Muilu · Пилот / бета
Политика конфиденциальности
Краткое и точное описание того, как текущий пилот Muilu обращается с персональными данными.
1. Кто мы
Muilu управляет Central Fox Tecnologia Ltda., оператор (контролёр) данных, по адресу: Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Бразилия.
Контакт по вопросам конфиденциальности и защиты данных (включая канал DPO): muilu@centralfox.online. Дополнительный контакт: contato@centralfox.online.
2. Какие данные мы обрабатываем
- Аккаунт и идентификация: адрес электронной почты, отображаемое имя, роль аккаунта и поставщик/идентификатор учётной записи. Войти можно с помощью шестизначного кода, отправленного по электронной почте, через «Войти через Apple» (iOS) или через Google (iOS и Android). Пароля в приложении нет. От Apple или Google мы получаем токен идентификации с идентификатором аккаунта, адресом электронной почты и признаком того, подтверждён ли этот адрес; мы связываем его с существующим аккаунтом по адресу электронной почты, только если этот адрес подтверждён.
- Сеансы и предотвращение злоупотреблений: токены доступа и обновления (токен обновления хранится на сервере только в виде хеша), семейство сеансов, статус отзыва, запрос OTP и попытки ввода. Адрес электронной почты и IP-адрес преобразуются ключевым хешем для ограничения частоты запросов; веб-сервер может отдельно хранить технические журналы с IP-адресами.
- Ваша активность и контент: избранное; отзывы, оценка, текст и язык; жалобы и их подробности; блокировки; заявки на бизнес и подтверждающие материалы; акции; участие в управлении бизнесом и правки; записи о согласии, если они используются.
- Информация о бизнесе и медиафайлы: название бизнеса/имя специалиста, категория, город, координаты, адрес, телефон, WhatsApp, сайт, описания, часы работы, загруженные файлы и их технические метаданные. Фото отправляют только те, кто управляет бизнесом (галерея бизнеса) или подаёт на него заявку (закрытое подтверждение). Галерея открывается через системный выбор файлов, без широкого разрешения на доступ к фото в Android; камера используется только с разрешением, которое запрашивается при нажатии. Сервер удаляет метаданные EXIF и перекодирует изображение. Фото бизнеса становится публичным только после модерации, с видимым указанием автора и лицензии и с пометкой «(размер изменён)», если изображение было изменено.
- Местоположение: только при открытом приложении, запрашивается при нажатии «Рядом». Широта, долгота и радиус передаются в строке запроса для расчёта расстояния и не сохраняются в базе данных; журнал доступа API не записывает строку запроса. В разделе «Где» вариант «Рядом со мной (GPS)» однократно считывает положение, а системная служба вашего телефона (Apple на iOS, Google на Android) определяет по нему город; Muilu получает только выбранные страну, штат и город, но никогда не координаты, и ничего не сохраняет, пока вы не сохраните свой выбор. Если вы уже разрешили доступ к местоположению, при первом запуске приложение однократно использует последнее известное положение через ту же системную службу, чтобы предложить ваш город; вы можете его изменить.
- Карта: приложение показывает карты с помощью MapLibre, используя изображения карт от OpenFreeMap (картографические данные © участники OpenStreetMap, ODbL, с указанием авторства на карте). Когда показывается карта, устройство загружает изображения карты напрямую с OpenFreeMap, который, как и при любом HTTP-запросе, получает IP-адрес и сведения о том, какие области и масштабы просматривались. Muilu не использует ключ, аккаунт или телеметрию OpenFreeMap. Действие «Искать в этой области» отправляет в API центр и радиус видимой области; как и местоположение, они не сохраняются.
- Push-уведомления: только если вы включите эту опцию в разделе «Аккаунт»; системное разрешение запрашивается в этот момент. Токен APNs (iOS) или FCM (Android) устройства отправляется в API вместе с вашим языком и двумя настройками: акции в избранных заведениях и новости аккаунта. Каждое уведомление содержит общий текст на языке устройства, а его данные несут только
{"sync": true}; оно никогда не содержит названия бизнеса или имени человека, адреса электронной почты или контента. Доставка выполняется через Apple Push Notification service (Apple) и Firebase Cloud Messaging (Google). При выходе из аккаунта регистрация устройства удаляется; при отключении опции или удалении аккаунта удаляется токен. Правовое основание: согласие, которое вы можете отозвать, отключив опцию. - Устройство и локальное хранилище: приложение хранит токены сеанса и язык в защищённом хранилище; его локальный файловый кеш может содержать данные каталога, избранное, отзывы, акции и ожидающие офлайн-действия. Удаление аккаунта очищает этот кеш.
- Технические данные: время запроса, IP-адрес, метод/путь, статус ответа, user agent, ошибки и события безопасности могут попадать в эксплуатационные журналы. Приложение не содержит SDK для рекламы, аналитики или отслеживания.
3. Зачем и на каком правовом основании
| Цель | LGPD | GDPR |
|---|---|---|
| Отправка push-уведомлений, которые вы включили | ст. 7(I), согласие | ст. 6(1)(a), согласие |
| Вход через Apple или Google, если вы его выбрали | ст. 7(V), договор/преддоговорные отношения | ст. 6(1)(b), договор |
| Создание аккаунта, аутентификация, показ справочника, синхронизация избранного и предоставление запрошенных функций | ст. 7(V), договор/преддоговорные отношения | ст. 6(1)(b), договор |
| Использование местоположения при открытом приложении после вашего выбора | ст. 7(I), согласие | ст. 6(1)(a), согласие |
| Модерация контента, предотвращение мошенничества, ограничение частоты запросов и защита сервиса | ст. 7(IX), законные интересы | ст. 6(1)(f), законные интересы |
| Выполнение обязательных законных требований и защита законных прав | ст. 7(II) и (VI) | ст. 6(1)(c) и (f) |
Вы можете отказать в разрешении на доступ к местоположению или отозвать его и продолжать пользоваться приложением без сортировки по расстоянию.
