Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей мобильного приложения ABCrane и связанной инфраструктуры (далее — «Сервис»). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор обработки: Рахматуллин Альберт Рахимуллович, ИНН 165042461388, налоговый статус — самозанятый (плательщик нпд), контактный email: mail@abcrane-app.ru.

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки данных в указанном объёме. В случае несогласия пользователь обязан прекратить использование Сервиса.

Оператор обрабатывает следующие категории данных пользователя:

• Email-адрес — указывается пользователем при регистрации учётной записи либо, при входе через VK ID или Яндекс ID, передаётся этим сервисом с разрешения пользователя. Используется для аутентификации, восстановления пароля и контакта со службой поддержки.
• Идентификатор аккаунта VK ID или Яндекс ID — при входе через один из этих сервисов Оператор получает от него числовой идентификатор аккаунта и, если пользователь это разрешил, адрес электронной почты. Идентификатор хранится, чтобы узнавать учётную запись при следующих входах. Имя, фотография, номер телефона и иные данные профиля не запрашиваются; пароль от VK ID или Яндекс ID Оператору не передаётся.
• Данные об обучении — слова из словаря, отмеченные как «знаю» / «учу» / «игнорировать», результаты упражнений и тестов, прогресс уроков и книг, статистика активности по дням.
• Тексты для занятий с ИИ — заметки на английском, реплики в AI-чате и в «Повторе пройденного», вопросы помощнику «Спросить AI» вместе с учебным материалом, открытым на экране, и распознанный текст устных ответов. Когда пользователь отправляет такой текст на проверку или ждёт ответа, текст передаётся на серверы Оператора и оттуда — ИИ-сервису (раздел 5). На серверах Оператора эти тексты не сохраняются: учитываются только факт запроса и его объём — для дневных лимитов и учёта расходов. Заметки, ИИ-истории и переписка с ИИ хранятся на устройстве пользователя.
• Обращения в поддержку — текст сообщений, отправленных через форму «Написать нам», жалоб на содержание и переписки с Оператором в разделе «Сообщения», а также адрес для ответа, если пользователь его указал. Хранятся на серверах Оператора и используются, чтобы ответить на обращение.
• Голосовая запись — в упражнениях на произношение и устный перевод приложение записывает произнесённую пользователем английскую фразу и передаёт её на серверы Оператора для распознавания речи. Запись используется однократно, только для того чтобы определить сказанные слова, и удаляется сразу после распознавания — она не сохраняется, не связывается с учётной записью и не передаётся третьим лицам. В приложении сохраняется лишь результат упражнения: засчитан ответ или нет. Доступ к микрофону запрашивается отдельно и только в момент первого использования этих упражнений; отказ в доступе не влияет на остальные функции Сервиса.
• Свои книги — файлы книг, которые пользователь добавляет в приложение (EPUB, FB2, TXT), хранятся только на его устройстве и на серверы Оператора не передаются. Когда пользователь просит перевести слово или предложение из такой книги, на серверы Оператора передаётся это предложение и предыдущее — для понимания контекста; Оператор передаёт их ИИ-сервису для перевода и не сохраняет. Перевод хранится на устройстве вместе с книгой. Если пользователь добавляет слово из книги в свой словарь, предложение с этим словом сохраняется как пример в данных об обучении. Значение слова, которого нет в словаре приложения, ищется в справочном словаре на серверах Оператора (на основе Викисловаря): туда уходит только само слово — без предложения и без привязки к аккаунту. Такие слова Оператор учитывает обезличенно (сколько раз их искали), чтобы пополнять словарь приложения.
• Технические данные — идентификатор устройства, версия ОС, язык интерфейса, версия и номер сборки приложения, часовой пояс устройства, идентификатор сессии, обезличенные диагностические события об ошибках приложения. В приложении для Android дополнительно — рекламный идентификатор устройства (Google Advertising ID) и сведения об источнике установки: из какого магазина приложений и по какой рекламной кампании установлено приложение.
• Данные о посещении сайта — при посещении сайта abcrane-app.ru собираются обезличенные сведения: IP-адрес, тип и версия браузера и операционной системы, источник перехода, просмотренные страницы, время и длительность визита, действия с элементами страниц. Данные собираются с помощью файлов cookie сервиса веб-аналитики (см. раздел 5) и не связываются с учётной записью в приложении. Отключить их сбор можно средствами браузера (запрет cookie) или блокировщиком.
• Платёжные данные — идентификатор платежа в ЮKassa, сумма, тариф, статус, дата. Полные реквизиты банковской карты или иные платёжные реквизиты Оператор не получает и не хранит — обработка платежа полностью производится платёжным сервисом ЮKassa.

Оператор намеренно не запрашивает Ф.И.О., телефон, дату рождения, паспортные данные, адрес проживания, данные о здоровье и иные специальные категории персональных данных.

• аутентификация пользователя и обеспечение доступа к учётной записи;
• предоставление функциональности Сервиса (учёт прогресса, синхронизация);
• распознавание речи в упражнениях на произношение и устный перевод — чтобы сравнить сказанное с правильным ответом и показать результат;
• перевод слов и предложений из книг, добавленных пользователем, — по его запросу;
• проверка заметок и устных ответов, ответы ИИ в учебных диалогах и на вопросы помощнику — по действию пользователя;
• исполнение договора-оферты и оказание Premium-услуги;
• связь с пользователем по вопросам поддержки;
• оценка эффективности рекламы приложения — какие рекламные кампании привели к установкам;
• обеспечение работоспособности и безопасности Сервиса (диагностика ошибок, защита от злоупотреблений);
• выполнение обязательств перед налоговыми и иными государственными органами.

