Политика конфиденциальности

Оператор персональных данных приложения Poslovno и сайта poslovno.app — разработчик приложения Poslovno (далее «мы»). Политика описывает, что происходит с вашими данными в приложении для iOS и Android и на этом сайте.

Вопросы, обращения и запросы по правам субъекта данных — на support@poslovno.app. Мы отвечаем в течение 30 дней с момента получения запроса.

Запросить удаление аккаунта и связанных с ним данных можно без приложения — даже если вы уже удалили Poslovno с устройства.

1. Напишите на support@poslovno.app с темой «Удаление аккаунта Poslovno».
2. Укажите, что хотите удалить аккаунт Poslovno и связанные данные, способ входа (Apple или Google) и почту аккаунта. По возможности отправьте письмо с этой почты. Не присылайте пароли, коды входа или платёжные реквизиты.
3. Если доступ к почте утрачен или Apple скрывает ваш адрес, сообщите об этом. Мы ответим в течение 30 дней и при необходимости согласуем способ подтверждения владения аккаунтом перед удалением. Переустанавливать приложение для запроса не нужно.

После подтверждения удаляются профиль, учебный прогресс, синхронизируемые настройки и данные входа на нашем сервере. Сведения о покупках, технические журналы и резервные копии обрабатываются по правилам и срокам раздела «Сколько мы храним данные». Локальные данные на других устройствах этот запрос дистанционно не стирает.

Удаление аккаунта не отменяет подписку: отключите её автопродление отдельно в App Store или Google Play. Отмена подписки не является условием подачи запроса на удаление.

Если приложение доступно, аккаунт также можно удалить через Настройки → Аккаунт → «Удалить аккаунт».

Приложение работает локально. Пока вы не вошли в аккаунт, ваш прогресс, наборы слов, статистика и настройки хранятся только на устройстве и на наши серверы не отправляются.

• Без аккаунта: ничего, кроме обезличенной статистики использования и отчётов о сбоях (см. ниже). Слова, ответы и стрик остаются на устройстве.
• Профиль в приложении: имя и год рождения, которые вы указываете в онбординге. Они нужны для приветствия на главном экране и синхронизируются с аккаунтом после входа. Фото профиля остаётся на устройстве и на наши серверы не отправляется ни при каких условиях.
• При входе через Apple или Google: идентификатор учётной записи, адрес электронной почты и имя, если сервис входа их передал. Пароль мы не видим и не храним.
• События обучения при включённой синхронизации: какие наборы созданы, какие этапы завершены, на какие слова вы ответили верно или с ошибкой, когда завершена сессия. Тексты, файлы и содержимое буфера обмена мы не собираем.
• Подписка: идентификатор покупателя в RevenueCat, статус подписки и сведения о покупке от App Store или Google Play. Реквизиты банковской карты нам не передаются: платёж проводит магазин приложений. Для отчёта о выручке наш сервер передаёт в AppMetrica сведения о событиях подписки — тип события, продукт, сумму, валюту и время — вместе с идентификатором установки AppMetrica. Имя, адрес почты и идентификатор аккаунта туда не передаются.
• Диагностика: Firebase Analytics и Firebase Crashlytics собирают обезличенные события использования, модель устройства, версию операционной системы и приложения, отчёты об ошибках. Те же обезличенные события использования получает AppMetrica; отчёты о сбоях, точную геолокацию и рекламные идентификаторы мы ей не передаём.
• Идентификаторы: идентификатор установки Firebase, идентификатор установки AppMetrica, идентификатор покупателя RevenueCat и идентификатор устройства, который приложение отправляет нашему API, чтобы различать устройства одного аккаунта при синхронизации. Рекламных идентификаторов мы не запрашиваем и не передаём.
• Приблизительное местоположение: страна и регион, которые Firebase и AppMetrica определяют по IP-адресу. Точные координаты и доступ к геолокации устройства мы не запрашиваем.
• Напоминания: локальные уведомления планируются на устройстве. Время напоминания хранится в настройках и синхронизируется вместе с прогрессом, если вы вошли в аккаунт.
• Сайт poslovno.app: веб-аналитика двух счётчиков. Plausible считает посещения без файлов cookie и без данных, по которым вас можно узнать. Яндекс.Метрика ставит файлы cookie, строит карту кликов и записывает сессию — движения мыши, прокрутку и переходы между страницами. Содержимое форм из записи исключено: имя, адрес почты и текст обращения в неё не попадают. Рекламных пикселей и профилирования для рекламы нет. Веб-сервер ведёт технический журнал (IP-адрес, время запроса, адрес страницы) не дольше 30 дней.

