Политика конфиденциальности
Memotongue — приложение для изучения слов, сделанное для семей. Здесь описано, какие персональные данные обрабатывают приложение и его сервер во время закрытой беты, зачем, как долго и что вы можете с этим сделать.
1. Кто отвечает
Во время закрытой беты Memotongue ведёт один человек — Максим Кирильчук, Болгария. Он является контролёром ваших персональных данных по Общему регламенту ЕС о защите данных (GDPR).
По любым вопросам о ваших данных: privacy@memotongue.com.
2. Что мы обрабатываем и зачем
Ваш аккаунт
Адрес эл. почты, пароль (хранится только в виде хеша Argon2, никогда в читаемом виде), страна проживания, ваше подтверждение, что вам 18 лет или больше, язык приложения, часовой пояс, а также версия и время, когда вы приняли условия беты и эту политику.
Зачем: чтобы создать и защитить аккаунт, впустить вас в него, хранить данные в регионе вашей страны и присылать коды для входа. Правовое основание: условия беты, которые вы принимаете (GDPR, ст. 6(1)(b)); запись о принятии позволяет показать, какую версию вы приняли (ст. 5(2)).
Ваши занятия
Профили (имя и настройки), добавленные вами слова и карточки, колоды, ваши ответы и повторения, дни занятий и серии, расписание каждой карточки.
Зачем: в этом и состоит сервис — учить вас словам и синхронизировать ваши устройства. Правовое основание: ст. 6(1)(b).
Устройства, на которых выполнен вход
Для каждого устройства: iOS или Android, необязательное название устройства, когда на нём выполнен вход и когда оно использовалось последний раз. Токен входа хранится только в виде хеша.
Зачем: чтобы вы оставались в аккаунте и могли выйти из него на любом устройстве. Правовое основание: ст. 6(1)(b).
Защита от злоупотреблений
Ваш IP-адрес — не дольше часа, в счётчиках, которые ограничивают число попыток регистрации и входа. Журналы сервера записывают время, адрес запроса, результат и идентификаторы аккаунта и профиля; в них нет IP-адреса, почты, пароля и содержимого занятий.
Зачем: чтобы не дать подобрать пароль и чтобы находить и исправлять сбои. Правовое основание: наш законный интерес в безопасном и работающем сервисе (ст. 6(1)(f)).
Резервные копии
Зашифрованные копии базы данных, чтобы её можно было восстановить после сбоя.
Правовое основание: наш законный интерес в том, чтобы не потерять ваши данные (ст. 6(1)(f)).
Чтобы создать аккаунт, нужно указать адрес почты и пароль: без них участвовать в бете нельзя. Всё остальное вы вводите по своему желанию.
Чего Memotongue не делает:
- никакой рекламы, данные не продаются и не передаются за плату;
- в приложении нет сторонней аналитики, трекинга и рекламных компонентов;
- никаких ИИ-сервисов: сейчас приложение ничего не отправляет ИИ-провайдерам. Когда появятся функции с ИИ (только для взрослых профилей), эта политика сначала будет обновлена и назовёт провайдеров;
- никаких автоматических решений о вас с юридическими или сходными по значимости последствиями.
3. Детские профили
Родитель, которому принадлежит аккаунт, может добавить профили для детей от 4 до 10 лет. Дети никогда не создают аккаунт или профиль сами. Перед созданием детского профиля родитель заново входит в аккаунт и даёт согласие на описанную здесь обработку; версия и время согласия записываются (ст. 6(1)(a) и ст. 8).
О детском профиле мы храним только:
- псевдоним, возрастную группу и аватар из готового набора (без фотографий);
- занятия ребёнка: ответы и повторения;
- «Звёздное печенье» и учёт экранного времени, состояние маскота и настройки родителя.
Никакого свободного текста, аудио, фотографий, местоположения или контактов. В детском профиле нет ИИ, записи голоса и распознавания речи, рекламы, аналитики и трекинга, отчётов о сбоях, уведомлений, покупок и ссылок за пределы приложения. Детский профиль обращается только к собственному серверу Memotongue.
Родитель может в любой момент отозвать согласие: тогда профиль замораживается (его нельзя открыть), а его данные удаляются через 30 дней, если согласие не дано снова. Удалённый детский профиль стирается с сервера в течение 30 дней. В остальных случаях данные детского профиля хранятся, пока он существует.
4. Кто ещё получает данные
Только эти поставщики услуг, каждый по договору об обработке данных и только для своей задачи:
- Hetzner Online GmbH, Германия — сервер и его резервные копии, в дата-центре Hetzner в Нюрнберге, Германия.
