Кто мы
Eating in China предоставляется компанией ZAOPIN LIMITED. По вопросам конфиденциальности, доступа, исправления или удаления ваших данных пишите на service@zaopincollect.com. Эта политика распространяется на приложение и сайт Eating in China.
Аккаунты и ваша библиотека
При входе мы обрабатываем ваш адрес электронной почты, идентификатор аккаунта Apple или Google, данные проверки входа и токены сеанса для аутентификации. Мы не получаем ваш пароль Apple или Google. Мы храним предоставленные вами сведения профиля, сохранённые и попробованные блюда, поездки и личные заметки о впечатлениях, чтобы обеспечивать функции аккаунта и синхронизацию устройств. Гостевая библиотека остаётся на устройстве, пока вы не решите скопировать её в аккаунт.
Комментарии и безопасность
Если вы решите поделиться комментарием или ответом, его текст и выбранные общедоступные данные профиля могут быть показаны другим пользователям. Для защиты сообщества мы обрабатываем жалобы, блокировки и внутренние записи модерации. Личные заметки о впечатлениях и детали частных поездок не публикуются как комментарии. Не включайте чувствительные персональные сведения в публичные тексты.
Прошлые покупки
Опубликованные материалы путеводителя по еде бесплатны. Платежи и возвраты по прошлым покупкам обрабатывают Apple или Google. Для поддержки, совместимости и предотвращения мошенничества мы храним идентификаторы покупок, результаты проверки и уведомления о покупке или возврате; они не ограничивают доступ к бесплатному контенту. Мы не получаем полные данные вашей платёжной карты. Удаление аккаунта Eating in China не удаляет записи о транзакциях магазина и не приводит к автоматическому возврату покупки.
Сводные измерения сайта
Для улучшения путеводителя наш сайт измеряет просмотры страниц, время активного чтения на переднем плане, посещения, поиски и использование функций. В отчётах показатели группируются по дате, странице, языку, категории устройства, общей категории источника трафика и, при наличии данных, стране. Мы не прикрепляем к измерениям идентификаторы аккаунтов, посетителей или сеансов. Временная метка в вашей вкладке браузера подсчитывает периоды активности, разделённые 30 минутами бездействия; она не передаётся на сервер. Поисковые запросы фильтруются для удаления распространённых шаблонов чувствительных данных; не вводите персональные сведения в поиск. Сводные данные отфильтрованного поиска хранятся 30 дней, остальные сводные данные — 395 дней. Случайные квитанции событий, используемые только против повторного подсчёта, истекают через 48 часов. Для оценки числа уникальных браузеров за день сервер временно объединяет IP-адрес запроса и user-agent браузера с ежедневным ключом, полученным из секрета, и сразу обновляет общую статистическую структуру сайта. Ни исходные данные, ни полученный хеш браузера не сохраняются в хранилище измерений. Эта структура не содержит разрезов по страницам или аккаунтам и не позволяет получить историю просмотра; общие сети и смена устройств могут влиять на оценки. Ежедневные структуры истекают через 395 дней. Сетевая инфраструктура отдельно обрабатывает IP-адреса для доставки и защиты запросов; в сводных таблицах IP-адреса не хранятся.
Необязательная Google Analytics
Там, где настроена Google Analytics 4, мы применяем политику аналитики по странам, используя доверенный сетевой сигнал страны. В ЕЭЗ, Великобритании, Швейцарии и других ещё не рассмотренных странах, а также когда страна неизвестна, мы запрашиваем явное согласие. При текущей аналитике без рекламы для посетителей Гонконга и США аналитика может быть включена по умолчанию; её можно выключить внизу страницы. Явный отказ, Global Privacy Control или Do Not Track отключают необязательную аналитику независимо от страны. Google обрабатывает данные использования и устройства и может устанавливать аналитические cookie. Рекламные сигналы отключены; мы не передаём Google идентификаторы аккаунтов, детали частных поездок, поисковые запросы, полные URL источников перехода и строки параметров URL. Отозвать согласие можно внизу страницы. Это прекращает новый сбор необязательной аналитики, но не отключает наши отдельные сводные измерения. Пока настройка не завершена, Google Analytics не включается.
Необязательная аналитика приложения и прежняя аналитика
Необязательная аналитика приложения и прежняя аналитика сайта выключены до вашего решения включить их. После включения мы собираем случайный идентификатор установки или браузера, идентификатор сеанса, события экранов и действий, идентификаторы материалов, язык, платформу, версию приложения и временные метки. На сайте это также включает общие категории источников перехода и кампаний, клики в магазины приложений. Мы не храним полные URL источников перехода или произвольный текст кампаний. Эти записи не связаны с вашим аккаунтом Eating in China. В аналитику не включаются поисковые запросы, электронная почта, тексты комментариев и детали частных поездок. Аналитику можно выключить в любое время: новый сбор прекратится, локальный аналитический идентификатор будет сброшен. Отчёты используют последние 90 дат по UTC. Более старые исходные события сразу исключаются из отчётов и удаляются ежечасной задачей очистки; срок резервных копий с ограниченным доступом истекает отдельно.
