Политика конфиденциальности

Ответственный за данные

Сервис Spelloom предоставляет Osipchuk Viktor — физическое лицо в Украине, ответственное за обработку данных. Общие вопросы: [email protected]; конфиденциальность: [email protected].

Настоящая Политика объясняет, как Spelloom («Spelloom», «мы») собирает, использует, передаёт, хранит и защищает информацию при использовании мобильного приложения Spelloom, сайта и связанных сервисов.

Какую информацию мы собираем

• Учётная запись и идентификация: адрес электронной почты, имя профиля, внутренний идентификатор пользователя и идентификаторы от Apple или другого сервиса входа.
• Обучение: выбранные языки и курсы, слова, ответы, история занятий, прогресс, серии, статистика, участие в комнатах, результаты в рейтингах и настройки.
• Предоставленный вами контент: собственные слова, примеры, изображения, аудиозаписи или файлы, данные профиля, контент комнат, сообщения и вложения для поддержки.
• Голосовые данные: звук с микрофона для упражнений на произношение. Распознавание речи может обрабатывать Apple. Записи к собственным словам загружаются только по вашему выбору.
• Покупки: продукт подписки, права доступа, статус транзакций, продления и восстановление покупок. Платежи обрабатывает Apple; Spelloom не получает полные данные банковской карты.
• Устройство и использование: идентификатор устройства или push-токен, сведения о приложении и системе, внутренние идентификаторы, просмотренные экраны, взаимодействия и технические события или события безопасности.
• Сеть, местоположение и поиск: IP-адрес и определённая по нему приблизительная страна, часовой пояс, язык интерфейса, а также поисковые запросы в банке слов — они хранятся в журналах сервера до 30 дней.
• Сайт и уведомление о запуске: адрес электронной почты, язык страницы, источник формы, дата и время согласия и, только с вашего согласия, просмотры страниц и взаимодействия с кнопками.

Как мы используем информацию

Мы используем её для создания и защиты учётной записи, предоставления и синхронизации учебных функций, настройки упражнений и повторений, работы комнат и рейтингов, отправки запрошенных уведомлений, управления подписками, поддержки, предотвращения злоупотреблений, устранения проблем и улучшения Spelloom.

Поставщики услуг и передача

Мы передаём только ту информацию, которая нужна поставщику для оказания услуги Spelloom:

• Apple: вход через Apple, покупки в приложении, push-уведомления и распознавание речи.
• Google Firebase: аналитика приложения, проверка его целостности, доставка push-уведомлений и отчёты о сбоях.
• RevenueCat: управление подписками, покупками, продлениями и восстановлением покупок.
• YouTube/Google: воспроизведение учебных видео; YouTube может обрабатывать данные устройства и просмотров по собственным правилам.
• OpenAI и Google Cloud AI: при дополнении собственного слова или создании аудио слово, язык и ограниченный контекст могут обрабатываться для создания транскрипции, примера, уровня, части речи или звука. Адрес электронной почты учётной записи для этого не передаётся.
• Модерация публичного содержимого: Фото профиля и комнат проверяют модераторы перед показом другим пользователям. Публичные имена, описания и значки комнат проверяет локальный текстовый фильтр; отмеченное им содержимое и ссылки требуют решения модератора. Мы не отправляем эти черновики профилей или комнат в ИИ для проверки. В приложении можно жаловаться на содержимое и блокировать пользователей.
• Поставщики хостинга, хранения, электронной почты и безопасности: инфраструктура, необходимая для работы и защиты сервиса.

Мы также можем раскрыть информацию по требованию закона, для защиты пользователей или сервиса либо при передаче бизнеса с надлежащими гарантиями. Мы не продаём персональные данные, не используем их для сторонней рекламы и не отслеживаем вас в приложениях и на сайтах других компаний.

Аналитика, согласие и выбор

Необязательная аналитика iOS по умолчанию выключена. Разрешить или отозвать её можно в Профиль → Настройки → Аналитика использования. Firebase получает действия в приложении, внутренний ID аккаунта и идентификатор экземпляра; RevenueCat может связывать события подписки. Аналитика сайта работает только после согласия на cookie и может содержать ID демоаккаунта. Эти идентификаторы псевдонимные, а не анонимные. Мы не передаём Google Analytics email или ответы из форм. Выбор можно изменить в настройках cookie внизу сайта. Обучение, покупки, рабочие записи, диагностика сбоев и безопасность не зависят от этого выбора.

Разрешениями на микрофон, распознавание речи и уведомления можно управлять в настройках iOS. Отозвать согласие на сообщение о запуске или другую необязательную обработку можно, связавшись с нами. Отзыв не влияет на уже выполненную обработку.

