Ця Політика конфіденційності описує, як Hobbio («ми») збирає, використовує та захищає персональні дані користувачів застосунку й сайту відповідно до LGPD (бразильський Загальний закон про захист даних № 13.709/2018).
Це переклад для зручності. У разі розбіжностей юридичну силу має португальська версія.
1. Які дані ми збираємо
- Дані облікового запису: ім’я та e-mail, отримані під час входу через соцмережі (Google, Apple або інші провайдери OAuth).
- Контент користувача: дописи, коментарі, повідомлення, фото та відео, які ви публікуєте в застосунку.
- Ідентифікатори: ID користувача та ідентифікатори пристрою (наприклад, токен push-сповіщень).
- Дані про використання та діагностику: взаємодії з продуктом, звіти про збої та дані продуктивності, зібрані в агрегованому вигляді через Firebase.
- Дані про здоров’я та фізичну активність (за бажанням): лише якщо ви підключите Apple Health (Apple Watch) або Health Connect (Android) — див. розділ 2A.
- Історія покупок (Hobbio+): якщо ви оформлюєте підписку, ми отримуємо з App Store або Google Play через RevenueCat ідентифікатор транзакції, продукт, дати початку та поновлення і статус підписки. Номер картки та банківські дані ми не отримуємо — вони залишаються в магазині.
Hobbio не збирає ваші контакти чи фінансові дані. Ваше точне місцезнаходження зчитується лише під час GPS-тренування, яке ви самі запускаєте в застосунку (біг, ходьба або велосипед), щоб намалювати маршрут; цей маршрут зберігається разом із тренуванням і показується іншим учасникам лише якщо ви вирішите опублікувати тренування у стрічці. Доступ до даних про здоров’я здійснюється лише з вашого явного дозволу, як описано в розділі 2A.
2. Як ми використовуємо дані
- Автентифікація облікового запису та робота функцій застосунку (стрічка, події, дружба, повідомлення, галерея).
- Надсилання сповіщень, які ви ввімкнули.
- Розуміння використання продукту та виправлення помилок (аналітика та звіти про збої).
Ми не використовуємо ваші дані для відстеження в сторонніх застосунках чи таргетованої реклами і не продаємо персональні дані.
Правові підстави (ст. 7 і 11 LGPD): виконання умов використання застосунку, ваша згода (наприклад, на сповіщення) та законний інтерес у безпеці й покращенні продукту.
2A. Дані про здоров’я та фізичну активність (Apple Health і Health Connect)
З вашого явного дозволу Hobbio може зчитувати дані тренувань з Apple Health / Apple Watch (iOS) та Health Connect (Android), щоб автоматично фіксувати ваші заняття в обраних хобі. Інтеграція необов’язкова і за замовчуванням вимкнена.
- До чого ми маємо доступ (лише читання): тренувальні сесії (тип активності, початок, кінець і тривалість), дистанція, загальні й активні калорії та, за наявності, середній пульс сесії; а якщо ви ввімкнете аналіз сну у PDF-звіті про тренування — тривалість фаз сну за ніч. На Android це відповідає дозволам Health Connect
READ_EXERCISE,READ_DISTANCE,READ_TOTAL_CALORIES_BURNED,READ_ACTIVE_CALORIES_BURNEDіREAD_SLEEP,READ_HEART_RATE,READ_RESTING_HEART_RATE,READ_HEART_RATE_VARIABILITY,READ_RESPIRATORY_RATE,READ_OXYGEN_SATURATION,READ_STEPS,READ_FLOORS_CLIMBED,READ_BASAL_METABOLIC_RATE,READ_WEIGHT,READ_BODY_FAT,READ_HYDRATION. Інших типів даних про здоров’я ми не зчитуємо і ніколи не записуємо в Health Connect чи Apple Health. - Як ми їх використовуємо: виключно для показу ваших тренувань у профілі та на сторінках хобі (сесії, цілі, календар тренувань і рейтинг серед друзів). Дописи про тренування у стрічці хобі — видимі іншим учасникам — створюються лише якщо ви увімкнете опцію «Публікувати тренування у стрічці хобі» (типово вимкнена; її можна вимкнути будь-коли на екрані інтеграції). Дані зберігаються на наших серверах і прив’язані до вашого облікового запису.
- Чого ми не робимо: ми не використовуємо дані про здоров’я для реклами, маркетингу, кредитного скорингу, страхування чи інших цілей, не пов’язаних із зазначеними функціями; не продаємо і не передаємо їх третім особам, окрім інфраструктурних обробників з розділу 3 — за договором і лише для розміщення сервісу; і не використовуємо їх для навчання ШІ-моделей загального призначення.
- Контроль і видалення: ви можете будь-коли відкликати доступ у налаштуваннях Health Connect / застосунку «Здоров’я» на пристрої або від’єднати інтеграцію в розділі Профіль → Налаштування → Зовнішні інтеграції. Після від’єднання ми припиняємо зчитувати нові дані; імпортовані тренування можна видалити в застосунку, а видалення облікового запису стирає всі збережені дані про здоров’я.
Використання та передача Hobbio інформації, отриманої з API Health Connect, відповідають Політиці Google Play щодо даних користувачів, включно з вимогами обмеженого використання (Limited Use), а також Політиці дозволів Health Connect.
3. Передача даних
Ми передаємо дані лише обробникам, необхідним для роботи сервісу: провайдерам автентифікації (Google, Apple), Firebase (сповіщення, аналітика, збої) та інфраструктурі хостингу й зберігання медіа. Усі вони діють за договором і лише в описаних тут цілях.
Для підписки Hobbio+ магазин (Apple або Google) та RevenueCat (перевірка покупок) обробляють ідентифікатор транзакції та статус підписки. Жоден із них не отримує ваші дані про здоров’я, повідомлення чи контент.
4. Зберігання та видалення
Ваші дані зберігаються, поки обліковий запис активний. Ви можете видалити обліковий запис прямо в застосунку (Профіль → Налаштування → Видалити обліковий запис); при цьому видаляються ваші персональні дані та контент з урахуванням законних строків зберігання.
5. Ваші права (LGPD)
Ви можете запросити підтвердження обробки, доступ, виправлення, анонімізацію, перенесення або видалення даних, а також відкликати згоду. Для цього напишіть на [email protected].
6. Безпека
Ми застосовуємо технічні та організаційні заходи захисту даних: шифроване з’єднання (HTTPS), контроль доступу та зберігання у провайдерів із сертифікатами безпеки.
7. Діти та підлітки
Hobbio не призначений для дітей до 13 років і свідомо не збирає дані дітей.
8. Зміни
Політика може оновлюватися; актуальна версія завжди доступна на цій сторінці з датою останнього оновлення вгорі.
9. Контакти контролера та відповідального за захист даних (DPO)
Контролер: Danilo Ischiavolini Chaves.
Відповідальний за захист даних (DPO): Danilo Ischiavolini Chaves — [email protected]