периода в днях; основная профессиональная роль — когда ты её задаёшь или делаешь основной другую роль (остальные роли не передаются); вид и час напоминания или подсказки заботы и то, как выбран этот час; для какого вида уведомлений (локальных или push) отозвано разрешение и его новое состояние; откуда началось действие (значок приложения, уведомление, виджет, быстрое действие, система или само Приложение); а если ты участвуешь в продуктовом эксперименте — его название и твой вариант
• версию приложения, модель устройства и версию операционной системы
• отчёты о сбоях: стек вызовов и технические логи, связанные с идентификатором твоего аккаунта
• идентификатор экземпляра приложения, который Firebase Analytics присваивает этой установке Приложения, чтобы считать события одной установки; он не связан с тобой: аналитика никогда не получает идентификатор твоего аккаунта и почту, а рекламного идентификатора в Приложении нет
• приблизительное местоположение, например страну или город, которое Google Analytics определяет по замаскированному IP-адресу; службами геолокации устройства Приложение не пользуется
• события, которые Firebase Analytics записывает сам, без запроса Приложения: например, первый запуск, сессии и обновления приложения, а также покупки и подписки в том виде, в каком о них сообщают App Store или Google Play, — с идентификатором и названием продукта, ценой и валютой

В аналитику никогда не попадают текст записей дневника, уровень твоих отметок состояния, выбранная ситуация или фокус, то, что ты рассказываешь о ситуации, название маршрута, названия эмоций, названия задач, вписанные тобой, и твой адрес почты. О «Сейчас тяжело» не собирается ничего: ни открытие, ни прохождение не создают ни одного события аналитики. События, которые собирает само Приложение, несут только параметры из закрытого списка выше; всё остальное отсекается ещё до сборки такого события, и это закреплено автоматическими тестами. События, которые Firebase Analytics записывает сам (последний пункт списка выше), Приложение не фильтрует: мы ничего в них не добавляем и в них нет ничего из дневника и отметок состояния, но их параметры задаёт Google, а не наш список.

В отчёты о сбоях мы тоже не кладём твои записи, уровни состояния и почту: отчёт содержит техническое сообщение об ошибке и путь в коде, который к ней привёл. Мы не можем обещать, что техническое сообщение никогда не процитирует фрагмент текста, набранного тобой в момент сбоя, — поэтому отчёты о сбоях выключены, пока ты их не разрешишь, и удаляются в сроки платформы.

Выключение диагностики останавливает сбор, удаляет ещё не отправленные отчёты о сбоях и стирает всё, что лежало в памяти. Пока решение не принято, события ждут только в памяти устройства и исчезают, если ты откажешься или закроешь Приложение.

Независимо от этого переключателя программные компоненты Firebase прикладывают к своим запросам техническую метку всякий раз, когда Приложение обращается к Firebase, — при входе и синхронизации, при запросе общих настроек из §2, а также для разрешённой тобой диагностики: какие версии компонентов Firebase использует Приложение, на какой платформе и в какие дни. Google использует её для поддержки и улучшения Firebase и указывает, что она никогда не связывается с идентификатором пользователя или устройства.

3.5 Подписки и платежи

Платежи проводят Apple App Store или Google Play. Мы не видим и не храним номер карты, платёжный адрес и любые платёжные данные.

Приложение узнаёт статус подписки — продукт, период, пробный период, продление, окончание, отмену — от RevenueCat (§5) на твоём устройстве, чтобы платные возможности открылись тому аккаунту, который за них заплатил. Приложение не записывает этот статус в нашу облачную базу.

Чтобы понять, можно ли вообще купить подписку, Приложение через программный компонент RevenueCat на твоём устройстве спрашивает у App Store или Google Play, к какой стране относится твой аккаунт в магазине, и хранит код страны на устройстве. Он запрашивается заново при каждом запуске, чтобы Приложение знало страну до ответа магазина и без связи; код, не подтверждённый 30 дней, больше не используется. Там, где магазин не принимает платежи (сейчас это Россия), Premium открыт без покупки. Pausa не передаёт страну ни в аналитику, ни в нашу облачную базу. Как и подтверждение покупки, она относится к твоему аккаунту в магазине, а не к аккаунту Pausa, поэтому удаление аккаунта не стирает её с устройства (§7).

