privacy

что мы собираем

Эта политика охватывает три контекста: маркетинговый сайт inithabits.com, iOS-приложение init.Habits и веб-приложение init.Habits по адресу app.inithabits.com. Когда мы говорим «приложение», мы имеем в виду iOS-приложение и веб-приложение вместе, если не выделяем одно из них.

сайт (inithabits.com)

Когда ты записываешься в бету init.Habits или в список обновлений, мы собираем твой адрес электронной почты и то, согласился ли ты получать новости разработки. Адреса почты хранятся на нашем сервере в ЕС. Письма отправляются через Resend, который доставляет каждое сообщение и отслеживает, какие ссылки ты открываешь и по каким переходишь, чтобы помочь нам понять вовлечённость. Это единственные персональные данные, которые мы собираем на маркетинговом сайте.

аккаунты и вход

Чтобы пользоваться Cloud Sync — которая обязательна для веб-приложения и необязательна на iOS — ты создаёшь аккаунт init.Habits. Есть два способа:

Sign in with Apple (iOS и веб): мы получаем стабильный идентификатор, предоставленный Apple, и, если ты разрешишь, адрес электронной почты (который может быть адресом приватной пересылки Apple). Мы не запрашиваем и не храним твоё имя Apple или любые другие данные профиля Apple.

Почта и пароль (только веб): мы храним твой адрес электронной почты и надёжно хешированную версию твоего пароля. Мы никогда не видим и не храним твой пароль в открытом виде — аутентификацию обрабатывает наш самостоятельно размещённый бэкенд Appwrite на нашем сервере в ЕС. Мы отправляем тебе транзакционные письма, чтобы подтвердить твой адрес и дать тебе сбросить пароль; они доставляются через Resend.

Твой аккаунт — это то, что связывает твои синхронизированные данные на всех твоих устройствах.

приложение — твои данные привычек

Все данные о привычках, которые ты создаёшь (привычки, рутины, отметки, серии, дневные записи, достижения, теги целей, свои темы и настройки приложения), создаются и хранятся локально на твоём устройстве или в твоём браузере. Покинут ли они твоё устройство — зависит от того, что ты включишь:

Cloud Sync хранит те же данные на нашем сервере в ЕС, чтобы они могли синхронизироваться между твоими устройствами и работать в веб-приложении. Cloud Sync обязательна, чтобы пользоваться веб-приложением или синхронизировать данные между вебом и iOS; на iOS она необязательна. Чувствительные поля со свободным текстом — названия привычек, заметки, подзаголовки, названия рутин, названия своих тем и твоё отображаемое имя, если ты его задал — хранятся на нашем сервере в зашифрованном виде. Ты можешь отключить Cloud Sync в любой момент, что удалит твои данные с нашего сервера, или полностью удалить свой аккаунт на странице настроек приложения $ sync & data.

iCloud Backup (только iOS) синхронизирует те же данные через твой личный аккаунт iCloud с помощью Apple CloudKit. У нас нет к этому доступа. Cloud Sync и iCloud Backup раньше были функциями Pro; теперь они доступны всем.

приложение — HealthKit (только iOS)

Если ты используешь привычки на основе Apple Health (например, шаги или тренировки), приложение считывает нужные метрики из HealthKit только на твоём устройстве, чтобы отмечать эти привычки выполненными. Данные HealthKit никогда не передаются и не хранятся на наших серверах. Если такая привычка синхронизируется через Cloud Sync, синхронизируются только её статус выполнения и значение — так же, как у ручной привычки — но никогда твои исходные записи Health.

приложение — напоминания и уведомления

На iOS напоминания планируются как локальные уведомления на твоём устройстве. В вебе, если ты включишь веб-напоминания, твой браузер создаёт подписку Web Push (эндпоинт и ключи, которые идентифицируют именно этот браузер). Мы храним эту подписку на нашем сервере в ЕС, чтобы наш сервер мог доставлять напоминания, которые ты запросил. Она привязана к браузеру и удаляется, когда ты отключаешь веб-напоминания в этом браузере или удаляешь свой аккаунт.

Напоминания вернуться (веб): если у тебя включены веб-напоминания, а потом ты какое-то время не открываешь приложение, мы можем отправить тебе письмо-напоминание вернуться, доставленное через Resend, на почту твоего аккаунта. Каждое такое письмо содержит ссылку для отписки, и ты можешь в любой момент отключить напоминания вернуться в настройках уведомлений приложения.

сообщения обратной связи

Если ты отправляешь сообщение или скриншот через функцию обратной связи — доступную и в iOS-приложении, и в веб-приложении — этот контент передаётся и хранится на нашем сервере в ЕС. Мы используем его только для того, чтобы прочитать и обработать твой запрос, и для улучшения init.Habits. Он не передаётся третьим лицам и не используется ни для каких других целей.

