Политика конфиденциальности

1. О приложении

WeTwo — приложение для двух людей (пары): общий календарь, задачи, хотелки, списки и копилка. Приложение находится в закрытом бета-тестировании (TestFlight), функции и эта политика могут меняться. Эта политика объясняет, какие данные мы обрабатываем и зачем.

2. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты и пароль (пароль хранится на сервере только в виде хэша; мы его не видим), идентификатор аккаунта.
• Профиль: имя, которое вы указали, цвет и даты пары (начало отношений, свадьба, годовщины).
• Ваш контент: события календаря, задачи и папки, хотелки (название, цена, ссылка, фото), списки, цели и взносы копилки (суммы, комментарии), настройки, а также подписки на внешние календари (Google, iCloud, Outlook и т. п.): их название, цвет и ссылка. Ссылка хранится на нашем сервере открытым текстом, доступ к ней есть только у вашей пары.
• Фото: фото хотелок, которые вы сами снимаете камерой или выбираете из галереи. Приложение не получает доступа ко всей фототеке: выбранное вами фото передаётся приложению системным окном выбора.
• Скриншоты к обратной связи: до трёх фото, которые вы сами решили приложить к обращению. Они сжимаются на устройстве (метаданные и геометки удаляются), хранятся на сервере только до пересылки оператору в Telegram и сразу после неё удаляются; если переслать не удалось — удаляются не позже чем через 7 дней.
• Технические данные на устройстве: настройки внешнего вида и уведомлений, сессия входа (в системной связке ключей Keychain).

Мы не собираем: геолокацию, контакты, историю браузера, рекламный идентификатор, данные о здоровье, платёжные данные. В приложении нет рекламы и отслеживания (tracking) между приложениями и сайтами. Есть собственная анонимная статистика — см. п. 2а.

2а. Анонимная статистика и отчёты о сбоях

По умолчанию приложение отправляет на наш сервер (Supabase) анонимную статистику: какие экраны открыты и какие действия выполнены (без содержимого), технические сведения (версия приложения, iOS, модель устройства, язык), отчёты о сбоях и случайный идентификатор устройства. Идентификатор не связан с вашим аккаунтом, почтой или именем и не используется для отслеживания между приложениями и сайтами. Мы не собираем названия, тексты, имена, суммы и другое содержимое ваших записей. Данные хранятся до 180 дней. Отключить сбор можно в любой момент: Ещё → Настройки → «Анонимная статистика и отчёты о сбоях»; при выключении неотправленная очередь удаляется. Если вы сами отправите обратную связь из приложения (это отдельное действие, тумблер на него не влияет), мы получим текст сообщения, идентификатор вашего аккаунта, модель устройства, версию iOS и приложения, язык и тему оформления и, по вашему желанию, контакт для ответа, а также скриншоты, если вы их приложили; эти сведения связаны с аккаунтом.

3. Зачем мы это используем

Только чтобы приложение работало: вход, хранение ваших записей, показ их вам и вашему партнёру, синхронизация между вашими устройствами, локальные напоминания. Мы не продаём данные и не передаём их рекламодателям или брокерам данных.

4. Кто видит ваши данные

• Вы.
• Ваш партнёр — только то, что записано как «общее» или «для двоих». Личные записи автора и записи, помеченные скрытыми (например, скрытая задача), партнёру не показываются. Подписку на внешний календарь партнёр видит целиком: название, ссылку (его телефон скачивает по ней файл) и все события этого календаря.
• Поставщик инфраструктуры — Supabase, Inc. (хранилище и база данных, обработчик данных по нашему поручению). Серверы находятся в регионе Oceania — Sydney (Австралия). Передача данных происходит по защищённому соединению (HTTPS).
• Сервисы календарей (Google, Apple, Microsoft и другие, которые выдали вам ссылку): телефон сам скачивает файл календаря по ссылке напрямую с этого сервиса. Сервис видит IP-адрес устройства и User-Agent «WeTwo/версия»; cookies не передаются. На нашем сервере содержимое внешних календарей не обрабатывается.
• Telegram — мессенджер (Telegram FZ-LLC и аффилированные лица): только если вы сами отправите обратную связь, её тип, текст, модель устройства и версия iOS, а также приложенные вами скриншоты пересылаются на закрытого бота оператора, чтобы мы могли быстро ответить. Почта, идентификатор аккаунта и остальные сведения в Telegram не пересылаются. Не пишите в обратной связи пароли, номера карт и другие секретные данные и не прикладывайте их скриншоты.
• Мы не раскрываем данные третьим лицам, кроме случаев, когда этого требует закон.

