Политика конфиденциальности

Эта страница — перевод; обязательную силу имеет оригинальный текст на английском языке.

Эта политика объясняет, что приложение Avigami и этот сайт, avigami.com, делают с персональными данными: что покидает ваше устройство, куда попадает, сколько хранится и как это остановить.

Кто мы

Avigami создаёт компания Vecihi LLC (Довер, штат Делавэр, США). Vecihi LLC является контролёром персональных данных, описанных в этой политике; в этой политике «мы» и «нас» означают Vecihi LLC. Связаться с нами можно по адресу support@avigami.com.

Коротко

• Без учётной записи: в Avigami нет регистрации, входа по электронной почте и пароля.
• Ваша лётная книжка остаётся на ваших устройствах и в вашем собственном iCloud. Наш сервер её никогда не получает; из ваших полётов он получает только номер рейса, дату и аэропорт вылета — для запроса времени полёта.
• Ни в приложении, ни на этом сайте нет рекламы и кода отслеживания.

Куда уходят ваши данные

Это таблица, которую приложение показывает в разделе Настройки › Данные и резервные копии › Конфиденциальность › Куда уходят ваши данные. Таблица здесь и таблица в приложении создаются из одного источника, поэтому говорят одно и то же. Строки с пометкой «Только когда приложение использует сервер Avigami» появляются в приложении, только когда оно подключено к нашему серверу; версия приложения без такого подключения ничего на него не отправляет.

Лётная книжка остаётся на этом устройстве и в вашем собственном iCloud. Описанные ниже передачи работают только так, как указано; у каждой написано, как её остановить.

• Не хранится на нашем сервере: ваша лётная книжка, e-mail, пароль, местоположение, поисковые запросы, расчёты и резервная копия.
• При включённой «Расширенной защите данных» вложения и очень большие записи тоже защищены сквозным шифрованием. Названия записей — никогда; некоторые из них составлены из аэропорта, бортового номера или рейса из графика.

На вашем устройстве

• Страницы, которые вы фотографируете с помощью функции Сканировать с бумаги, и фотографии документов распознаются на вашем устройстве средствами распознавания текста Apple; изображения не отправляются ни на какой сервер. Сканы бумажных страниц остаются в папке Avigami на этом устройстве и не синхронизируются, но входят в резервную копию устройства (см. ниже). Фотография документа хранится вместе с документом, поэтому вместе с лётной книжкой попадает в ваш iCloud и в ваш файл резервной копии.
• Медицинское заключение — это данные о здоровье. Avigami запрашивает ваше согласие, прежде чем сохранить первое такое заключение. Как и другие ваши документы, оно остаётся на ваших устройствах, в вашем iCloud и в ваших файлах резервных копий; мы его никогда не получаем.
• Снимок экрана графика тоже распознаётся на вашем устройстве.
• Камера: Avigami использует её, чтобы считывать QR-код коллеги и фотографировать ваши документы и страницы лётной книжки. Эти снимки не сохраняются в вашу медиатеку.
• Календарь: если вы выбрали календарь для своего графика, Avigami читает его на этом устройстве. Найденные в нём полёты становятся черновиками в вашей лётной книжке; как и любые записи, они синхронизируются с вашим iCloud и, если запросы времени полёта включены, используются для них. Если вы поручите Avigami записывать ваши смены в календарь, они попадут в выбранный вами календарь; кто может видеть этот календарь, определяется в вашем приложении календаря.
• Face ID: Avigami запрашивает Face ID, прежде чем удалить вашу лётную книжку. Проверку выполняет iOS; Avigami никогда не видит данные вашего лица.
• Местоположение: Avigami не запрашивает ваше местоположение.
• Резервные копии устройства: резервные копии iCloud и резервные копии, созданные с помощью компьютера, включают данные Avigami на устройстве, в том числе сканы бумажных страниц. Avigami не исключает из них свою лётную книжку и сканы бумажных страниц, поэтому резервная копия устройства может вернуть вашу лётную книжку.
• Отчёты о сбоях: если вы включите параметр «Делиться с разработчиками приложений» в настройках iOS (Конфиденциальность и безопасность › Аналитика и улучшения), Apple отправляет нам отчёты о сбоях и производительности Avigami. Их содержимое определяет Apple: это технические сведения, такие как модель устройства, версия системы и место, где остановилось приложение. Вы можете выключить этот параметр там же в любой момент. В Avigami нет собственного кода для отчётов о сбоях или аналитики.

iCloud

Когда iCloud включён, Avigami хранит вашу лётную книжку в своей частной базе данных в вашей собственной учётной записи iCloud (CloudKit). Vecihi LLC и наш сервер не могут её прочитать.

