Priority of Documents
In case of any discrepancy between this document and its translations, the English version shall prevail. Additionally, the terms of Apple App Store and Google Play Store, and applicable regional legislation shall take precedence over this document where applicable.
1. Введение
Настоящая Политика конфиденциальности объясняет, как AtoC.ai собирает, использует, хранит и защищает ваши персональные данные. Она применяется ко всем пользователям независимо от местоположения и учитывает требования GDPR (ЕС/ЕЭЗ/Великобритания), CCPA/CPRA (Калифорния, США), LGPD (Бразилия), KVKK (Турция), Федерального закона РФ 152-ФЗ, Закона Казахстана 94-V и Закона Индии DPDP Act 2023.
Некоторые описанные здесь функции ещё не реализованы и явно помечены как планируемые. Они будут активированы только при наличии соответствующего правового основания, согласия и обновления политики.
2. Контролёр данных
Максим Голицын (физическое лицо), Мерсин, Турция. Полный адрес предоставляется по запросу через поддержку.
Для целей GDPR контролёр действует как собственный представитель для пользователей EU/EEA. Запросы по GDPR можно направлять в поддержку.
3. Обрабатываемые персональные данные
Мы обрабатываем персональные данные следующих категорий. Некоторые категории используются только после активации вами конкретной функции или предоставления согласия.
- Идентификация и контакты: адрес электронной почты, отображаемое имя, имя пользователя, фото профиля, месяц и год рождения (не полная дата рождения), данные социального входа Google/Apple.
- Содержимое аккаунта: пароль (хешированный), настройки, языковые пары, статус подписки, достижения.
- Имя для сертификата: имя, которое вы указываете для выдачи сертификатов о завершении. Предоставление строго добровольное — его можно пропустить, и сертификаты будут выдаваться без персонального имени. Имя хранится в зашифрованном виде (AES-256) и никогда не передаётся третьим лицам; оно используется исключительно для отображения на сертификате.
- Данные обучения: прогресс по словарю, завершение грамматики, состояние FSRS, XP, серии (streak), история тренировок, ответы, позиции в рейтинге.
- Данные устройства и использования: тип устройства, версия ОС, взаимодействия с приложением, push-токен, IP-адрес (хешированный, хранится не более 30 дней), рекламный идентификатор (по согласию), журналы сбоев, диагностика.
- Данные коммуникаций: отзывы, обращения в поддержку, переписка по электронной почте.
- Платёжные данные: идентификаторы транзакций, статус подписки, тип плана (обрабатываются Apple, Google, RevenueCat или Paddle; полные данные платёжных карт мы не храним).
- TTS-аудио: синтезированное аудио, созданное Google Cloud TTS или Amazon Polly и хранящееся в Cloudflare R2. Это не ваш голос.
- Cookie и аналитика: файлы cookie, события аналитических SDK, данные атрибуции.
