Данные и безопасность

HeelHub — это приватное пространство: тренер и его собственные клиенты, бытовая дрессировка владельца или команда в Sport — и никогда не публичная лента. Эта страница простыми словами объясняет, кто и что видит и как защищены ваши данные. Юридические подробности — в Политике конфиденциальности.

Кто и что видит

Эти границы обеспечиваются на стороне сервера правилами безопасности Firebase — а не просто скрыты в интерфейсе. Черновик, который тренер не одобрил, аккаунту владельца недоступен для чтения, и точка.

Чаты и Sport

• Чаты. Сообщения, фото, видео и голосовые сообщения в чате видят только два его участника.
• Ваша команда. Члены команды в Sport видят её тренировки и посещаемость, поиски, оценки и результаты экзаменов, которыми поделились с командой, а также фото, видео и комментарии, которыми поделились с ней, — включая то, кто на них отмечен.
• Только вы. Личные заметки, а также фото и видео, для которых вы выбрали «Только я», видны только вам — не организаторам команды.
• Жалобы и блокировки. Пожаловаться в HeelHub на контент или человека можно прямо в приложении; мы принимаем меры в течение 24 часов. Если заблокировать человека, его контент будет скрыт для вас.

Как защищены ваши данные

• Шифрование. Всё передаётся по TLS и шифруется при хранении в инфраструктуре Google Firebase.
• Правила доступа для каждого пользователя. Каждое чтение и каждая запись проверяются по учётной записи, под которой вы вошли; общих паролей и публичных ссылок на ваш контент не существует.
• Медиафайлы. Фото, видео и голосовые сообщения, которые вы прикрепляете, хранятся в Firebase Cloud Storage с теми же правилами для каждого пользователя (для загрузок действуют ограничения по размеру и типу). Из фото, которые вы отправляете в чате, данные о местоположении удаляются ещё до того, как они покинут ваш телефон.
• Расчёты. Данные карты никогда не попадают в HeelHub — пакеты кредитов и подписка на Sport покупаются через App Store компании Apple или Google Play. Мы храним только подтверждённые записи о транзакциях и журнал кредитов.
• Без рекламы. В приложении нет рекламных SDK. Firebase Analytics и Crashlytics используются только для того, чтобы понимать, как пользуются приложением, и исправлять сбои, — аналитику можно отключить в вашем профиле. На сайте нет ни аналитики, ни трекеров.

Восстановление аккаунта

В любой аккаунт входят через Google, Apple или по адресу электронной почты и паролю, поэтому вы можете снова войти на любом устройстве и найти всё в целости. Некоторые старые аккаунты владельцев, созданные по коду тренера ещё до того, как вход стал обязательным, по-прежнему привязаны к телефону, на котором были созданы: защитите свой через Google или Apple (Профиль → Защитите свой аккаунт). Если вы потеряли устройство с незащищённым аккаунтом, попросите у тренера новое приглашение и свяжитесь с нами, чтобы мы убрали старые данные.

Офлайн по замыслу

HeelHub работает на улице: данные, которые вы уже видели, кешируются на устройстве, а действия, совершённые офлайн, синхронизируются, когда связь появится снова. Кеш находится в защищённом хранилище приложения и удаляется, когда вы выходите из аккаунта или удаляете приложение.

Удаление ваших данных

Удалите аккаунт в приложении (Профиль → Удалить мой аккаунт) или напишите на contact@fluttech.com с адреса, привязанного к вашему аккаунту (или укажите имя вашего тренера и кличку вашей собаки, если аккаунт анонимный), и мы удалим ваш аккаунт и связанные с ним данные в течение 30 дней.

Нашли проблему с безопасностью?

Пожалуйста, сообщите о ней на contact@fluttech.com. Мы ценим ответственное раскрытие и отвечаем быстро.

Эта страница — перевод, предоставленный для удобства; при расхождениях преимущественную силу имеет английская версия.