- Brevo (Sendinblue SAS), Франция — отправляет письма с кодами для регистрации и входа; получает ваш адрес почты и содержимое этих писем. Brevo хранит данные в ЕС; если его субподрядчики находятся за пределами ЕЭЗ, договор Brevo об обработке данных связывает их стандартными договорными условиями ЕС (GDPR, ст. 46).
- Spaceship, Inc., США — пересылает письма, которые вы отправляете на privacy@memotongue.com, поэтому получает ваш адрес почты и текст письма. Передача в США основана на стандартных договорных условиях ЕС в договоре Spaceship об обработке данных (ст. 46).
Apple (TestFlight) и Google (тестирование в Google Play) распространяют бета-версию как самостоятельные контролёры по своим политикам конфиденциальности, в том числе, возможно, за пределами ЕЭЗ. Чтобы пригласить вас, мы передаём им адрес почты, который вы назовёте для приглашения. Если вы отправите отзыв через TestFlight или Google Play, они передадут его нам вместе с вашей почтой и приложенным снимком экрана: пожалуйста, никогда не прикладывайте снимки детского профиля. Сервис мониторинга (Healthchecks.io) получает только отчёты о состоянии сервера, без персональных данных.
Данные аккаунта и занятий хранятся только в Европейской экономической зоне. Новый поставщик появляется в этой политике до того, как получит какие-либо данные.
5. Где хранятся данные
В ЕС, в Германии. Приложение также хранит копию ваших данных на устройстве, чтобы работать без сети; при появлении связи оно синхронизируется с сервером.
6. Как долго
- Аккаунт, профили и данные занятий: пока существует аккаунт. После удаления аккаунта его данные стираются с сервера в течение 30 дней. Резервные копии старше 30 дней удаляются, поэтому из копий данные уходят в те же 30 дней.
- Если бета закончится без публичного запуска, все данные удаляются в течение 30 дней после её окончания; до этого их можно выгрузить.
- Неподтверждённая регистрация и её код: 15 минут.
- IP-адреса в счётчиках попыток: не дольше часа.
- Журналы сервера: в файлах фиксированного размера (30 МБ на сервис), которые перезаписываются новыми записями; в них нет IP-адресов, почты и содержимого занятий.
- Записи о согласиях: пока существует аккаунт.
- Письма на privacy@memotongue.com: до решения вопроса, но не дольше года.
7. Ваши права
Вы можете запросить доступ к своим данным, их копию в машиночитаемом виде, исправление, удаление и ограничение обработки. Если обработка основана на согласии, его можно отозвать в любой момент; это не влияет на то, что было сделано раньше.
Право на возражение. Вы можете в любой момент возразить, по причинам, связанным с вашей ситуацией, против обработки на основании нашего законного интереса (раздел 2: защита от злоупотреблений и резервные копии). Тогда мы её прекращаем, если только у нас нет веских законных оснований, которые перевешивают ваши интересы, или она не нужна для предъявления или защиты правовых требований.
Выгрузка и удаление аккаунта появятся в настройках приложения во время беты. До тех пор, как и в любое время, напишите на privacy@memotongue.com с адреса вашего аккаунта; мы отвечаем в течение месяца (в сложных случаях закон позволяет ещё два месяца, и мы объясним причину). Почтовый адрес для юридической переписки сообщается по запросу.
Вы также можете подать жалобу в надзорный орган по защите данных: в Болгарии это Комиссия по защите персональных данных (Комисия за защита на личните данни), бул. «Проф. Цветан Лазаров» 2, 1592 София, www.cpdp.bg, или орган страны ЕС, где вы живёте.
8. Безопасность
Весь обмен данными зашифрован (HTTPS). Пароли и токены входа хранятся только в виде хешей. Резервные копии шифруются до записи. Администратор входит на сервер только по криптографическому ключу, никогда по паролю. Данные каждого профиля отделены, а детский профиль видит только свои данные.
9. Возраст
Аккаунт и его взрослые профили — для взрослых от 18 лет. Дети от 4 до 10 лет пользуются Memotongue только через детский профиль в аккаунте родителя. Профили для подростков от 11 до 17 лет в бету не входят.
10. Изменения
Политика меняется до того, как приложение начнёт обрабатывать новые виды данных или подключит нового поставщика. Каждое изменение получает новую версию; мы сообщаем о нём в приложении, а при важных изменениях снова просим вашего согласия.