Перейти к содержимому
Tester

Правовая информация · Конфиденциальность

Политика конфиденциальности

Этот перевод носит информационный характер; юридическую силу имеет только английская версия. Простым языком о том, что мы собираем и зачем, кто это видит, как долго мы это храним и какие у вас права. Этот документ служит нашим информационным уведомлением по KVKK, уведомлением по GDPR и раскрытием сведений о пользовательских данных для Google Play.

Последнее обновление
Оператор
Нойан Калай (индивидуальный разработчик)
Контакты
info@testbunny.co

Коротко

  • Никакой рекламы, никаких SDK для отслеживания или аналитики, и мы никогда не продаём ваши данные.
  • Мы никогда не запрашиваем местоположение, контакты, IMEI, Android ID, рекламный идентификатор или пароль Google.
  • Сигнал использования необязателен и охватывает только тестовые приложения, назначенные вам.
  • Скачивайте свои данные в любое время и удаляйте аккаунт в приложении или на сайте.
Содержание
  1. 01Оператор данных
  2. 02Какие данные мы собираем
  3. 03Какие данные мы не собираем
  4. 04Usage Access (необязательный сигнал)
  5. 05Зачем мы обрабатываем данные и на каком правовом основании
  6. 06Кто видит ваши данные
  7. 07Международная передача
  8. 08Как долго мы храним данные
  9. 09Ваши права
  10. 10Безопасность
  11. 11Минимальный возраст
  12. 12Изменения
01

Оператор данных

Tester — платформа, которая помогает Android-разработчикам находить реальных тестировщиков для закрытого тестирования в Google Play и проводить тест. Сайт, Android-приложение и API управляются Нойаном Калаем (индивидуальный разработчик, Турция), который является оператором (контролёром) данных в соответствии с Законом Турции № 6698 о защите персональных данных (KVKK) и GDPR.

По любым вопросам и запросам: info@testbunny.co.

02

Какие данные мы собираем

Мы собираем только то, что необходимо для работы сервиса. В таблице перечислены поля, которые продукт действительно хранит.

Данные
Аккаунт Google: e-mail, имя, URL фото профиля, идентификатор аккаунта Google
Источник
Вход через Google
Цель
Создание и распознавание вашего аккаунта; показ вашего имени и фото владельцам кампаний
Данные
Профиль тестировщика: модель и производитель устройства, версия Android (SDK), страна, языки, категории интересов, опыт тестирования, доступное время в день
Источник
Вы
Цель
Подбор подходящих вам кампаний
Данные
Регистрация устройства: случайный идентификатор установки, создаваемый при установке, модель устройства, производитель, версия SDK, токен уведомлений (FCM), время последней активности
Источник
Android-приложение
Цель
Отправка уведомлений, вход на двух устройствах, выявление нескольких аккаунтов в одной установке
Данные
Сигнал использования (необязательно): ежедневное время работы на экране, число запусков, код версии — только для пакетов назначенных вам тестовых приложений
Источник
Android Usage Access, только с вашего согласия
Цель
Показ подтверждения участия вам и разработчику
Данные
Изображения-подтверждения: загруженные вами снимки экрана, отпечаток SHA-256, размер, тип файла, отметка о скрытии данных
Источник
Вы
Цель
Подтверждение работы по тестированию; выявление повторно использованных изображений
Данные
Активность в тестах: участие, ежедневные отметки, результаты заданий, отчёты об ошибках (включая устройство, версию Android и приложения), отзывы, сообщения о препятствиях, выставленные и полученные оценки, споры и жалобы
Источник
Вы и другие пользователи
Цель
Проведение теста, подготовка отчётов для разработчиков, расчёт оценки надёжности
Данные
Журнал кредитов: каждое движение кредитов и смена статуса
Источник
Система
Цель
Учёт кредитов и предотвращение двойного вознаграждения
Данные
Данные разработчика: приложения (имя пакета, ссылка на закрытое тестирование, описание, категория), кампании, зашифрованные инструкции к тестовому аккаунту, сообщённые вами числа из Play Console, статус оплаты
Источник
Вы
Цель
Проведение кампании
Данные
Уведомления: входящие в приложении и статус доставки
Источник
Система
Цель
Напоминания и сообщения о решениях
Данные
Записи безопасности: журнал аудита действий администраторов и событий аккаунта, ограничения
Источник
Система
Цель
Безопасность, подотчётность, предотвращение злоупотреблений
Данные
Технические данные: IP-адрес и сведения о запросах
Источник
Автоматически
Цель
Обработка запросов и блокировка атак (краткосрочные журналы наших хостинг-провайдеров)

Сайт использует только строго необходимые файлы cookie и cookie предпочтений: cookie сессии (tsess), языка (NEXT_LOCALE) и темы (theme). Рекламных и аналитических cookie нет.