3.6 Обратная связь, которую ты нам отправляешь

Если ты отправишь обратную связь из Приложения, мы получим твою оценку, оценки отдельных разделов, если ты их поставишь, необязательный ответ на вопрос «Расскажи почему» и необязательный комментарий — как они написаны, идентификатор аккаунта, версию приложения, платформу, язык и время отправки. Относись к этим полям как к письму человеку: в отличие от дневника, они предназначены для чтения нами. Мы читаем их, чтобы разобраться в проблеме, о которой ты пишешь, и понять, какие части Приложения работают и что стоит изменить.

Если подписка тебе сейчас не по карману, на экране подписки можно попросить у нас бесплатный код. Кнопка «Написать письмо» открывает твою почту с готовым письмом на адрес из §12, где указаны магазин и версия приложения; мы получим его вместе с твоим адресом почты, только если ты его отправишь. В тот же момент Приложение запоминает на устройстве время просьбы, чтобы показать, когда можно попросить снова; эта отметка стирается вместе с остальными твоими данными на устройстве (§8). После входа в аккаунт Приложение также записывает просьбу в нашу облачную базу: запись с идентификатором аккаунта, языком, версией приложения, платформой и временем — рядом с обратной связью, и счётчик под твоим аккаунтом со временем двух последних просьб, который ограничивает их одной за 90 дней и двумя за год. Ни для причины, ни для чего-либо о твоём состоянии в них нет места. В отличие от остальной обратной связи (§7), и запись, и счётчик удаляются вместе с аккаунтом (§8) и оба попадают в выгрузку твоих данных. Твоё письмо — нет: оно остаётся в нашей почте; напиши нам, если хочешь удалить и его.

3.7 Чего мы не собираем

• твоё настоящее имя сверх того, что передаёт провайдер входа
• твоё точное местоположение: Приложение не пользуется службами геолокации устройства и не имеет разрешения на доступ к местоположению. Приблизительное местоположение появляется только в двух случаях, описанных выше: его определяет Google Analytics по замаскированному IP-адресу, если ты разрешишь диагностику (§3.4), и оно входит в данные, которые Google указывает для своего входа, если ты выберешь вход через Google (§3.2)
• твои контакты, календарь, фотографии, медиафайлы, файлы и микрофон
• данные из Apple Health / HealthKit или Google Fit — Pausa к ним не подключается
• рекламные идентификаторы: в Приложении нет ни IDFA на iPhone (модуля, который его читает, в Приложении нет), ни рекламного идентификатора Android — Android Advertising ID (его сбор выключен, а разрешение на него удалено), ни запроса App Tracking Transparency, ни рекламных SDK

Pausa не отслеживает тебя в приложениях и на сайтах других компаний, не продаёт персональные данные и не использует написанное и отмеченное тобой для рекламы или маркетинга.

4. Зачем мы используем эту информацию

• Чтобы делать то, о чём ты просишь: хранить дневник и отметки состояния, синхронизировать их между твоими устройствами, показывать тебе твою же историю и показывать включённые тобой напоминания. Правовое основание: исполнение договора с тобой.
• Чтобы хранить в облаке информацию о твоём состоянии (§3.1). Правовое основание: твоё явное согласие — ты даёшь его входом в аккаунт, который и включает синхронизацию, и отзываешь выходом из аккаунта или его удалением (§8).
• Чтобы собирать диагностику (§3.4). Правовое основание: твоё отдельное явное согласие, которое можно отозвать в любой момент в настройках; отзыв останавливает сбор.
• Чтобы открыть платные возможности тому аккаунту, который их купил. Правовое основание: исполнение договора с тобой.
• Чтобы Приложение работало: чинить сбои, разбираться с проблемами и просьбами из твоих обращений к нам (§3.6), видеть, какие экраны открывают, решать, что делать дальше. Только из разрешённой тобой диагностики (§3.4) и из обратной связи и просьб, которые ты нам присылаешь (§3.6).
• Чтобы защищать нашу облачную базу от автоматических злоупотреблений (App Check, §5) и чтобы бесплатные коды из §3.6 оставались доступны тем, кто о них просит. Правовое основание: наш законный интерес в том, чтобы сервис работал и был справедливым. Ничего из дневника и отметок состояния для этого не используется.

