Политика конфиденциальности

1. Кто мы

Контролёр данных — оператор приложения Practice. По вопросам конфиденциальности обращайтесь по адресу privacy@practiceapp.io. Для пользователей ЕЭЗ / Великобритании этот же адрес служит контактной точкой нашего ответственного за защиту данных (DPO).

Представитель в ЕС (ст. 27 GDPR). Оператор Practice учреждён за пределами Европейского Союза. Представитель в ЕС находится в процессе назначения; до его назначения резиденты ЕС могут направлять запросы, связанные с GDPR, на privacy@practiceapp.io — этот адрес мониторится и рассматривается как эквивалентная контактная точка. Мы обновим настоящий раздел, указав имя и адрес представителя, как только он будет назначен.

2. Какие данные мы собираем

Мы собираем четыре категории данных:

• Данные аккаунта — адрес электронной почты, имя, фото профиля, учётные данные для аутентификации (хеш пароля или passkeys).
• Учебный контент — карточки, наборы, расписание занятий, ответы на квизы, прогресс обучения, голосовые записи (только когда вы активно записываете), загружаемые вами изображения и контент, который вы публикуете в маркетплейсе авторов.
• Технические данные — модель устройства, операционная система, версия приложения, IP-адрес, анонимный идентификатор устройства, журналы сбоев, метрики производительности и небольшая выборка (~1%) записей сессий для целей отладки (вы можете отказаться в Настройках → Конфиденциальность).
• Атрибуционный отпечаток автора (краткосрочный) — если Вы посещаете страницу автора на нашем веб-сайте до установки приложения, мы фиксируем серверный отпечаток со сроком жизни 30 дней, чтобы после Вашего входа в аккаунт мы могли отнести установку к приведшему Вас автору. Отпечаток сохраняет усечённый префикс IP (/24 для IPv4 или /48 для IPv6 — никогда полный IP), нормализованную строку user-agent, класс Вашего устройства, размеры экрана, часовой пояс и локаль. См. §3 о том, как это используется.

3. Как мы используем ваши данные

Мы используем ваши данные, чтобы (a) обеспечивать работу Сервиса, (b) персонализировать обучение, (c) обрабатывать покупки и выплаты авторам, (d) выявлять мошенничество, (e) соблюдать юридические обязательства и (f) улучшать Сервис.

Мы не используем ваши данные для рекламы. Мы не продаём ваши персональные данные. Мы не используем ваши голосовые записи или учебный контент для обучения моделей ИИ.

Никакой персонализированной цены. Мы не персонализируем цены на основе ваших персональных данных — все пользователи видят одинаковые цены на одинаковые продукты.

Как принимаются решения о выдаче. Наши поверхности обнаружения (результаты поиска, рекомендуемые авторы, предлагаемые наборы) используют небольшой набор прозрачных сигналов: каких авторов вы открыли явно, как долго вы на Платформе (см. §13 Соглашения с автором о 12-месячном периоде изоляции подписчиков), популярность и свежесть контента, язык вашего активного рабочего пространства. Мы не строим поведенческие рекламные профили. Мы не используем ИИ для предсказания личных черт, сексуальной ориентации, политических взглядов, состояния здоровья или иных особых категорий персональных данных о вас.

Атрибуция автора до установки. Если Вы посещали страницу автора на нашем веб-сайте до установки приложения, анонимизированный отпечаток, описанный в §2, сопоставляется с устройством, на которое устанавливается приложение, и ближайшее совпадение (если оно есть) фиксируется как запись о том, что именно этот автор привёл Вас на Платформу. После Вашего входа в аккаунт эта атрибуционная запись привязывается к Вашему аккаунту. Мы используем её только для того, чтобы (a) применить льготный период изоляции подписчиков по §13 Соглашения с автором, чтобы контент приведшего Вас автора отображался в Вашей ленте в первую очередь, и (b) рассчитать долю выплаты приведшему Вас автору, когда Вы совершаете покупку. Мы никогда не используем её для рекламы, никогда не передаём её рекламным сетям и никогда не объединяем её с данными третьих сторон. Сам отпечаток до установки удаляется через 30 дней; на Вашем аккаунте сохраняется только итоговая связь «автор — пользователь». Вы можете избежать атрибуции, посещая страницы авторов из другого браузера, в режиме инкогнито или с включённой защитой от отслеживания.