03

Какие данные мы не собираем

  • Местоположение, контакты, SMS, журналы звонков, микрофон, камеру или записи экрана.
  • Аппаратные или рекламные идентификаторы, такие как IMEI, Android ID или рекламный идентификатор.
  • Список всех приложений на вашем телефоне (QUERY_ALL_PACKAGES не используется).
  • Данные службы специальных возможностей; эта служба никогда не используется.
  • Пароль от вашего аккаунта Google. Мы никогда его не запрашиваем и отклоняем инструкции к тестовому аккаунту, похожие на пароль Google.
  • Данные вашей карты. Когда оплата картой будет включена, данные карты вводятся непосредственно у платёжного провайдера (Polar) и к нам не попадают.

В приложении нет SDK для рекламы, отслеживания или аналитики. Мы не продаём ваши данные, не используем их для рекламы и для обучения каких-либо моделей ИИ.

04

Usage Access (необязательный сигнал)

В Android-приложении есть измерение, которое работает, только если вы явно дали согласие и предоставили разрешение Usage Access в настройках Android.

  • Считываются только пакеты приложений, которые вам назначено тестировать; использование любых других приложений не считывается и не передаётся.
  • Что передаётся: ежедневное время работы на экране, число запусков и код версии приложения.
  • Это показывается вам, разработчику кампании и администраторам как «сигнал устройства». Это не означает, что Google что-либо подтвердил, и никогда не является единственным основанием для начисления кредитов.
  • Вы можете в любой момент отозвать согласие в профиле и отключить разрешение в настройках Android. Без согласия сервер отклоняет эти данные, и вы просто продолжаете с ежедневными отметками и заданиями без каких-либо потерь.
05

Зачем мы обрабатываем данные и на каком правовом основании

Цель
Открытие аккаунта, вход, предоставление услуг тестирования и кампаний, подбор, уведомления
Правовое основание (KVKK ст. 5 / GDPR ст. 6)
Исполнение договора
Цель
Показ работы тестировщика владельцу кампании (имя, фото, модель устройства, версия Android, страна, оценка надёжности, активные дни, результаты, отчёты об ошибках, прикреплённые изображения-подтверждения)
Правовое основание (KVKK ст. 5 / GDPR ст. 6)
Исполнение договора (в этом и состоит услуга)
Цель
Предотвращение фиктивной активности и множественных аккаунтов: сопоставление идентификаторов установки, отпечатки изображений, пометки о скопированном тексте, журнал аудита
Правовое основание (KVKK ст. 5 / GDPR ст. 6)
Законный интерес
Цель
Сигнал использования
Правовое основание (KVKK ст. 5 / GDPR ст. 6)
Явное согласие (можно отозвать в любой момент)
Цель
Записи о платежах и счетах
Правовое основание (KVKK ст. 5 / GDPR ст. 6)
Юридическая обязанность

Подбор и оценка надёжности автоматизированы, основаны на правилах и объяснимы; это не автоматизированные решения, влекущие юридические последствия. Решения об ограничениях и мошенничестве принимает администратор-человек, и вы можете обжаловать их в приложении.

06

Кто видит ваши данные

  • Владелец кампании (разработчик): в кампаниях, к которым вы присоединились, — ваше имя, фото профиля, модель устройства, версия Android, страна, оценка надёжности, участие по дням, результаты, отчёты об ошибках, отзывы и прикреплённые вами изображения-подтверждения. Ваш e-mail на платформе не показывается.
  • Тестировщики: данные о приложении и инструкции кампаний, к которым они присоединились; инструкции к тестовому аккаунту открываются только при активном участии.
  • Администраторы: записи, необходимые для безопасности, проверки и рассмотрения апелляций.
  • Google Group и закрытое тестирование в Play: вступление в группу и opt-in происходят в сервисах Google с вашим собственным аккаунтом Google. Владелец группы может видеть там ваш e-mail; эти шаги регулируются политикой конфиденциальности Google.
  • Приложения, которые вы тестируете: если тестируемое приложение само собирает данные, это регулируется политикой конфиденциальности его разработчика.