• Содержимое каждой записи сохраняется в зашифрованных полях CloudKit, которые защищены сквозным шифрованием с помощью ключей из вашей «Связки ключей iCloud».
• Вложения, например фотографии документов и рисунки подписей, а также записи больше 500 КБ сохраняются в виде файлов CloudKit. Они тоже зашифрованы: при стандартной защите данных их ключи хранит Apple, а при «Расширенной защите данных» они защищены сквозным шифрованием.
• Чтобы синхронизация работала, тип каждой записи, её название, время последнего изменения и номер формата хранятся без этого дополнительного шифрования — в том числе при «Расширенной защите данных». Названия не показывают, о чём запись: каждое из них — это код, созданный с помощью ключа, который есть только на ваших устройствах и хранится в зашифрованных полях, чтобы все ваши устройства давали одному и тому же месту, воздушному судну или рейсу из графика одно и то же название. Тот, кто может их видеть, в том числе Apple, может узнать, сколько у вас записей каждого типа и когда они менялись, но не их содержимое.
• iCloud — это сервис Apple, который предоставляется по вашему соглашению с Apple. Чтобы прекратить его использование, выключите iCloud для Avigami в настройках iOS; тогда ваша лётная книжка останется только на этом устройстве.
• Если вы выйдете из iCloud или перейдёте на другую учётную запись, Avigami приостановит синхронизацию и сохранит вашу лётную книжку на этом устройстве.
• Если при настройке Avigami вы выберете военную роль, вы сможете выбрать вариант Хранить только на этом устройстве; кроме того, для военных ролей поиск времени полёта изначально выключен.

Сервер Avigami

Некоторые функции используют наш небольшой сервер. Он работает на Cloudflare, которая обрабатывает данные по нашему поручению. Приложение подключается к нему только для того, чтобы зарегистрировать ключ приложения вашего устройства, найти время полёта, загрузить настройки и пакеты данных, выполнить операцию Удалить всё, отправить статистику использования, если вы её включили, и — на iPhone и iPad — зарегистрироваться для получения уведомлений от нас, если вы разрешили уведомления. Ваша лётная книжка никогда на него не попадает.

Что сервер хранит в базе данных Cloudflare в юрисдикции ЕС и как долго:

• Идентификатор вашей копии Avigami в App Store (идентификатор транзакции приложения, app transaction ID, который Apple присваивает вашей загрузке). Он не содержит вашего имени или адреса электронной почты, но не меняется, поэтому мы считаем его персональными данными. Он хранится, пока существует хотя бы одна из перечисленных ниже записей, в которых он содержится.
• Ключи приложения ваших устройств: открытый ключ, созданный на каждом устройстве, счётчик, тип ключа (App Attest на iPhone и iPad или ключ, который хранит само устройство, — на Mac и там, где App Attest недоступен) и время регистрации. При использовании App Attest Apple подтверждает, что ключ принадлежит подлинной копии Avigami. Хранятся до использования функции Удалить всё.
• Ваш тариф по данным App Store: Plus или Pro, месячный или годовой, пробный период или нет, а также когда он начался и когда заканчивается; если тарифа нет, такой записи тоже нет. Удаляется, когда App Store сообщает о возврате средств или отзыве покупки, а в остальных случаях — через 25 месяцев после окончания тарифа.
• Счётчики использования и баланс вашего Архивного пакета. Ежемесячные счётчики удаляются через 25 месяцев. Счётчики за всё время существования вашей копии или за год действия тарифа, а также ваш баланс — это и есть ваш лимит, поэтому они хранятся до использования функции Удалить всё.
• На iPhone и iPad, если вы разрешите уведомления: код уведомлений каждого устройства вместе с языком и версией приложения. Когда он удаляется, описано в разделе Уведомления.
• Одноразовые коды, подтверждающие, что запрос свежий; каждый из них действует 5 минут и удаляется после использования или по истечении срока.
• Статистика использования, если вы её включите: итоги за день, в которых нет ничего, что указывает на вас; удаляется через 13 месяцев.
• Наши ежемесячные расходы по каждому поставщику, ни с кем не связанные.

