Политика конфиденциальности

1. Кто отвечает за данные

Оператор: Покаместова Анастасия Максимовна, самозанятая (НПД), ИНН 695205887530, город Тверь. Raccoon App Labs — название разработчика. Контакт по вопросам данных: raccoon.app.labs@gmail.com, телефон +7 903 033-23-19.

Политика относится к Android-приложению Hanzi Bloom, его аккаунту, функциям Plus и страницам приложения на raccoon-app-labs.github.io. Она не заменяет правила самостоятельных платёжных, почтовых и системных сервисов.

2. Какие данные и для чего

Прогресс обучения

Изучаемые слова, результаты упражнений, настройки и локально добавленные материалы сохраняются на устройстве. Вход в аккаунт Plus не переносит их на сервер и не включает синхронизацию. Экспорт выполняется в выбранный тобой файл. Системная резервная копия Android зависит от настроек устройства.

Аккаунт и вход

Адрес электронной почты, случайный идентификатор аккаунта, подтверждение почты, даты запросов и проверки кода. На сервере хранятся хеши одноразовых кодов и токенов сессий. Они нужны для входа, проверки владельца заказа и восстановления оплаченного доступа.

Покупка и Plus

Почта аккаунта, номер и статус заказа, идентификаторы продукта и предложения, сумма и валюта, выбранный срок, даты создания и подтверждения платежа, версия принятой оферты, дата окончания доступа, сведения о возврате или споре. Ссылка на оплату хранится для продолжения созданного заказа. Полный номер карты, CVC и банковские коды сервер Hanzi Bloom не получает.

Безопасность и работа сайта

IP-адрес и технические параметры соединения доступны инфраструктуре при обращении к ней. Для ограничения запросов входа сервер приложения использует хеш IP-адреса и счётчики запросов. Это помогает предотвратить подбор кодов и массовые запросы.

Обращение в поддержку

Твоя почта и содержание присланного обращения, включая добровольно приложенные файлы и сведения о заказе. Используем их, чтобы ответить, восстановить доступ или обработать возврат. Не присылай реквизиты карты, банковские коды и пароль от почты.

Аналитика приложения

MyTracker получает события запуска, сессий, переходов между экранами и выполнения упражнений, а также технические сведения SDK: версию приложения и системы, параметры устройства, сетевые и доступные устройству идентификаторы. В пользовательские события Hanzi Bloom не добавляются текст поиска, свои слова, переводы, тексты историй, рукописные штрихи, почта аккаунта или токен входа.

Реклама

Yandex Mobile Ads использует технические данные устройства, соединения, рекламные идентификаторы и сведения о показах для работы рекламы и защиты от недействительного трафика. Передача геолокации для рекламы отключена настройкой приложения. Персонализация управляется переключателем в настройках Hanzi Bloom; при выключенной персонализации техническая обработка для показа рекламы может сохраняться.

Голосовая и рукописная практика

Микрофон включается для выбранного тобой голосового упражнения после разрешения Android. Системная служба распознавания речи может обрабатывать звук на своих серверах в зависимости от устройства и выбранного сервиса. Сервер аккаунта Hanzi Bloom аудиозаписи не получает. Распознавание рукописных штрихов выполняется на устройстве; модели могут загружаться через сервис их поставщика.

Категории пользователей: посетители сайта, пользователи приложения и аккаунта, покупатели Plus и обратившиеся в поддержку. Специальные категории данных и биометрическая идентификация для аккаунта и покупки не используются.

3. Основания и способы обработки

Почта, данные аккаунта и заказа нужны для действий по запросу пользователя и исполнения договора. Данные расчётов сохраняются также для обязательных требований закона. Технические данные используются для безопасности и улучшения приложения при наличии применимого правового основания. Когда необходимо согласие, оно должно оформляться отдельно; эта политика не является согласием на рассылку или на неограниченную передачу данных.

Обработка автоматизированная, а при обращениях — также с участием оператора: сбор, хранение, проверка, использование, предоставление необходимым сервисам, исправление и удаление. Персональные данные аккаунта не публикуются и не продаются. Почта входа используется для кодов и сообщений по услуге, а не для рекламной рассылки.