Для работы сервиса мы используем следующих обработчиков:

Провайдер
Cloudflare (Workers, D1, R2)
Назначение
API, база данных и хранение изображений-подтверждений
Провайдер
Vercel
Назначение
Хостинг сайта
Провайдер
Google (вход через Google, Firebase Cloud Messaging)
Назначение
Аутентификация и push-уведомления
Провайдер
Polar
Назначение
Оплата кредитов на приложения и выставление счетов — только когда включена оплата картой

Помимо этого, мы не передаём ваши данные третьим лицам, за исключением случаев, когда закон требует раскрытия компетентным органам.

07

Международная передача

Указанные выше провайдеры могут обрабатывать ваши данные на серверах за пределами Турции и Европейской экономической зоны. Такая передача основана на соглашениях об обработке данных с провайдерами и стандартных договорных условиях (KVKK ст. 9 и глава V GDPR).

08

Как долго мы храним данные

Данные
Аккаунт, профиль, регистрации устройств, токены уведомлений, уведомления
Срок хранения
Пока ваш аккаунт открыт; удаляются через 7 дн. после запроса на удаление
Данные
Изображения-подтверждения
Срок хранения
Пока вы их не удалите (если они ещё не прикреплены к записи) или пока не будет удалён аккаунт; файлы удаляются из хранилища
Данные
Результаты, отчёты об ошибках, отзывы, оценки, дни участия, журнал кредитов, споры и жалобы
Срок хранения
Хранятся как часть записей кампаний и учёта; после удаления аккаунта больше не связаны с вашим именем или e-mail (анонимизируются)
Данные
Журнал аудита и ограничения
Срок хранения
Столько, сколько необходимо для безопасности, предотвращения злоупотреблений и правовых требований
Данные
Токен сессии
Срок хранения
30 дней
Данные
Записи о платежах
Срок хранения
В течение срока, установленного налоговым и коммерческим законодательством
Данные
Технические журналы
Срок хранения
В соответствии с краткосрочными настройками хранения журналов наших хостинг-провайдеров

Мы не удаляем неактивные аккаунты автоматически; вы можете удалить свой аккаунт в любое время. Подробнее: Удаление аккаунта.

09

Ваши права

Согласно ст. 11 KVKK и GDPR вы имеете право знать, обрабатываются ли ваши данные, и получить к ним доступ, а также право на исправление, удаление, ограничение обработки, возражение и переносимость данных и на отзыв согласия. Если вам причинён ущерб, вы можете потребовать его возмещения.

  • Скачать: Профиль → «Скачать мои данные (JSON)» — в одном файле ваш аккаунт, профиль, устройства, участие, результаты, отчёты об ошибках, отзывы, записи о подтверждениях, кредиты, оценки, споры, жалобы и уведомления.
  • Исправить: редактируйте профиль тестировщика в любое время; имя и фото берутся из вашего аккаунта Google.
  • Удалить: в приложении, на сайте или по e-mail. См. Удаление аккаунта.
  • Отозвать согласие: отключите сигнал использования в профиле.

Направляйте запросы на info@testbunny.co с адреса вашего аккаунта Google; мы ответим не позднее чем через 30 дней. Вы можете подать жалобу в Совет по защите персональных данных Турции (KVKK) или, если вы проживаете в ЕС/ЕЭЗ, в местный орган по защите данных.

10

Безопасность

  • Все соединения шифруются по HTTPS.
  • Инструкции к тестовым аккаунтам хранятся в зашифрованном виде (AES-GCM) и открываются только активным тестировщикам.
  • Изображения-подтверждения никогда не публикуются; их могут просматривать только загрузивший, владелец кампании и администраторы. Android-приложение и сайт перекодируют изображения перед загрузкой, удаляя метаданные EXIF и местоположения, а e-mail, номера телефонов и имена можно предварительно закрасить.
  • Каждое действие администратора записывается в журнал аудита с указанием причины.
11

Минимальный возраст

Tester не предназначен для детей. Чтобы пользоваться сервисом, вам должно быть не менее 16 лет; для покупки тарифа кампании необходимо быть совершеннолетним (18 лет) или иметь право действовать от имени организации. Если мы узнаем, что аккаунт есть у лица младше 16 лет, мы его удалим. Сообщить об этом можно по адресу info@testbunny.co.

12

Изменения

Мы можем обновлять эту политику. О существенных изменениях мы заранее сообщаем уведомлением в приложении до их вступления в силу; дата вверху страницы показывает последнее обновление.