Перечисленные выше удаления выполняются на сервере каждый день.

Что сервер хранит в хранилище «ключ — значение» Cloudflare, которое Cloudflare копирует в свои центры обработки данных по всему миру:

• Ответы с данными о полёте: найти их можно только по номеру рейса, дате и аэропорту вылета, а через 30 дней они автоматически удаляются.
• Подписанные настройки и пакеты данных (правила, форматы импорта и графиков, макеты выгрузок). Они одинаковы для всех.

Код нашего сервера не хранит IP-адреса и не ведёт журнал запросов, а Workers Logs и Logpush — журналы Cloudflare для запросов к нашему серверу — для него выключены. Как и любой сервис в интернете, Cloudflare при подключении приложения видит IP-адрес вашего устройства — это нужно, чтобы доставить запрос; Cloudflare может хранить журналы безопасности согласно своей собственной политике, например когда её защита от атак срабатывает на запрос.

Для запроса времени полёта приложение отправляет нашему серверу номер рейса, дату и аэропорт вылета тех черновиков, для которых подошло время, и сообщает, являются ли они записями полётов или смен. Запрос подписывается ключом приложения вашего устройства, чтобы сервер знал, на какую покупку его засчитать; при этом сервер не хранит, о каком полёте вы спрашивали, вместе с этим идентификатором. Наш сервер отправляет в FlightAware только номер рейса и даты для поиска и ничего не сообщает о вас или вашем устройстве. Поиск времени полёта работает с Pro для полётов и с Plus для смен. Он включён, если вы не выбрали военную роль; выключить его можно переключателем Искать время полёта онлайн в разделе Настройки › Данные и резервные копии › Конфиденциальность.

Когда вы покупаете или продлеваете подписку или Архивный пакет либо получаете возврат средств, App Store сообщает об этом нашему серверу с указанием того же идентификатора.

Уведомления

Avigami показывает уведомления, только если вы разрешили их для Avigami на этом устройстве. Они бывают двух видов:

• Напоминания самого приложения: о документах, срок действия которых скоро истекает, о полётах, готовых к подтверждению, о графике, который превышает ограничение полётного времени, и об изменениях графика. Avigami планирует их на вашем устройстве на основе содержимого вашей лётной книжки; наш сервер в них никак не участвует. Разрешение запрашивается при первом напоминании, которому оно нужно.
• Уведомления от нас. Каждое из них мы пишем и отправляем вручную с помощью собственного инструмента; на нашем сервере ничто не отправляет их автоматически. На ваше устройство их доставляет служба push-уведомлений Apple (Apple Push Notification service).

Чтобы уведомление от нас могло дойти до устройства, Avigami на iPhone и iPad регистрирует код уведомлений этого устройства на нашем сервере, когда уведомления разрешены, вы завершили настройку приложения и в разделе Настройки › Данные и резервные копии › Конфиденциальность включён переключатель Уведомления от Avigami. Этот переключатель изначально включён, если вы не выбрали военную роль. Дополнительно приложение ничего не запрашивает: достаточно разрешения, которое вы дали для напоминаний. Пока вы пользуетесь приложением, оно обновляет регистрацию не реже одного раза в неделю. Версия приложения, не подключённая к нашему серверу, ничего не регистрирует, а приложение для Mac никогда не регистрирует код. Код уведомлений — это код, который Apple выдаёт Avigami на этом устройстве, чтобы на него могло прийти уведомление. Он не содержит вашего имени или адреса электронной почты. Наш сервер хранит его вместе с ключом приложения этого устройства, поэтому он связан с тем же идентификатором, что и другие ваши записи на сервере. Вместе с ним хранятся язык и версия приложения, служба доставки Apple, к которой он относится, а также время его регистрации и последнего обновления.