5. Международная передача
Оператор данных находится в Бразилии, а рабочие серверы размещены в Европейском союзе. Поэтому данные могут перемещаться между Бразилией и Европейским союзом или быть доступны удалённо из них. Магазины приложений или поставщики идентификации могут обрабатывать данные в других странах по своим правилам. Мы ограничиваем передачу задачами работы сервиса и применяем шифрование при передаче, контроль доступа и договорные гарантии, применимые к каждому поставщику. Подробности можно запросить через контакт по вопросам конфиденциальности.
6. Сроки хранения
| Тип | Применяемое правило |
|---|---|
| Регистрации устройств для push (токен APNs или FCM) | Пока опция включена; удаляются при выходе из аккаунта, отключении опции или удалении аккаунта. |
| Аккаунт, идентификаторы, избранное, блокировки, жалобы, устройства, согласия и личные медиафайлы | Пока аккаунт активен; удаляются транзакцией удаления аккаунта с учётом указанного ниже срока хранения резервных копий. |
| Отзывы и акции | До снятия/модерации. При удалении аккаунта они могут остаться, но связь с автором удаляется, а у отзывов отображается «Аккаунт удалён». |
| Карточки бизнеса | Автоматическое истечение срока не реализовано. Карточка и её публичные контактные данные могут остаться после удаления аккаунта участника. |
| Доступ / обновление / OTP / запрос OIDC | Действуют 10 минут / 30 дней / 10 минут / 5 минут соответственно. По истечении срока использование блокируется; репозиторий не подтверждает немедленное физическое удаление каждой просроченной записи. |
| Ограничения частоты и идемпотентность | Окна ограничения составляют 10 или 60 минут; идемпотентность определена не менее чем на 30 дней. Фиксированная физическая очистка не обнаружена. |
| События синхронизации | Настроенная цель — 30 дней, применяется только при запуске функции очистки; репозиторий не подтверждает её расписание в рабочей среде. |
| Технические журналы доступа | Репозиторий не устанавливает срок хранения. В этом выпуске журналы ведутся без строки запроса; узнайте у нас срок, действующий на сервере. |
| Резервные копии базы данных | Ежедневно, хранятся 14 дней. |
| Локальный кеш приложения | До очистки, удаления аккаунта или удаления приложения; ожидающие действия старше 30 дней перестают синхронизироваться, но эта проверка не стирает их автоматически. |
7. Ваши права
В зависимости от применимого закона вы можете запросить подтверждение обработки и доступ, исправление, удаление или обезличивание, переносимость там, где это технически и юридически применимо, информацию о передаче данных, отзыв согласия, возражение или ограничение обработки, а также пересмотр решения, основанного исключительно на автоматизированной обработке. В проверенном коде Muilu не принимает исключительно автоматизированных решений, влекущих юридические или аналогично значимые последствия.
Пишите на muilu@centralfox.online. Укажите адрес электронной почты аккаунта и суть запроса; никогда не отправляйте OTP, токен доступа или пароль. Согласно LGPD упрощённый ответ о подтверждении/доступе даётся немедленно, когда это возможно, а полный отчёт — в течение 15 дней. Согласно GDPR мы отвечаем в течение одного месяца с продлением только в случаях, разрешённых законом. Вы также можете подать жалобу в ANPD Бразилии или в компетентный европейский надзорный орган.
8. Безопасность
Muilu использует TLS, короткоживущие токены доступа, ротируемые хешированные токены обновления, одноразовые коды, ограничение частоты запросов, защиту на уровне строк PostgreSQL, разделённые роли базы данных, закрытое объектное хранилище с короткоживущими подписанными URL, перекодирование медиафайлов и удаление EXIF, зашифрованное хранилище секретов, ограниченные контейнеры и проверенные ежедневные резервные копии. Ни одна система не свободна от рисков; свяжитесь с нами, если подозреваете инцидент.
9. Дети
Muilu не предназначен для детей младше 16 лет. Не создавайте аккаунт и не передавайте персональные данные, если вам меньше 16 лет и у вас нет действительного разрешения, требуемого в вашей стране. Свяжитесь с нами, чтобы запросить удаление данных ребёнка.
10. Портал для бизнеса и файлы cookie
Портал для бизнеса использует один собственный, строго необходимый файл cookie: __Host-muilu_refresh (HttpOnly, Secure, SameSite=Strict, путь /), действующий до 30 дней и содержащий только непрозрачный токен сеанса; он удаляется при выходе. Аналитических, рекламных и сторонних файлов cookie нет. Токен доступа хранится только в памяти вкладки браузера.
Подтверждающие материалы, отправленные с заявкой на бизнес, закрыты: их видят только заявитель и модерация, и они удаляются вместе с аккаунтом. Фото, опубликованные бизнесом, публичны, с видимым указанием автора и лицензии. Карта на странице заведения — это изображение, созданное на сервере Muilu по данным OpenStreetMap: браузер посетителя не обращается к OpenStreetMap или другим третьим сторонам.
11. Изменения и контакты
О существенных изменениях мы сообщим здесь с новой версией и датой. Текущая версия: 1.2 от
Оператор данных и канал DPO: Central Fox Tecnologia Ltda., Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Бразилия · muilu@centralfox.online · дополнительный: contato@centralfox.online.