KitapAL: обработка данных мобильного приложения

Оператор сервиса — KitapAL / Kitapal Almaty. Контакт поддержки: kitapall@mail.ru. Этот раздел поясняет техническую обработку данных приложения; общая политика конфиденциальности доступна отдельно.

• Для аккаунта обрабатываются имя, email, пароль в виде защищённого хеша и идентификатор пользователя. Телефон и фотография добавляются пользователем в профиль.
• Для бумажных заказов используются контактные данные, адрес доставки, состав, сумма и статус покупки. Платёжные реквизиты вводятся в защищённой форме Robokassa; полные данные банковской карты KitapAL не хранит.
• Для расчёта зоны доставки пользователь может выбрать точку на карте Google Maps. Координаты выбранной точки используются на устройстве; сервер получает выбранную зону доставки. SDK карты обрабатывает технические данные и взаимодействия с картой. Адрес вводится отдельно в форме заказа.
• Для библиотеки и синхронизации используются приобретённые книги, подписка, история чтения, избранное и отзывы. Опубликованный отзыв виден другим пользователям. Локальные заметки, закладки и файлы книг сохраняются на устройстве.
• Для push-уведомлений Firebase Cloud Messaging/Firebase Installations используют идентификаторы установки, токен устройства и технические сведения приложения. Google Maps также обрабатывает IP-адрес, технические идентификаторы, взаимодействия с картой и диагностические данные своего SDK.
• Обращения поддержки, в том числе запросы удаления аккаунта, сохраняются для обработки. Доступ к рабочим данным есть только у уполномоченных сотрудников и технических поставщиков соответствующих функций.

Передача данных приложения и серверных запросов защищена HTTPS. Разрешения на уведомления и выбранные фотографии управляются в Android; приложение не загружает весь фотоальбом.

Данные аккаунта хранятся пока аккаунт используется или до обработки запроса удаления. Порядок удаления, типы сохраняемых обезличенных записей и сроки описаны на странице удаления аккаунта KitapAL.