Политика конфиденциальности приложения и браузерного расширения ITmode
Эта Политика конфиденциальности распространяется на приложение ITmode и браузерное расширение ITmode. Она описывает обработку, хранение и передачу данных, а также возможности пользователя. Браузерное расширение предоставляет фокус-таймер и блокирует выбранные пользователем сайты во время фокус-сессий, синхронизируя данные через аккаунт между приложениями ITmode.
1. Общий подход
ITmode управляется Индивидуальным предпринимателем Рожковым Сергеем Евгеньевичем (ОГРНИП 323246800070969, ИНН 246310082661) и выступает технической платформой, предоставляющей функции фокус-таймера, лиг и социального взаимодействия. Сервис обрабатывает только минимальные данные, технически необходимые для работы основных функций. Мы не собираем и не обрабатываем персональные данные сверх того, что строго необходимо для функционирования Сервиса.
Любая дополнительная информация, которую пользователь вносит в Сервис (включая содержание профиля, отображаемое имя, био, аватар и другие данные), предоставляется исключительно добровольно, по инициативе пользователя и на его собственный риск. Пользователь самостоятельно решает, какую информацию публиковать, и несёт полную ответственность за характер, достоверность, законность и объём таких данных. Мы не несём ответственности за последствия, возникшие в результате добровольного раскрытия пользователем информации через Сервис.
2. Какие данные могут присутствовать в Сервисе
В зависимости от функций, которые пользователь решает использовать, в Сервисе могут присутствовать следующие данные:
- Данные аутентификации аккаунта: идентификатор аккаунта и сведения для входа, например адрес электронной почты. Эти данные используются для аутентификации пользователя и связи данных Сервиса с нужным аккаунтом.
- Технические данные инфраструктуры: IP-адрес, модель устройства, ОС, версия приложения, язык, часовой пояс, технические идентификаторы сессий и логи ошибок. Эти данные генерируются автоматически инфраструктурой для обеспечения корректной работы Сервиса и в целях безопасности.
- Данные активности в приложении: записи фокус-сессий, длительность, статистика и участие в лигах, формируемые в процессе использования Сервиса.
- Данные iOS App Blocker (опционально): если пользователь разрешает доступ Apple Family Controls, системный интерфейс позволяет выбрать приложения, категории и сайты для ограничения во время фокус-сессий. Apple предоставляет ITmode непрозрачные токены выбора. Эти токены и фактический выбор хранятся только на iPhone пользователя в общем контейнере приложения и не отправляются на серверы ITmode. Чтобы связать локальный выбор с группой App Blocker пользователя, сервер хранит случайный идентификатор выбора, идентификатор установки приложения, модель устройства и количество выбранных приложений, категорий и сайтов. Сервер не получает названия или bundle identifiers выбранных приложений, домены выбранных сайтов, исходные токены Family Controls или локальные счётчики экрана блокировки.
- Данные Android App Blocker (опционально): когда пользователь открывает выбор Android-приложений, ITmode получает список доступных на устройстве приложений с launcher activity. Полный список приложений остаётся на устройстве и не отправляется на серверы ITmode. С аккаунтом пользователя синхронизируются только приложения, которые он добавляет в группу блокировки. Для приложений из каталога сервер хранит ссылки на preset-ы. Для пользовательских приложений сервер хранит название приложения, выбранные package names и иконку приложения. При включённом доступе служба Android получает package name активного приложения и технические данные события. Во время фокус-сессии ITmode локально сверяет приложение со списком блокировки. ITmode не читает содержимое экрана и введённый текст, а также не отправляет на свои серверы активность или историю приложений на переднем плане.
- Токены уведомлений (если включены пользователем): идентификаторы доставки push-уведомлений, необходимые для работы функции уведомлений.
- Контент, предоставленный пользователем (добровольно): отображаемое имя, био, аватар и любая другая информация, которую пользователь добровольно добавляет в свой профиль. Пользователь сам решает, чем делиться, и несёт полную ответственность за характер, достоверность, законность и объём этих данных. Мы не требуем эту информацию и не несём ответственности за решение пользователя её предоставить.
Мы не запрашиваем, не требуем и не поощряем предоставление персональной или конфиденциальной информации сверх технически необходимой.
