Политика конфиденциальности

1. Кто мы

Сервис Monkie — приложение для работы с привычками (использование телефона, прокрастинация, социальные привычки). Сервис предоставляется физическим лицом Roman Kozyris, Израиль.

По вопросам конфиденциальности пиши на sansaratech@gmail.com.

2. Важная рамка

Monkie — образовательное приложение о привычках. Оно не заменяет психолога, психотерапевта или врача. Если ты переживаешь эмоциональный кризис — пожалуйста, обратись к специалисту.

В Израиле: ЭРАН — 1201 (круглосуточно, есть русский язык).

3. Какие данные мы собираем

Мы собираем только те данные, без которых сервис не может работать:

• Данные аккаунта: email (через Google OAuth), никнейм, город, аватар (по желанию).
• Ответы онбординга: твои ответы на вопросы о привычках, социальной активности, самочувствии. Включая чувствительные ответы (о настроении, мыслях о самоповреждении) — если ты их предоставил.
• Прогресс в программе: выполненные задания, очки, серии, заметки, отчёты, комментарии.
• Технические данные: время входа, версия приложения, тип браузера и устройства, страницы которые ты посещаешь в приложении.
• Данные об ошибках: при падении приложения мы автоматически получаем информацию что именно сломалось — чтобы быстрее чинить баги.
• Записи сессий (только в веб-версии): видео что делает юзер на сайте. Поля ввода маскируются (email, пароль, текст ответов) — записываются только клики и переходы, не содержимое форм.
• Push-токен устройства (только в Android-приложении): анонимный идентификатор твоего телефона, который Google FCM использует чтобы доставить тебе уведомления. Без email и личных данных.
• Статистика использования телефона (только в Android-приложении, и только если ты явно выдашь разрешение Usage Access): время нахождения в приложениях, количество разблокировок экрана, время включённого экрана. Эти данные обрабатываются только локально на твоём устройстве и отображаются тебе в чекине дня. Они не передаются на наши серверы и третьим лицам.
• Данные о здоровье и фитнесе через Android Health Connect (только в Android-приложении, и только если ты явно разрешишь каждый тип данных в системном диалоге Health Connect): шаги, дистанция, калории, тренировки, пульс, вариабельность пульса (HRV), пульс покоя, сон и его стадии, вес, насыщение кислородом (SpO₂). Мы читаем только aggregated значения за день (не raw записи, не GPS-треки). Данные хранятся у нас на сервере (Supabase) чтобы: (а) показать тебе твою историю здоровья в трекере, (б) использовать для персонального анализа Монки. Данные никому не передаются, не продаются рекламодателям, не используются для рекламы. Ты в любой момент можешь отозвать разрешение в системных настройках Health Connect — новые данные перестанут поступать.
• Данные Oura Ring (только если ты подключил кольцо, введя personal access token): сон, HRV, пульс покоя, готовность, температура, стадии сна, SpO₂, шаги. Читаются напрямую с Oura Cloud через официальное API. Хранятся у нас на сервере aggregated по дню. Не передаются третьим лицам. Отключение — в настройках Monkie → Oura Ring → «Отключить».

4. Как мы используем данные

Мы используем твои данные для:

• Работы приложения — подбора заданий, отображения прогресса, групповых обсуждений.
• Улучшения алгоритма подбора заданий — анализируем обезличенные и агрегированные данные (что и кому помогает) чтобы делать рекомендации точнее.
• Связи с тобой при необходимости (например, если мы заметим технические проблемы с твоим аккаунтом).

Мы не используем твои данные для рекламы, не продаём их третьим лицам, не передаём их для маркетинга.

5. Где хранятся данные

Данные хранятся в инфраструктуре Supabase (регион ЕС). Supabase — сертифицированный провайдер с соответствием GDPR. Связь между приложением и сервером зашифрована (HTTPS/TLS).

Хостинг самого приложения — Vercel.

6. Кто обрабатывает данные

Для работы сервиса мы используем проверенных подрядчиков (data processors). Все они обязались соблюдать GDPR:

• Supabase (EU) — хранение базы данных, файлов, авторизация.
• Vercel (US/EU) — хостинг приложения.
• Google (US) — авторизация через Google OAuth, push-уведомления через Firebase Cloud Messaging (FCM). FCM получает анонимный токен устройства (без email) для доставки уведомлений.
• Sentry (EU, Frankfurt) — мониторинг ошибок. Получает информацию об упавших частях приложения и ID юзера (без email и ответов онбординга).
• PostHog (US) — аналитика использования и запись сессий (только в веб-версии). Получает события навигации, ID юзера, записи кликов и переходов. Поля ввода маскируются и не записываются.

Ни один из подрядчиков не получает доступа к полным ответам онбординга, заметкам дня или отчётам к заданиям.

7. Кто имеет доступ к данным

Доступ к данным имеют:

• Ты сам(а) — видишь все свои данные в профиле и можешь их редактировать или удалять.
• Другие пользователи — видят только то что ты сам опубликовал в группах (отчёты к заданиям, комментарии). Ответы онбординга, заметки дня, email — никому кроме тебя не видны.
• Администратор сервиса (Roman Kozyris) — имеет технический доступ к базе данных для поддержки и улучшения сервиса.

8. Как долго мы храним данные

Пока ты пользуешься сервисом — все данные сохраняются. Если ты удалишь свой аккаунт — данные будут удалены из активной базы в течение 30 дней. Резервные копии могут сохраняться до 90 дней для восстановления в случае аварии.

9. Твои права

В соответствии с GDPR и законом Израиля о защите личной информации ты можешь:

• Получить копию всех данных которые мы о тебе храним.
• Попросить исправить неточные данные.
• Удалить свой аккаунт и все свои данные — прямо в приложении: Профиль → Настройки → Удалить аккаунт. Альтернативно — напиши нам на email.
• Отозвать согласие на обработку данных (в этом случае аккаунт будет удалён).
• Подать жалобу в орган по защите данных твоей страны.

При удалении аккаунта в приложении все твои данные удаляются из активной базы немедленно. Резервные копии чистятся в течение 30 дней.

Для других вопросов (получить копию данных, исправить, обжаловать) — пиши на sansaratech@gmail.com. Мы обязуемся ответить в течение 30 дней.

10. Возрастные ограничения

Monkie предназначен для лиц от 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если ты узнал что данные несовершеннолетнего попали в сервис — пожалуйста, напиши нам, и мы немедленно их удалим.

11. Cookies и технические данные

Мы используем только технические cookies, необходимые для работы авторизации (Google OAuth). Трекеров аналитики и рекламных cookies у нас нет.

12. Изменения политики

Мы можем обновлять эту политику. Существенные изменения мы покажем в приложении и попросим тебя заново принять новую версию. Дата последней версии указана сверху документа.