Мы не используем твою информацию для рекламы, маркетинговых профилей и любых автоматических решений о тебе. Мы не продаём персональные данные.

5. Кто ещё обрабатывает твои данные

Pausa — маленький независимый продукт, построенный на чужой инфраструктуре. Перечисленные ниже сервисы выступают нашими обработчиками по договору и не вправе использовать твои данные в своих целях:

• Firebase Authentication (Google) — почта, идентификатор провайдера и идентификатор аккаунта; только для входа.
• Cloud Firestore (Google) — информация о состоянии из §3.1 вместе с профилем и настройками, под идентификатором твоего аккаунта. Именно здесь живёт твой дневник, после входа в аккаунт. С аккаунтом и без него Приложение также читает оттуда общие для всех настройки, объявление и номера кризисных линий, описанные в §2; ничего о тебе для этого не записывается.
• Firebase Cloud Messaging (Google) — в текущей версии не используется: мы не отправляем уведомлений со своих серверов и не храним push-токен. Напоминания планируются на твоём устройстве (§3.3).
• Firebase Analytics (Google) — только после включения диагностики; названия событий и параметры из разрешённого списка, идентификатор экземпляра приложения и приблизительное местоположение, описанные в §3.4, без идентификатора твоего аккаунта.
• Firebase Crashlytics (Google) — только после включения диагностики; стеки сбоев и технические логи, связанные с идентификатором твоего аккаунта.
• RevenueCat — статус подписки. RevenueCat получает идентификатор твоего аккаунта Firebase (uid) как свой идентификатор пользователя, чтобы покупка следовала за аккаунтом на разных устройствах, вместе с данными о покупке из магазинов. Ни записей дневника, ни отметок состояния, ни роли, ни ситуации он не получает.
• Apple и Google как поставщики входа и платежей — когда ты входишь через них и когда платишь. Здесь они действуют по своим собственным политикам приватности, а не как наши обработчики; что Google указывает для Google Sign-In при входе через Google, описано в §3.2.
• Firebase App Check (Google) вместе с App Attest на iPhone (Apple) и Play Integrity на Android (Google) — когда Приложение обращается к Firebase Authentication или Cloud Firestore (за общими настройками из §2 — с аккаунтом и без него; при входе, синхронизации, удалении аккаунта или отправке обратной связи), оно просит платформу телефона подтвердить, что запрос идёт от настоящей копии Pausa на настоящем устройстве. Подтверждение — недолговечный токен, который прикладывается к этим запросам; в нём нет ничего из созданного тобой в Приложении. Чтобы его выдать, Apple или Google получают сведения о Приложении и твоём устройстве по своим политикам приватности; Pausa эти сведения не получает.

Данные хранятся в инфраструктуре Google Cloud и могут обрабатываться в США и других странах, где работают эти поставщики, с гарантиями передачи, предусмотренными их условиями, включая Стандартные договорные положения ЕС.

Мы не передаём твои данные брокерам данных, рекламным сетям и кому-либо ещё сверх этого списка.

6. Данные о состоянии: как мы с ними обращаемся

• Они никогда не используются для рекламы, маркетинга и персонализации рекламы и никогда не передаются для этих целей.
• Они не продаются и не раскрываются никому, кроме обработчиков, названных в §5.
• Мы не читаем твой дневник. Никто с нашей стороны не просматривает и не модерирует записи, и по ним не строятся профили. Мы обратились бы к ним, только если бы к этому обязал закон.
• Твои записи, уровни отметок состояния и выбранная ситуация или фокус никогда не попадают в аналитику, и Приложение не кладёт их в отчёты о сбоях (где у этого обещания предел, сказано в §3.4). Из выбора, описанного в §3.1, в аналитику попадает только основная профессиональная роль — и только при включённой диагностике; остальные роли не передаются.
• Приложение настроено так, чтобы они не попадали в облачные резервные копии платформы: на iOS Приложение помечает каталоги, в которых их хранит, как исключённые из iCloud Backup, а на Android облачное резервное копирование выключено. Pausa не использует iCloud, CloudKit или Google Drive для хранения твоих записей. Прямой перенос с телефона на телефон на Android намеренно оставлен включённым, чтобы при смене Android-телефона твоя история переезжала в зашифрованном виде со старого устройства на новое, не проходя через нас. Из-за исключения на iOS при смене iPhone без аккаунта твоя история может не переехать на новый iPhone.
• Удаление аккаунта удаляет и их (§8).

