Безопасность и соблюдение политик

Генеральный регламент о защите данных (General Data Protection Regulation, сокращенно GDPR) регулирует сбор и обработку информации граждан из Европейской экономической зоны. Он призван усилить защиту конфиденциальных данных и сделать прозрачными все элементы сбора, хранения и обработки информации в интернете. Законодательство действует с 25 мая 2018 года.

Для соответствия требованиям GDPR в AppMetrica реализованы:

Конфиденциальность пользователей приложения

Все данные, которые обрабатывает AppMetrica, являются неперсонализированными. В отчетах AppMetrica отображаются только технические данные. Они не могут быть использованы для идентификации личности пользователя.

Прозрачность обработки данных

Процедуры сбора, хранения и обработки данных подробно описаны в Договоре об обработке данных.

Возможность отключения сбора данных до получения согласия пользователя

Чтобы запретить сбор любых данных до получения согласия пользователя, в AppMetrica SDK можно отключить отправку статистики на стороне клиента (Android | iOS).

Что нужно для соответствия GDPR

Чтобы ваше приложение соответствовало требованиям GDPR:

1. Убедитесь, что в Политике конфиденциальности вашего приложения четко указано, что вы используете AppMetrica.
2. Внимательно изучите и примите Договор об обработке данных. В нем описаны процедуры сбора, хранения и обработки данных.

Если у вас есть вопросы по договору, обратитесь в службу поддержки через форму обратной связи.

ISO / IEC-27001 — это стандарт безопасности, который определяет и обеспечивает требования к системе управления информационной безопасностью (ISMS). Он содержит список средств контроля безопасности, касающихся управления информационными рисками. Стандарт входит в семейство ISO / IEC 27000, которое помогает организациям обеспечивать безопасность информационных активов.

AppMetrica сертифицирована по ISO-27001. Это позволяет сервису обеспечивать уровень информационной безопасности, который соответствует требованиям Международной организации по стандартизации.

Что такое CCPA?

CCPA (California Consumer Privacy Act) — закон штата Калифорния о защите конфиденциальности потребителей, который устанавливает права жителей Калифорнии, связанные с конфиденциальностью их личной информации. Действие закона распространяется на компании, ведущие деятельность на территории штата Калифорния и удовлетворяющие некоторым другим критериям – показателям дохода, объему обработки информации и т.д. Этот закон дает жителям штата право запретить "продажу" их "личной информации" (эти термины определены в тексте закона).

Позволяет ли AppMetrica своим пользователям соблюдать CCPA?

Да. AppMetrica позволяет своим пользователям соблюдать CCPA:

• Яндекс является поставщиком услуг в отношении личной информации, обрабатываемых с использованием AppMetrica;
• пользователи AppMetrica могут удалять личную информацию, обрабатываемую с использованием AppMetrica;
• Яндекс принимает разумные меры безопасности для защиты личной информации, обрабатываемой с использованием AppMetrica;
• пользователи AppMetrica должны выполнять свои обязательства в соответствии с CCPA и обеспечивать, чтобы их использование AppMetrica соответствовало CCPA.

Кто и что подпадает под действие CCPA?

CCPA определяет, как предприятия и поставщики услуг должны обрабатывать и хранить личную информацию потребителей Калифорнии.

"Business" в соответствии с CCPA — это компания, которая ведет коммерческую деятельность в штате Калифорния и удовлетворяет хотя бы одному из следующих критериев:

• имеет годовую выручку в размере более 25 млн. долларов;
• в течение года обрабатывает личную информацию не менее 50 тысяч потребителей;
• получает как минимум 50% своей годовой выручки от "продажи" личной информации потребителей.

"Service Provider" в соответствии с CCPA — компания, которая обрабатывает личную информацию от имени Бизнеса. AppMetrica считается "Service Provider".

"Personal Information" в соответствии с CCPA включает:

• IP-адреса;
• адреса электронной почты;
• имена учетных записей;
• номера социального страхования;
• номера водительских прав;
• номера банковских счетов;
• номера кредитных карт;
• записи о личном имуществе;
• биометрическую информацию;
• историю посещенных страниц;
• историю поиска;
• данные геолокации;
• онлайн-идентификаторы;
• информация о взаимодействии потребителя с сайтом/приложением/рекламой;
• информация о предпочтениях потребителя;
• профессиональную или связанную с работой информацию;
• и многое другое.

Что нужно для соответствия CCPA?