магазин тем

Если ты решишь опубликовать свою тему в магазине тем, сама тема (её название и значения цветов) и имя пользователя, которое ты вводишь при отправке, хранятся на нашем сервере в ЕС. Эта информация публична по своей сути: она используется только для показа твоей темы — вместе с выбранным тобой именем пользователя — в магазине внутри init.Habits, чтобы другие пользователи могли её просматривать и скачивать. Имя пользователя ты выбираешь при отправке; оно не обязано быть твоим настоящим именем и не связано с твоей почтой. Публикация полностью добровольна — если ты никогда не публикуешь тему, ничего из этого к тебе не относится, и ты можешь удалить опубликованную тобой тему (и привязанное к ней имя пользователя) в любой момент, что удалит её с нашего сервера.

аналитика

Мы используем аналитику, чтобы понимать, как используется init.Habits, в трёх местах:

Маркетинговый сайт (inithabits.com): анонимные данные о просмотрах страниц без cookie через TelemetryDeck и Umami — страницу, которую ты загрузил, примерное время, сайт-источник перехода, если есть, и твою примерную страну. Твой IP-адрес не сохраняется.

Веб-приложение (app.inithabits.com): события использования (какие экраны и действия используются), отправляемые в наш самостоятельно размещённый Aptabase инстанс на нашем сервере в ЕС. Для вошедших в аккаунт пользователей эти события также несут псевдонимную привязку к аккаунту и платформу, чтобы мы могли понять, как один и тот же аккаунт использует приложение в вебе и на iOS. Эта привязка не является твоим именем или почтой, но она связывает события с твоим аккаунтом, поэтому она псевдонимная, а не полностью анонимная.

iOS-приложение: те же события использования через TelemetryDeck и наш самостоятельно размещённый Aptabase, с той же псевдонимной привязкой к аккаунту для вошедших в аккаунт пользователей, плюс небольшое количество анонимных событий-счётчиков (запуски приложения, созданные привычки, выполненные привычки), отправляемых на inithabits.com для показа публичной статистики использования.

Мы используем аналитику, чтобы видеть, как продукт используется в совокупности, находить сбои и проблемы и расставлять приоритеты в улучшениях. Мы никогда не продаём эти данные и не используем их для рекламы.

вход по QR (сопряжение)

Если ты входишь в веб-приложение, сканируя QR-код с помощью iOS-приложения, наш сервер ненадолго обрабатывает IP-адрес веб-браузера, примерное местоположение (город) и тип браузера — исключительно чтобы показать их тебе на телефоне, чтобы ты мог подтвердить, что запрос действительно твой, прежде чем одобрить его. Это используется только для этого подтверждения безопасности и отбрасывается после закрытия короткого окна сопряжения.

---

зачем мы собираем

Твоя почта (сайт) используется только для того, чтобы отправить тебе приглашение в TestFlight и — если ты согласился — изредка новости разработки. Данные о кликах по ссылкам используются для отправки уместных последующих сообщений (например, напоминания, если ты ещё не присоединился к TestFlight).

Данные аккаунта используются, чтобы предоставить аккаунт, синхронизацию и веб-приложение, на которые ты подписался, и чтобы отправлять тебе сообщения об аккаунте и безопасности (подтверждение, сброс пароля).

Твои данные о привычках хранятся на нашем сервере, когда ты включаешь Cloud Sync, чтобы они могли синхронизироваться между твоими устройствами и работать в веб-приложении.

Напоминания и push-подписки используются только для доставки напоминаний и уведомлений, которые ты включил.

Сообщения обратной связи используются, чтобы прочитать и обработать твой запрос и улучшить init.Habits. Они не передаются третьим лицам.

Темы, которые ты публикуешь в магазине, и имя пользователя, которое ты отправляешь вместе с ними, используются только для показа этих тем другим пользователям, просматривающим магазин внутри init.Habits.

Аналитика используется, чтобы понять, как используются приложение и сайт, выявить сбои и проблемы и расставить приоритеты в улучшениях.

---

правовое основание

Мы опираемся на следующие правовые основания по GDPR:

Договор (Art. 6(1)(b)): предоставление твоего аккаунта, Cloud Sync, веб-приложения и любой платной подписки — эта обработка необходима, чтобы предоставить сервис, на который ты подписался или за который заплатил.

Согласие (Art. 6(1)(a)): список почты/обновлений сайта; публикация темы в магазине; отправка нам обратной связи; и включение веб-напоминаний Web Push и писем-напоминаний вернуться. Ты можешь отозвать согласие в любой момент.

