1. Operator

Operator: Individual Entrepreneur Aleksandr Stanislavovich Kolmachikhin, INN 540549978493, OGRNIP 326547600161892, Novosibirsk, Russia.

Data contact: epic-to-do-list@mail.ru.

App: Epic to-do list, application ID kolmachikhin.alexander.epicto_dolist.

2. Scope and version

This Policy applies to all users. The Operator processes data in accordance with applicable law. If applicable law grants you additional rights, those rights apply alongside this Policy. Nothing in this Policy limits any rights that cannot be limited under applicable law.

This Policy does not apply to third-party websites or services.

3. Data the Operator processes

• Local data. Tasks, skills, hero data, settings, progress and other app data. This data is created by you or generated by the App; it is not transferred and remains on the device unless you export or share it yourself.
• Analytics. Sessions and automatic technical events, device/OS/version, IP, pseudonymous ID, install source. The App and the AppMetrica SDK provide this data; it is transferred to Yandex.
• Crashes/ANR. Stack traces, device/OS/app diagnostics. The App and the AppMetrica SDK provide this data; it is transferred to Yandex.
• Advertising. IP, device, impressions, clicks, advertising ID (for personalized ads, with consent). The App and the Yandex Ads SDK provide this data; it is transferred to Yandex.
• Consent. Choice and time. The user provides this data; it is not transferred and remains on the device.
• Support. Email address and message. The user provides this data; it is transferred to the Operator's email provider.

The Operator does not intentionally collect special categories of personal data, and does not intentionally send task content to Yandex. The App may store whatever you enter in local tasks on your device; please do not enter sensitive data unless you are comfortable storing it locally. The Operator does not request access to your device's precise location, contacts, camera or microphone; the ad SDK may infer an approximate location from your IP address. The Android advertising ID may be used for personalized ads with your consent; Yandex may also process device and ad-interaction data for ad delivery, measurement and fraud prevention under its own policy. Android Auto Backup and device-to-device transfer are disabled; app data is excluded from backup.

4. Purposes and legal bases for processing

• App functionality. Local data and the consent record are processed to provide the App and to keep evidence of your consent. Basis: provision of the App / performance of the agreement; accountability for consent.
• Analytics and crash diagnostics. Analytics and crash/ANR data are processed to understand how the App is used and to improve stability. Basis: consent.
• Rewarded ads. Advertising data and the advertising ID are processed to show rewarded ads. Basis: consent for personalization; for non-personalized ads, the Operator's legitimate interest in funding the App, where permitted by law.
• Support. Email address and message are processed to respond to your request. Basis: performance of the agreement / legitimate interest.

Consent can be withdrawn; withdrawal does not affect prior processing. If the Operator relies on legitimate interest, you have the right to object to that processing.

5. Recipients of data

5.1. Yandex AppMetrica. For users in Russia, AppMetrica is provided by Yandex LLC, 16 Lva Tolstogo St., Moscow 119021, Russia. For users in the EEA/UK, it is provided by Air Smart Advertising Solutions FZ-LLC, Dubai, UAE. In both cases Yandex acts as a processor: for the EEA/UK under the AppMetrica data processing agreement (DPA), which includes the EU Standard Contractual Clauses; for Russia under the AppMetrica terms. The App initializes AppMetrica at startup with data sending disabled. No data is sent to Yandex until you enable the analytics option. The SDK may keep technical data in a local buffer; if you enable analytics later, buffered data may be sent. The Operator passes your analytics choice to Yandex Ads; ad analytics reporting is controlled by that choice. Data: sessions and automatic technical events, device/OS/version, IP, pseudonymous ID, install source if available, crashes/ANR. The Operator's AppMetrica configuration disables location tracking and advertising-identifier tracking in AppMetrica. The Yandex Ads SDK may use the advertising ID for ads as described in section 5.2. The Operator intentionally does not send task titles/descriptions, names or email addresses. Crash reports may contain technical context such as the stack trace, device, OS and app version. Withdrawal of analytics stops further sending while the option is off. For details, see the AppMetrica DPA and AppMetrica Terms.

5.2. Yandex Mobile Ads. For users in Russia, the ad service is provided by Yandex LLC, 16 Lva Tolstogo St., Moscow 119021, Russia. For users in the EEA/UK, it is provided by Air Smart Advertising Solutions FZ-LLC, Dubai, UAE; depending on the relationship, another group entity, including Direct Cursus Technology L.L.C., Dubai, UAE, may act as controller. For other regions, the entity named in the applicable Yandex terms applies. Rewarded ads are personalized only with separate consent; otherwise they are non-personalized. An ad is shown only after you choose to watch it. The Android advertising ID may be used for personalized ads with your consent. The Operator does not request access to your device's precise location; the ad SDK may infer an approximate location from your IP address. Opting out of analytics does not disable ads; without consent to personalization, new ad requests are non-personalized. For ads, Yandex acts as an independent controller and processes ad data under its own terms and the Yandex International Ads Privacy Policy, including for ad delivery, measurement and fraud prevention. For details, see the Yandex International Ads Privacy Policy.

