Скачать приложение

Политика конфиденциальности

Последнее обновление: октябрь 2026 г.

Мы очень серьёзно относимся к защите ваших персональных данных. Настоящая политика конфиденциальности информирует вас о том, как мы обрабатываем ваши данные при использовании приложения Still OK.

Вас указали как чей-то экстренный контакт, а сами вы не пользуетесь Still OK? Тогда раздел 15 написан для вас — там в одном месте объясняется, что мы храним о вас, зачем, и как вы можете возразить.

1. Ответственный за обработку данных

Ответственным за обработку данных является:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Email: contact@still-ok.com

2. Какие данные мы собираем

Мы собираем и обрабатываем следующие данные:

3. Цели и правовые основания обработки

Мы обрабатываем ваши данные в следующих целях:

a) Основная функциональность приложения

Правовое основание: Исполнение договора (Art. 6(1)(b) GDPR) — эта обработка необходима для предоставления запрошенной вами услуги.

b) Улучшение приложения

Правовое основание: Законный интерес (Art. 6(1)(f) GDPR) — мы имеем законный интерес в улучшении приложения и исправлении ошибок.

Без рекламы

Still OK полностью без рекламы — как бесплатная, так и премиум-версия. Мы не показываем рекламу и не передаём данные рекламным сетям.

privacySection3cLegal

d) Передача местоположения (по выбору)

Если вы включите передачу местоположения, ваше GPS-местоположение будет записываться при каждой проверке и надёжно храниться. В экстренной ситуации это местоположение включается в уведомления (электронная почта, WhatsApp и SMS), отправляемые вашим контактам, чтобы помочь им найти вас.

Если вы предоставите разрешение на определение местоположения «Всегда», приложение использует энергосберегающий фоновый мониторинг местоположения (iOS: служба значительных изменений местоположения; Android: обновления местоположения сбалансированной точности), чтобы поддерживать актуальное местоположение даже при закрытом приложении. Эти данные хранятся исключительно на серверах ЕС и используются только для экстренных уведомлений.

Правовое основание: Согласие (Art. 6(1)(a) GDPR) — вы явно соглашаетесь на передачу местоположения. Вы можете отозвать своё согласие в любое время, отключив передачу местоположения в настройках приложения. При этом сохранённые данные о местоположении также будут удалены.

e) Премиум-функции и обмен сообщениями

Если вы подписываетесь на премиум-функции, мы обрабатываем статус вашей подписки для разблокировки премиум-возможностей, таких как гибкие интервалы проверок, уведомления через WhatsApp и SMS, передача GPS-местоположения, SOS-оповещения, неограниченное количество контактов и профиль экстренной помощи. Номера телефонов ваших контактов передаются нашему провайдеру сообщений для доставки через WhatsApp и SMS и определения типа номера телефона (мобильный, стационарный или VoIP) для автоматического выбора канала. Сообщения WhatsApp доставляются через Бизнес-платформу Meta/WhatsApp через нашего провайдера сообщений. Профиль экстренной помощи хранит необязательную информацию, которую вы предоставляете (например, медицинские данные, данные доступа к жилью), и автоматически включается в уведомления по электронной почте.

Правовое основание: Исполнение договора (Art. 6(1)(b) GDPR) — эта обработка необходима для предоставления приобретённых вами премиум-услуг.

f) Необязательный аккаунт (вход через социальные сети)

Приложение работает без аккаунта (анонимный режим). Если вы выберете создание аккаунта через Apple Sign-In или Google Sign-In, мы получаем от провайдера ваш адрес электронной почты и токен аутентификации. Эти данные обрабатываются Firebase Authentication для восстановления аккаунта и доступа с нескольких устройств. Мы не получаем и не храним ваш пароль Apple или Google.

Правовое основание: Согласие (Art. 6(1)(a) GDPR) — вы явно выбираете создание аккаунта. Вы можете отключить аккаунт в любое время в настройках приложения.

g) Страница статуса контакта (необязательно)

Если вы включаете страницу статуса для контакта, создаётся уникальный URL на основе токена, позволяющий контакту просматривать ваш текущий статус отметки без входа в систему. В обычном режиме страница отображает ваше имя, время последней отметки и историю отметок за 7 дней. При активном тревожном сигнале страница также отображает ваш профиль экстренной помощи и местоположение GPS (если доступно), а контакт может подтвердить, что занимается ситуацией. Временные метки посещений записываются, чтобы уведомлять вас, когда кто-то проверяет вашу страницу. Вы можете отключить страницу статуса для каждого контакта отдельно, что немедленно отзывает доступ. URL страницы статуса не индексируется поисковыми системами.

