Политика конфиденциальности

Last updated: 2026-07-02

Контролёр данных

Контролёром, ответственным за обработку данных согласно Общему регламенту по защите данных (GDPR), является:

ShiftCal (независимый разработчик) Испания

Контактный e-mail по вопросам конфиденциальности: [email protected]

Сфера действия политики

Настоящая Политика конфиденциальности применяется к мобильному приложению ShiftCal и сайту shiftcal.app («Сервис»). Она объясняет, какие данные мы собираем, как их используем и какие у вас права согласно GDPR.

Данные, которые вы предоставляете

Использование офлайн

Вы можете использовать ShiftCal без создания аккаунта. В этом случае все ваши данные (смены, заметки, календари) хранятся локально на вашем устройстве и не передаются нам.

Аккаунт, подключения календарей и облачная синхронизация

Если вы создаёте аккаунт или включаете функции, связанные с календарём, мы можем обрабатывать:

Адрес электронной почты — для аутентификации, доступа к аккаунту и важных уведомлений
Данные смен, заметки и настройки графика, связанные с вашим аккаунтом ShiftCal — для отображения графика, расчёта статистики и, если вы включите синхронизацию или резервное копирование, хранятся в зашифрованном виде на защищённых серверах для синхронизации между устройствами
Подключённые или импортированные данные календаря, доступные на вашем устройстве — например календари или события, которые вы решите показать, импортировать, экспортировать или анализировать локально в ShiftCal

Показатели благополучия и производные данные

ShiftCal может анализировать графики смен, рабочие часы, интервалы отдыха, ночные смены, поздние окончания и события календаря, которые вы создаёте, импортируете или подключаете, чтобы формировать необязательные показатели благополучия в приложении.

Эти показатели могут включать:

Метрики отдыха и восстановления
Процент ночной работы
Предупреждения о коротком межсменном перерыве
Оценку дефицита сна
Индикаторы нарушения циркадного ритма
Оценки восстановления
Балл графика или здоровья в разделе статистики

В текущей версии приложения эти расчёты выполняются локально на вашем устройстве на основе данных смен и календаря, доступных в приложении.

ShiftCal не получает доступ и не импортирует данные из Google Fit, Health Connect, Apple Health, медицинских записей, носимых устройств или биометрических датчиков.

Значения показателей благополучия не хранятся отдельно на наших серверах. Они пересчитываются локально из данных графика на вашем устройстве по мере необходимости.

Данные, собираемые автоматически

При использовании Сервиса могут обрабатываться ограниченные технические данные для обеспечения работы, надёжности и безопасности, такие как:

Тип устройства и версия ОС
Базовые журналы сервера (например, отметки времени подключения)
Версия приложения и техническая диагностика для стабильности
Журналы сбоев и диагностические данные для выявления и исправления ошибок
События аналитики использования приложения (просмотры экранов, шаги онбординга, входы, покупки, взаимодействия)
Псевдонимные или внутренние идентификаторы для аналитики, диагностики, подписок, синхронизации или предотвращения злоупотреблений

Эта информация используется для работы, защиты, улучшения и измерения Сервиса. Где это требуется законом, несущественная аналитическая или рекламная обработка выполняется только после получения необходимого согласия.

Правовые основания обработки (GDPR)

Мы обрабатываем персональные данные на следующих основаниях:

Договор (ст. 6(1)(b) GDPR): для предоставления функций аккаунта, календаря, синхронизации, резервного копирования и запрошенного анализа графика
Согласие (ст. 6(1)(a) GDPR): для персонализированной рекламы, аналитики или других несущественных технологий, когда требуется согласие
Законные интересы (ст. 6(1)(f) GDPR): для обеспечения безопасности, предотвращения злоупотреблений, технической стабильности, расследования сбоев и улучшения основных функций, где это допустимо

Передача данных и обработчики

Мы не продаём ваши персональные данные.

Мы передаём данные только доверенным поставщикам, которые обрабатывают их от нашего имени, например:

Поставщики облачного хостинга (для хранения аккаунта и синхронизации)
Поставщики аналитики и отчётов о сбоях
Рекламные поставщики (для показа рекламы)
Инфраструктурные сервисы, необходимые для работы приложения

Эти поставщики обрабатывают данные только в рамках договорных обязательств и надлежащих гарантий, требуемых GDPR.

Международная передача данных

Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ), в том числе в США.