5.3. Email provider. Support correspondence is processed by VK LLC (Mail.ru), Moscow, Russia, which acts as the Operator's email provider. The provider processes the email address, message and standard email metadata needed to deliver and store the correspondence. For EEA/UK users, this is a transfer to Russia; information about the applicable safeguards can be requested from the Operator.

5.4. Third parties. The Operator does not control the policies of Yandex or other external services. Their processing is governed by their own documents: Yandex Privacy Policy, AppMetrica Terms, AppMetrica DPA, Yandex Mobile Ads SDK License, YAN DPA, Yandex International Ads Privacy Policy, and VK/Mail.ru Privacy Policy. Yandex may use subprocessors. The Operator may disclose data where required by law.

6. International transfers

Yandex states that data of users in Russia is stored in Russia. For the EEA/UK, the AppMetrica DPA with Air Smart Advertising Solutions FZ-LLC includes the EU Standard Contractual Clauses. Yandex's Privacy Policy also states that data of EEA users may be transferred to Russia and that Yandex relies on Standard Contractual Clauses for that transfer. The Operator relies on those mechanisms. For users in Russia, the Operator processes data in accordance with 152-FZ.

The Operator discloses ad data to Yandex Ads as an independent controller. Yandex Ads may transfer that data to third countries, including Russia and the UAE, as described in the Yandex International Ads Privacy Policy. Yandex Ads is responsible for its own onward transfers; its policy describes the safeguards and provides more information on the transfer mechanisms on request. The Operator will provide information about the applicable safeguard for its disclosure to Yandex Ads on request. For EEA/UK users, support correspondence is transferred to Russia as described in section 5.3; information about the applicable safeguard can be requested from the Operator.

Local tasks are not transferred off the device through backup or operator servers.

7. Retention and deletion

• Local data: until you delete it or uninstall the App.
• Analytics and crash data: for as long as the Operator uses AppMetrica for analytics and crash reporting, and afterwards for the period Yandex needs to delete the data under the DPA and applicable law. The DPA sets this retention criterion rather than a fixed number of days; the Operator can provide the current DPA on request.
• Advertising: for as long as needed to deliver and measure ads, prevent fraud and comply with law, as described in Yandex's privacy policy.
• Consent: stored locally until the App is uninstalled or its data is cleared.
• Support: until the request is resolved and for the period required by law.

How to delete data. You can remove app content using the in-app data removal option, or delete all local data by clearing app data or uninstalling the App. Support correspondence can be deleted on request at epic-to-do-list@mail.ru. For analytics and crash reports, disable analytics in Settings or uninstall the App to stop further sending while the option is off. For analytics and crash data that has already been transferred, the Operator can forward your request to Yandex, but because the data is pseudonymized, specific records may not be identifiable; some data may remain at Yandex until retention periods expire.

8. Security

The Operator uses technical and organizational measures to protect data, including encryption in transit and limited access. The Operator applies reasonable security measures and will notify regulators and users where required by law. The Operator does not request access to precise device location, contacts, camera or microphone; the ad SDK may infer an approximate location from your IP address, as described in section 5.2. The Operator does not carry out automated decision-making with legal effects.

9. Your rights and complaints

The rights available to you depend on your location and may include access, rectification, erasure, restriction, objection, portability, withdrawal of consent and complaint. These rights apply only to data the Operator can identify. Contact: epic-to-do-list@mail.ru. The Operator verifies requests and responds within the period required by applicable law. If the Operator needs more time, the Operator will tell you. The JSON export includes the main app data: tasks, hero, settings, progress, products and notifications. It may also include technical state needed to restore the App. The consent record is stored locally on your device and is not included in the export. You can view and change your current choices in Settings. Analytics requests are handled on request.

What this means in practice. The rights apply to your personal data. You control local data yourself. If data is pseudonymized and the Operator lacks information to locate it, the Operator may ask for additional details; if a record cannot be identified, the Operator will explain the available options. See “Retention and deletion” above.

How to complain. If you believe the Operator has violated your rights, contact the Operator using the details above. The Operator will review the request and respond. You also have the right to lodge a complaint with a competent supervisory authority.

10. Consent and withdrawal

Analytics sending is off by default and is enabled only with your consent. No analytics data is sent to Yandex until you consent; the SDK may buffer technical data locally as described in section 5.1. You can give, refuse or withdraw consent in the App; your current choice is shown in Settings. The analytics consent covers both analytics and crash reporting. Withdrawing analytics stops further sending of analytics and crash data while the option is off.