Основное новшество CCPA – наделение потребителей определенными правами в отношении их персональных данных и установление соответствующих обязанностей для компаний, подпадающих под действие закона. Компании (в том числе пользователи сервиса AppMetrica) будут обязаны:

• предоставлять потребителям информацию о категориях и целях сбора данных до его осуществления;
• включать в политику конфиденциальности подробную информацию об источниках, бизнес-целях и категориях личных сведений, которые собираются, в том числе о продаже или передаче этих категорий данных другим юридическим лицам;
• предоставлять потребителям право на доступ, удаление и переносимость отдельных частей личных сведений, собранных вами;
• включить управление, которое позволит потребителям отказаться от "продажи" данных потребителя. Исключение может составлять, например, передача данных поставщику услуг;
• для несовершеннолетних в возрасте до 16 лет включить процедуру выбора, чтобы не было возможности продажи персональных данных несовершеннолетнего без активного согласия с этим.

См. также

• Условия использования сервиса Яндекс.Метрика и AppMetrica
• CCPA
• COPPA

AppMetrica позволяет своим пользователям соблюдать COPPA:

• Яндекс собирает и хранит личную информацию от посетителей приложений пользователей или о них от имени пользователей;
• Яндекс принимает разумные меры для обеспечения конфиденциальности, безопасности и целостности личной информации, обрабатываемой с использованием AppMetrica;
• пользователи AppMetrica могут периодически отслеживать, соблюдает ли Яндекс конфиденциальность и безопасность личной информации, обрабатываемой с использованием AppMetrica;
• пользователи AppMetrica должны выполнять свои обязательства по COPPA и обеспечивать, чтобы их использование AppMetrica соответствовало COPPA;
• Яндекс может прекратить предоставление сервиса, если Яндексу станет известно, что приложение пользователя собирает личную информацию детей младше 13 лет, и незамедлительно удалить любую такую информацию.

См. также

• Условия использования сервиса Яндекс.Метрика и AppMetrica
• CCPA
• COPPA

Согласно обновленной политике Google Play, теперь использование и передача геоданных должны быть обусловлены функциональностью или необходимостью для работы приложения. Поэтому рекомендуется:

• объяснить пользователю в явном виде, зачем приложению необходимы использование и передача геоданных;
• получить от пользователя согласие как на обработку, так и на передачу данных.

Из этого следует, что отправка геолокации в различные сервисы, включая AppMetrica, допускается только после информирования пользователя об этом и получения надлежащего согласия. Поэтому в AppMetrica Android SDK 5.0 отправка геолокации по умолчанию отключена.

Об уведомлении в Google Play Console

Вероятно, такую нотификацию могли получить приложения, декларирующие геопермишены (access_fine_location / access_coarse_location) и использующие SDK ниже версии 5.0. При этом содержание уведомления в Google Play Console говорит не о факте "violation", а указывает на потенциальный риск несоблюдения политик (например, при наличии геопермишенов, включенной отправке геоданных в SDK и отсутствии "prominent disclosure" для пользователя об этом).

Если вы не декларируете геопермишены, отключили (или не включали) отправку геоданных в SDK, или предварительно получаете согласие пользователя и надлежащим образом его информируете — предмета "violation’а" не должно возникнуть.

Что делать, если вы получили уведомление

1. Убедитесь, что ваше приложение в целом соответствует обновленным политикам. Если использование геоданных не обусловлено его функциональностью, рекомендуется от них отказаться и перестать декларировать геопермишены, потому что геоданные не могут быть получены без них. Это снизит риск "violation’а". Подробнее в документации Google.
2. Обновитесь на версию AppMetrica Android SDK 5.0, чтобы исключить риски передачи данных раньше, чем получено согласие пользователя.
3. Если для работы вашего приложения нужны геоданные, необходимо отобразить это в "prominent disclosure" для пользователя и получить его согласие. Подробнее в документации Google. После этого включите отправку геоданных используя следующие методы: withLocationTracking(boolean enabled) или setLocationTracking(boolean enabled).

Если обновление пока невозможно, рекомендуется отключить передачу геоданных при инициализации библиотеки. См. примеры.

С 8 декабря 2020 года Apple требует, чтобы разработчики мобильных приложений сообщали в App Store, какие данные они собирают через приложение. Это касается, в том числе, сторонних библиотек, встроенных в приложение.

• Представленный ниже список касается конфигурации AppMetrica SDK по умолчанию. Если вы собираете дополнительные данные или не используете релевантную функциональность, измените набор данных по своему усмотрению.
• AppMetrica SDK осуществляет трекинг, если доступен рекламный идентификатор IDFA. Реализовать запрос нужно самостоятельно.

Начиная с весны 2024, Apple предоставляет механизм для автоматического предоставления всей информации о сборе данных и трекинге — Privacy Manifest. Он может формироваться как самим приложением, так и его компонентами.

