Политика конфиденциальности

SDK интегрируется издателями мобильных приложений (“Издатели”) в их приложения для iOS и Android. Он выполняет программную логику внутри собственного проекта Издателя в Firebase, управляет рекламными запросами к сторонним рекламным сетям и предоставляет Издателю отчеты об эффективности.

В отношении персональных данных конечных пользователей, обрабатываемых через SDK, Издатели выступают контролерами данных, а Apps Kit — обработчиком данных от их имени. Основным источником информации для конечных пользователей должна служить политика конфиденциальности Издателя, доступная в приложении.

SDK и партнерские рекламные сети, подключенные через его механизм медиации, могут обрабатывать следующие категории информации о пользователях приложений Издателя:

• Рекламные идентификаторы: Google Advertising ID (GAID), Apple Identifier for Advertisers (IDFA, при наличии разрешения ATT), Identifier for Vendor (IDFV), Android App Set ID.
• Данные об устройстве и технические данные: модель устройства, производитель, название и версия ОС, язык системы, страна, часовой пояс, размер экрана, тип сетевого подключения, оператор связи.
• Данные о приложении: идентификатор пакета приложения (bundle ID), версия приложения, версия SDK, время начала и продолжительность сеанса, временная метка установки.
• Данные о взаимодействии с рекламой: рекламный запрос, показ, клик, видимый показ, eCPM, заполнение / отсутствие заполнения рекламного запроса, результат каскадной медиации (waterfall), идентификатор рекламного блока, формат рекламы.
• Приблизительное местоположение, определяемое по IP-адресу (страна / регион). SDK НЕ собирает точные данные о местоположении по GPS.
• Сигналы согласия и настройки конфиденциальности: строка согласия IAB TCF v2.2, Google Additional Consent, строка IAB Global Privacy Platform (GPP), US Privacy String, флаги COPPA.
• Диагностические данные: отчеты о сбоях, отчеты об ANR, показатели задержки и журналы ошибок исключительно для поддержания стабильности SDK.

SDK не осуществляет намеренный сбор имен, адресов электронной почты, номеров телефонов, данных платежных карт, государственных удостоверений личности, биометрических данных или точных данных о местоположении.

• Показ рекламы и рекламная медиация между несколькими рекламными сетями для максимальной заполняемости показов и увеличения дохода.
• Ограничение частоты показов, регулирование темпа показа рекламы и управление пользовательским опытом.
• Измерение показателей, атрибуция и предоставление отчетности Издателю.
• Выявление и предотвращение недействительного трафика, мошенничества и злоупотреблений.
• Соблюдение заданных Издателем настроек согласия и конфиденциальности (GDPR, CCPA, COPPA, и т. д.).
• Обеспечение стабильности, безопасности и совершенствование SDK.

Для показа рекламы SDK передает сигналы на момент запроса рекламным сетям, включенным Издателем. Каждая сеть является независимым контролером получаемых данных и руководствуется собственной политикой конфиденциальности. Текущие партнеры включают:

• Google AdMob / Google Ads
• AppLovin / MAX
• Unity Ads (Unity LevelPlay / ironSource)
• Meta Audience Network
• Mintegral
• Liftoff / Vungle
• Pangle (ByteDance)
• InMobi
• Chartboost
• Digital Turbine / Fyber
• Smaato
• Verve Group

Этот список может меняться по мере того, как Издатели подключают или отключают рекламные сети. Издатели обязаны указывать актуальный список подключенных сетей в политике конфиденциальности своего приложения, в форме Google Play Data Safety и в разделах Apple Privacy Nutrition Labels.

• Согласие — для персонализированной рекламы, использования рекламных идентификаторов и других целей, требующих согласия в соответствии с Директивой ePrivacy и GDPR. Согласие фиксируется через платформу управления согласием (CMP) Издателя, соответствующую стандартам IAB TCF v2.2 / GPP.
• Законные интересы — для предотвращения мошенничества, обеспечения безопасности, отладки, ограничения частоты показов, контекстной рекламы и агрегированной аналитики.
• Исполнение договора — для предоставления SDK Издателю.
• Юридическая обязанность — когда применимое законодательство требует хранения или раскрытия данных.

SDK поддерживает IAB TCF v2.2 с Google Additional Consent, IAB GPP для соблюдения законов штатов США о конфиденциальности, а также устаревший формат US Privacy String. Если пользователь не дает согласия или отказывается от обработки данных, SDK передает соответствующие сигналы подключенным рекламным сетям и переключается на неперсонализированную или контекстную рекламу, если она поддерживается. На iOS SDK получает доступ к IDFA только после того, как пользователь предоставит разрешение App Tracking Transparency (ATT), и учитывает отказ во всех рекламных сетях.

SDK не предназначен для детей. Издатели приложений для детей или смешанной аудитории должны включить соответствующие флаги (tagForChildDirectedTreatment / tagForUnderAgeOfConsent) до инициализации. Когда эти флаги установлены, SDK отключает персонализированную рекламу, передает данные только тем подключенным рекламным сетям, которые сертифицированы для работы с детским трафиком (согласно правилам Google Play для семей и требованиям Apple к категории детских приложений), и соблюдает Закон о защите конфиденциальности детей в интернете (COPPA).