Personalized ads. Personalized ads are off by default and are enabled only with separate consent. Without consent, ads are non-personalized. You can change your choice in Settings; after withdrawal, new ad requests are non-personalized.

11. Children

The App is intended for a general audience. It is not designed or marketed for children, and the Operator does not knowingly collect personal data from children. If you are below the age at which you can consent to data processing in your country (for example, under 16 in some EEA countries), use the App only with parent or guardian consent. If you believe a child has provided personal data, contact the Operator.

1. Оператор

Оператор: ИП Колмачихин Александр Станиславович, ИНН 540549978493, ОГРНИП 326547600161892, Новосибирск, Россия.

Контакт по данным: epic-to-do-list@mail.ru.

Приложение: Epic to-do list, идентификатор приложения kolmachikhin.alexander.epicto_dolist.

2. Область действия и версия

Политика применяется ко всем пользователям. Оператор обрабатывает данные в соответствии с применимым законодательством. Если применимое законодательство предоставляет вам дополнительные права, они действуют наряду с настоящей Политикой. Ничто в настоящей Политике не ограничивает права, которые не могут быть ограничены по закону.

Политика не применяется к сайтам и сервисам третьих лиц.

3. Какие данные обрабатывает Оператор

• Локальные данные. Задачи, навыки, данные героя, настройки, прогресс и другие данные приложения. Эти данные создаёт пользователь или приложение; они не передаются и остаются на устройстве, если вы сами не экспортируете или не передадите их.
• Аналитика. Сессии и автоматические технические события, устройство/ОС/версия, IP, псевдонимный ID, источник установки. Источник — приложение и SDK AppMetrica; данные передаются в Yandex.
• Сбои/ANR. Стек-трейсы, диагностика устройства/ОС/приложения. Источник — приложение и SDK AppMetrica; данные передаются в Yandex.
• Реклама. IP, устройство, показы, клики, рекламный ID (для персонализированной рекламы, при согласии). Источник — приложение и SDK Yandex Ads; данные передаются в Yandex.
• Согласие. Выбор и время. Пользователь делает этот выбор; данные о выборе и времени никуда не передаются и остаются на устройстве.
• Поддержка. Адрес электронной почты и письмо. Их вводит пользователь; они передаются провайдеру электронной почты Оператора.

Оператор намеренно не собирает специальные категории персональных данных и не передаёт содержимое задач в Yandex по своей инициативе. Приложение может хранить то, что вы вводите в локальных задачах, на вашем устройстве; не вводите чувствительные данные, если не готовы хранить их локально. Оператор не запрашивает доступ к точному местоположению устройства, контактам, камере и микрофону; рекламный SDK может определять приблизительное местоположение по IP-адресу. Рекламный идентификатор Android может использоваться для персонализированной рекламы с вашего согласия; Yandex может также обрабатывать данные об устройстве и взаимодействии с рекламой для показа, измерения и предотвращения мошенничества в соответствии со своей политикой. Автоматическое резервное копирование Android и перенос между устройствами отключены; данные приложения исключены из резервного копирования.

4. Цели и основания обработки данных

• Работа приложения. Локальные данные и запись о согласии обрабатываются для предоставления приложения и подтверждения согласия. Основание: предоставление приложения / исполнение соглашения; подотчётность по согласию.
• Аналитика и диагностика сбоев. Данные аналитики и сбоев/ANR обрабатываются для понимания использования приложения и улучшения стабильности. Основание: согласие.
• Реклама с вознаграждением. Рекламные данные и рекламный ID обрабатываются для показа рекламы с вознаграждением. Основание: согласие для персонализации; для неперсонализированной рекламы — законный интерес Оператора в финансировании приложения, где это допускается законом.
• Поддержка. Адрес электронной почты и письмо обрабатываются для ответа на обращение. Основание: исполнение соглашения / законный интерес.

Согласие можно отозвать; отзыв не влияет на прошлую обработку. Если Оператор обрабатывает данные на основании законного интереса, вы вправе возразить против такой обработки.