7. Хранение, сроки и безопасность

• На устройстве данные остаются, пока ты не удалишь их в Приложении, не удалишь аккаунт или не удалишь само Приложение. Удаление аккаунта не стирает то, что ты выбираешь для этого устройства, а не сообщаешь о себе, — язык, тему, формат даты и времени, отметку о пройденном онбординге и решение о диагностике, — а также техническое состояние Приложения на устройстве, например разрешены ли уведомления и подтверждена ли на нём покупка.
• В облаке они хранятся столько, сколько существует твой аккаунт.
• События аналитики и отчёты о сбоях, собранные с твоего разрешения, хранятся у Google в течение срока, заданного для проекта, и затем удаляются.
• Отправленная тобой обратная связь (§3.6) хранится отдельно от данных аккаунта и не удаляется вместе с ним; напиши нам, если хочешь удалить и её. Единственное исключение — просьба о бесплатном коде: она удаляется вместе с аккаунтом (§3.6, §8).
• Данные передаются по зашифрованным соединениям (HTTPS/TLS). Правила доступа к облачной базе разрешают аккаунту читать и писать только свои данные.

Ни одна система не может гарантировать абсолютную безопасность.

8. Твой выбор и твои права

• Скачать свои данные: Настройки → Скачать мои данные. Ты получишь файл JSON с профилем, всем, что синхронизировано в облако, и тем, что хранится на устройстве.
• Удалить аккаунт: Настройки → Аккаунт → Удалить аккаунт. Прежде чем что-либо удалить, Приложение просит подтвердить вход: всегда, если ты входишь через Apple, а при входе через Google или по почте — только если последний вход был больше нескольких минут назад. Затем Приложение удаляет всё, что хранится в нашей облачной базе под идентификатором твоего аккаунта: дневник, отметки состояния, историю активности, настройки и записи об устройствах для уведомлений, если они остались от прежних версий Приложения, — проверяет, что там ничего не осталось, и только после этого удаляет аккаунт входа; если ты входишь через Apple, оно также просит Apple отозвать доступ Приложения к твоему Apple ID. Если какой-то облачный шаг не завершился, аккаунт входа сохраняется, и удаление можно запустить снова — оно продолжится с того места, где остановилось. На устройстве, которым ты пользуешься, Приложение стирает дневник, отметки состояния, историю активности, выбранные роль и ситуацию и всё созданное в них, профиль и достижения, а также снимает уже запланированные напоминания. Что остаётся на устройстве, сказано в §7. Отменить это нельзя.
• Если ты не можешь открыть Приложение, попроси удалить аккаунт и данные письмом на адрес из §12.
• Отозвать согласие на диагностику: Настройки → Статистика и отчёты о сбоях. Выключение сразу останавливает сбор (§3.4).
• Остановить синхронизацию с облаком: выйди из аккаунта. Всё созданное после этого останется на устройстве.
• Если ты находишься в ЕС, ЕЭЗ или Великобритании, у тебя также есть права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, а также право подать жалобу в надзорный орган.

9. Приватность детей

Pausa не предназначена для детей младше 13 лет, и мы сознательно не собираем их персональные данные. Если местный закон устанавливает более высокий возраст согласия на обработку данных, применяется он.

10. Оговорка

Pausa предназначена только для саморефлексии и заботы о себе.

Она не оказывает медицинских, психологических и терапевтических услуг, ничего не диагностирует и не лечит и не заменяет профессиональную помощь.

Если тебе сейчас по-настоящему тяжело, обратись за поддержкой к специалисту. В Приложении также есть список кризисных линий.

11. Изменения политики

Мы можем обновлять эту Политику приватности. Любое изменение отражается в дате «Последнее обновление» выше. Если мы начнём собирать что-то, чего здесь не названо, политика назовёт это до начала сбора.

12. Связаться с нами

Вопросы об этой Политике приватности, запросы о своих данных или расхождение между этим текстом и поведением Приложения: bych2007@gmail.com