Политика конфиденциальности
Последнее обновление: июнь 2025 г.
1. Контролёр данных
Контролёр данных: Devcode LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Великобритания. Эл. почта: [email protected]. Регистрационный номер: 14284192.
Devcode LTD оказывает услуги пользователям в Европейском союзе и соблюдает как UK GDPR, так и EU GDPR в применимых случаях.
2. Какие данные мы собираем
Мы обрабатываем только те данные, которые необходимы для работы приложения:
- Адрес электронной почты (если вы создаёте аккаунт — необязательно)
- Анонимный идентификатор пользователя (присваивается при первом запуске)
- Идентификатор устройства (для работы и устранения неполадок)
- Информация о покупках и статус подписки (обрабатывается RevenueCat)
- Взаимодействия с приложением: прогресс обучения, продолжительность сеанса — личные заметки не хранятся
- Отчёты об ошибках и аварийных завершениях (анонимизированы, обрабатываются Firebase Crashlytics)
- Данные аккаунта Google (адрес эл. почты и основная информация профиля) при входе через Google
3. Третьи стороны
Мы используем следующие сторонние сервисы:
- RevenueCat, Inc. (США): управление подписками и покупками внутри приложения. Политика: https://www.revenuecat.com/privacy
- Google LLC / Firebase Crashlytics (США): отчёты об ошибках и мониторинг стабильности. Политика: https://firebase.google.com/support/privacy
- Google LLC / Вход через Google (США): при выборе входа через Google мы получаем ваш адрес эл. почты и основную информацию профиля через Google OAuth. Эти данные используются исключительно для создания и аутентификации вашего аккаунта. Данные пользователей Google не используются для рекламы, профилирования или обучения ИИ/МО и не передаются третьим сторонам. Вы можете отозвать доступ в любое время через https://myaccount.google.com. Политика: https://policies.google.com/privacy
- Meta Platforms, Inc. (США): интеграция Meta в настоящее время не активна. Политика будет обновлена при её активации.
4. Правовые основания
Исполнение договора (ст. 6(1)(b) GDPR): данные, необходимые для работы приложения и подписки.
Законный интерес (ст. 6(1)(f) GDPR): эксплуатация, безопасность и улучшение приложения.
Согласие (ст. 6(1)(a) GDPR): при добровольной регистрации аккаунта.
5. Сроки хранения
Данные аккаунта хранятся, пока аккаунт активен, и удаляются в течение 30 дней после его удаления.
Анонимные данные об использовании и журналы ошибок удаляются не позднее чем через 12 месяцев.
Записи о покупках хранятся в соответствии с налоговыми требованиями (до 7 лет).
6. Ваши права
В соответствии с GDPR вы имеете следующие права:
- Доступ (ст. 15): запросить копию хранящихся данных.
- Исправление (ст. 16): исправить неточные данные.
- Удаление (ст. 17): удалить свои данные (см. раздел 7).
- Переносимость данных (ст. 20): получить данные в машиночитаемом формате.
- Возражение (ст. 21): против обработки на основании законного интереса.
- Ограничение обработки (ст. 18).
- Жалоба в надзорный орган: ICO (Великобритания, https://ico.org.uk); для граждан ЕС — соответствующий национальный орган.
7. Удаление аккаунта и данных
Вы можете удалить аккаунт в любое время в приложении: Профиль → Настройки → Удалить аккаунт. Все персональные данные будут удалены в течение 30 дней.
Также можно написать нам: [email protected]
8. Представитель в ЕС (ст. 27 GDPR)
Как британская компания, обрабатывающая данные резидентов ЕС, мы оцениваем обязательство по назначению представителя в ЕС. Политика будет обновлена при необходимости.
10. Данные пользователей Google
Наше приложение использует Google Sign-In (OAuth 2.0), позволяющий пользователям входить через аккаунт Google. Этот раздел специально описывает обращение с данными, полученными через Google API.
Использование информации, полученной от Google API, соответствует Политике в отношении пользовательских данных Google API, включая требования ограниченного использования.
- Доступные данные: адрес эл. почты и основная информация профиля (имя) из вашего аккаунта Google
- Цель: исключительно для создания и аутентификации вашего аккаунта Vatra. Никакого иного использования.
- Хранение: хранится на наших серверах. Сохраняется, пока аккаунт активен, и удаляется в течение 30 дней после его удаления.
- Передача: не передаётся третьим сторонам, рекламодателям или брокерам данных.
- Реклама и ИИ/МО: данные пользователей Google никогда не используются для рекламы, ремаркетинга, профилирования или обучения ИИ/МО.
- Отзыв доступа: вы можете отозвать доступ Vatra к своему аккаунту Google в любое время на https://myaccount.google.com/permissions
11. Контакт
По вопросам конфиденциальности: [email protected]