5. Получатели данных

5.1. Yandex AppMetrica. Для пользователей в России AppMetrica предоставляет Yandex LLC, 16 Lva Tolstogo St., Moscow 119021, Russia. Для пользователей ЕЭЗ/UK — Air Smart Advertising Solutions FZ-LLC, Dubai, UAE. В обоих случаях Yandex действует как обработчик: для ЕЭЗ/UK — по DPA AppMetrica, включающему Стандартные договорные условия ЕС; для России — по условиям AppMetrica. Приложение инициализирует AppMetrica при запуске с отключённой отправкой. Данные в Yandex не отправляются, пока вы не включите аналитику. SDK может хранить технические данные в локальном буфере; если вы включите аналитику позже, буферизованные данные могут быть отправлены. Оператор передаёт ваш выбор по аналитике в Yandex Ads; рекламная аналитика управляется этим выбором. Данные: сессии и автоматические технические события, устройство/ОС/версия, IP, псевдонимный ID, источник установки, если доступен, сбои/ANR. В конфигурации AppMetrica Оператора отключены отслеживание местоположения и рекламных идентификаторов в AppMetrica. SDK Yandex Ads может использовать рекламный ID для рекламы, как описано в разделе 5.2. Названия/описания задач, имена и адреса электронной почты намеренно не передаются. Отчёты о сбоях могут содержать технический контекст: стек-трейс, устройство, ОС и версию приложения. Отзыв аналитики останавливает дальнейшую отправку, пока опция выключена. Подробнее — в DPA AppMetrica и условиях AppMetrica.

5.2. Yandex Mobile Ads. Для пользователей в России рекламный сервис предоставляет Yandex LLC, 16 Lva Tolstogo St., Moscow 119021, Russia. Для пользователей ЕЭЗ/UK — Air Smart Advertising Solutions FZ-LLC, Dubai, UAE; в зависимости от договора контроллером может выступать другая компания группы, включая Direct Cursus Technology L.L.C., Dubai, UAE. Для других регионов — компания, указанная в применимых условиях Yandex. Реклама с вознаграждением персонализируется только при отдельном согласии; иначе она неперсонализированная. Показ происходит только после того, как вы решите её посмотреть. Рекламный идентификатор Android может использоваться для персонализированной рекламы с вашего согласия. Оператор не запрашивает доступ к точному местоположению устройства; рекламный SDK может определять приблизительное местоположение по IP-адресу. Отказ от аналитики не отключает рекламу; без согласия на персонализацию новые рекламные запросы являются неперсонализированными. Для рекламы Yandex действует как самостоятельный контроллер и обрабатывает рекламные данные по своим условиям и Международной политике конфиденциальности рекламы Yandex, в том числе для показа, измерения и предотвращения мошенничества. Подробнее можно прочитать в Международной политике конфиденциальности рекламы Yandex.

5.3. Провайдер электронной почты. Переписку поддержки обрабатывает VK LLC (Mail.ru), Москва, Россия, выступающий провайдером электронной почты Оператора. Провайдер обрабатывает адрес электронной почты, сообщение и стандартные метаданные письма, необходимые для доставки и хранения переписки. Для пользователей ЕЭЗ/UK это передача в Россию; информацию о применимых механизмах защиты можно запросить у Оператора.

5.4. Третьи стороны. Оператор не контролирует политики Yandex и других внешних сервисов. Их обработка регулируется их собственными документами: Политика конфиденциальности Yandex, Условия AppMetrica, DPA AppMetrica, Лицензия Yandex Mobile Ads SDK, DPA Рекламной сети Яндекса, Международная политика конфиденциальности рекламы Yandex, Политика конфиденциальности VK/Mail.ru. Yandex может привлекать субобработчиков. Оператор может раскрывать данные, когда это требуется законом.

6. Передача за границу

Yandex указывает, что данные пользователей из России хранятся в России. Для ЕЭЗ/UK DPA AppMetrica с Air Smart Advertising Solutions FZ-LLC включает Стандартные договорные условия ЕС. Политика конфиденциальности Yandex также указывает, что данные пользователей из ЕЭЗ могут передаваться в Россию и что Yandex использует для такой передачи Стандартные договорные условия. Оператор полагается на эти механизмы. Для пользователей в России Оператор обрабатывает данные в соответствии с 152-ФЗ.

Оператор раскрывает рекламные данные Yandex Ads как самостоятельному контроллеру. Yandex Ads может передавать эти данные в третьи страны, включая Россию и ОАЭ, как описано в Международной политике конфиденциальности рекламы Yandex. Yandex Ads отвечает за свои последующие передачи; его политика описывает меры защиты и предоставляет дополнительную информацию о механизмах передачи по запросу. Оператор предоставит информацию о применимой мере защиты для своей передачи в Yandex Ads по запросу. Для пользователей ЕЭЗ/UK переписка поддержки передаётся в Россию, как описано в разделе 5.3; информацию о применимой мере защиты можно запросить у Оператора.

Локальные задачи не передаются за пределы устройства через резервное копирование или серверы Оператора.

7. Сроки хранения и удаление данных

• Локальные данные — до удаления или удаления приложения.
• Аналитика и сбои — пока Оператор использует AppMetrica для аналитики и отчётов о сбоях, и затем в течение срока, необходимого Yandex для удаления данных по DPA и применимому закону. DPA задаёт этот критерий хранения, а не фиксированное число дней; текущий DPA можно получить по запросу.
• Реклама — в течение срока, необходимого для показа и измерения рекламы, предотвращения мошенничества и соблюдения закона, как описано в политике конфиденциальности Yandex.
• Согласие — локально до удаления приложения или очистки данных.
• Поддержка — до завершения обращения и на срок, требуемый законом.

