Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператор данных — Low Grid (команда Low Grid). Вопросы и запросы о конфиденциальности: support@lowgrid.app.

Сервис размещён в ЕС. Некоторые перечисленные ниже провайдеры могут обрабатывать данные за пределами ЕЭЗ; см. раздел 6.

2. Какие данные мы собираем

Данные учётной записи: адрес электронной почты, отображаемое имя, если вы его задали, провайдер входа (Apple, Google или ссылка по почте) и идентификатор пользователя Supabase.

Профиль объекта и тарифа: страна и ценовая зона, часовой пояс, выбранные поставщик и тарифный план, а также устройства, которые вы добавляете к объекту.

Автоматизации и интеграции: правила автоматизаций, история запусков, расчётная экономия, названия устройств, тип интеграции, несекретные настройки драйвера, например URL вебхука или идентификатор устройства Shelly, и учётные данные для этих интеграций. Учётные данные шифруются алгоритмом AES-256-GCM и никогда не возвращаются через API.

Уведомления: адрес электронной почты и, если вы включаете push-уведомления, токен устройства, платформа (iOS или Android) и язык интерфейса.

Биллинг: план, провайдер (App Store, Google Play, RevenueCat или Stripe), статус подписки, даты окончания и льготного периода, признак пробного периода, идентификаторы транзакций и необработанные вебхук-события, которые присылают магазины. Мы не получаем и не храним полный номер карты; платёж обрабатывает магазин или Stripe.

Технические данные: IP-адрес и метаданные запросов в журналах сервера, которые хранятся только для работы и защиты сервиса. Мы не включаем сторонние SDK аналитики или рекламы.

3. Зачем и на каком основании мы обрабатываем данные

Мы обрабатываем данные учётной записи, профиля, автоматизаций и биллинга, чтобы предоставлять запрошенный вами сервис (договор). Push-токены и настройки уведомлений мы обрабатываем только после того, как вы включили уведомления (согласие), и вы можете отозвать это согласие в приложении или в настройках устройства.

Технические журналы и события безопасности мы обрабатываем, чтобы сервис работал надёжно и безопасно (законный интерес), а записи биллинга — чтобы выполнять налоговые и бухгалтерские обязанности (правовая обязанность). Мы не используем ваши данные для автоматизированных решений, имеющих для вас юридические последствия.

4. Как долго мы храним данные

Данные учётной записи и профиля хранятся, пока существует ваша учётная запись. Если вы удаляете учётную запись, мы удаляем или обезличиваем связанные данные, кроме записей биллинга и бухгалтерского учёта, которые обязаны хранить в течение установленного законом срока.

История запусков автоматизаций и записи об экономии хранятся, пока существует соответствующий объект или учётная запись. Push-токены удаляются, когда вы отключаете уведомления, выходите из системы на этом устройстве или удаляете учётную запись. Журналы сервера хранятся короткий рабочий период, после чего удаляются.

5. Кому мы передаём данные

Мы передаём данные поставщикам услуг, которые обрабатывают их по нашему поручению: Supabase (аутентификация и хостинг базы данных), Apple и Google (вход и платежи в приложении), RevenueCat (управление подписками), Stripe (веб-покупки и платёжный портал), Resend (транзакционные письма со ссылками на веб-оплату) и наш хостинг-провайдер.

Мы также получаем данные о ценах из ENTSO-E и Elering; эти данные не содержат персональной информации. Мы не продаём персональные данные и не передаём их для рекламы.

6. Международная передача данных

Наши провайдеры могут обрабатывать данные за пределами Европейской экономической зоны, в частности в США. В таких случаях передача опирается на решение Европейской комиссии об адекватности или на Стандартные договорные условия Европейской комиссии вместе с дополнительными гарантиями, требуемыми правом ЕС.

7. Ваши права

Если вы находитесь в ЕЭЗ, вы можете запросить доступ к своим данным, исправление, удаление, ограничение обработки и переносимость, а также возразить против обработки на основании законного интереса. Вы можете в любой момент отозвать согласие на уведомления.

Направляйте запросы на support@lowgrid.app. Мы отвечаем в течение месяца; возможно, сначала потребуется подтвердить вашу личность. Вы также вправе подать жалобу в надзорный орган страны, в которой живёте или работаете либо в которой произошло предполагаемое нарушение.

8. Аналитика и файлы cookie

В приложении Low Grid нет сторонних SDK аналитики или рекламы. Продуктовая аналитика в релизных сборках ничего не делает; режим только для разработки может выводить события в консоль устройства, и эти события остаются на устройстве.

Маркетинговый сайт не устанавливает собственных файлов cookie. Если вы разрешите аналитику, сайт загрузит Plausible — сервис аналитики, бережно относящийся к приватности, — и Google Tag Manager, контейнер тегов, который может загружать теги измерений Google Analytics. Оба получают агрегированные события: просмотры страниц, клики по загрузке, шаги листа ожидания, выбор языка и рынка, — вместе с параметрами кампании (utm_*) и хостом, с которого вы пришли. Google Analytics может устанавливать собственные файлы cookie, если в контейнере настроен тег измерений Google. До вашего согласия ничего от ни одного из этих сервисов не загружается и не отправляется. Ваш выбор хранится в локальном хранилище браузера, а не в cookie, и его можно изменить в любой момент через «Настройки аналитики» в подвале сайта. Единственный файл cookie, который устанавливаем мы сами, — строго необходимый сеансовый cookie, который поддерживает вход администратора в панель управления; он ограничен путём /admin.

9. Безопасность

Данные передаются по HTTPS. Учётные данные интеграций шифруются при хранении алгоритмом AES-256-GCM, доступ ограничен сервисами, которым он нужен, а для входа администратора требуется подписанный сеанс. Ни одна система не является полностью безопасной; если вы нашли уязвимость, сообщите на support@lowgrid.app.

10. Дети

Low Grid не предназначен для детей. Для создания учётной записи вам должно быть не менее 16 лет, и мы сознательно не собираем данные детей младше этого возраста. Если вы считаете, что ребёнок создал учётную запись, свяжитесь с нами, и мы её удалим.

11. Изменения настоящей политики

Мы можем обновлять эту политику при изменении сервиса или законодательства. Дата в начале документа показывает текущую версию. О существенных изменениях мы сообщим в приложении или по электронной почте до их вступления в силу.

12. Контакты

Оператор данных: Low Grid (команда Low Grid). Электронная почта: support@lowgrid.app для запросов о конфиденциальности и любых других вопросов об этих документах.