Браузерное расширение
- Данные входа и сессии: адрес электронной почты и пароль, введённые в расширении, передаются по HTTPS сервису аутентификации. Расширение не сохраняет пароль. Для поддержания входа оно хранит сессию, включая сведения об аккаунте, токен доступа и токен обновления, в локальном хранилище расширения в браузере.
- Данные, синхронизируемые с аккаунтом: состояние таймера, записи и длительность фокус-сессий, теги, названия групп блокировки, выбранные сайты из каталога и пользовательские домены. Расширение также позволяет просматривать, сохранять или удалять правила приложений и метаданные выбора на устройствах, ранее сохранённые в тех же группах другими приложениями ITmode; оно не сканирует компьютер для поиска установленных приложений. Выбранные домены — это сохранённые правила блокировки, а не история посещений.
- Локальная проверка сайтов: расширение сравнивает домен текущей страницы с правилами блокировки пользователя. По команде пользователя закрыть заблокированную вкладку оно проверяет текущий URL вкладки и URL ожидающего перехода, чтобы не закрыть вкладку, которая уже переходит на другую страницу. Проверки выполняются внутри браузера. Расширение не отправляет адреса посещённых страниц или историю посещений на серверы и не собирает текст страниц, содержимое полей ввода, пароли, введённые на других сайтах, или cookie сайтов. Оно изменяет взаимодействие со страницей только для показа экрана блокировки, ограничения доступа к заблокированной странице и приостановки медиа на время блокировки.
- Локальные настройки и состояние блокировки: язык и настройки таймера, кеш правил блокировки, временный доступ к сайтам, настройки подключения к API и дневные счётчики показов экрана блокировки. Каждый счётчик содержит идентификатор аккаунта, идентификатор сайта или сервиса, дату, количество показов и время последнего обновления, а не список посещённых URL. Временный доступ и эти счётчики не отправляются на серверы ITmode.
3. Как используются данные
Минимально необходимые и технические данные используются для:
- аутентификации пользователей и обслуживания аккаунтов;
- обеспечения работы фокус-таймера, статистики и лиг;
- обеспечения безопасности, предотвращения злоупотреблений и расследования инцидентов;
- поддержания стабильности, производительности и надёжности приложения;
- доставки уведомлений, если они включены пользователем.
Указанные выше данные iOS App Blocker используются только для хранения правил блокировки пользователя и их применения во время запущенных пользователем фокус-сессий. Они не используются для рекламы, отслеживания, аналитики или профилирования.
Данные Android App Blocker используются для блокировки. Аналитика фиксирует действия в редакторе и число правил, но не названия или package names приложений. Эти данные не используются для рекламы.
Браузерное расширение использует свои данные для работы фокус-таймера, синхронизации правил и фокус-сессий пользователя, блокировки сайтов и показа локальных счётчиков блокировки. Доступ к HTTP- и HTTPS-сайтам необходим, поскольку пользователь может выбрать для блокировки любой сайт; он также позволяет проверить URL перед закрытием вкладки по команде пользователя. Разрешение storage используется для сохранения описанных выше локальных данных. Разрешение alarms планирует синхронизацию и обновления при завершении фокус-сессии или истечении временного доступа.
Обработка нами пользовательских данных браузерного расширения соответствует Политике Chrome Web Store в отношении пользовательских данных, включая требования Limited Use об ограниченном использовании. Мы не продаём эти данные, не используем и не передаём их для рекламы, оценки кредитоспособности или кредитования.
Контент, предоставленный пользователем (данные профиля), отображается другим пользователям в рамках социальных функций платформы. Пользователь контролирует, какой контент публикуется, и может редактировать или удалять его в любое время.
4. Третьи стороны и инфраструктура
Для работы приложения используются провайдеры инфраструктуры (например, облачный backend, хранение, доставка уведомлений, мониторинг ошибок). Эти провайдеры могут обрабатывать технические данные в рамках штатной работы инфраструктуры. Такая обработка осуществляется в соответствии с собственными политиками провайдеров.