Как удалить данные. Локальные данные можно удалить с помощью встроенной функции удаления данных в приложении; чтобы удалить все локальные данные, очистите данные приложения или удалите приложение. Переписку поддержки можно удалить по запросу на epic-to-do-list@mail.ru. Для аналитики и отчётов о сбоях отключите аналитику в настройках или удалите приложение, чтобы остановить дальнейшую отправку, пока опция выключена. По уже переданным данным аналитики и сбоев Оператор может направить запрос в Yandex, но из-за псевдонимизации может не идентифицировать конкретные записи; часть данных может оставаться у Yandex до истечения сроков хранения.

8. Безопасность

Оператор использует технические и организационные меры защиты данных, включая шифрование при передаче и ограничение доступа. Оператор применяет разумные меры безопасности и уведомляет регуляторов и пользователей, когда это требуется законом. Оператор не запрашивает доступ к точному местоположению устройства, контактам, камере и микрофону; рекламный SDK может определять приблизительное местоположение по IP-адресу, как описано в разделе 5.2. Оператор не осуществляет автоматизированное принятие решений с юридическими последствиями.

9. Ваши права и жалобы

Права зависят от вашего местоположения и могут включать доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия и жалобу. Эти права применяются только к данным, которые Оператор может идентифицировать. Контакт: epic-to-do-list@mail.ru. Оператор проверяет запрос и отвечает в срок, установленный применимым законом. Если нужно больше времени, Оператор сообщит. JSON-экспорт включает основные данные приложения: задачи, героя, настройки, прогресс, продукты и уведомления. Он также может включать техническое состояние, необходимое для восстановления приложения. Запись о согласии хранится локально на вашем устройстве и в экспорт не входит. Текущий выбор можно посмотреть и изменить в Настройках. По аналитике — запрос.

Что это значит на практике. Права применяются к вашим персональным данным. Локальные данные вы контролируете сами. Если данные псевдонимизированы и Оператору не хватает информации для их поиска, Оператор может запросить дополнительные сведения; если идентифицировать запись невозможно, Оператор объяснит доступные варианты. Подробнее — в разделе «Сроки хранения и удаление данных».

Как пожаловаться. Если вы считаете, что Оператор нарушил ваши права, напишите по контакту, указанному выше. Оператор рассмотрит обращение и ответит. Вы также вправе подать жалобу в компетентный надзорный орган.

10. Согласие и его отзыв

Отправка аналитики по умолчанию выключена и включается только с вашим согласием. До согласия данные аналитики в Yandex не отправляются; SDK может буферизовать технические данные локально, как описано в разделе 5.1. Согласие можно дать, отклонить или отозвать в приложении; текущий выбор отображается в Настройках. Согласие на аналитику охватывает и аналитику, и отчёты о сбоях. Отзыв аналитики останавливает дальнейшую отправку аналитики и сбоев, пока опция выключена.

Персонализированная реклама. По умолчанию выключена и включается только при отдельном согласии. Без согласия реклама неперсонализированная. Изменить выбор можно в Настройках; после отзыва новые рекламные запросы являются неперсонализированными.

11. Дети

Приложение предназначено для широкой аудитории. Оно не предназначено и не продвигается для детей; Оператор сознательно не собирает персональные данные детей. Если вы младше возраста, с которого в вашей стране можно давать согласие на обработку данных (например, младше 16 лет в некоторых странах ЕЭЗ), используйте приложение только с согласия родителя или опекуна. Если вы считаете, что ребёнок передал персональные данные, напишите Оператору.

1. Operatore

Operatore: Imprenditore Individuale Aleksandr Stanislavovich Kolmachikhin, INN 540549978493, OGRNIP 326547600161892, Novosibirsk, Russia.

Contatto per i dati: epic-to-do-list@mail.ru.

App: Epic to-do list, identificativo dell'applicazione kolmachikhin.alexander.epicto_dolist.

2. Ambito e versione

La presente Informativa si applica a tutti gli utenti. L'Operatore tratta i dati in conformità alla legge applicabile. Se la legge del Suo Paese Le riconosce ulteriori diritti, tali diritti si applicano insieme alla presente Informativa. Nessuna disposizione della presente Informativa limita i diritti che non possono essere limitati per legge.

La presente Informativa non si applica a siti web o servizi di terzi.