Код удаляется:

• когда вы выключаете Уведомления от Avigami; если устройство не в сети — при следующем открытии Avigami;
• при следующем открытии Avigami после того, как вы выключили уведомления Avigami в настройках iOS;
• при использовании функции Удалить всё. Если вы выберете сервер Avigami, коды всех ваших устройств удаляются вместе с вашей записью, а на устройстве, которое вы использовали, Уведомления от Avigami остаются выключенными, пока вы снова их не включите; другие ваши устройства сохраняют собственную настройку и снова регистрируются в течение недели после того, как их откроют. Если вы выберете только это устройство, его код тоже удаляется, а указанные выше условия снова действуют после повторной настройки приложения;
• не позднее чем через 90 дней после последнего открытия Avigami на этом устройстве;
• когда Apple сообщает, что код больше недействителен, например после удаления приложения: мы удаляем его при следующей отправке уведомления.

Синхронизация iCloud также использует тихие уведомления Apple, чтобы изменения с других ваших устройств приходили сразу. Им не нужно разрешение, они ничего не показывают и приходят от iCloud; наш сервер в них никак не участвует.

Поделиться с экипажем

Когда вы передаёте полёт экипажу, он передаётся с вашего устройства на устройства коллег по QR-коду, через AirDrop или через другое приложение, которое вы выберете при отправке. Через наш сервер он не проходит. Если вы отправляете его через другое приложение, например «Сообщения» или «Почту», он проходит через этот сервис на его условиях.

Передача содержит дату полёта, номер рейса, маршрут, бортовой номер, тип воздушного судна, полётное время и время в воздухе с указанием того, насколько они достоверны; отпечаток вашей записи, чтобы тот же полёт распознавался, если придёт дважды; время, когда вы им поделились, и, если вы это не выключите, ваше имя. Для смены старшего бортпроводника передаются также её вид, время начала и окончания и код эксплуатанта. Никогда не передаются ваша роль, примечания, подписи, номер свидетельства и имена других членов экипажа.

QR-код содержит ссылку на avigami.com/s. Если у коллеги есть Avigami, ссылка открывает приложение. Если нет, она открывает страницу этого сайта avigami.com/s. Полёт находится в части ссылки после знака #, которую браузеры не отправляют ни на какой сервер. Страница читает его на устройстве коллеги и показывает только дату, номер рейса, маршрут и ваше имя; она ничего не хранит и ничего не отправляет, а полёт и ваше имя помечает так, чтобы перевод страниц в браузере их не затрагивал.

Ссылку на передачу можно скопировать и переслать, как любую ссылку, и любой, у кого она есть, может прочитать её содержимое. В Avigami полёт из неё всегда приходит как черновик, который получатель подтверждает.

Поддержка

Если вы пишете на support@avigami.com, мы получаем ваш адрес электронной почты и то, что вы пишете. Пакет диагностики приходит, только если вы его приложите, — после того как вы его прочитаете и удалите любые строки, какие захотите; что в нём содержится, перечислено на странице Поддержка. Ваше сообщение, адрес и пакет мы используем только для ответа вам и ни с кем ими не делимся. Наша электронная почта размещена в Почте iCloud от Apple. По вашей просьбе мы в любой момент их удалим.

Ваши права и возможности выбора

• Настройки › Данные и резервные копии › Удалить всё удаляет лётную книжку на этом устройстве, лётную книжку в iCloud на всех ваших устройствах и вашу запись на сервере Avigami; каждый из этих вариантов выбирается отдельно. На сервере удаляются ваши счётчики использования, баланс Архивного пакета, ключи устройств и коды уведомлений. Запись о вашем тарифе (тариф, пробный период, даты) сохраняется, потому что App Store поддерживает её в актуальном состоянии и она нужна нам, чтобы предоставить вам то, за что вы заплатили; она удаляется, когда App Store сообщает о возврате средств или отзыве покупки, либо через 25 месяцев после окончания тарифа.
• Экспорт: в любой момент вы можете сохранить лётную книжку в файл, который могут прочитать другие приложения, через Карьера › Выгрузки › Экспорт лётной книжки (JSON) или Экспорт лётной книжки (Excel).
• Согласно GDPR и закону Турции о защите персональных данных (KVKK) вы можете запросить доступ к своим данным, их исправление, удаление или получение, а также возразить против их использования или потребовать его ограничения. Напишите на support@avigami.com. В Avigami нет учётных записей, поэтому укажите код поддержки из раздела Настройки › О приложении и поддержка › Поддержка: по нему мы находим вашу запись на сервере без вашего имени.
• Мы отвечаем на такие запросы в течение 30 дней бесплатно.
• Вы также можете подать жалобу в орган по защите данных, например в орган по месту вашего проживания; в Турции это Управление по защите персональных данных (KVKK).