• Начиная с версии 5.1.0, SDK AppMetrica предоставляет все необходимые данные в виде файла Privacy Manifest. Мы рекомендуем обновиться на актуальную версию — тогда данные попадут в манифест приложения автоматически. Если это невозможно, используйте рекомендации ниже для ручного заполнения манифеста.

Трекинг

Трекинг — сопоставление данных, собранных в вашем приложении о конкретном пользователе или устройстве (например, идентификатор пользователя, идентификатор устройства или профиль) с данными третьих сторон с целью рекламы или обмена данными.

По умолчанию AppMetrica SDK предоставляет функции трекинга. Этот факт необходимо отразить в Privacy Manifest в ключе NSPrivacyTracking значением true.

Трекинговый домен

Данные, которые используются для трекинга, отправляются на отдельные домены (указываются в Privacy Manifest в ключе NSPrivacyTrackingDomains):

• tracking.appmetrica.yandex.net;
• tracking.reserve.appmetrica.yandex.net.

Согласно политикам Apple, домены будут доступны только у пользователей, которые предоставили разрешение на трекинг.

Отключение трекинга

В некоторых случаях вам может потребоваться отключить трекинговые функции, например, при использовании AppMetrica SDK в детских приложениях. Для этого исключите модуль AppMetricaAdSupport (модуль используется для сбора идентификаторов, включая IDFA).

Как исключить модуль AppMetricaAdSupport при использовании детских приложений.

Если модуль отключен:

• Ключ NSPrivacyTracking принимает значение false, трекинговые домены не используются.

• Идентификаторы (NSPrivacyCollectedDataTypeDeviceID) не используются для трекинга и назначений NSPrivacyCollectedDataTypePurposeThirdPartyAdvertising, NSPrivacyCollectedDataTypePurposeDeveloperAdvertising.

  Примечание

  При ручном заполнении Privacy Manifest исключите их.

Типы данных и их использование

Согласно политикам Apple, разработчикам приложений необходимо указать все типы данных, используемые приложением, а также назначение их использования.

AppMetrica SDK использует некоторые из них:

Примечание

Если вы используете или передаете в AppMetrica прочие данные из полного списка — задекларируйте их самостоятельно.

Пример

Приватные API

Согласно политике Apple, некоторые системные методы API разрешается использовать для строго определенных сценариев. Факт использования и причину необходимо указать в Privacy Manifest.

AppMetrica SDK использует следующие из них:

Согласно требованиям Google разработчики мобильных приложений должны уведомлять Google Play о том, какие данные они собирают через свои приложения. Это касается, в том числе, тех данных, которые собираются и обрабатываются через любые сторонние библиотеки или SDK, используемые в приложениях. Для этого нужно заполнить форму Безопасность данных на странице Контент приложения в Play Console.

Это руководство по AppMetrica SDK поможет разработчикам корректно описать методы сбора, передачи и защиты данных в контексте их обработки с помощью AppMetrica SDK.

AppMetrica SDK

Cбор данных

Под «сбором» понимается передача данных из вашего приложения за пределы устройства пользователя.

AppMetrica SDK, используемый в вашем приложении, передает данные пользователей с их устройств. Цели сбора данных указаны в разделе Цели ниже.

Передача данных

"Передача" означает предоставление собранных в вашем приложении пользовательских данных третьим лицам.

Данные пользователей, собранные в вашем приложении, передаются напрямую третьему лицу через встроенный AppMetrica SDK. Цели передачи данных указаны в разделе Цели ниже.

Обработка данных

Для данных каждого типа вы также можете указать, является ли их сбор «обязательным» или «необязательным».

Все типы данных, собираемых через AppMetrica SDK (см. раздел Типы данных ниже), являются «необязательными»: разработчик может инициализировать SDK с отключенной отправкой статистики и активировать ее только после получения согласия пользователя. Подробнее — в блоке «Предупреждение о сборе данных» на этой странице.

Дополнительные сведения о работе с данными

В этом разделе вы также можете рассказать пользователям о своих методах обеспечения конфиденциальности и безопасности (например, о шифровании при передаче данных или механизме запроса на удаление данных).

AppMetrica SDK шифрует все перечисленные на этой странице пользовательские данные при их передаче по протоколу AES-128.

AppMetrica SDK предоставляет разработчикам функционал для удаления данных пользователей.

Типы данных

Информация о сборе и передаче различных типов пользовательских данных через AppMetrica SDK.

Обратите внимание: данные в таблице приведены для настроек AppMetrica SDK по умолчанию. Разработчики приложений несут ответственность за адаптацию этих параметров в соответствии с конкретными настройками и сценариями использования.