3. Dati trattati dall'Operatore

• Dati locali. Attività, abilità, dati del personaggio, impostazioni, progressi e altri dati dell'app. Questi dati sono creati dall'utente o generati dall'App; non vengono trasferiti e restano sul dispositivo, a meno che non li esporti o condivida tu stesso.
• Analisi. Sessioni ed eventi tecnici automatici, dispositivo/SO/versione, IP, ID pseudonimo, origine dell'installazione. L'App e l'SDK AppMetrica forniscono questi dati; vengono trasferiti a Yandex.
• Arresti anomali/ANR. Stack trace, diagnostica di dispositivo/SO/app. L'App e l'SDK AppMetrica forniscono questi dati; vengono trasferiti a Yandex.
• Pubblicità. IP, dispositivo, impressioni, clic, ID pubblicitario (per annunci personalizzati, con consenso). L'App e l'SDK Yandex Ads forniscono questi dati; vengono trasferiti a Yandex.
• Consenso. Scelta e data. L'utente fornisce questi dati; non vengono trasferiti e restano sul dispositivo.
• Supporto. Indirizzo email e messaggio. L'utente fornisce questi dati; vengono trasferiti al provider di posta elettronica dell'Operatore.

L'Operatore non raccoglie intenzionalmente categorie particolari di dati personali e non invia intenzionalmente il contenuto delle attività a Yandex. L'App può memorizzare sul dispositivo ciò che l'utente inserisce nelle attività locali; non inserisca dati sensibili se non è disposto a memorizzarli localmente. L'Operatore non richiede l'accesso alla posizione precisa del dispositivo, ai contatti, alla fotocamera o al microfono; l'SDK pubblicitario può dedurre una posizione approssimativa dall'indirizzo IP. L'ID pubblicitario Android può essere utilizzato per annunci personalizzati con il consenso dell'utente; Yandex può inoltre trattare dati sul dispositivo e sulle interazioni pubblicitarie per la consegna, la misurazione e la prevenzione delle frodi, secondo la propria informativa. Il backup automatico di Android e il trasferimento tra dispositivi sono disattivati; i dati dell'App sono esclusi dal backup.

4. Finalità e basi giuridiche del trattamento

• Funzionamento dell'App. I dati locali e il record del consenso sono trattati per fornire l'App e documentare il consenso. Base giuridica: fornitura dell'App / esecuzione del contratto; responsabilità del consenso.
• Analisi e diagnostica degli arresti anomali. I dati di analisi e arresti anomali/ANR sono trattati per comprendere l'uso dell'App e migliorare la stabilità. Base giuridica: consenso.
• Pubblicità con ricompensa. I dati pubblicitari e l'ID pubblicitario sono trattati per mostrare annunci con ricompensa. Base giuridica: consenso per la personalizzazione; per gli annunci non personalizzati, interesse legittimo dell'Operatore al finanziamento dell'App, ove consentito dalla legge.
• Supporto. L'indirizzo email e il messaggio sono trattati per rispondere alla richiesta. Base giuridica: esecuzione del contratto / interesse legittimo.

Il consenso può essere revocato; la revoca non pregiudica il trattamento precedente. Se l'Operatore si basa sull'interesse legittimo, l'utente ha il diritto di opporsi a tale trattamento.

5. Destinatari dei dati

5.1. Yandex AppMetrica. Per gli utenti in Russia, AppMetrica è fornito da Yandex LLC, 16 Lva Tolstogo St., Moscow 119021, Russia. Per gli utenti nello SEE/Regno Unito, è fornito da Air Smart Advertising Solutions FZ-LLC, Dubai, UAE. In entrambi i casi Yandex agisce come responsabile del trattamento: per lo SEE/Regno Unito in base al DPA AppMetrica, che include le Clausole Contrattuali Standard UE; per la Russia in base ai termini di AppMetrica. L'App inizializza AppMetrica all'avvio con l'invio disattivato. Nessun dato viene inviato a Yandex finché non attivi l'analisi. L'SDK può conservare dati tecnici in un buffer locale; se attivi l'analisi in seguito, i dati bufferizzati possono essere inviati. L'Operatore trasmette la scelta dell'utente in materia di analisi a Yandex Ads; il reporting pubblicitario è controllato da tale scelta. Dati: sessioni ed eventi tecnici automatici, dispositivo/SO/versione, IP, ID pseudonimo, origine dell'installazione se disponibile, arresti anomali/ANR. Nella configurazione AppMetrica dell'Operatore sono disattivati il tracciamento della posizione e il tracciamento degli identificatori pubblicitari in AppMetrica. L'SDK Yandex Ads può utilizzare l'ID pubblicitario per la pubblicità, come descritto nella sezione 5.2. L'Operatore non invia intenzionalmente titoli/descrizioni delle attività, nomi o indirizzi email. I rapporti sugli arresti anomali possono contenere contesto tecnico come stack trace, dispositivo, SO e versione dell'app. La revoca dell'analisi interrompe l'invio ulteriore mentre l'opzione è disattivata. Per maggiori dettagli, consulta il DPA AppMetrica e i Termini AppMetrica.