4. Цели обработки
| Цель | Категории данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Обеспечение работы приложения | Идентификация, содержимое аккаунта, данные обучения | Исполнение договора | До удаления аккаунта + 30 дней |
| Обработка подписок и платежей | Идентификация, платёжные данные | Исполнение договора / Юридическая обязанность | 7 лет для налоговой отчётности |
| Транзакционные уведомления | Идентификация, данные устройства | Законный интерес | До удаления аккаунта |
| Маркетинговые коммуникации | Идентификация | Согласие | 3 года после последней коммуникации |
| Работа и безопасность приложения | Данные использования, диагностика | Законный интерес | До 1 года |
| Аналитика и улучшение продукта | Использование, обучение, диагностика | Согласие (сторонние SDK) / Законный интерес | До 3 лет |
| Реклама | Рекламный идентификатор, данные использования | Согласие (EU/EEA) / Законный интерес | До 3 лет |
| Внутренний учёт и правовые претензии | Все категории по мере необходимости | Законный интерес / Юридическая обязанность | До 10 лет после окончания договора |
| Выполнение законных запросов | Все категории по мере необходимости | Юридическая обязанность | В соответствии с законом |
5. Сторонние SDK и субпроцессоры
Текущие субпроцессоры и SDK, активные в приложении или его бэкенде:
| Провайдер / SDK | Обрабатываемые данные | Цель | Статус |
|---|---|---|---|
| Netcup | Все данные сервиса | Облачный хостинг (Германия) | Действует |
| Serverspace | Персональные данные пользователей из России | Локализация данных по 152-ФЗ | Действует |
| Cloudflare | HTTP-метаданные, файлы TTS-аудио/аватаров, кешированный контент | CDN, Workers, хранилище R2 | Действует |
| Google Cloud TTS / Amazon Polly | Текстовые строки | Синтез речи | Действует |
| Firebase Analytics | События использования, данные устройства | Продуктовая аналитика (согласие) | Действует |
| Firebase Crashlytics | Журналы сбоев, данные устройства | Отчёты о сбоях | Всегда активен |
| AppsFlyer | Источник установки, рекламный идентификатор | Атрибуция | Всегда активен |
| Amplitude | События использования, свойства пользователя | Продуктовая аналитика (согласие) | Действует |
| Mixpanel | События использования, свойства пользователя | Продуктовая аналитика (согласие) | Действует |
| Sentry | Журналы ошибок, данные устройства | Мониторинг ошибок | Действует |
| RevenueCat | Идентификаторы транзакций, статус подписки | Управление подписками | Действует |
| Paddle | Идентификаторы транзакций, статус подписки, данные платёжной карты (хранятся у Paddle как Merchant of Record) | Биллинг веб-подписок и обработка платежей | Действует |
| Google Mobile Ads (AdMob) | Рекламный идентификатор, данные использования | Реклама (согласие) | Действует |
| Firebase Cloud Messaging | Push-токен | Push-уведомления | Действует |
Планируемые субпроцессоры (ещё не активны):
| Провайдер / SDK | Обрабатываемые данные | Цель | Статус |
|---|---|---|---|
| Cloudflare D1 / KV | Кешированные данные обучения | Edge-база данных / key-value хранилище | Планируется |
Все субпроцессоры договорно обязаны обрабатывать данные только от нашего имени и в соответствии с применимым законодательством о защите данных. Сторонние аналитические SDK (Amplitude, Mixpanel, Firebase Analytics) активны только после согласия пользователя; в EU/EEA требуется явное согласие. Crashlytics и AppsFlyer всегда активны для мониторинга ошибок и атрибуции.
6. Трансграничная передача и региональные серверы
Ваши данные могут храниться и обрабатываться в юрисдикциях, отличных от вашей. Основная инфраструктура находится в Германии (Netcup) и России (Serverspace для пользователей из России). Мы планируем региональные серверы на Ближнем Востоке, в Индии и Азии там, где этого требуют законы о локализации данных. Персональные данные остаются в основных базах данных; точки присутствия Cloudflare обрабатывают только кешированный учебный контент и HTTP-метаданные.
- Пользователи EU/EEA/UK: данные обрабатываются в ЕС либо передаются по Стандартным договорным положениям (SCC).
- Пользователи из России: персональные данные первично собираются и хранятся в России (Serverspace) в соответствии с 152-ФЗ; трансграничная передача в Германию осуществляется по перечню стран с адекватной защитой.
- Пользователи из Турции: передача в Германию основана на явном согласии по ст. 9 KVKK или иных допустимых основаниях.
- Пользователи из Бразилии: передача по решениям LGPD об адекватности или SCC.
- Пользователи из Казахстана: передача с гарантиями по Закону 94-V.
- Пользователи из Индии: передача в соответствии с требованиями DPDP Act 2023; явное согласие для чувствительных данных.
7. Меры безопасности
- Шифрование: TLS 1.3 при передаче; AES-256 при хранении.
- Контроль доступа: RBAC, принцип минимальных привилегий, MFA для персонала.
- Мониторинг: обнаружение вторжений, сканирование уязвимостей, реагирование на инциденты.
- Резервные копии: зашифрованные, географически резервированные, с ограниченным доступом.
- Минимизация данных: собираем только необходимое; псевдонимизация где возможно.