Правовое основание: Здесь затронуты два разных человека, и для каждого действует отдельное основание. Для отображения ваших данных (имя, статус отметки, профиль экстренной помощи, местоположение): согласие (Art. 6(1)(a) GDPR) — вы явно включаете страницу статуса для каждого контакта и можете в любой момент отключить её в редакторе контактов, что немедленно отзывает доступ. Для временных меток посещения и подтверждения вашего контакта: законный интерес (Art. 6(1)(f) GDPR) — ваше согласие не может распространяться на данные другого человека, поэтому эта обработка основана на вашем интересе знать, проверял ли кто-то, как у вас дела. Право на возражение (Art. 21 GDPR): ваш контакт может в любой момент возразить против этого, написав на contact@still-ok.com.

h) Тест доставки и подтверждение (необязательно)

Вы можете в любой момент отправить тестовое сообщение контакту, чтобы проверить, действительно ли ваша страховочная сеть работает. Тест отправляется по тем же каналам, по которым пришло бы настоящее оповещение. Каждое тестовое сообщение содержит ваше имя и пометку о том, что это тест. Только email дополнительно содержит ссылку на эту политику конфиденциальности и кнопку, которую ваш контакт может нажать, чтобы подтвердить получение сообщения — в SMS нет места для ссылки, а шаблоны WhatsApp фиксированы и не могут её содержать. Поэтому контакты, с которыми мы можем связаться только по номеру телефона, находят информацию о себе в разделе 15 этой политики. Подтвердить можно только по email. Сохраняется только это нажатие кнопки как подтверждение — открытие или предварительный просмотр сообщения не сохраняются. Перед подтверждением контакту объясняется, что это значит. После этого приложение показывает вам «последнее подтверждение» вместо просто «отправлено». Подтверждение действует 12 месяцев; после этого приложение снова показывает «не подтверждено ни разу», а не утверждает то, чего уже не знает.

Правовое основание: Законный интерес (Art. 6(1)(f) GDPR) — данное положение прямо распространяется и на интерес третьей стороны, в данном случае — ваш: у вас есть законный интерес знать, действительно ли можно связаться с вашими экстренными контактами, а без ответа от получателя это невозможно проверить. Ваш контакт действует добровольно: без нажатия кнопки ничего не сохраняется. Подтверждение добавляет лишь одну временную метку и канал, для одного получателя, без профилирования. Ваш контакт может в любой момент возразить против этого — см. раздел 15.

i) Анализ эксплуатационных расходов

Чтобы знать, во что обходится работа Still OK, мы анализируем, сколько стоят сообщения WhatsApp и SMS, отправленные для вашего аккаунта. Для этого мы сопоставляем наши собственные журналы отправки с ценами, которые наш провайдер сообщений взимает за каждое сообщение. Для каждого аккаунта и каждого дня сохраняются только количество сообщений и их стоимость. Не сохраняются содержание сообщения, номера телефонов, email-адреса и имена ваших контактов, а также то, было ли это оповещение, тест или другое сообщение, — даже в дневных итогах по всем аккаунтам. Этот анализ видим только мы; в приложении он не отображается. Как и остальные данные вашего аккаунта, он хранится в нашей базе данных в Firebase в ЕС (раздел 4) и никому не передаётся. Мы не принимаем на его основе никаких решений в отношении вас. Через 12 месяцев он удаляется, а вместе с вашим аккаунтом — и раньше. Кроме того, мы ведём дневные итоги по всем аккаунтам — отдельно для WhatsApp и SMS и без указания, к какому аккаунту они относятся. Пока существует анализ по вашему аккаунту, такой дневной итог часто можно соотнести с вашим аккаунтом, например в день, когда сообщения отправлялись только для вашего аккаунта. Тогда нам также видно, были ли это WhatsApp или SMS. После удаления анализа по вашему аккаунту дневные итоги больше не связаны с вами.