5.2. Yandex Mobile Ads. Per gli utenti in Russia, il servizio pubblicitario è fornito da Yandex LLC, 16 Lva Tolstogo St., Moscow 119021, Russia. Per gli utenti nello SEE/Regno Unito, è fornito da Air Smart Advertising Solutions FZ-LLC, Dubai, UAE; a seconda del rapporto, un'altra entità del gruppo, inclusa Direct Cursus Technology L.L.C., Dubai, UAE, può agire come titolare del trattamento. Per le altre regioni si applica l'entità indicata nei termini Yandex applicabili. Gli annunci con ricompensa sono personalizzati solo con consenso separato; altrimenti sono non personalizzati. L'annuncio viene mostrato solo dopo che scegli di guardarlo. L'ID pubblicitario Android può essere utilizzato per annunci personalizzati con il consenso dell'utente. L'Operatore non richiede l'accesso alla posizione precisa del dispositivo; l'SDK pubblicitario può dedurre una posizione approssimativa dall'indirizzo IP. La rinuncia all'analisi non disattiva la pubblicità; senza consenso alla personalizzazione, le nuove richieste pubblicitarie sono non personalizzate. Per la pubblicità, Yandex agisce come titolare autonomo del trattamento e tratta i dati pubblicitari secondo i propri termini e l'Informativa internazionale sulla privacy pubblicitaria di Yandex, anche per la consegna, la misurazione e la prevenzione delle frodi. Per maggiori dettagli, consulta l'Informativa internazionale sulla privacy pubblicitaria di Yandex.

5.3. Provider di posta elettronica. La corrispondenza di supporto è trattata da VK LLC (Mail.ru), Mosca, Russia, che agisce come provider di posta elettronica dell'Operatore. Il provider tratta l'indirizzo email, il messaggio e i metadati standard dell'email necessari per consegnare e conservare la corrispondenza. Per gli utenti dello SEE/Regno Unito, ciò comporta un trasferimento in Russia; informazioni sulle garanzie applicabili possono essere richieste all'Operatore.

5.4. Terze parti. L'Operatore non controlla le informative di Yandex o di altri servizi esterni. Il loro trattamento è disciplinato dai loro documenti: Informativa sulla privacy di Yandex, Termini AppMetrica, DPA AppMetrica, Licenza Yandex Mobile Ads SDK, DPA YAN, Informativa internazionale sulla privacy pubblicitaria di Yandex, e Informativa sulla privacy VK/Mail.ru. Yandex può avvalersi di sub-responsabili. L'Operatore può divulgare dati quando richiesto dalla legge.

6. Trasferimento transfrontaliero

Yandex dichiara che i dati degli utenti in Russia sono conservati in Russia. Per lo SEE/Regno Unito, il DPA AppMetrica con Air Smart Advertising Solutions FZ-LLC include le Clausole Contrattuali Standard UE. L'Informativa sulla privacy di Yandex dichiara inoltre che i dati degli utenti dello SEE possono essere trasferiti in Russia e che Yandex si avvale delle Clausole Contrattuali Standard per tale trasferimento. L'Operatore si basa su tali meccanismi. Per gli utenti in Russia, l'Operatore tratta i dati in conformità alla legge federale russa 152-FZ.

L'Operatore comunica i dati pubblicitari a Yandex Ads come titolare autonomo del trattamento. Yandex Ads può trasferire tali dati in paesi terzi, inclusi Russia ed Emirati Arabi Uniti, come descritto nell'Informativa internazionale sulla privacy pubblicitaria di Yandex. Yandex Ads è responsabile dei propri trasferimenti successivi; la sua informativa descrive le garanzie e fornisce maggiori informazioni sui meccanismi di trasferimento su richiesta. L'Operatore fornirà informazioni sulla garanzia applicabile per la propria comunicazione a Yandex Ads su richiesta. Per gli utenti dello SEE/Regno Unito, la corrispondenza di supporto viene trasferita in Russia come descritto nella sezione 5.3; informazioni sulla garanzia applicabile possono essere richieste all'Operatore.

I dati locali non vengono trasferiti dal dispositivo tramite backup o server dell'Operatore.

7. Conservazione e cancellazione

• Dati locali — fino alla cancellazione o alla disinstallazione dell'App.
• Analisi e arresti anomali — per il periodo in cui l'Operatore utilizza AppMetrica per analisi e arresti anomali e, successivamente, per il periodo necessario a Yandex per cancellare i dati ai sensi del DPA e della legge applicabile. Il DPA stabilisce questo criterio di conservazione, non un numero fisso di giorni; il DPA attuale può essere richiesto all'Operatore.
• Pubblicità — per il periodo necessario alla consegna e alla misurazione degli annunci, alla prevenzione delle frodi e al rispetto della legge, come descritto nell'Informativa sulla privacy di Yandex.
• Consenso — localmente fino alla disinstallazione dell'App o alla cancellazione dei dati.
• Supporto — fino alla risoluzione della richiesta e per il periodo richiesto dalla legge.