Контент, созданный ИИ
AtoC.ai использует искусственный интеллект для генерации частей учебного каталога, включая грамматические упражнения, грамматические правила и контекст деталей слов для системных слов. Сгенерированный ИИ контент помечен значком «AI» в приложении. Ваши взаимодействия с ИИ-контентом (ответы, затраченное время, ошибки) обрабатываются для расчёта прогресса обучения и улучшения качества контента. Мы не используем ваши персональные данные для обучения сторонних ИИ-моделей без отдельного согласия. Об ошибках в ИИ-контенте сообщайте кнопкой жалобы в приложении.
8. Ваши права
В зависимости от вашей юрисдикции вам могут быть доступны следующие права:
| Юрисдикция | Права |
|---|---|
| GDPR (EU/EEA/UK) | Доступ, исправление, удаление, ограничение, переносимость, возражение, отзыв согласия, жалоба в DPA/ICO. |
| CCPA/CPRA (Калифорния) | Информированность, удаление, отказ от продажи/передачи, исправление, ограничение использования чувствительных данных, недискриминация. |
| LGPD (Бразилия) | Подтверждение, доступ, исправление, анонимизация/блокировка/удаление, переносимость, отзыв согласия, возражение, жалоба в ANPD. |
| KVKK (Турция) | Получение сведений об обработке, запрос информации/исправления/удаления/анонимизации, возражение, возмещение ущерба, жалоба в KVKK. |
| 152-ФЗ (Россия) | Доступ, уточнение/блокирование/уничтожение неточных или незаконных данных, отзыв согласия, жалоба в Роскомнадзор. |
| 94-V (Казахстан) | Доступ, исправление, удаление, информированность, возражение против прямого маркетинга. |
| DPDP Act 2023 (Индия) | Доступ, исправление, удаление, рассмотрение жалоб, назначение представителя; родительское согласие для детей до 18 лет. |
Для реализации ваших прав обращайтесь в поддержку. Мы ответим в течение 30 дней или раньше, где это требуется законом.
9. Cookie и отслеживание
Мы используем файлы cookie и аналогичные технологии для работы сервиса, анализа использования и показа релевантной рекламы. Подробности и настройки согласия — в нашей Политике использования файлов cookie.
10. Контент, созданный ИИ, и планируемые функции
Текущее состояние: грамматические карточки и упражнения в каталоге AtoC.ai могут быть созданы ИИ (помечаются isAIGenerated). Контент может публиковаться до проверки преподавателем/модератором; приоритет в показе отдаётся проверенным преподавателями материалам. Сгенерированный ИИ контент может содержать ошибки и не заменяет профессиональное обучение.
Планируется: следующие функции находятся в дорожной карте и будут активированы только при наличии правового основания, согласия и обновления политики:
- Любой язык с любого языка: расширение изучаемых языков за пределы английского и турецкого.
- Региональные серверы: Ближний Восток, Индия и Азия для локализации данных, где это требуется законом.
- 300+ точек присутствия Cloudflare: низкая задержка тренировок по всему миру за счёт edge-кеширования и вычислений; персональные данные остаются в основных базах данных.
11. Конфиденциальность детей
AtoC.ai не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы считаете, что мы собрали данные ребёнка младше 13 лет, немедленно свяжитесь с нами.
Для пользователей младше 16 лет действуют усиленные настройки приватности: неперсонализированная реклама и отключённая сторонняя аналитика. Где это требуется законом, до обработки персональных данных детей необходимо подтверждаемое согласие родителей.
12. Уполномоченный по защите данных
В настоящее время мы не обязаны назначать уполномоченного по защите данных (DPO) по статье 37 GDPR. Если это изменится, мы соответствующим образом обновим настоящую политику.
13. Контакты
По вопросам конфиденциальности, запросам субъектов данных и жалобам обращайтесь в поддержку.
14. Изменения настоящей Политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Обновлённая версия обозначается новой датой. О существенных изменениях будет сообщаться через приложение или по электронной почте. Продолжение использования сервиса после изменений означает принятие пересмотренной политики.