Правовое основание: Законный интерес (Art. 6(1)(f) GDPR) — у нас есть законный интерес знать, во что обходится наш сервис в расчёте на каждый аккаунт, потому что только так мы можем предлагать его долгосрочно и на устойчивой основе. Данные получены в результате отправки ваших уведомлений; анализ для каждого аккаунта и дня ограничивается количеством сообщений и их стоимостью и ограничен 12 месяцами. Нашу оценку баланса интересов мы вышлем вам по запросу. Право на возражение (Art. 21 GDPR): вы можете в любой момент возразить против этого анализа, написав на contact@still-ok.com. Тогда мы удалим анализ по вашему аккаунту и не будем создавать новый; после этого ваши сообщения учитываются только в дневных итогах, без привязки к какому-либо аккаунту.

4. Сторонние сервисы

Мы используем следующие сторонние сервисы:

Firebase (Google)

Для хранения данных, аутентификации (включая необязательный Apple/Google Sign-In), push-уведомлений, отчётов о сбоях и аналитики. Содержимое вашей базы данных — контакты, проверки и профиль экстренной помощи — хранится в дата-центрах ЕС. Google управляет Firebase Authentication исключительно из дата-центров в США, и это нельзя ограничить одним регионом. Там хранятся ваш анонимный ID пользователя и, если вы привяжете аккаунт, ваш адрес электронной почты и провайдер входа. Push-уведомления (FCM), отчёты о сбоях и аналитика работают на глобальной инфраструктуре Google. Эти передачи данных покрываются EU-U.S. Data Privacy Framework и Стандартными договорными условиями (SCC) — см. раздел 7.

Firebase Privacy Policy

Сервис электронной почты (Resend)

Экстренные уведомления и тестовые письма отправляются через Resend. Хотя Resend Inc. является американской компанией, наш домен отправки настроен на использование региона ЕС (Ирландия, eu-west-1) — письма маршрутизируются и обрабатываются в европейских дата-центрах. Письма содержат ваше имя и отправляются на адреса электронной почты, указанные вами в качестве экстренных контактов. При тревоге письмо может дополнительно содержать ваш экстренный профиль и местоположение в зависимости от ваших настроек. По каждому письму Resend сообщает нам, что с ним произошло, — принято, доставлено, не доставлено или помечено как спам; что из этого мы сохраняем, описано в разделе 2. Данные о доставке писем хранятся в Resend до 30 дней. Дольше хранится только одно: список блокировки. Адреса, которые окончательно отказываются принимать почту или пометили нас как спам, Resend хранит без установленного срока, чтобы на них больше ничего не отправлялось. В качестве дополнительной защиты от возможного доступа к данным со стороны американской материнской компании Resend обработка осуществляется в рамках EU-U.S. Data Privacy Framework и Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Обмен сообщениями и поиск номеров (Twilio)

Сообщения WhatsApp, SMS-сообщения и поиск номеров телефонов обрабатываются через Twilio — американскую коммуникационную платформу. Twilio используется для: (1) доставки уведомлений WhatsApp через Бизнес-платформу Meta/WhatsApp, (2) доставки SMS-уведомлений и (3) определения типа номера телефона ваших контактов (мобильный, стационарный или VoIP) для выбора подходящего канала уведомлений. Передаваемые данные включают номера телефонов ваших контактов, ваше имя, сообщение об оповещении и, при необходимости, ваше местоположение. Результаты типа телефона и доступность WhatsApp кэшируются до 30 дней во избежание повторных поисков. Содержимое сообщений хранится в доступных журналах Twilio до 30 дней и может сохраняться ещё до 30 дополнительных дней во внутренних резервных системах до окончательного удаления. Twilio обрабатывает эти данные в рамках EU-U.S. Data Privacy Framework и Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Управление подписками (RevenueCat)

Подписки и покупки в приложении управляются через RevenueCat — американскую платформу управления подписками. RevenueCat обрабатывает ваш анонимный ID пользователя приложения, статус подписки, историю покупок и страну магазина приложений. Личные данные, такие как ваше имя или email, не передаются RevenueCat. RevenueCat обрабатывает данные в соответствии со Стандартными договорными условиями (SCC) для обеспечения соответствия GDPR.

