Цей переклад надано для зручності. У разі розбіжностей чинною є французька версія.
Політика конфіденційності
1. Хто відповідає за ваші дані
- MAMMATCHA
- 2 chemin des Fades, 33133 Galgon, France
- SIREN 938 630 449
- Контакт: flam@99m.fr
Цей контролер (володілець персональних даних) визначає цілі та засоби обробки ваших даних у розумінні Регламенту (ЄС) 2016/679, Загального регламенту про захист даних (GDPR). Оскільки видавець заснований у Франції, GDPR застосовується до всієї обробки, яку він здійснює, зокрема щодо користувачів в Україні. Для користувачів в Україні застосовується також Закон України «Про захист персональних даних» від 1 червня 2010 року № 2297-VI, у межах, у яких він поширюється на цю обробку.
Flam є незалежним проєктом, не пов'язаним із виробниками печей чи їхніми постачальниками онлайн-сервісів.
2. Принцип
Flam потребує трьох речей, щоб працювати: знати, якою піччю керувати, вимірювати, що вона робить, і знати, чи холодно надворі. Усе, що збирається, слугує одній із цих трьох речей.
Ми не продаємо жодних даних, не показуємо реклами і не використовуємо жодних рекламних засобів відстеження.
3. Що ми збираємо і навіщо
3.1 Обліковий запис
| Дані | Джерело | Навіщо | Правова підстава |
|---|---|---|---|
| Адреса електронної пошти | Ви, або Apple / Google під час входу | Ідентифікувати ваш обліковий запис, відновити ваші налаштування на новому пристрої, скинути пароль | Виконання договору (ст. 6(1)(b) GDPR) |
| Пароль | Ви | Автентифікація | Виконання договору |
| Ідентифікатор постачальника (Apple / Google) | Apple / Google | Вхід без пароля | Виконання договору |
Пароль ніколи не зберігається у відкритому вигляді: наш постачальник послуг автентифікації зберігає лише його незворотний криптографічний відбиток.
Якщо ви використовуєте «Вхід через Apple» і вирішуєте приховати свою адресу, ми отримуємо лише адресу-переадресацію, яку надає Apple. У такому разі ми не маємо жодної змоги дізнатися вашу справжню адресу, і це ніяк не впливає на роботу застосунку.
Ви можете користуватися Flam без облікового запису. Тоді ваші налаштування зберігаються лише на вашому телефоні і зникають після видалення застосунку.
3.2 Ваша піч
| Дані | Навіщо |
|---|---|
| MAC-адреса та PIN-код модуля WiFi | Єдиний спосіб зв'язатися з вашою піччю через сервіс виробника |
| Марка і модель | Пристосувати доступні команди до обладнання |
| Якість і ціна пелет | Оцінити споживання |
| Часовий пояс житла | Запускати ваші програми в правильний місцевий час |
Облікові дані вашої печі зашифровані в окремому сховищі і розшифровуються лише на час звернення до сервісу виробника. Вони ніколи не відображаються у відкритому вигляді на сервері, і видавець не може переглянути їх в інтерфейсі адміністрування.
3.3 Місцезнаходження
Flam ніколи не звертається до GPS вашого телефона.
Ви вибираєте місто зі списку під час реєстрації або в налаштуваннях. Ми зберігаємо його координати на рівні міста: точність порядку кількох кілометрів, ніколи не вашу адресу.
Вони використовуються виключно для отримання даних про погоду, зокрема температури надворі: Eco+ і Flam Pilot використовують їх, щоб оцінити потребу в опаленні, а застосунок показує цю температуру поруч із вашими показниками. Без місцезнаходження ці дві функції недоступні; решта застосунку працює як звичайно.
Ви можете будь-коли видалити своє місцезнаходження: Налаштування, потім Погода, потім Видалити місцезнаходження.
3.4 Дані про роботу печі
Періодичні показники: кімнатна і цільова температура, стан (вимкнено, розпалення, горіння, еко, охолодження), рівень потужності, коди помилок, сеанси опалення, оцінене споживання, щоденні підсумки, дії, ухвалені Flam Pilot і Eco+.
Ці показники слугують для відображення вашої статистики, для роботи автоматики та для діагностики несправності, коли ви про неї повідомляєте.
Частота: кожні 5 хвилин з активною підпискою Flam+, раз на годину без підписки.
3.5 Сповіщення
Якщо ви їх увімкнете, буде збережено анонімний токен сповіщень від Apple або Google, щоб надсилати вам сповіщення. Його буде видалено, щойно ви вимкнете сповіщення або вийдете з облікового запису.
3.6 Підписка
Покупку обробляє Apple або Google: ми ніколи не бачимо ваших платіжних даних чи номера картки. Наш постачальник послуг підписки передає нам лише стан вашої підписки (активна, пробний період, завершена) і дату її закінчення, прив'язані до внутрішнього ідентифікатора вашого облікового запису.