В этом случае мы полагаемся на надлежащие гарантии, такие как:

Стандартные договорные положения ЕС (SCC)
Поставщики, участвующие в признанных рамках защиты данных, где это применимо

Срок хранения данных

Локально хранимые данные смен, календаря и заметок остаются на вашем устройстве до их удаления
Данные аккаунта хранятся, пока аккаунт активен
При удалении аккаунта ваши персональные данные удаляются из активных систем
Резервные копии могут сохраняться ограниченное время в целях безопасности, после чего удаляются автоматически
Значения показателей благополучия, отображаемые в приложении, формируются локально и не хранятся отдельно на наших серверах

Ваши права по GDPR

Если вы находитесь в Европейском союзе, вы имеете право:

Получить доступ к своим персональным данным
Запросить исправление неточных данных
Запросить удаление своих данных
Запросить ограничение обработки
Возразить против обработки на основании законных интересов
Запросить переносимость данных, где это применимо

Вы можете реализовать свои права, обратившись по адресу: [email protected]

Вы также имеете право подать жалобу в местный орган по защите данных. В Испании это Agencia Española de Protección de Datos (AEPD).

Конфиденциальность детей

ShiftCal не предназначен для детей младше 14 лет в соответствии с испанским законодательством о защите данных. Мы сознательно не собираем персональные данные детей младше этого возраста.

Меры безопасности

Мы применяем надлежащие технические и организационные меры для защиты ваших данных, в том числе:

Шифрованную передачу данных (HTTPS / TLS)
Безопасные механизмы аутентификации
Контроль доступа к инфраструктурным системам

Платежи и подписки

ShiftCal может предлагать необязательные покупки в приложении и подписки. Все платежи обрабатываются напрямую Apple App Store или Google Play. Мы не получаем и не храним номер вашей платёжной карты или иные финансовые данные.

Мы получаем только статус вашей покупки или подписки (например, активна ли подписка в данный момент), привязанный к псевдонимному идентификатору магазина или аккаунта, который мы используем для разблокировки премиум-функций, оказания поддержки и предотвращения злоупотреблений. Вы можете управлять подпиской или отменить её в любое время в настройках вашего Apple ID или аккаунта Google Play.

Разрешения устройства

В зависимости от используемых функций ShiftCal может запрашивать следующие разрешения устройства. Вы можете предоставить или отозвать каждое из них в любое время в настройках устройства:

Календарь – для отображения, импорта или экспорта смен и событий, которые вы решите синхронизировать
Уведомления – для отправки напоминаний о сменах и оповещений, которые вы включили

Мы получаем доступ к этим данным только для той функции, которую вы активируете. Отказ в разрешении просто отключает соответствующую функцию; остальная часть приложения продолжает работать.

Публикация вашего графика

ShiftCal позволяет вам делиться своим графиком с другими людьми, например через ссылку для доступа. Любая информация о сменах, которой вы решите поделиться, становится доступна всем, у кого есть эта ссылка. Вы несёте ответственность за управление такими публикациями и за отзыв доступа, когда он больше не нужен.

Аналитика и отчёты о сбоях

Чтобы поддерживать стабильность Сервиса и понимать, как он используется, мы полагаемся на следующих обработчиков:

PostHog – продуктовая аналитика (просмотры экранов, использование функций и подобные события)
Sentry – отчёты о сбоях и диагностика ошибок

ShiftCal не использует Firebase Analytics, Crashlytics, Apple Health, Google Fit или Health Connect. Где этого требует закон, несущественная аналитика используется только после получения вашего согласия.

Удаление аккаунта и данных

Вы можете удалить свой аккаунт и все связанные персональные данные в любое время прямо в приложении через Настройки > Аккаунт > Удалить аккаунт или написав на [email protected]. Удаление убирает ваши данные из наших активных систем; резервные копии удаляются автоматически в течение ограниченного периода из соображений безопасности.

Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. При существенных изменениях мы уведомим пользователей через приложение или сайт и обновим дату «Последнее обновление» выше.

Контакты

По любым вопросам конфиденциальности или защиты данных обращайтесь:

[email protected]

ИИ-ассистент

При использовании встроенного ИИ-ассистента отправляемые вами сообщения (включая любой предоставленный текст или файлы) и ответы ассистента обрабатываются нашим поставщиком ИИ для формирования ответов и хранятся на наших серверах в привязке к вашей учётной записи.

Цель и правовое основание. Мы храним эти разговоры для предоставления функции и ведения истории чата, а также — на основании нашего законного интереса (ст. 6(1)(f) GDPR) — для выявления, предотвращения и расследования злоупотреблений, инцидентов безопасности и ненадлежащего использования ассистента.

Срок хранения. Разговоры хранятся не более 12 месяцев с момента вашей последней активности в них, после чего автоматически удаляются. При удалении разговора он немедленно исчезает из вашей учётной записи; копия может храниться в течение оставшегося срока в указанных целях безопасности.

Обработчики и международные передачи. Сообщения ассистента передаются нашему поставщику модели ИИ, действующему в качестве обработчика от нашего имени, что может включать передачу за пределы ЕЭЗ при наличии надлежащих гарантий (например, Стандартных договорных положений). Пожалуйста, не вводите в ассистент лишние персональные или чувствительные данные.