RevenueCat Privacy Policy

Категоризация отзывов (Google Gemini)

Когда вы отправляете отзыв в приложении, свободный текст, который вы пишете, отправляется в API Gemini от Google для автоматической категоризации (например, ошибка, запрос функции, вопрос или похвала), чтобы мы могли отвечать быстрее. Отправляются только текст отзыва и его язык — никогда ваш email, ваше имя или ID устройства. Мы используем платный API Gemini: Google не использует переданный контент для обучения своих моделей ИИ и выступает в роли обработчика данных от нашего имени; Google логирует входные и выходные данные только в течение ограниченного периода для выявления злоупотреблений и обеспечения безопасности. Поскольку API Gemini — глобальный сервис, этот текст может обрабатываться на инфраструктуре Google за пределами ЕС; этот перенос данных покрывается EU-U.S. Data Privacy Framework и Standard Contractual Clauses (SCCs). Пожалуйста, не указывайте в поле отзыва данные о здоровье или другую чувствительную информацию.

Gemini API Terms

Внутреннее уведомление (Telegram)

Когда приходит новый отзыв, мы получаем внутреннее уведомление через Telegram, чтобы быстро его заметить. Это уведомление содержит только категорию, короткое автоматически сформированное резюме темы и техническую метадату (платформа, версия приложения, язык) — оно не содержит текст вашего отзыва и не содержит ваш email. Сам отзыв хранится и читается в нашей европейской базе данных. Telegram управляется компанией Telegram FZ-LLC (Объединённые Арабские Эмираты).

Telegram Privacy Policy

Хостинг сайта и журналы сервера (GitLab Pages)

Наш сайт размещён на GitLab Pages. Как и любой веб-сервер, провайдер хостинга регистрирует технические данные при каждом запросе страницы: IP-адрес, идентификацию браузера, время и адрес запрошенной страницы. Мы не можем отключить это и сами не видим эти журналы. Это важно здесь по одной конкретной причине: страницы, на которые мы отправляем ваши экстренные контакты, — страница статуса и страница подтверждения доставки — являются частью этого сайта, и в адресе этих страниц содержится токен доступа, а для страницы подтверждения — также ваше имя. Сами страницы ничего не загружают извне: никакой аналитики, никаких внешних шрифтов, никаких файлов cookie, никакого хранилища браузера.

5. Локальное хранение данных

Помимо облачного хранилища, мы локально сохраняем на вашем устройстве следующие данные для автономного доступа: ваше имя, настройки проверок, экстренные контакты и ID устройства. Кроме того, хранится ваша история — до 200 событий: ваши проверки и изменения ваших настроек, а также — полученные с нашего сервера — оповещения, SOS-оповещения и отбои. Для них указано и то, дошли ли они до каждого контакта по каждому каналу (доставлено, прочитано, не доставлено или, для email, помечено как спам), под внутренним идентификатором контакта, без имени, номера или адреса. В текущей версии приложения эти сведения через 30 дней больше не показываются, а на устройстве удаляются при следующем сохранении или синхронизации — так же, как на сервере (раздел 2). Эти данные хранятся на вашем устройстве и удаляются при удалении приложения или аккаунта. На iPhone их копия может дополнительно храниться в вашей резервной копии iCloud, если она включена, пока существует эта резервная копия. На Android облачная резервная копия Google их не охватывает; они переносятся, только если при переходе на новое устройство вы берёте с собой свои приложения. Ваш вход в Still OK (технический идентификатор и, если вы привязали аккаунт Apple или Google, сведения из него, например адрес email) сохраняется и после удаления приложения: на iPhone он остаётся в связке ключей, на Android хранится в резервной копии устройства Google, если она включена. Поэтому при повторной установке приложения вы снова входите в свой существующий аккаунт. Этими резервными копиями вы управляете через Apple или Google в настройках своего устройства; у нас нет к ним доступа.