Цей обмін відбувається між серверами: він не залежить від налаштування згоди на статистику використання, описаного нижче, оскільки стосується виконання договору та розрахунків, а не вимірювання аудиторії.
3.7 Статистика використання
Ми вимірюємо, якими екранами користуються і які функції дають збої, щоб виправляти те, що не працює. Два рівні, які можна налаштувати в розділі Налаштування, потім Дані про використання.
Анонімна статистика, увімкнена за замовчуванням. Без постійного ідентифікатора: ідентифікатор сеансу зникає після закриття застосунку. Без профілю, без міста, без місцезнаходження: ми бачимо, що відбувається в застосунку, але ніколи не бачимо, хто це робить. Те, що надсилається під час сеансу, ніколи не прив'язується згодом до вашого облікового запису, навіть якщо ви ввімкнете наступний рівень. Правова підстава: наш законний інтерес у вимірюванні аудиторії застосунку в межах звільнення від вимоги згоди, передбаченого для вимірювання аудиторії (стаття 82 французького закону Informatique et Libertés). Ви можете будь-коли заперечити проти цього, вимкнувши «Анонімна статистика».
Статистика, прив'язана до вашого облікового запису, вимкнена за замовчуванням. Якщо ви її ввімкнете, наприкінці реєстрації або в Налаштуваннях, вашу статистику буде прив'язано до внутрішнього ідентифікатора вашого облікового запису разом із містом, вибраним у налаштуваннях, щоб стежити за використанням із часом і на різних пристроях. Правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку можна будь-коли відкликати тим самим перемикачем.
В обох випадках вимірюються: переглянуті екрани, дії, технічні помилки, мова, країна, марка печі, тип пристрою. Ваша IP-адреса не зберігається: наш інструмент відкидає її одразу після отримання, не визначаючи за нею місцезнаходження. Ніколи не передаються: ваша адреса електронної пошти, облікові дані вашої печі, ваша точна адреса, будь-який вміст, який ви вводите.
3.8 Звіти про збої
У разі збою застосунку технічний звіт (модель пристрою, версія системи, версія Flam, трасування виконання) надсилається до нашого інструмента відстеження помилок, щоб виправити ваду. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR): мати застосунок, який не дає збоїв.
3.9 Список очікування для марки
Якщо ваша піч належить до марки, якою Flam ще не вміє керувати, ви можете залишити адресу електронної пошти, щоб отримати повідомлення, щойно це стане можливим. Ми зберігаємо цю адресу, марку та мову застосунку для однієї мети: написати вам, коли марку буде підтримано. Правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку ви можете будь-коли відкликати, написавши нам. Адресу можуть прочитати лише наші сервери, і її буде стерто разом із вашим обліковим записом.
4. Чого ми ніколи не збираємо
- Ваше GPS-місцезнаходження
- Ваші контакти, фото, мікрофон, камеру, календар
- Ваші платіжні дані
- Жодних рекламних ідентифікаторів
- Жодних сторонніх засобів відстеження з рекламною метою
Flam не запитує жодних чутливих системних дозволів, крім сповіщень, від яких ви можете відмовитися, не втрачаючи доступу до решти застосунку.
5. Хто ще бачить ваші дані
Ми не продаємо і не здаємо в оренду ваші дані. Їх обробляють такі обробники, кожен із яких пов'язаний договором і лише для зазначеної мети.
| Обробник | Роль | Розміщення |
|---|---|---|
| Supabase | База даних, автентифікація, сервери застосунку | Європейський Союз (Франкфурт, Німеччина) |
| Resend | Надсилання листів із кодом (скидання пароля, підтвердження адреси) | Європейський Союз (Ірландія); американська компанія, стандартні договірні положення |
| Хмарний сервіс виробника вашої печі | Зв'язок із вашою піччю: неминучий, це єдиний наявний канал | Європейський Союз |
| Open-Meteo | Дані про погоду, зокрема температура надворі. Отримує координати міста, ніколи не отримує ідентифікаторів, що стосуються вас | Європейський Союз |
| Apple / Google | Сповіщення, обробка підписок | Міжнародне |
| RevenueCat | Керування підписками | США: стандартні договірні положення |
| PostHog | Статистика використання: анонімна, а також прив'язана до облікового запису, якщо ви на це погодилися | Європейський Союз (Франкфурт, Німеччина) |
| Sentry | Звіти про збої | Європейський Союз |
| Vercel | Хостинг цього сайту та вимірювання його відвідуваності без файлів cookie | Міжнародне |
Передача даних за межі Європейського Союзу здійснюється на підставі стандартних договірних положень Європейської комісії.