Браузерное расширение использует Supabase для аутентификации, данных аккаунта, синхронизации и хранения, а также региональный API-прокси ITmode в Yandex Cloud для маршрутизируемых запросов. Эти провайдеры обрабатывают данные запросов, необходимые для соответствующих функций, и могут получать технические данные соединения, например IP-адрес и HTTP-заголовки. Расширение не отправляет им адреса посещённых страниц или локальные счётчики блокировки. Мы передаём данные расширения только в объёме, необходимом для его работы, исполнения требований закона или защиты от мошенничества и злоупотреблений. Доступ людей к данным ограничен явным согласием пользователя, задачами безопасности, требованиями закона либо работой с агрегированными и обезличенными данными для внутренних операций.
5. Сроки хранения
Данные хранятся только до тех пор, пока это необходимо для функционирования Сервиса, включая требования безопасности и законодательства. Пользователь может удалить свой аккаунт и связанные данные через настройки приложения.
Серверные метаданные iOS App Blocker хранятся, пока активно соответствующее правило блокировки и аккаунт. Правило устройства, которое не подтверждалось его установкой более 180 дней, удаляется автоматически. Локальный выбор Family Controls удаляется, когда пользователь заменяет или удаляет соответствующее правило с той же установки, либо когда iOS удаляет данные приложения. Выход из аккаунта изолирует локальный выбор от других аккаунтов, но не удаляет его автоматически. Отзыв разрешения Family Controls прекращает активные ограничения, но сам по себе не удаляет сохранённый выбор или его серверные метаданные.
Синхронизированные правила Android App Blocker хранятся, пока активны соответствующая группа блокировки и аккаунт. Активность приложений на переднем плане не хранится на серверах ITmode, поскольку обрабатывается только на устройстве. Отзыв доступа ITmode к специальным возможностям Android прекращает блокировку приложений, но сам по себе не удаляет синхронизированные группы пользователя.
Выход из аккаунта в браузерном расширении удаляет сохранённую сессию аутентификации и очищает кеш правил блокировки, временный доступ и счётчики предыдущего аккаунта. Смена аккаунта также очищает состояние блокировки и счётчики предыдущего аккаунта. Язык, настройки таймера и подключения к API могут оставаться локально. В Chrome удаление расширения удаляет его локальное хранилище; простое отключение расширения этого не делает. Выход или удаление расширения не удаляет аккаунт ITmode, синхронизированные записи фокус-сессий или группы блокировки. Пользователь может удалить сохранённые правила или группы через ITmode либо удалить аккаунт, как описано ниже.
6. Безопасность
Мы применяем технические и организационные меры для снижения рисков несанкционированного доступа, потери, изменения или раскрытия данных. Ни одна система не гарантирует абсолютную безопасность, но мы регулярно улучшаем меры защиты.
7. Возможности пользователя
- Пользователь сам контролирует, какую информацию добавлять в профиль, и может редактировать или удалять её в любое время.
- Пользователь может удалить свой аккаунт через настройки приложения. Пошаговая инструкция доступна на странице удаления аккаунта.
- Пользователь может включить или отключить push-уведомления через настройки устройства.
- Пользователь может отозвать разрешение Family Controls в настройках iOS. Чтобы удалить сохранённый выбор App Blocker и его серверные метаданные, пользователь может удалить соответствующее правило или группу либо удалить аккаунт.
- Пользователь может отозвать доступ ITmode к специальным возможностям в настройках Android. Он может удалить приложения из группы блокировки или удалить соответствующую группу через приложение.
- Пользователь браузерного расширения может изменять и удалять правила сайтов и группы блокировки, выйти из аккаунта, ограничить доступ к сайтам в настройках браузера, отключить или удалить расширение. При ограничении доступа к сайтам блокировка на этих сайтах не работает. Удаление аккаунта доступно через основное приложение ITmode по инструкции, указанной выше.
- В зависимости от применимого законодательства пользователь может иметь дополнительные права в отношении своих данных. Для их реализации используйте контакты ниже.
8. Дети и возрастные ограничения
Приложение не предназначено для использования детьми в нарушение применимого законодательства. Пользователи должны быть не младше 16 лет (или минимального возраста, требуемого законодательством их юрисдикции), как указано в Условиях использования.
9. Изменения политики
Мы можем периодически обновлять эту Политику. При существенных изменениях новая версия будет размещена в приложении и/или на сайте, а дата обновления будет изменена.
10. Контакты
По вопросам, связанным с этой Политикой, свяжитесь с нами по адресу support@itmode.app или используйте официальные каналы поддержки ITmode, доступные в приложении и на сайте.