Цели

Информация о целях сбора и передачи данных, непосредственно связанных с обработкой данных AppMetrica SDK.

Обратите внимание, что цели сбора и передачи данных могут зависеть от особенностей использования или внедрения AppMetrica SDK конкретным разработчиком.

Маскировка IP-адреса может быть необходима для выполнения требований по защите личных данных пользователей, включая политики конфиденциальности сторонних ресурсов и государственные законы.

По умолчанию AppMetrica сохраняет полный IP-адрес пользователя. Он необходим для более точного определения региона, но не отображается в отчетах AppMetrica.

При включенной маскировке IP-адреса, AppMetrica скрывает адрес при первой технической возможности на максимально ранней стадии сбора данных. При поступлении данных в AppMetrica последний октет IPv4-адреса или последние 64 бита IPv6-адреса обнуляются. Например, значение 192.0.2.2 изменится на 192.0.2.0.

Включение маскировки

Чтобы включить маскировку IP-адреса:

1. Откройте настройки приложения в AppMetrica.
2. Включите опцию Не сохранять полные IP-адреса пользователей из ЕС.

Вы можете предупредить пользователей вашего приложения о сборе данных и инициализировать библиотеку с отключенной отправкой статистики до получения согласия. Ниже описаны этапы отключения и включения сбора статистики:

// Creating an extended library configuration.
AppMetricaConfig config = AppMetricaConfig.newConfigBuilder(API_key)
        // Disabling sending statistics.
        .withStatisticsSending(false)
        .build();
// Initializing the AppMetrica SDK.
AppMetrica.activate(getApplicationContext(), config);

// Checking the status of the boolean variable. It shows the user confirmation.
if (flag) {
    // Enabling sending statistics.
    AppMetrica.setStatisticsSending(getApplicationContext(), true);
}

// Creating an extended library configuration.
YMMYandexMetricaConfiguration *configuration = [[YMMYandexMetricaConfiguration alloc] initWithApiKey:@"API_key"];
// Disabling sending statistics.
configuration.statisticsSending = NO;
// Initializing the AppMetrica SDK.
[YMMYandexMetrica activateWithConfiguration:configuration];

// Checking the status of the boolean variable. It shows the user confirmation.
if (flag) {
    // Enabling sending statistics.
    [YMMYandexMetrica setStatisticsSending:YES];
}

// Creating an extended library configuration.
let configuration = YMMYandexMetricaConfiguration.init(apiKey: "API key")
// Disabling sending statistics.
configuration?.statisticsSending = false
// Initializing the AppMetrica SDK.
YMMYandexMetrica.activate(with: configuration!)

// Checking the status of the boolean variable. It shows the user confirmation.
if flag {
    // Enabling sending statistics.
    YMMYandexMetrica.setStatisticsSending(true);
}

Пример оповещения

Для информирования пользователей вы можете использовать любой текст. Например:

Это приложение использует сервис аналитики AppMetrica (Яндекс.Метрика для приложений), предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс) на Условиях использования сервиса.

AppMetrica анализирует данные об использовании приложения, в том числе об устройстве, на котором оно функционирует, источнике установки, составляет конверсию и статистику вашей активности в целях продуктовой аналитики, анализа и оптимизации рекламных кампаний, а также для устранения ошибок. Собранная таким образом информация не может идентифицировать вас.

Информация об использовании вами данного приложения, собранная при помощи инструментов AppMetrica, в обезличенном виде будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для предоставления статистики использования вами приложения, составления для нас отчетов о работе приложения, и предоставления других услуг.

У вас есть возможность удалить все данные, собранные через AppMetrica, которые принадлежат вашему логину.

Данные разделены на несколько категорий:

• записи о приложениях. При этом будут удалены все данные, собранные Яндексом об этих приложениях;
• папки;
• партнеры.

Удалить данные можно вместе или отдельно по каждой категории.

Чтобы удалить данные:

1. Откройте страницу Ваши данные на Яндексе и войдите с Яндекс ID, который вы используете для работы с AppMetrica. Для входа нужно указать код из SMS-сообщения, отправленного на привязанный к этому Яндекс ID номер телефона.
2. В разделе Удаление данных выберите AppMetrica.
3. В открывшемся окне нажмите Удалить около выбранной категории данных. Если вы передумали удалять данные, нажмите Отмена.

После удаления никто не сможет получить доступ к вашим данным, а сам Яндекс перестанет их использовать.

Вы можете восстановить данные, собранные через AppMetrica, в течение 14 дней после удаления. Для этого напишите в службу поддержки. По истечении 14 дней данные восстановить будет невозможно.