6. Срок хранения данных

Ваши данные хранятся, пока у вас активный аккаунт. При удалении аккаунта ваши данные окончательно удаляются с наших серверов в течение 30 дней. Одно исключение: записи о покупках и подписках мы обязаны хранить по налоговым причинам. При удалении аккаунта мы отвязываем их от вас — идентификатор устройства удаляется, остаётся только голая запись транзакции без имени и без контактных данных. Тесты доставки хранятся не более 12 месяцев; если вы удалите соответствующий контакт, они будут удалены в течение 24 часов в рамках ежедневной задачи очистки. Наши собственные журналы отправки для email, WhatsApp и SMS — номер телефона или email-адрес, время, канал, вид сообщения и статус доставки, включая неудачные попытки, — удаляются через 30 дней в рамках ежедневной задачи очистки; отметки, привязанные к email-адресу, имеют собственные сроки (раздел 2). Анализ эксплуатационных расходов по каждому аккаунту (раздел 3 i) мы удаляем за каждый день через 12 месяцев, а вместе с вашим аккаунтом — и раньше. Дневные итоги по всем аккаунтам мы храним бессрочно. Пока анализ по вашему аккаунту не удалён, их часто можно соотнести с вашим аккаунтом; после этого они больше не связаны с вами. Ссылка для подтверждения в тестовом сообщении действует 30 дней и работает только один раз. Сроки хранения у отдельных поставщиков: Firebase Crashlytics — 90 дней, Firebase Analytics — 2 месяца (по умолчанию), данные SMS/WhatsApp-сообщений Twilio — до 30 дней в доступных журналах плюс до 30 дополнительных дней во внутренних резервных системах, данные о доставке писем Resend — до 30 дней. После доставки уведомления получателю (через SMS, WhatsApp или электронную почту) сообщение остаётся в его входящих или чате до тех пор, пока он его не удалит — это хранение находится вне нашего контроля.

7. Передача данных в третьи страны

Ваши данные, хранящиеся в Firebase Firestore и Cloud Functions, остаются в европейских дата-центрах, а наша почтовая инфраструктура Resend настроена на регион ЕС (Ирландия). Однако некоторые сервисы предполагают передачу данных в США: Twilio (SMS, доставка WhatsApp, определение типа телефона), Meta/WhatsApp (субпроцессор для доставки WhatsApp), RevenueCat (управление подписками), Firebase Authentication (ваш ID пользователя и, если вы привяжете аккаунт, ваш адрес электронной почты), Firebase Crashlytics/Analytics и GitLab (хостинг сайта, см. раздел 4). Эти провайдеры — а также американская материнская компания Resend в качестве дополнительной меры предосторожности — работают в рамках EU-U.S. Data Privacy Framework (решение Европейской комиссии об адекватности, июль 2023 года) и дополнительно внедрили Standard Contractual Clauses (SCCs), одобренные Европейской комиссией. Кроме того, когда вы отправляете отзыв в приложении, текст отзыва обрабатывается через глобальный API Gemini от Google и может обрабатываться за пределами ЕС; это покрывается тем же EU-U.S. Data Privacy Framework и Standard Contractual Clauses. Наше внутреннее уведомление в Telegram о новом отзыве не содержит персональных данных и поэтому не подразумевает передачу ваших персональных данных в третью страну.

8. Ваши права

В соответствии с GDPR у вас есть следующие права:

Вы можете реализовать эти права непосредственно в приложении (Настройки > Экспорт данных / Удаление аккаунта) или обратившись к нам.

Если вы являетесь экстренным контактом и сами не используете Still OK: эти права распространяются на вас точно так же — даже без приложения и без аккаунта. Напишите нам на contact@still-ok.com и укажите email или номер телефона, под которым вы сохранены — без этого мы не сможем найти ваши данные, поскольку они хранятся в аккаунте человека, который указал вас. Вы также можете просто попросить этого человека удалить вас из контактов; это удаляет всё, что о вас сохранено, и обычно является самым быстрым способом.

9. Право на подачу жалобы

У вас есть право подать жалобу в надзорный орган, если вы считаете, что обработка ваших персональных данных нарушает GDPR. Вы можете выбрать: орган по месту вашего жительства, по месту работы или по месту, где, по вашему мнению, произошло нарушение. Поскольку мы находимся в Германии, ответственный за нас орган:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших данных от несанкционированного доступа, потери или изменения. Все данные передаются в зашифрованном виде по протоколу TLS. Данные в состоянии покоя защищены стандартным отраслевым шифрованием.

11. Минимальный возраст

Это приложение предназначено для пользователей от 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вам менее 16 лет, пожалуйста, не используйте это приложение без согласия родителей.