Come cancellare i dati. I dati locali possono essere rimossi tramite la funzione di rimozione dati nell'App; per cancellare tutti i dati locali, cancelli i dati dell'App o disinstalli l'App. La corrispondenza di supporto può essere cancellata su richiesta scrivendo a epic-to-do-list@mail.ru. Per analisi e arresti anomali, disattivi l'analisi nelle impostazioni o disinstalli l'App per interrompere l'invio ulteriore mentre l'opzione è disattivata. Per i dati di analisi e arresti anomali già trasferiti, l'Operatore può inoltrare la richiesta a Yandex, ma a causa della pseudonimizzazione potrebbe non essere in grado di identificare specifiche registrazioni; alcuni dati possono rimanere presso Yandex fino alla scadenza dei periodi di conservazione.

8. Sicurezza

L'Operatore utilizza misure tecniche e organizzative per proteggere i dati, inclusa la crittografia in transito e l'accesso limitato. L'Operatore adotta misure ragionevoli di sicurezza e notificherà le autorità di controllo e gli utenti quando richiesto dalla legge. L'Operatore non richiede l'accesso alla posizione precisa del dispositivo, ai contatti, alla fotocamera o al microfono; l'SDK pubblicitario può dedurre una posizione approssimativa dall'indirizzo IP, come descritto nella sezione 5.2. L'Operatore non effettua decisioni automatizzate con effetti giuridici.

9. Diritti e reclami

I diritti disponibili dipendono dalla Sua posizione e possono includere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e reclamo. Questi diritti si applicano solo ai dati che l'Operatore è in grado di identificare. Contatto: epic-to-do-list@mail.ru. L'Operatore verifica le richieste e risponde entro il termine previsto dalla legge applicabile. Se l'Operatore necessita di più tempo, informerà l'utente. L'esportazione JSON include i dati principali dell'App: attività, personaggio, impostazioni, progressi, prodotti e notifiche. Può includere anche lo stato tecnico necessario a ripristinare l'App. Il record del consenso è memorizzato localmente sul dispositivo e non è incluso nell'esportazione. Puoi visualizzare e modificare le scelte attuali nelle Impostazioni. Le richieste relative all'analisi sono gestite su richiesta.

Cosa significa in pratica. I diritti si applicano ai Suoi dati personali. L'utente controlla direttamente i dati locali. Se i dati sono pseudonimizzati e l'Operatore non dispone delle informazioni per localizzarli, l'Operatore può chiedere ulteriori dettagli; se una registrazione non può essere identificata, l'Operatore spiegherà le opzioni disponibili. Per ulteriori informazioni, veda la sezione «Conservazione e cancellazione».

Come presentare un reclamo. Se ritiene che l'Operatore abbia violato i Suoi diritti, contatti l'Operatore utilizzando i recapiti sopra indicati. L'Operatore esaminerà la richiesta e risponderà. Ha inoltre il diritto di presentare un reclamo a un'autorità di controllo competente.

10. Consenso e revoca

L'invio dell'analisi è disattivato per impostazione predefinita e viene attivato solo con il tuo consenso. Nessun dato di analisi viene inviato a Yandex prima del consenso; l'SDK può conservare dati tecnici in un buffer locale come descritto nella sezione 5.1. Puoi dare, rifiutare o revocare il consenso nell'App; la scelta attuale è visibile nelle Impostazioni. Il consenso all'analisi copre sia le analisi sia i rapporti sugli arresti anomali. La revoca dell'analisi interrompe l'invio ulteriore di analisi e arresti anomali mentre l'opzione è disattivata.

Pubblicità personalizzata. È disattivata per impostazione predefinita e viene attivata solo con consenso separato. Senza consenso, gli annunci sono non personalizzati. Puoi modificare la scelta nelle Impostazioni; dopo la revoca, le nuove richieste pubblicitarie sono non personalizzate.

11. Minori

L'App è destinata a un pubblico generale. Non è progettata o commercializzata per i minori e l'Operatore non raccoglie consapevolmente dati personali di minori. Se l'utente è al di sotto dell'età alla quale può prestare il consenso al trattamento dei dati nel proprio Paese (ad esempio, meno di 16 anni in alcuni Paesi dello SEE), utilizzi l'App solo con il consenso di un genitore o tutore. Se ritiene che un minore abbia fornito dati personali, contatti l'Operatore.