4. Правовое основание обработки

Мы обрабатываем ваши персональные данные на правовых основаниях, установленных ст. 6 GDPR, аналогичных положениях GDPR Великобритании, Законе Украины «О защите персональных данных» № 2297-VI и других применимых законах:

• Исполнение договора — для создания и эксплуатации вашего аккаунта, предоставления учебного сервиса, обработки ваших покупок, доставки опубликованного контента, который вы приобретаете у авторов, и обработки выплат авторам. Без такой обработки мы не сможем предоставить Сервис.
• Согласие — для необязательной анонимной диагностики (выборочной записи сессий ~1%, вашего IP-адреса и строки user-agent, отправляемых нашему стороннему провайдеру отчётов о сбоях) и любых маркетинговых коммуникаций, на которые вы подписались. Мы заранее раскрываем сбор IP, поскольку прецедентное право ЕС/Великобритании рассматривает IP-адреса как персональные данные (CJEU Breyer, 2016). Мы запрашиваем ваш явный выбор через одноразовое внутреннее приглашение после входа; вы также можете изменить его в любой момент через Настройки → Юридическая информация → Делиться анонимной диагностикой, либо написав на privacy@practiceapp.io. Отзыв не влияет на обработку, совершённую до отзыва.
• Законные интересы — для безопасности, предотвращения мошенничества, отладки отчётов о сбоях, защиты прав других пользователей и улучшения Сервиса. В каждом случае мы оценили, что наш интерес не превышает ваших основных прав и свобод.
• Юридическое обязательство — для хранения значимых для налогообложения записей о выплатах (маркетплейс авторов), для ответов на законные запросы государственных органов и правоохранительных органов и для соблюдения законодательства о защите потребителей.

5. Поставщики услуг, с которыми мы делимся данными

Мы передаём минимально необходимый объём данных следующим обработчикам, каждый из которых связан соглашением об обработке данных:

Полный перечень наших текущих поставщиков услуг, включая наименования компаний и регионы, в которых они обрабатывают данные, доступен по запросу на privacy@practiceapp.io.

• Поставщик облачной базы данных — хранит данные вашего аккаунта, учебный контент, платежи и записи авторов; обеспечивает синхронизацию между устройствами в реальном времени.
• Инфраструктура аутентификации — обрабатывает вход по email/passkey и токены сессий.
• Хранилище и сеть доставки медиа — хранит и обслуживает загружаемые вами аудиозаписи и изображения.
• Сервис отчётов о сбоях и мониторинга производительности — получает трассировки ошибок, информацию об устройстве, IP-адрес и приблизительно 1% выборки сессий.
• Поставщик ИИ для синтеза речи — генерирует аудиозвучание из отправляемого вами текста.
• Платёжные процессоры мобильных магазинов — обрабатывают встроенные покупки в iOS и Android.
• Веб-платёжный процессор — обрабатывает оплату в вебе и выплаты авторам монетизации; выступает в качестве Merchant of Record. Также хранит документы проверки личности (KYC) авторов от нашего имени — мы никогда не видим эти документы.
• Сервис обновлений «через эфир» для мобильных приложений — доставляет обновления приложения без повторной отправки в магазины.

6. Как долго мы храним ваши данные

Мы храним данные активного аккаунта до тех пор, пока существует ваш аккаунт. Неактивные аккаунты удаляются после трёх лет отсутствия входов (с уведомительным письмом за 30 месяцев). Квитанции об оплате хранятся 5–10 лет для соблюдения налогового законодательства. Журналы сбоев — 90 дней; записи сессий — 30 дней.

Записи о выплатах авторам и налоговая документация хранятся не менее 10 лет в соответствии с применимым налоговым законодательством.

При удалении вашего аккаунта ваши данные удаляются или анонимизируются в течение 30 дней, за исключением записей, которые мы обязаны хранить по закону.

7. Ваши права

У вас есть право на доступ, исправление, удаление, ограничение, перенос и возражение против обработки ваших данных. Пользователи ЕС/Великобритании могут подать жалобу в местный орган по защите данных. Пользователи Калифорнии имеют права в соответствии с CCPA/CPRA, в том числе право знать, удалять и отказываться от любой продажи персональной информации (мы не продаём данные).