12. Автоматизированное принятие решений

Приложение не использует автоматизированное принятие решений или профилирование, которое имеет правовые последствия или существенно влияет на вас. Отправка уведомлений основана исключительно на том, отметились ли вы в установленный интервал.

13. Изменения данной политики

Мы можем время от времени обновлять эту политику конфиденциальности. О существенных изменениях мы уведомим вас через приложение. Актуальная версия всегда доступна по этому адресу.

14. Контакты

Если у вас есть вопросы по данной политике конфиденциальности, свяжитесь с нами:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Информация для экстренных контактов

Этот раздел для вас, если кто-то указал вас как свой экстренный контакт, а сами вы не пользуетесь Still OK. Всё, что было выше, написано с точки зрения человека, который использует приложение. Здесь в одном месте собрано то, что мы храним о вас, и что вы можете с этим сделать.

Мы получили ваши данные не от вас и не из какого-либо публичного источника: вас указал человек, который пользуется Still OK. От него у нас есть ваше имя и, в зависимости от того, что он указал, ваш email и/или номер телефона, а также язык, на котором с вами нужно связываться. Кроме того, мы храним то, что технически необходимо, чтобы связаться с вами: является ли ваш номер мобильным или стационарным, может ли он получать WhatsApp, доходят ли до него SMS и принимает ли ваш адрес почту вообще. Если наш поставщик услуг SMS сообщает, что ваш номер окончательно не может получать SMS, мы больше не отправляем на него SMS, пока на него снова не дойдёт тестовое SMS или пока для вас не будет указан другой номер. WhatsApp и email это не затрагивает. Что остаётся в записи о сообщении, отправленном вам, зависит от вида сообщения: после тестового сообщения — до 12 месяцев — когда оно было отправлено, результат по каждому каналу (для WhatsApp также, было ли сообщение прочитано и когда) и, если вы нажали кнопку, то, что вы подтвердили. После любого другого сообщения — 30 дней, попытка доставки по каждому каналу, для email так же, как для WhatsApp и SMS: время, канал, вид сообщения, ваш адрес или номер и статус, который поставщик сообщает нам в ответ; для email также идентификатор, под которым он ведёт это письмо. После оповещения, SOS-оповещения или отбоя человек, который вас указал, видит в своей истории также, дошло ли сообщение до вас по каждому каналу, для WhatsApp — и прочитали ли вы его, а для email — пометили ли вы его как спам. Это хранится под внутренним идентификатором вместо вашего имени в записи истории и сохраняется 30 дней, даже если он раньше удалит вас из контактов (см. ниже). Тема письма и его содержание в это никогда не входят, а для email доставлено означает лишь то, что ваш почтовый сервер принял сообщение. Открываете ли вы его или переходите ли по ссылке в нём, мы не измеряем. В WhatsApp же статус может быть и «прочитано», если WhatsApp сообщает нам об этом (отчёт о прочтении, синие галочки). Вы можете возразить только против этого отчёта о прочтении, не отказываясь от уведомлений — достаточно одного письма на contact@still-ok.com; напишите, что возражаете только против отчёта о прочтении, иначе мы сочтём это возражением против обработки в целом (см. ниже). Тогда мы больше не сохраняем для вашего номера новое «прочитано» (то, что уже есть в истории этого человека, остаётся там, пока не исчезнет через 30 дней), а уведомления вы продолжаете получать. Ваше возражение мы запоминаем в каждом аккаунте, в котором указан ваш номер, когда оно к нам поступает, — а не в общем списке людей, которые сами не пользуются Still OK. Если после этого вас укажет ещё один человек, возражение для него автоматически не действует; напишите нам тогда ещё раз. Человек, который вас указал, видит в своём приложении, прочитали ли вы сообщение, а после возражения — что вы отклонили отчёт о прочтении. Подтверждение, которое вы даёте во время оповещения, показывается остальным контактам только пока это оповещение активно, и удаляется вместе с ним. Если вы помечаете одно из наших писем как спам, наш поставщик сообщает нам об этом; мы запоминаем ваш адрес в аккаунте человека, который вас указал, бессрочно и больше не отправляем вам писем из этого аккаунта — даже оповещение. Мы по-прежнему можем связаться с вами по WhatsApp или SMS, если у нас сохранён номер. Правовым основанием для обеих отметок (спам и отчёт о прочтении) является Art. 6(1)(c) в сочетании с Art. 21(1) GDPR: мы обязаны учитывать ваше возражение.