5. Где и как долго хранятся данные

Данные хранятся на серверах Supabase и в памяти вашего телефона, пока у вас есть аккаунт. Копия на телефоне удаляется при выходе из аккаунта. События внешних календарей на наш сервер не попадают: они хранятся только на телефонах пары и стираются при выходе из аккаунта и при удалении подписки. После удаления аккаунта (см. п. 6) ваши данные удаляются; технические резервные копии поставщика могут храниться ещё ограниченное время — срок определяется настройками поставщика.

6. Удаление аккаунта и данных

Удалить аккаунт можно в приложении: Ещё → Настройки → Удалить аккаунт (подтверждение Face ID / кодом-паролем). Что происходит:

• Удаляются ваш профиль, ваша почта и вход, ваши личные записи, ваши подписки на внешние календари и ваши файлы (фото).
• Если вы были в паре, общие события, задачи и хотелки остаются у партнёра в виде его собственных записей — он ничего не теряет; ваша часть из его данных удаляется вместе с вашим аккаунтом (см. текст на экране удаления).
• Действие необратимо. Если не получается удалить в приложении, напишите на support@wetwo.app.

Отдельно можно отключить пару: общие записи копируются обоим участникам как личные, связь прекращается. Подписки на внешние календари остаются у того, кто их добавил; партнёр перестаёт их видеть.

7. Ваши права

Вы вправе: получить доступ к своим данным (они видны в приложении), исправить их (редактирование в приложении), удалить (удаление записей или всего аккаунта), отозвать разрешения камеры/уведомлений в Настройках iOS. Если вы в ЕС/Великобритании — права по GDPR (доступ, переносимость, ограничение обработки, возражение, жалоба в надзорный орган); в России — права по ФЗ-152; в Калифорнии — по CCPA/CPRA. Для запроса пишите на support@wetwo.app; ответим в разумный срок, как правило до 30 дней. Правовые основания (для GDPR): исполнение договора (работа приложения) и ваше согласие на разрешения устройства.

8. Дети

Приложение не предназначено для лиц младше 16 лет. Мы сознательно не собираем данные детей; если вы считаете, что ребёнок создал аккаунт, напишите нам — аккаунт будет удалён.

9. Безопасность

Соединение — HTTPS; доступ к записям ограничен политиками базы данных (RLS) на уровне пары; пароль хранится хэшем; сессия — в Keychain. Абсолютной защиты нет, мы не гарантируем отсутствия взлома. Сквозного шифрования пока нет (в планах, не обещаем). Ссылка на внешний календарь — секрет сервиса, который её выдал: если она стала известна посторонним, сбросьте её в самом сервисе (например, в Google Календаре — «Сбросить секретный адрес») и добавьте в WeTwo новую.

10. Передача данных за границу

Оператор находится в России, а серверы Supabase — в Австралии. Поэтому ваши данные передаются из России (и из страны, где вы пользуетесь приложением) в Австралию и хранятся там. Передача идёт по защищённому соединению. Пользуясь приложением, вы с этим соглашаетесь. Если вы не согласны — не используйте приложение или удалите аккаунт (п. 6).

11. Изменения

Мы вправе обновлять политику. Актуальная редакция всегда доступна на сайте wetwo.app/privacy и в приложении («Ещё → О приложении»), дата редакции указана вверху. Уведомлять об изменениях мы не обязаны, но о существенных постараемся сообщить в приложении. Продолжая пользоваться приложением после изменений, вы соглашаетесь с новой редакцией.

12. Контакты

support@wetwo.app. Почтовый адрес не публикуется; по всем вопросам, включая удаление данных, пишите на почту.