• Исполнение договора с вами: синхронизация прогресса между устройствами, работа подписки и восстановление покупок, вход в аккаунт.
• Наш законный интерес: диагностика сбоев, защита от злоупотреблений и продуктовая аналитика — понимание того, какие части продукта работают, а какие нет. В приложении она обезличена: данных, по которым вас можно узнать вне приложения, она не собирает. На сайте Яндекс.Метрика ставит файлы cookie и записывает сессию, поэтому визит связывается с вашим браузером; содержимое форм в запись не попадает. Отдельного согласия мы не запрашиваем. Возразить против такой обработки можно письмом на support@poslovno.app или запретом файлов cookie в настройках браузера.

Мы не продаём данные и не передаём их рекламным сетям. Обработчики:

• Apple и Google — вход в аккаунт, покупки и подписки, доставка приложения.
• RevenueCat — учёт подписок и статуса доступа к Premium.
• Google Firebase — аналитика и отчёты о сбоях в приложении.
• AppMetrica (ООО «ЯНДЕКС») — аналитика использования приложения и отчёт о выручке от подписок.
• Яндекс.Метрика — веб-аналитика сайта poslovno.app. Второй счётчик, Plausible, размещён на нашем собственном сервере: его данные третьим лицам не передаются.
• Хостинг-провайдер наших серверов и объектное хранилище DigitalOcean Spaces — размещение сервера синхронизации и резервные копии базы данных.

Часть обработчиков находится за пределами страны вашего проживания, в том числе в США. Передача происходит на основании их стандартных условий обработки данных.

Мы раскрываем данные государственным органам, только если этого прямо требует применимый закон.

• Данные аккаунта и события прогресса — пока существует аккаунт.
• После удаления аккаунта данные удаляются с сервера немедленно и без «корзины». Резервные копии, в которые они успели попасть, истекают за 30 дней.
• Записи о покупках переживают удаление аккаунта: подписка остаётся в магазине и после него, а сведения о ней (идентификатор покупателя в RevenueCat, продукт, магазин, даты, страна) нужны для учёта и разбора споров с магазинами. Связь с удалённым аккаунтом при этом обрывается — остаются данные о покупке, а не о вас.
• Технические журналы сервера и сайта — 30 дней.
• Данные на устройстве живут, пока установлено приложение: удаление приложения стирает их вместе с ним.

• Удаление. Настройки → Аккаунт → «Удалить аккаунт» в приложении. Запрос исполняется сразу, подтверждение приходить не нужно.
• Доступ и копия данных. По письму на support@poslovno.app мы выгружаем всё, что связано с вашим аккаунтом, и присылаем файлом.
• Исправление. Имя, год рождения и настройки правятся в приложении в любой момент.
• Возражение против обработки. Напишите нам на support@poslovno.app — мы прекратим обработку по законному интересу. Уведомления выключаются в системных настройках устройства.
• Жалоба. Вы вправе обратиться в надзорный орган по защите персональных данных вашей страны.

Пользоваться приложением без аккаунта можно всегда — вход остаётся вашим выбором.

Приложение не предназначено для детей младше 13 лет, и мы осознанно не собираем их данные. Если вы родитель и считаете, что ребёнок передал нам данные, напишите на support@poslovno.app — мы удалим их.

Обмен с сервером идёт по TLS. Доступ к базе данных ограничен служебными учётными записями, резервные копии шифруются и хранятся отдельно от сервера. Абсолютной защиты не существует, поэтому мы собираем минимум данных: чем меньше данных, тем меньше риск.

Новая редакция публикуется на этой странице с новой датой обновления. О существенных изменениях мы сообщаем в приложении до того, как они вступят в силу.