Ця Політика конфіденційності пояснює, як Yourseoboard LLC, 400 Harbour Pl Dr, Apartment 1262, Tampa, FL 33602, United States («ми»), контролер персональних даних, обробляє персональні дані під час використання apkapi.top та APK Top Charts. Контакт із питань конфіденційності: [email protected].
| Дані | Мета | Правова підстава (GDPR) | Строк зберігання |
|---|---|---|---|
| Email, ім'я, хеш пароля (сам пароль ніколи не зберігається) | Обліковий запис і вхід | Договір, ст. 6(1)(b) | До видалення облікового запису |
| Ідентифікатор і email Google-акаунта (якщо ви входите через Google) | Вхід через Google | Договір, ст. 6(1)(b) | До відв'язання Google або видалення акаунта |
| Публічні ключі passkeys та їхні назви | Вхід без пароля | Договір, ст. 6(1)(b) | До видалення passkey або акаунта |
| API-ключі (лише у вигляді хешів), лічильники запитів за ключем і днем | Надання API, ліміти й квоти, статистика в кабінеті | Договір, ст. 6(1)(b) | Поки існує акаунт; денні лічильники до 13 місяців |
| Баланс токенів та історія покупок і нарахувань; ID застосунків і пошукові запити в кеші відповідей (не пов'язані з вашим акаунтом) | Облік оплати запитів; швидші повторні відповіді | Договір, ст. 6(1)(b) | Поки існує акаунт; кеш до 7 днів |
| IP-адреса та email спроб входу | Захист від підбору паролів | Законний інтерес у безпеці, ст. 6(1)(f) | 7 днів |
| Тариф, ідентифікатори клієнта й підписки Stripe, статус підписки | Оплата | Договір, ст. 6(1)(b); вимоги закону, ст. 6(1)(c) | Поки існує акаунт; бухгалтерські записи — скільки вимагає закон |
| Журнали веб-сервера (IP, час, адреса сторінки, браузер) | Робота та безпека сайту | Законний інтерес, ст. 6(1)(f) | До 14 днів |
| Журнал запитів API: час, акаунт і використаний API-ключ (без самого ключа), кінцева точка, параметри запиту, зокрема ID застосунків і пошукові запити, статус відповіді, списані токени, час відповіді, IP-адреса | Підтримка, розгляд питань щодо оплати, запобігання зловживанням, покращення Сервісу | Законний інтерес, ст. 6(1)(f) | 90 днів, IP-адреси 30 днів; далі лише денні підсумки за кінцевими точками без персональних даних |
| Журнал дій в акаунті: входи й невдалі спроби входу, зміни API-ключів, пароля, способів входу, тарифу та платежів, IP-адреса | Безпека акаунта, підтримка, розгляд спорів | Законний інтерес у безпеці, ст. 6(1)(f) | 1 рік, IP-адреси 30 днів |
Ми не отримуємо й не зберігаємо номерів карток: дані оплати вводяться на сторінках Stripe. Ми не продаємо персональні дані й не використовуємо їх для реклами чи профілювання.
Наша база містить відомості, які розробники застосунків публікують на своїх сторінках у Google Play: ім'я розробника, сайт, посилання на політику конфіденційності та, якщо вказано, email підтримки, телефон, поштову адресу й юридичну назву. Деякі розробники — фізичні особи, тож це можуть бути персональні дані. Ми обробляємо їх на підставі законного інтересу в наданні сервісу ринкових даних (ст. 6(1)(f) GDPR); контакти бачать лише клієнти тарифу Business, які погодилися з нашими Умовами. Якщо ви розробник і хочете видалити або виправити свої контакти, напишіть на [email protected] — ми виконуємо такі запити протягом 30 днів, і видалені дані не повертаються з наступними оновленнями.
Деякі з них можуть обробляти дані поза ЄС/ЄЕЗ; у такому разі передавання ґрунтується на рішеннях про адекватність або стандартних договірних умовах ЄС.
Ми використовуємо лише необхідні cookies: cookie сесії після входу та cookie, що запам'ятовує мову інтерфейсу. Аналітичних і рекламних cookies немає. Детальніше: Політика cookies.
Відповідно до GDPR ви маєте право на доступ до своїх даних, їх виправлення та видалення, обмеження обробки чи заперечення проти неї, а також на перенесення даних. Більшість даних можна змінити самостійно в кабінеті. Щоб скористатися правами, напишіть на [email protected]; ми відповідаємо протягом місяця. Ви також маєте право подати скаргу до наглядового органу із захисту даних, зокрема в країні вашого проживання.
Паролі хешуються алгоритмом Argon2id, API-ключі зберігаються лише як SHA-256-хеші, секрети інтеграцій зашифровані, сайт працює лише через HTTPS, а вхід захищено від підбору паролів. Passkeys ніколи не залишають вашого пристрою.
Сервіс не призначений для дітей до 16 років, і ми свідомо не збираємо їхніх даних.
Ми можемо оновлювати цю політику; дата вгорі показує чинну версію. Про суттєві зміни повідомляємо зареєстрованих користувачів email-листом або в кабінеті.