Сроки хранения

Данные учётной записи, обучения и предоставленный контент хранятся, пока учётная запись активна. Push-токены — пока нужны для уведомлений. Данные уведомления о запуске — до его отправки или отзыва согласия. Аналитика, журналы безопасности, переписка с поддержкой и данные подписки хранятся только разумно необходимый срок для указанных целей, разрешения споров, безопасности, бухгалтерского учёта или требований закона. Удалённые данные могут временно оставаться в резервных копиях с ограниченным доступом.

Удаление учётной записи

Удалить учётную запись можно в приложении (Профиль → Настройки → Удалить учётную запись) или по запросу. Данные удаляются из активных систем, кроме информации, которую необходимо хранить по юридическим, бухгалтерским причинам, для безопасности, предотвращения мошенничества или разрешения споров. Удаление необратимо. Удаление учётной записи Spelloom не отменяет подписку Apple автоматически — ею нужно управлять отдельно в настройках учётной записи Apple.

Безопасность и международная обработка

Мы применяем технические и организационные меры, включая зашифрованные HTTPS-соединения и контроль доступа. Ни одна система не бывает полностью безопасной. Поставщики могут обрабатывать информацию в других странах с применением договорных и правовых гарантий.

Дети

Spelloom не предназначен для детей младше 13 лет или минимального возраста цифрового согласия в их стране. Если вы считаете, что ребёнок предоставил данные без надлежащего разрешения, свяжитесь с нами, чтобы мы могли проверить и удалить их.

Ваши права

В зависимости от страны проживания вы можете запросить доступ, исправление, удаление, ограничение или перенос данных либо возразить против определённой обработки. Согласие также можно отозвать. Свяжитесь с нами; для защиты данных может потребоваться подтверждение личности.

Сообщения и необязательные функции

Рекламные письма и рекламные push имеют отдельные согласия в Профиль → Настройки → Уведомления. Каждое можно отозвать отдельно; разрешение iOS на уведомления само по себе не является согласием на рекламу. Необходимые сообщения об аккаунте, оплате, поддержке и безопасности обрабатываются отдельно. AI-дополнение и генерация аудио требуют разрешения, показанного перед отправкой; слова можно вводить вручную. Разрешения на микрофон и распознавание речи управляются в iOS.

Что видят другие

Одобренные имя профиля и аватар могут быть видны другим. Видимость в рейтинге регулируется в настройках. Участники и владелец комнаты видят участие и учебный прогресс. Владелец видит результаты экзаменов; другие участники — только если это разрешают настройки комнаты. Общие слова, примеры и медиа доступны участникам. Любой обладатель ссылки может видеть предпросмотр приглашения. Делитесь ссылками с нужными людьми и не добавляйте конфиденциальные сведения в общий контент.

Правовые основания и права

Когда применяется GDPR, аккаунт, обучение, покупки и запрошенная поддержка обрабатываются для исполнения договора; необязательная аналитика, реклама и отправка в AI — по согласию; необходимая безопасность, противодействие мошенничеству и диагностика — по законному интересу надёжной работы сервиса. Закон может требовать хранения записей. Можно возразить против законного интереса и пожаловаться органу по месту проживания, работы или предполагаемого нарушения. Пишите на [email protected]. По GDPR мы обычно отвечаем в течение месяца и объясняем разрешённое продление.

Удаление и поставщики

Удаление убирает аккаунт и связанную историю обучения из нашей активной базы и ставит медиа в очередь на удаление. Самостоятельно сохранённые копии общего контента могут оставаться у получателей; обращайтесь по поводу личных данных в них. Не все записи поставщиков и покупок Apple удаляются мгновенно. Через [email protected] мы координируем доступ и удаление у поставщиков с учётом обязанностей хранения. Сроки аналитики зависят от настроек поставщика; резервные копии, безопасность, транзакции и споры могут иметь отдельные сроки.

Защита у поставщиков

Мы требуем от обработчиков данных такого же или равноценного уровня защиты, как в этой политике, применимом праве и правилах Apple, с доступом только для целей услуги. Если GDPR требует гарантий международной передачи, необходимы решение о надлежащей защите или подходящие гарантии, например стандартные договорные положения. Сведения о гарантиях для ваших данных можно запросить у нас.

Изменения

Мы можем обновлять эту политику при изменении сервисов или обязательств. Новая версия и дата будут опубликованы здесь; при необходимости о существенных изменениях будет сообщено дополнительно.

Контакты

По вопросам конфиденциальности пишите на адрес [email protected].