Правовые основания

• Предоставление того, чем вы пользуетесь или за что платите (GDPR, ст. 6(1)(b); KVKK, ст. 5(2)(c)): записи о вашем тарифе, квоте и балансе, запросы времени полёта, настройки и пакеты данных, а также ответы на ваши обращения в поддержку.
• Ваше согласие (GDPR, ст. 6(1)(a); KVKK, ст. 5(1)): статистика использования, которая выключена, пока вы её не включите.
• Наш законный интерес в обеспечении безопасности сервиса и контроле его расходов (GDPR, ст. 6(1)(f); KVKK, ст. 5(2)(f)): одноразовые коды, ключи устройств и итоги наших расходов.
• Наш законный интерес в возможности отправлять сообщения об Avigami тем, кто им пользуется (GDPR, ст. 6(1)(f); KVKK, ст. 5(2)(f)): коды уведомлений. Вы можете в любой момент возразить, выключив Уведомления от Avigami или уведомления Avigami в настройках iOS.

Кто работает с данными для нас

• Cloudflare обслуживает наш сервер и этот сайт в соответствии с Дополнением Cloudflare об обработке данных (Data Processing Addendum).
• Почта iCloud от Apple размещает нашу электронную почту, support@avigami.com.

Другие получатели

• Apple — на собственных условиях и согласно своей политике конфиденциальности: iCloud (по вашему соглашению с Apple), App Store, App Attest, доставка уведомлений и отчёты о сбоях, если вы ими делитесь.
• FlightAware, сервис данных о полётах: наш сервер запрашивает у него время полёта и отправляет ему только номера рейсов и даты для поиска.

Трансграничная передача

База данных нашего сервера находится в Cloudflare в юрисдикции ЕС. Cloudflare обслуживает наш сервер и этот сайт в своей сети центров обработки данных по всему миру и копирует в эти центры кэш данных о полётах и общедоступные настройки. Cloudflare обрабатывает эти данные в соответствии со своим Дополнением об обработке данных, которое включает стандартные договорные условия ЕС; кроме того, Cloudflare, Inc. сертифицирована в рамках EU-U.S. Data Privacy Framework (Рамочной программы конфиденциальности данных ЕС — США). FlightAware в США получает только номера рейсов и даты. Vecihi LLC находится в США: письма в поддержку и отчёты о сбоях поступают к нам туда, а нашу электронную почту хранит Почта iCloud от Apple. Apple находится в США; iCloud, App Store, App Attest и доставка уведомлений регулируются условиями Apple.

Для пользователей в Турции: ваши персональные данные покидают Турцию только для сервисов, которыми вы пользуетесь, то есть для нашего сервера и перечисленных выше сервисов. Согласно статье 9 KVKK эта передача основана на том, что она необходима для предоставления вам запрошенного сервиса по нашему договору с вами, а для дополнительных функций, которые выключены, пока вы их не включите, — на явном согласии, которое вы даёте в приложении. Вы можете в любой момент отозвать это согласие, выключив функцию.

Этот сайт

avigami.com не использует файлы cookie, аналитику, трекеры, сторонние шрифты и сторонние скрипты. Сайт размещён на Cloudflare, которая видит ваш IP-адрес, чтобы доставлять страницы. Если вы выберете язык в меню внизу страницы, ваш браузер запомнит этот выбор на вашем устройстве; он никогда не отправляется нам. Страница «Поделиться с экипажем» читает полёт только в вашем браузере.

Изменения

Когда приложение меняет то, что покидает ваше устройство, вместе с ним меняется и таблица выше, а мы обновляем эту страницу и её дату.

Вопросы о конфиденциальности: support@avigami.com.

Vecihi LLC