4. Где обрабатываются данные

• Yandex Cloud. Сервер аккаунта и база данных размещаются в российском регионе ru-central1. Здесь проверяются коды, сессии, заказы и доступ Plus. Документы Yandex Cloud.
• Google / Gmail. Почта и код входа передаются почтовому сервису для доставки письма. Обращения поддержки обрабатываются в Gmail. Политика Google.
• Lava / LAVALANE LTD (Кипр). Для международного заказа передаются почта, предложение, валюта и параметры покупки. Платёжные сведения покупатель вводит у Lava или её платёжных партнёров; Hanzi Bloom получает подтверждение заказа и возврата. Политика Lava.
• Robokassa. При выборе доступного российского способа оплаты данные заказа обрабатываются этим сервисом. Пока российский приём оплаты не открыт, покупка через него недоступна. Политика Robokassa.
• GitHub Pages. Размещает публичные страницы сайта и получает технические данные посещений. База аккаунтов и заказов не размещается в репозитории. Политика GitHub.
• MyTracker (VK) и Yandex Mobile Ads. Получают данные аналитики и рекламы, описанные выше, в версиях приложения с этими SDK. Политика MyTracker, политика Яндекса.

Google, GitHub, Lava и системная служба распознавания могут обрабатывать сведения за пределами России; Lava указывает Кипр как место нахождения своей компании. Российское размещение базы аккаунтов не означает, что все перечисленные сервисы работают только в России. Международная передача требует самостоятельного применимого основания и соблюдения установленных законом процедур; публикация политики их не заменяет.

5. Хранение в браузере и на устройстве

Страница покупки использует sessionStorage для токена текущего входа, почты и идентификатора начатого заказа. Это позволяет вернуться после оплаты и восстановить ответ, не создавая новый счёт. Кнопка «Выйти» очищает эти сведения и отправляет запрос завершения сессии. Браузер может восстановить сеанс при восстановлении вкладок; данные также можно удалить в настройках сайта.

На странице покупки не установлены рекламные или аналитические счётчики. Инфраструктура GitHub и страницы внешних платёжных сервисов имеют собственные правила технического хранения и cookie.

В приложении токен аккаунта хранится с шифрованием через Android Keystore и исключён из системной резервной копии. Удаление данных приложения удаляет локальный прогресс и настройки, но само по себе не удаляет серверный аккаунт или сведения о покупке.

6. Сроки и защита

Код входа действует 10 минут; сессия — до 30 дней и прекращается раньше после подтверждённого выхода. Неподтверждённый аккаунт хранится до 24 часов. Временные счётчики защиты имеют срок от минуты до суток, в том числе до часа для ограничения запросов с одного IP-адреса. Истечение срока исключает их использование; физическое удаление временных записей выполняется механизмом базы данных и может происходить позднее.

Подтверждённый аккаунт и история заказов автоматически не удаляются при окончании Plus. Аккаунт хранится для восстановления доступа, пока он нужен пользователю; удаление запрашивается по правилам следующего раздела. Данные платежей и обращений сохраняются только на срок, необходимый для исполнения обязательств, возвратов, разрешения споров и обязательного учёта, затем удаляются или обезличиваются. Обязательные записи могут сохраняться после удаления аккаунта.

Соединение с сервером защищено HTTPS. Применяются ограничение запросов, проверка принадлежности заказа, контроль доступа к инфраструктуре и хранение хешей вместо открытых кодов и серверных токенов. Не передавай другим людям код входа. Оплата и активация не подтверждаются одним только адресом страницы «успех»: сервер проверяет уведомление и сведения платёжного сервиса.

7. Уточнение и удаление данных

Можно запросить сведения об обработке своих данных, исправление, блокирование или удаление, а также отозвать согласие, если обработка основана на нём. Для защиты аккаунта оператор проверяет, что обращается его владелец. Карта, CVC и код входа для обращения не нужны. Если сохранить часть записей требует закон, сообщаем об этом при ответе.

Обращения рассматриваются в применимые законные сроки. Удаление аккаунта прекращает возможность входа и восстановления Plus через него; перед удалением действующей покупки можно отдельно обсудить отказ от услуги и возврат по оферте. Удаление локального прогресса выполняется через настройки Android или приложения. Запросы к самостоятельным внешним сервисам можно направлять им по указанным выше политикам.

По вопросам защиты персональных данных можно обратиться к оператору, а также в уполномоченный орган — Роскомнадзор — или в суд.

8. Дети и изменения политики

Аккаунт для покупки используется дееспособным покупателем; при необходимости покупку совершает законный представитель. В обращении о данных ребёнка представитель может связаться с оператором. Приложение не запрашивает дату рождения для покупки.

Новая редакция публикуется по этому адресу с датой изменения. Если меняются цели или состав обработки, для которых необходимо отдельное согласие, обновление текста само по себе его не заменяет. Предыдущие редакции доступны по запросу в поддержку.