Законный интерес (Art. 6(1)(f)): анонимная и псевдонимная аналитика, а также поддержание безопасности и работоспособности сервиса.

Мы находимся в Нидерландах. Эта политика составлена в соответствии с требованиями GDPR.

---

международные передачи

Твои данные о привычках, данные аккаунта, обратная связь, опубликованные темы и почта с сайта хранятся на нашем собственном сервере в ЕС.

Некоторые поставщики услуг, на которых мы полагаемся, находятся за пределами Европейского экономического пространства — например, Apple, RevenueCat и Sentry в США, а Paddle в Великобритании/ЕС/США. Когда персональные данные передаются за пределы ЕЭП, мы полагаемся на надлежащие меры защиты, такие как Standard Contractual Clauses Европейской комиссии и/или участие поставщиков в EU–US Data Privacy Framework.

---

платежи

На iOS подписки обрабатываются Apple через App Store. Мы никогда не получаем данные твоей карты или платёжные данные.

В вебе подписки обрабатываются Paddle, выступая нашим merchant of record. Paddle является независимым контролёром данных для твоих платёжных и налоговых данных и собирает такую информацию, как твоё имя, платёжный адрес, способ оплаты и страну (для НДС). Мы не получаем и не храним данные твоей карты; через RevenueCat мы получаем только статус твоей подписки и псевдонимный идентификатор клиента, который связывает твою покупку с твоим аккаунтом, чтобы мы могли разблокировать для тебя Pro.

---

детали данных

---

безопасность

Данные, передаваемые между твоим устройством и нашими серверами, шифруются при передаче (HTTPS/TLS). Чувствительные поля со свободным текстом в Cloud Sync хранятся в зашифрованном виде на нашем сервере, а пароли аккаунтов хранятся только в виде надёжных хешей — мы никогда не держим их в открытом виде. Ни одна система не является идеально защищённой, но мы принимаем разумные технические и организационные меры для защиты твоих данных.

---

твои права

По GDPR у тебя есть право на доступ к своим данным, их исправление, удаление, ограничение обработки или возражение против неё, а также право на переносимость данных. Ты также можешь отозвать согласие в любой момент.

Переносимость: ты можешь в любой момент экспортировать все свои данные о привычках с помощью экспорта резервной копии в приложении.

Чтобы отписаться от всех писем, используй ссылку для отписки в любом письме, которое мы тебе отправили, или напиши нам напрямую. Чтобы запросить полное удаление своих данных, напиши нам, и мы удалим твою запись в течение 30 дней.

Чтобы удалить данные о привычках: удали приложение, чтобы убрать локальную копию; удали данные init.Habits из своего аккаунта iCloud в Настройках iOS, чтобы очистить копию в iCloud; и отключи Cloud Sync в настройках приложения $ sync & data или используй $ delete-account, чтобы удалить копию на нашем сервере вместе с твоим аккаунтом.

Чтобы удалить опубликованную тобой в магазине свою тему — вместе с привязанным к ней именем пользователя — сними её с публикации в магазине тем в приложении, что удалит её с нашего сервера.

Жалобы: у тебя есть право подать жалобу в местный орган по защите данных. В Нидерландах это Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Автоматизированные решения: мы не используем твои данные для автоматизированного принятия решений или профилирования, которое влечёт правовые или аналогичные существенные последствия.

Контакт: hello@inithabits.com

---

дети

init.Habits не предназначен для детей. Тебе должно быть не менее 16 лет, чтобы пользоваться приложением, веб-приложением или сайтом и создавать аккаунт. Мы сознательно не собираем персональные данные у лиц младше 16 лет. Если ты считаешь, что ребёнок предоставил нам персональные данные, свяжись с нами, и мы их удалим.

---

контролёр данных

Контролёр данных, ответственный за твои персональные данные, — Vladyslav Glogus, физическое лицо, управляющее init.Habits из Нидерландов. По любому вопросу или запросу о конфиденциальности обращайся по адресу hello@inithabits.com.

---

изменения

Время от времени мы можем обновлять эту политику. Когда мы это делаем, мы обновляем дату вверху этой страницы. Советуем иногда заглядывать сюда. Продолжение использования приложения или сайта после публикации изменений означает твоё согласие с обновлённой политикой.

---

cookies

Маркетинговый сайт (inithabits.com) не использует cookies — наша аналитика сайта работает без cookie. Твоя настройка темы и состояние визита хранятся локально в твоём браузере и никогда не отправляются на наши серверы.

Веб-приложение (app.inithabits.com) использует один строго необходимый токен входа, хранящийся в твоём браузере, чтобы ты оставался в системе. Мы нигде не используем отслеживающие, рекламные или сторонние cookies.