В зависимости от места проживания у вас могут быть следующие права в отношении ваших персональных данных:

• ЕЭЗ, Великобритания, Швейцария (GDPR / UK GDPR): доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки и право отозвать согласие в любой момент.
• Калифорния (CCPA / CPRA): право получать информацию об обработке персональных данных, удалять и исправлять их, а также отказываться от их “продажи” или “передачи”, в том числе для поведенческой рекламы на основе активности на разных сайтах и в приложениях. Мы рассматриваем использование рекламных идентификаторов для персонализированной рекламы как “продажу/передачу” в рамках CPRA и учитываем сигналы Global Privacy Control (GPC).
• Другие штаты США (Вирджиния, Колорадо, Коннектикут, Юта, Техас, Орегон, Монтана и другие по мере принятия законов): аналогичные права на доступ, удаление, исправление данных и отказ от таргетированной рекламы.
• Бразилия (LGPD), Канада (PIPEDA) и другие юрисдикции, предоставляющие сопоставимые права.

Для реализации этих прав конечным пользователям следует обращаться к Издателю приложения, в котором они увидели рекламу. Издатели могут связаться с нами по адресу privacy@appskitsdk.com для получения помощи.

Агрегированные отчетные и аналитические данные хранятся в течение срока действия договора с Издателем и ограниченного дополнительного периода после его окончания. Необработанные данные отдельных событий, содержащие рекламные идентификаторы, хранятся в течение периода, необходимого для выявления мошенничества, сверки доходов и выполнения юридических обязательств — обычно от 13 до 24 месяцев — после чего удаляются или обезличиваются. Каждая подключенная рекламная сеть применяет собственную политику хранения данных.

Данные могут обрабатываться за пределами страны вашего проживания, в том числе в США и странах Европейского союза. Когда это необходимо, для защиты данных при трансграничной передаче мы используем Стандартные договорные положения, британское Дополнение о международной передаче данных и решения об адекватности защиты данных.

При передаче данные шифруются с помощью TLS. Отчетные данные Издателя хранятся в его собственном проекте Firebase и защищены установленными им правилами доступа. Мы применяем общепринятые в отрасли практики контроля доступа, управления уязвимостями, журналирования и реагирования на инциденты. Ни одна система не защищена идеально; мы не можем гарантировать абсолютную безопасность.

Издатели, интегрирующие SDK, обязаны:

• Поддерживать актуальную и доступную в приложении политику конфиденциальности, раскрывающую использование SDK и подключенных рекламных сетей.
• Указывать достоверные сведения в форме Google Play Data Safety и разделах Apple Privacy Nutrition Labels, включая категории “Реклама или маркетинг” и “Данные, используемые для отслеживания”, если применимо.
• Внедрить сертифицированную CMP и передавать в SDK корректные сигналы TCF / GPP.
• Показывать запрос разрешения ATT на iOS, когда это требуется, и учитывать выбор пользователя.

Этот раздел относится только к нашему маркетинговому сайту (appskitsdk.com), а не к SDK. При посещении сайта мы запрашиваем ваше согласие перед установкой любых файлов cookie, не являющихся строго необходимыми. Если вы откажетесь, рекламные и аналитические теги не загружаются, а маркетинговые файлы cookie не сохраняются; сайт работает точно так же. Вы можете изменить свой выбор в любой момент по ссылке “Настройки cookie” в нижней части сайта.

С вашего согласия мы загружаем следующие теги для анализа трафика и показа релевантной рекламы Apps Kit SDK на других платформах (ремаркетинг):

• Google (Google Analytics 4 и ремаркетинг Google Ads) — анализ трафика и формирование аудиторий. Мы используем Google Consent Mode v2, поэтому сигналы согласия передаются в Google на каждой странице. Отказаться: https://adssettings.google.com и https://tools.google.com/dlpage/gaoptout
• Meta Pixel (Facebook, Instagram) — создание пользовательских аудиторий и отслеживание конверсий. Отказаться: настройки рекламных предпочтений Meta.
• LinkedIn Insight Tag — формирование B2B-аудиторий и отслеживание конверсий. Отказаться: настройки рекламных предпочтений LinkedIn.
• X (Twitter) Pixel — формирование аудиторий и отслеживание конверсий. Отказаться: настройки конфиденциальности и безопасности X.
• Reddit Pixel — формирование аудиторий и отслеживание конверсий. Отказаться: настройки персонализации рекламы Reddit.

Эти теги могут фиксировать просматриваемые вами страницы, приблизительное местоположение, определяемое по IP-адресу, тип устройства и браузера, а также действия, например отправку формы обратной связи или переход в личный кабинет клиента. Каждый поставщик выступает независимым контролером данных, собираемых через его тег. В рамках GDPR/UK GDPR нашим правовым основанием является ваше согласие; вы можете отозвать его в любой момент. В рамках CCPA/CPRA мы рассматриваем такую поведенческую рекламу на основе активности на разных сайтах и в приложениях как “передачу” данных и учитываем сигналы Global Privacy Control (GPC) как отказ от нее. Мы не используем эти теги для сбора особых категорий данных и не используем их для заведомого таргетинга на детей.

Мы можем периодически обновлять эту Политику конфиденциальности. Существенные изменения будут опубликованы на этой странице с новой датой вступления в силу, а при необходимости мы также уведомим Издателей через панель управления или по электронной почте.

Вопросы, запросы или жалобы можно направить по адресу privacy@appskitsdk.com или обычной почтой по адресу:

Pentabit Labs Apps Kit SDK 30 N Gould St, Suite 51546 Sheridan, WY 82801 США