Сводные измерения приложения
По умолчанию приложение отправляет нашему сервису ежедневные счётчики просмотров экранов, периодов и времени активности на переднем плане, интереса к общедоступным материалам и регионам, числа результатов поиска и использования функций. Счётчики группируются по дню, версии приложения, платформе, языку и экрану. Они не содержат идентификаторов аккаунта, установки или сеанса, временных меток событий, поисковых запросов, названий поездок, личных заметок, комментариев, фотографий или точного местоположения. По ним нельзя восстановить историю просмотра отдельного человека. Случайная квитанция доставки используется только против повторной обработки пакетов, истекает через 48 часов и не применяется в других пакетах. Сводные данные хранятся 395 дней. Временные ограничения запросов по IP защищают конечную точку; IP-адреса не записываются в сводное хранилище. Сетевая инфраструктура отдельно обрабатывает адреса для доставки запросов. Время на переднем плане не гарантирует активное чтение; периоды посещений и просмотры экранов не означают уникальных людей. Мы также считаем активные установки один раз за день UTC и календарный месяц по меткам периода на устройстве. У каждого периода отдельная случайная квитанция доставки, которая хранится на сервере 40 дней для предотвращения повторного подсчёта при повторных попытках. Постоянный идентификатор установки для этих подсчётов не передаётся, квитанции периодов не привязываются к событиям материалов. Сброс данных приложения, переустановка и восстановление резервной копии могут влиять на эти числа.
Необязательная Google Analytics в приложении
Google Analytics для Firebase использует региональную политику измерений. До выбора пользователя в поддерживаемых регионах могут выполняться ограниченные измерения при запрете Analytics storage и всех видов рекламного согласия; другие или неизвестные регионы ждут явного согласия. Ограниченные измерения передают Google базовые сигналы экранов и работы на переднем плане и могут включать технические сведения сети и устройства; это не полный подсчёт уникальных людей. Сейчас такие регионы — Гонконг и США. Явный выбор выключить прекращает и ограниченные, и полные измерения Google. При разрешении Google получает идентификаторы экземпляра приложения, сведения об устройстве и приложении, события экранов и функций, идентификаторы общедоступных материалов, язык и временные метки для отчётов о путях использования, удержании и воронках. Мы не передаём идентификаторы аккаунтов, поисковые запросы, детали частных поездок, комментарии или фотографии. Рекламные идентификаторы, сигналы и персонализация рекламы отключены. Измерения Google можно выключить в любое время: новый сбор прекращается, данные экземпляра приложения Analytics сбрасываются. Это не останавливает отдельные сводные измерения. В старых версиях приложения может сохраняться прежняя необязательная собственная аналитика; для её записей действует прежняя политика отчётности и очистки за 90 дней.
Местоположение и хранилище устройства
Если вы используете определение текущего региона, приложение запрашивает разрешение на местоположение, чтобы предложить регион. Точные координаты обрабатываются вашим устройством и службой геокодирования его операционной системы; они не передаются в наш API и не хранятся у нас. Вместо этого регион можно выбрать вручную. Загруженные материалы путеводителя и настройки хранятся на устройстве; загрузками и удалением локальных данных можно управлять в приложении или настройках устройства.
Поставщики услуг и безопасность
Наши сервисы используют Amazon Web Services для хостинга, хранения, доставки контента, резервного копирования и служебной электронной почты. Apple и Google предоставляют вход и покупки, когда вы выбираете эти способы. Сетевые провайдеры получают такие сведения, как IP-адрес, для доставки запросов. Для работы и защиты сервиса мы обрабатываем ограниченные технические записи и записи безопасности. Данные могут обрабатываться вне вашей страны, в том числе в Гонконге и Сингапуре. Мы ограничиваем доступ к базе данных, используем шифрованные сетевые соединения и разграничиваем доступ сотрудников по ролям. Мы не продаём персональные сведения, не размещаем рекламу и не используем аналитику для рекламного отслеживания между приложениями.
Хранение и удаление
Данные аккаунта хранятся, пока они нужны для его обслуживания. Удалить аккаунт можно через Me > Settings > Delete account либо запросом на service@zaopincollect.com. Перед удалением данных мы проверяем владение аккаунтом. Удаление убирает активный аккаунт, профиль, синхронизированную библиотеку, личные впечатления и связанные комментарии и ответы. Чтобы удалённые сеансы нельзя было использовать повторно, хешированные идентификаторы сеансов остаются до истечения срока плюс 30 дней и удаляются последующей служебной очисткой удалённых аккаунтов. Записи проверки покупок и возвратов хранятся отдельно для восстановления и предотвращения повторного использования недействительных покупок; сейчас у них нет автоматического срока удаления. Срок операционных журналов настроен на 14 дней. Ежедневные резервные копии истекают через 7 дней, еженедельные — через 28 дней; старые версии объектов резервных копий истекают отдельно через 7 дней, а удаление провайдером хранилища может занять дополнительное время. При обычной работе сохранённые записи не используются для воссоздания удалённого аккаунта. Гостевые данные и загруженные материалы, оставшиеся на устройстве, можно удалить локально. Свяжитесь с нами для проверки сохраняемых записей или помощи.
Изменения
Мы обновим политику при изменении способов работы с данными. Версия документа указана ниже. Если местное законодательство предоставляет вам дополнительные права на данные, свяжитесь с нами для их осуществления.