Политика конфиденциальности
Сервис восстановления приложений, удалённых из App Store (далее — Сервис). Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор — ИП Балашов Дмитрий Андреевич (ИНН 290124344818).
2. Какие данные и зачем
| Данные | Зачем | Сколько храним |
|---|---|---|
| Apple ID (e-mail) и пароль | Войти в Apple от вашего имени, чтобы получить список ваших покупок и скачать ваши приложения; при оплате — указать e-mail в кассовом чеке | Пароль не сохраняем: он передаётся в Apple и держится только в оперативной памяти до ввода кода подтверждения — не дольше 5 минут. Apple ID — в памяти, пока открыта сессия (до 2 часов) |
| Код двухфакторной аутентификации | Подтвердить вход в Apple | Не сохраняем, сразу передаём в Apple |
| Сессия Apple, история покупок, список приложений | Показать «Мои приложения» и скачать выбранные | Только на время сессии: удаляется при выходе или через 2 часа бездействия |
| Файлы приложений | Установка на ваш iPhone по ссылке | 15 минут, затем удаляются |
| Заказы: обезличенный идентификатор Apple ID (необратимый хэш с секретным ключом — восстановить по нему e-mail нельзя), номера приложений, сумма, номер платежа, даты | Учёт оплат, повторное скачивание оплаченного в течение суток, возвраты | 3 года — для учёта доходов и рассмотрения претензий |
Cookie сессии ar_sid | Узнавать ваш браузер между запросами | До 2 часов |
| Технические журналы сервера: IP-адрес, время и адрес запроса | Безопасность и устранение сбоев | До 30 дней |
Отдельно ведётся обезличенная статистика скачиваний — какое приложение и когда скачано, без Apple ID, сессии и IP-адреса. По ней строится раздел «Популярные». Это не персональные данные.
Данные банковской карты Сервис не получает: оплату принимает ООО НКО «ЮМани» (ЮKassa) на своей странице. Для кассового чека (54-ФЗ) Сервис передаёт ЮKassa e-mail вашего Apple ID — чек приходит на него; у Сервиса этот e-mail после сессии не остаётся.
3. Основания
Обработка нужна, чтобы оказать услугу, которую вы заказываете, приняв оферту (п. 5 ч. 1 ст. 6 152-ФЗ), и ведётся с вашего согласия, которое вы даёте, нажимая «Войти».
4. Кому передаём
- Apple Inc. — Apple ID, пароль и код уходят напрямую в Apple для входа и скачивания. Серверы Apple находятся за рубежом; вы сами передаёте эти данные Apple, когда пользуетесь своим Apple ID.
- ООО НКО «ЮМани» — сумма и описание заказа для оплаты и возвратов.
- Хостинг-провайдер — хранит технические журналы сервера по нашему поручению.
Никому больше данные не передаём, не продаём и не используем для рекламы.
5. Защита
Соединение шифруется (HTTPS). Пароль и код не попадают ни в базу, ни в журналы. Сессия Apple на сервере зашифрована случайным ключом, который есть только в оперативной памяти: после перезапуска сервера её невозможно прочитать. После выхода всё, что связано с вашим Apple ID, удаляется. Мы рекомендуем включить двухфакторную аутентификацию Apple ID и при желании сменить пароль после установки.
6. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, потребовать уточнить, удалить их или отозвать согласие — напишите на purplebread@yandex.ru. Ответим в течение 10 рабочих дней. Выйти и стереть сессию можно в любой момент кнопкой «Выйти». Жалобу можно направить в Роскомнадзор.
7. Изменения
Новая редакция публикуется на этой странице и действует с момента публикации.