Политика конфиденциальности

1. О приложении

WeTwo — приложение для двух людей (пары): общий календарь, задачи, хотелки, списки и копилка. Приложение находится в закрытом бета-тестировании (TestFlight), функции и эта политика могут меняться. Эта политика объясняет, какие данные мы обрабатываем и зачем.

2. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты и пароль (пароль хранится на сервере только в виде хэша; мы его не видим), идентификатор аккаунта.
• Профиль: имя, которое вы указали, цвет и даты пары (начало отношений, свадьба, годовщины).
• Ваш контент: события календаря, задачи и папки, хотелки (название, цена, ссылка, фото), списки, цели и взносы копилки (суммы, комментарии), настройки.
• Фото: фото хотелок, которые вы сами снимаете камерой или выбираете из галереи. Приложение не получает доступа ко всей фототеке: выбранное вами фото передаётся приложению системным окном выбора.
• Скриншоты к обратной связи: до трёх фото, которые вы сами решили приложить к обращению. Они сжимаются на устройстве (метаданные и геометки удаляются), хранятся на сервере только до пересылки оператору в Telegram и сразу после неё удаляются; если переслать не удалось — удаляются не позже чем через 7 дней.
• Технические данные на устройстве: настройки внешнего вида и уведомлений, сессия входа (в системной связке ключей Keychain).

Мы не собираем: геолокацию, контакты, историю браузера, рекламный идентификатор, данные о здоровье, платёжные данные. В приложении нет рекламы и отслеживания (tracking) между приложениями и сайтами. Есть собственная анонимная статистика — см. п. 2а.

2а. Анонимная статистика и отчёты о сбоях

По умолчанию приложение отправляет на наш сервер (Supabase) анонимную статистику: какие экраны открыты и какие действия выполнены (без содержимого), технические сведения (версия приложения, iOS, модель устройства, язык), отчёты о сбоях и случайный идентификатор устройства. Идентификатор не связан с вашим аккаунтом, почтой или именем и не используется для отслеживания между приложениями и сайтами. Мы не собираем названия, тексты, имена, суммы и другое содержимое ваших записей. Данные хранятся до 180 дней. Отключить сбор можно в любой момент: Ещё → Настройки → «Анонимная статистика и отчёты о сбоях»; при выключении неотправленная очередь удаляется. Если вы сами отправите обратную связь из приложения (это отдельное действие, тумблер на него не влияет), мы получим текст сообщения, идентификатор вашего аккаунта, модель устройства, версию iOS и приложения, язык и тему оформления и, по вашему желанию, контакт для ответа, а также скриншоты, если вы их приложили; эти сведения связаны с аккаунтом.

3. Зачем мы это используем

Только чтобы приложение работало: вход, хранение ваших записей, показ их вам и вашему партнёру, синхронизация между вашими устройствами, локальные напоминания. Мы не продаём данные и не передаём их рекламодателям или брокерам данных.

4. Кто видит ваши данные

• Вы.
• Ваш партнёр — только то, что записано как «общее» или «для двоих». Личные записи автора и записи, помеченные скрытыми (например, скрытая задача), партнёру не показываются.
• Поставщик инфраструктуры — Supabase, Inc. (хранилище и база данных, обработчик данных по нашему поручению). Серверы находятся в регионе Oceania — Sydney (Австралия). Передача данных происходит по защищённому соединению (HTTPS).
• Telegram — мессенджер (Telegram FZ-LLC и аффилированные лица): только если вы сами отправите обратную связь, её тип, текст, модель устройства и версия iOS, а также приложенные вами скриншоты пересылаются на закрытого бота оператора, чтобы мы могли быстро ответить. Почта, идентификатор аккаунта и остальные сведения в Telegram не пересылаются. Не пишите в обратной связи пароли, номера карт и другие секретные данные и не прикладывайте их скриншоты.
• Мы не раскрываем данные третьим лицам, кроме случаев, когда этого требует закон.

5. Где и как долго хранятся данные

Данные хранятся на серверах Supabase и в памяти вашего телефона, пока у вас есть аккаунт. Копия на телефоне удаляется при выходе из аккаунта. После удаления аккаунта (см. п. 6) ваши данные удаляются; технические резервные копии поставщика могут храниться ещё ограниченное время — срок определяется настройками поставщика.

6. Удаление аккаунта и данных

Удалить аккаунт можно в приложении: Ещё → Настройки → Удалить аккаунт (подтверждение Face ID / кодом-паролем). Что происходит:

• Удаляются ваш профиль, ваша почта и вход, ваши личные записи и ваши файлы (фото).
• Если вы были в паре, общие события, задачи и хотелки остаются у партнёра в виде его собственных записей — он ничего не теряет; ваша часть из его данных удаляется вместе с вашим аккаунтом (см. текст на экране удаления).
• Действие необратимо. Если не получается удалить в приложении, напишите на support@wetwo.app.

Отдельно можно отключить пару: общие записи копируются обоим участникам как личные, связь прекращается.

7. Ваши права

Вы вправе: получить доступ к своим данным (они видны в приложении), исправить их (редактирование в приложении), удалить (удаление записей или всего аккаунта), отозвать разрешения камеры/уведомлений в Настройках iOS. Если вы в ЕС/Великобритании — права по GDPR (доступ, переносимость, ограничение обработки, возражение, жалоба в надзорный орган); в России — права по ФЗ-152; в Калифорнии — по CCPA/CPRA. Для запроса пишите на support@wetwo.app; ответим в разумный срок, как правило до 30 дней. Правовые основания (для GDPR): исполнение договора (работа приложения) и ваше согласие на разрешения устройства.

8. Дети

Приложение не предназначено для лиц младше 16 лет. Мы сознательно не собираем данные детей; если вы считаете, что ребёнок создал аккаунт, напишите нам — аккаунт будет удалён.

9. Безопасность

Соединение — HTTPS; доступ к записям ограничен политиками базы данных (RLS) на уровне пары; пароль хранится хэшем; сессия — в Keychain. Абсолютной защиты нет, мы не гарантируем отсутствия взлома. Сквозного шифрования пока нет (в планах, не обещаем).

10. Передача данных за границу

Оператор находится в России, а серверы Supabase — в Австралии. Поэтому ваши данные передаются из России (и из страны, где вы пользуетесь приложением) в Австралию и хранятся там. Передача идёт по защищённому соединению. Пользуясь приложением, вы с этим соглашаетесь. Если вы не согласны — не используйте приложение или удалите аккаунт (п. 6).

11. Изменения

Мы можем обновлять политику; о существенных изменениях сообщим в приложении. Дата последней версии — вверху.

12. Контакты

support@wetwo.app. Почтовый адрес не публикуется; по всем вопросам, включая удаление данных, пишите на почту.