Чтобы воспользоваться этими правами, напишите на privacy@practiceapp.io. Мы отвечаем в течение 30 дней. Для переноса данных вы можете нажать здесь, чтобы немедленно скачать ваши данные в формате JSON прямо из приложения — письмо не требуется.

Область экспорта данных. Внутренний экспорт охватывает данные, которые мы храним на наших серверах. Контент, который вы не синхронизировали с нашим облаком — например, неопубликованные папки, карточки и аудиозаписи, хранящиеся только на вашем устройстве — не проходит через наши серверы и поэтому не может быть включён в экспорт. Сервис в настоящее время не предлагает облачное резервное копирование или межустройственную синхронизацию неопубликованного локального Контента (см. §4 Условий обслуживания). Если вам нужны эти данные, восстановите их через стандартный механизм резервного копирования вашего устройства (iCloud, Google Drive и т. п.) перед удалением или сбросом устройства, либо опубликуйте их через маркетплейс авторов, чтобы перенести их в серверную запись вашего аккаунта.

Чтобы удалить аккаунт, перейдите в Настройки → Аккаунт → Удалить аккаунт в приложении.

Право на человеческий пересмотр автоматизированных решений. Если решение о приостановке аккаунта, удалении контента или удержании выплаты, касающееся вас, было принято с помощью автоматизированных систем, вы можете запросить пересмотр человеком, написав на privacy@practiceapp.io или support@practiceapp.io. Мы отвечаем в течение 30 дней. Это отражает ваши права согласно ст. 22 GDPR и аналогичным положениям GDPR Великобритании.

8. Безопасность

Мы защищаем ваши данные шифрованием TLS 1.3+ для новых соединений (с откатом к TLS 1.2 только там, где этого требуют устаревшие клиенты), а также шифрованием при хранении. Токены аутентификации хранятся в защищённом хранилище ключей вашего устройства (iOS Secure Enclave / Android KeyStore). Мы используем Apple App Attest и Google Play Integrity для проверки подлинности устройства.

Если нам станет известно о нарушении безопасности персональных данных, затрагивающем вас, мы уведомим вас и соответствующий орган по защите данных в течение 72 часов, как того требует ст. 33 GDPR.

9. Международная передача данных

Некоторые из наших поставщиков услуг обрабатывают данные за пределами ЕЭЗ/Великобритании. Мы опираемся на Стандартные договорные положения (SCC), одобренные Европейской комиссией, и, при необходимости, на EU-US Data Privacy Framework.

10. Дети

Сервис предназначен для пользователей в возрасте от 13 лет, либо более высокого минимального возраста, установленного законодательством о защите данных страны вашего проживания (например, 16 лет в некоторых государствах — членах ЕС в соответствии со ст. 8 GDPR, если только данное государство не понизило этот возраст). Мы сознательно не собираем данные детей младше применимого минимального возраста. Если Вы считаете, что мы собрали данные ребёнка младше применимого минимального возраста, напишите на privacy@practiceapp.io, и мы оперативно удалим их.

11. Маркетплейс авторов

Если Вы публикуете контент в качестве автора, другие пользователи могут приобретать к нему доступ. Мы передаём Вам только агрегированные, анонимизированные показатели количества покупок и заработка — мы не передаём личности отдельных покупателей, их адреса электронной почты или иные персональные данные.

Если Вы покупаете контент у автора, автор не узнаёт Вашу личность. В панели управления автора регистрируется только сам факт покупки без приложения Ваших персональных данных.

Если Вы публикуете контент в качестве автора, к Вам применяются отдельные условия — Соглашение с автором, регулирующее распределение дохода, налоги, правила в отношении контента и Ваши обязанности как автора. Вы можете прочитать его в разделе Настройки → Юридическая информация → Соглашение с автором в приложении.

12. Изменения настоящей политики

Мы можем периодически обновлять настоящую Политику. О существенных изменениях мы сообщим в приложении или по электронной почте не менее чем за 30 дней до их вступления в силу. Дальнейшее использование Сервиса после даты вступления в силу означает принятие обновлённой Политики.