Для користувачів в Україні використання застосунку означає передачу їхніх даних за кордон, переважно до держав Європейського економічного простору. Закон України № 2297-VI (стаття 29) визнає ці держави такими, що забезпечують належний рівень захисту персональних даних. Щодо інших країн, зазначених вище, передача здійснюється тому, що вона необхідна для надання вам сервісу, і з гарантіями, передбаченими стандартними договірними положеннями.
Ми також можемо розкрити дані, якщо цього вимагає закон.
6. Скільки часу ми їх зберігаємо
| Дані | Строк |
|---|---|
| Обліковий запис і налаштування | Поки існує обліковий запис |
| Детальні показники печі (точність 5 хв) | 90 днів |
| Погодинні показники | 2 роки |
| Щоденні підсумки та статистика | Поки існує обліковий запис |
| Стиснутий архів показників печі | Поки існує обліковий запис; після його видалення в анонімному вигляді (див. розділ 7) |
| Токени сповіщень | До вимкнення сповіщень або виходу з облікового запису |
| Список очікування для марки | До відкликання вашої згоди, але не довше ніж до видалення облікового запису |
| Статистика використання | 12 місяців |
| Звіти про збої | 90 днів |
Детальні показники поступово ущільнюються: після 90 днів у базі зберігається лише один показник на годину, а після двох років залишаються тільки щоденні підсумки.
7. Архів показників і видалення облікового запису
Щоб обмежити розмір бази даних, показники, старші за три місяці, експортуються до стиснутих щомісячних файлів, упорядкованих за обліковими записами в приватному сховищі.
Після видалення облікового запису ваші персональні дані стираються негайно й остаточно: адреса електронної пошти, зашифровані облікові дані печі (автоматично вилучаються зі сховища), місцезнаходження, часовий пояс, часові проміжки, уподобання, історія рішень Flam Pilot і Eco+, токени сповіщень. Ми також просимо PostHog і RevenueCat стерти те, що вони зберігають про вас.
Показники роботи печі зберігаються в анонімному вигляді: температури, потужність, споживання, сеанси опалення, щоденні підсумки, марка і модель печі. Їх від'єднують від вашого облікового запису і зберігають під випадковим ідентифікатором, який ми ніде не зберігаємо: ніщо більше не дає змоги пов'язати їх із вами. Вони не містять ні вашої адреси електронної пошти, ні вашого місцезнаходження, ні облікових даних вашої печі. Ми використовуємо їх для статистики та для вдосконалення теплової оцінки Flam Pilot.
Резервні копії. Технічні резервні копії нашої бази даних видаляються самі після завершення циклу ротації; вони слугують лише для відновлення сервісу після інциденту.
8. Ваші права
Ви маєте право на доступ, виправлення, видалення, обмеження обробки, заперечення та перенесення даних, а також право будь-коли відкликати свою згоду. Закон України № 2297-VI (стаття 8) також надає вам права щодо ваших персональних даних.
Безпосередньо в застосунку, не пишучи нам:
- Переглянути та змінити свої налаштування: Налаштування
- Відкликати згоду на статистику: Налаштування, потім Дані про використання
- Видалити своє місцезнаходження: Налаштування, потім Погода, потім Видалити місцезнаходження
- Видалити обліковий запис і дані: Налаштування, потім Обліковий запис, потім Видалити мій обліковий запис. Повний порядок описано на сторінці Видалення облікового запису.
З будь-яким іншим запитом: flam@99m.fr. Відповідь протягом одного місяця.
Ви можете подати скаргу до органу із захисту даних. Провідним наглядовим органом для видавця є французька CNIL (3 place de Fontenoy, 75007 Paris, Франція, www.cnil.fr). В Україні контроль за додержанням законодавства про захист персональних даних здійснює Уповноважений Верховної Ради України з прав людини (вул. Інститутська, 21/8, Київ, 01008, ombudsman.gov.ua).
9. Безпека
- Увесь обмін даними мережею зашифровано (TLS).
- Облікові дані вашої печі зберігаються в зашифрованому вигляді в окремому сховищі.
- На вашому телефоні чутливі дані зберігаються у Зв'язці ключів iOS або в Android Keystore.
- Кожен користувач має доступ лише до власних даних; це обмеження забезпечує сама база даних, а не лише застосунок.
Жодна система не є цілком безпечною. У разі порушення безпеки персональних даних, яке може спричинити високий ризик для ваших прав, вас буде повідомлено, а CNIL отримає повідомлення протягом 72 годин відповідно до статей 33 і 34 GDPR.
10. Діти
Flam не призначений для осіб, молодших за 16 років, і свідомо не збирає їхніх даних. Якщо ви виявите, що дитина надала нам дані, напишіть нам: ми їх видалимо.
11. Зміни
Про кожну суттєву зміну вас буде повідомлено в застосунку до того, як вона набуде чинності.
12. Контакт
- MAMMATCHA, 2 chemin des Fades, 33133 Galgon, France
- flam@99m.fr