Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей мобильного приложения ABCrane и связанной инфраструктуры (далее — «Сервис»). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор обработки: Рахматуллин Альберт Рахимуллович, ИНН 165042461388, налоговый статус — самозанятый (плательщик нпд), контактный email: abcrane-app@proton.me.

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки данных в указанном объёме. В случае несогласия пользователь обязан прекратить использование Сервиса.

Оператор обрабатывает следующие категории данных пользователя:

• Email-адрес — указывается пользователем при регистрации учётной записи и используется для аутентификации, восстановления пароля и контакта со службой поддержки.
• Данные об обучении — слова из словаря, отмеченные как «знаю» / «учу» / «игнорировать», результаты прохождения тренировочных мини-игр, прогресс по аудиокнигам, история сгенерированных ИИ-историй и реакций (лайк / дизлайк), статистика активности по дням.
• Технические данные — идентификатор устройства, версия ОС, язык интерфейса, идентификатор сессии, обезличенные диагностические события об ошибках приложения.
• Платёжные данные — идентификатор платежа в ЮKassa, сумма, тариф, статус, дата. Полные реквизиты банковской карты или иные платёжные реквизиты Оператор не получает и не хранит — обработка платежа полностью производится платёжным сервисом ЮKassa.

Оператор намеренно не запрашивает Ф.И.О., телефон, дату рождения, паспортные данные, адрес проживания, данные о здоровье и иные специальные категории персональных данных.

• аутентификация пользователя и обеспечение доступа к учётной записи;
• предоставление функциональности Сервиса (учёт прогресса, синхронизация);
• исполнение договора-оферты и оказание Premium-услуги;
• связь с пользователем по вопросам поддержки;
• обеспечение работоспособности и безопасности Сервиса (диагностика ошибок, защита от злоупотреблений);
• выполнение обязательств перед налоговыми и иными государственными органами.

Оператор обрабатывает персональные данные пользователя на следующих основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ:

• согласие пользователя, выраженное путём регистрации в Сервисе;
• исполнение договора-оферты, стороной которого является пользователь;
• исполнение требований законодательства РФ.

Для функционирования Сервиса часть обработки данных осуществляется привлечёнными третьими лицами в рамках предоставляемых ими услуг:

• Облачная инфраструктура для хранения данных учётных записей и прогресса обучения, а также для аутентификации пользователей.
• Сервис обработки платежей — ООО НКО «ЮMoney» (ЮKassa). При оплате Premium-тарифа в платёжный сервис передаются email и идентификатор учётной записи в составе метаданных платежа, необходимых для активации подписки. Условия обработки данных платёжным сервисом определяются Политикой ЮKassa.
• ИИ-сервис для генерации текстов под словарь пользователя. Передаётся обезличенный запрос (тема, длина, набор слов из словаря). Email и иные идентифицирующие данные не передаются.
• Сервис диагностики ошибок для обработки обезличенных технических событий об ошибках приложения. Email и данные об обучении не передаются.

Привлекаемые третьи лица обеспечивают защиту данных в соответствии со своими обязательствами и применимым к ним законодательством. Оператор отбирает обработчиков с учётом требований к информационной безопасности.

Email и данные об обучении хранятся в течение всего времени существования учётной записи пользователя. После удаления учётной записи (по запросу пользователя или неактивности более 24 месяцев подряд) данные удаляются в течение 30 дней, за исключением информации, обязательной к хранению по требованию законодательства РФ (например, сведения о платежах — 4 года в соответствии с налоговым законодательством).

В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:

• получать информацию о составе и порядке обработки своих данных;
• требовать уточнения, блокирования или удаления своих данных;
• отозвать согласие на обработку данных;
• удалить свою учётную запись через настройки приложения;
• обращаться с жалобами в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных.

Запросы по реализации прав направляются на email abcrane-app@proton.me. Срок ответа — до 30 календарных дней.

Оператор принимает разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, уничтожения, в том числе: шифрование канала связи (HTTPS), хранение паролей в хешированном виде, разграничение доступа на стороне инфраструктуры обработчиков, регулярные обновления зависимостей, мониторинг сбоев.

Сервис не предназначен для детей младше 13 лет. Если родитель или законный представитель обнаружил, что несовершеннолетний младше 13 лет передал свои данные в Сервис, просьба обратиться на abcrane-app@proton.me — данные будут удалены.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://abcrane.ru/privacy. Существенные изменения сопровождаются уведомлением в Сервисе.