Оператор обрабатывает персональные данные пользователя на следующих основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ:

• согласие пользователя, выраженное путём регистрации в Сервисе;
• исполнение договора-оферты, стороной которого является пользователь;
• исполнение требований законодательства РФ.

Для функционирования Сервиса часть обработки данных осуществляется привлечёнными третьими лицами в рамках предоставляемых ими услуг:

• Облачная инфраструктура для хранения данных учётных записей и прогресса обучения, а также для аутентификации пользователей.
• Сервисы входа — VK ID (ООО «ВК») и Яндекс ID (ООО «ЯНДЕКС»). Используются, только если пользователь сам выбрал вход через один из них: личность проверяет сервис, а Оператор получает от него идентификатор аккаунта и адрес электронной почты. Данные об обучении, платежах и использовании приложения в эти сервисы не передаются; сервису становится известен только сам факт входа в ABCrane. Условия обработки данных определяются правилами соответствующего сервиса.
• Сервис обработки платежей — ООО НКО «ЮMoney» (ЮKassa). При оплате Premium-тарифа в платёжный сервис передаются email и идентификатор учётной записи в составе метаданных платежа, необходимых для активации подписки. Условия обработки данных платёжным сервисом определяются Политикой ЮKassa.
• ИИ-сервис для генерации историй под словарь пользователя, ответов в учебных диалогах, проверки заметок и устных ответов и перевода предложений из книг, добавленных пользователем. Передаётся только то, что нужно для ответа: для истории — тема, длина и набор слов из словаря; для диалога, проверки и вопроса помощнику — сам текст пользователя и учебный материал, к которому он относится; для перевода — текст предложения. Email и иные идентифицирующие данные не передаются.
• Сервис диагностики ошибок для обработки обезличенных технических событий об ошибках приложения. Email и данные об обучении не передаются.
• Сервис веб-аналитики — ООО «ЯНДЕКС» (Яндекс Метрика). Используется только на сайте abcrane-app.ru для сбора обезличенной статистики посещений; email, данные об обучении и платёжные данные в него не передаются. Условия использования — Условия использования сервиса Яндекс Метрика, отказаться от сбора данных можно с помощью официального дополнения Яндекса.
• Сервис мобильной аналитики — ООО «ЯНДЕКС» (AppMetrica). Используется в приложении для Android, чтобы учитывать установки, запуски приложения и первые шаги в нём и определять, из какой рекламной кампании пришла установка. Передаются технические данные устройства, рекламный идентификатор, сведения об источнике установки и отметки о первых шагах без их содержания: смотрел ли человек вводный ролик, что выбрал при первом запуске, начал и прошёл ли первый урок, отметил ли первое слово, сделал ли первое упражнение, открыл ли форму регистрации и создал ли аккаунт. Email, сами слова, ответы, тексты, голосовые записи и платёжные данные не передаются, местоположение не собирается. Если установка пришла по рекламе, сведения о ней вместе с рекламным идентификатором передаются рекламной площадке, показавшей объявление (VK Реклама — ООО «ВК»), чтобы учесть результат кампании. Условия использования AppMetrica — Условия использования сервиса Яндекс Метрика и AppMetrica. Запретить использование рекламного идентификатора можно в настройках Android (раздел «Реклама» в настройках Google).

Привлекаемые третьи лица обеспечивают защиту данных в соответствии со своими обязательствами и применимым к ним законодательством. Оператор отбирает обработчиков с учётом требований к информационной безопасности.

Распознавание речи третьим лицам не передаётся. Голосовые записи обрабатываются исключительно на собственной инфраструктуре Оператора; сторонние сервисы распознавания речи не используются.

Email и данные об обучении хранятся в течение всего времени существования учётной записи пользователя. После удаления учётной записи (по запросу пользователя или неактивности более 24 месяцев подряд) данные удаляются в течение 30 дней, за исключением информации, обязательной к хранению по требованию законодательства РФ (например, сведения о платежах — 4 года в соответствии с налоговым законодательством).

Голосовые записи не хранятся вовсе: запись обрабатывается в оперативной памяти сервера и удаляется сразу после распознавания, в резервные копии не попадает.

Предложения из своих книг, отправленные на перевод, на серверах Оператора не хранятся и в журналы не записываются: учитываются только факт запроса и его объём (для дневного лимита переводов и учёта расходов). Сами книги и их переводы хранятся на устройстве пользователя и удаляются вместе с книгой или приложением. Слова, которых не нашлось в словаре приложения, хранятся только как список слов со счётчиком запросов — без предложений, без текста книг и без привязки к пользователю.

В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:

• получать информацию о составе и порядке обработки своих данных;
• требовать уточнения, блокирования или удаления своих данных;
• отозвать согласие на обработку данных;
• удалить свою учётную запись через настройки приложения;
• обращаться с жалобами в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных.

Запросы по реализации прав направляются на email mail@abcrane-app.ru. Срок ответа — до 30 календарных дней.

Оператор принимает разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, уничтожения, в том числе: шифрование канала связи (HTTPS), хранение паролей в хешированном виде, разграничение доступа на стороне инфраструктуры обработчиков, регулярные обновления зависимостей, мониторинг сбоев.

Сервис не предназначен для детей младше 13 лет. Если родитель или законный представитель обнаружил, что несовершеннолетний младше 13 лет передал свои данные в Сервис, просьба обратиться на mail@abcrane-app.ru — данные будут удалены.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://abcrane-app.ru/privacy. Существенные изменения сопровождаются уведомлением в Сервисе.