Почему мы имеем на это право: законный интерес согласно Art. 6(1)(f) GDPR. Это положение прямо распространяется и на интерес третьей стороны — здесь на интерес человека, который вас указал: он хочет, чтобы кто-то был уведомлён, если с ним что-то случится, а это работает только тогда, когда мы действительно можем с вами связаться. Это касается как настоящего оповещения, так и тестового сообщения. Ваши данные не используются ни для чего другого: никакой рекламы, никакого профилирования и никакой передачи за пределы поставщиков доставки, указанных в разделе 4.

Мы храним ваши данные до тех пор, пока человек, который вас указал, сохраняет вас в качестве контакта. Если он удалит вас или удалит свой аккаунт, ваши данные будут удалены вместе с ним — за следующими исключениями: записи тестов доставки ограничены 12 месяцами; журналы отправки уже отправленного вам сообщения (ваш номер телефона или email-адрес, время, канал, вид сообщения, статус доставки) удаляются через 30 дней после отправки в рамках ежедневной задачи очистки; то, дошло ли до вас оповещение, SOS-оповещение или отбой по каждому каналу (для WhatsApp — и прочитали ли вы его, для email — пометили ли вы его как спам), остаётся в истории этого человека 30 дней под внутренним идентификатором вместо вашего имени, в том числе после того, как вас удалят из контактов, — на нашем сервере и, в текущей версии приложения, в копии истории на его устройстве; после этого там остаётся только то, скольким контактам ушло сообщение; сведения о доступности вашего номера и адреса (является ли ваш номер мобильным или стационарным, может ли он получать WhatsApp, доходят ли до него SMS, окончательно ли ваш адрес отказывается принимать почту) хранятся после вашего удаления ещё до 30 дней; а то, что вы получили приветствие (ваше имя, ваш номер и адрес, если они указаны, язык ваших сообщений, время, канал), сохраняется до 30 дней после последнего приветствия, чтобы вас не приветствовали снова, если вас укажут ещё раз. Записи и журналы нам нужны так долго, чтобы иметь возможность показать, что оповещение действительно до вас дошло, а историю — чтобы человек мог посмотреть, до кого дошло его оповещение; сведения о доступности — чтобы они продолжали действовать, если человек удалит вас по ошибке и укажет снова. Пока человек сохраняет вас в качестве контакта, сведения о WhatsApp, SMS и email удаляются не позднее чем через 12 месяцев после их возникновения — кроме установления того, что ваш номер не может получать SMS: оно действует, пока не будет опровергнуто. Отметка о вашем приветствии остаётся, пока вы указаны, даже если она возникла из сведения о том, что ваш номер может получать WhatsApp. Если вы пометили одно из наших писем как спам, эта отметка остаётся бессрочно — удалить её значило бы снова написать вам. Ваше возражение против отчёта о прочтении точно так же остаётся бессрочно, даже когда всё остальное о вашем номере удаляется — удалить его значило бы снова сохранять ваше «прочитано». Обе отметки находятся в аккаунте человека, который вас указал, а не в общем списке: они остаются, если он вас удалит, и удаляются, когда он удалит свой аккаунт.

У вас есть те же права, что и у любого другого человека, чьи данные мы обрабатываем, — доступ, исправление, удаление, ограничение и переносимость данных (раздел 8). Напишите на contact@still-ok.com и укажите email или номер телефона, сохранённый для вас: без этого мы не сможем найти ваши данные, поскольку они хранятся в аккаунте человека, который вас указал. Часто быстрее всего просто попросить этого человека удалить вас из контактов. Вы также можете в любой момент подать жалобу в надзорный орган (раздел 9).

Ваше право на возражение (Art. 21 GDPR). Вы можете в любой момент возразить против обработки ваших данных с действием на будущее, и вам не нужно указывать причину. Достаточно одного сообщения на contact@still-ok.com. После этого мы удалим ваши данные. Учтите, что это значит: с этого момента вас больше не будут уведомлять, если человек, который вас указал, пропустит отметку.