Политика конфиденциальности

Это перевод для вашего удобства. Юридическую силу имеет только версия на немецком языке.

Эта политика действует для приложения Plapper и сайта getplapper.com. То, что касается только сайта, описано в первой части, только приложения во второй; контакты, поставщики услуг и ваши права относятся к обоим.

Самое важное

• Plapper работает без аккаунта. Тогда все записи, аудиозаписи и фото хранятся только на вашем устройстве.
• Аккаунт не обязателен. Он нужен, чтобы сохранять резервные копии записей и делиться ими с людьми, которых вы приглашаете сами.
• Сам по себе вход не загружает никаких записей. Ребёнок попадает в ваш аккаунт только после того, как вы дадите согласие именно для этого ребёнка; все остальные остаются на вашем устройстве.
• Распознавание речи и сортировка по категориям выполняются на вашем устройстве. Для этого никакие слова не отправляются ни нам, ни третьим лицам.
• Plapper Plus вы покупаете через Apple. Мы не получаем платёжных данных, а только сведения о том, действует ли ваша подписка и до какого числа.
• В приложении и на сайте нет рекламы и нет отслеживания между приложениями и сайтами. Мы не продаём никакие данные.
• Приложение анонимно считает с помощью TelemetryDeck, как им пользуются, без содержимого, такого как слова, имена или аудиозаписи. Это можно отключить в настройках. Сайт считает посещения с помощью Plausible Analytics, без файлов cookie и без данных, по которым можно установить вашу личность.

Ответственное лицо

WE 2056 UG (haftungsbeschränkt)
Königsbrücker Landstraße 72
01109 Dresden, Германия
Эл. почта: support@2056.digital

Сайт

Хостинг у Cloudflare

Сайт работает на Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США). При открытии страницы Cloudflare по нашему поручению обрабатывает данные, технически необходимые для её доставки: IP-адрес, время, запрошенный адрес, браузер и операционную систему. Они недолго хранятся в журналах сервера и служат безопасной и стабильной работе, например защите от атак. Правовое основание: наш законный интерес в безопасном и доступном сайте (ст. 6 (1) (f) Общего регламента по защите данных, GDPR). С Cloudflare заключён договор об обработке данных по поручению согласно ст. 28 GDPR; Cloudflare сертифицирована по EU-US Data Privacy Framework, дополнительно действуют стандартные договорные условия Европейской комиссии.

Без файлов cookie, без рекламы

Сайт не устанавливает файлы cookie, не использует рекламные сервисы и, кроме подсчёта посещений, не встраивает содержимое третьих лиц. Шрифты и изображения загружаются с нашего собственного сервера.

Подсчёт посещений с помощью Plausible Analytics

Чтобы понимать, какие страницы читают и откуда приходят посетители, мы используем Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Эстония). При открытии страницы ваш браузер загружает скрипт Plausible и передаёт запрошенный адрес, ссылающуюся страницу, браузер, операционную систему, тип устройства и страну, определённую по IP-адресу. IP-адрес не сохраняется: вместе с браузером и случайным значением, которое меняется каждый день, из него вычисляется идентификатор, который удаляется через 24 часа. Поэтому посетителя нельзя узнать снова или отследить в течение нескольких дней и на разных сайтах. Plausible не устанавливает файлы cookie и ничего не считывает с вашего устройства; сохраняются только сводные цифры. Данные обрабатываются в ЕС. Правовое основание: наш законный интерес в статистическом анализе сайта (ст. 6 (1) (f) GDPR). С Plausible заключён договор об обработке данных по поручению согласно ст. 28 GDPR.

Запоминание языка

Если вы выбираете язык вверху страницы, браузер запоминает этот выбор в локальном хранилище (Local Storage), чтобы при следующем посещении главная страница открылась на вашем языке. Сохраняется только код языка, например «ru». Он остаётся на вашем устройстве и не отправляется нам. Это сохранение строго необходимо для запрошенной вами функции (§ 25 (2) № 2 немецкого Закона о защите данных в телекоммуникациях и цифровых сервисах, TDDDG). Вы можете в любое время удалить запись в настройках браузера.

Контактная форма

Если вы пишете нам через контактную форму (на немецком языке), мы обрабатываем ваш адрес эл. почты, ваше имя, если вы его укажете, и ваше сообщение, чтобы ответить вам (ст. 6 (1) (f) GDPR; наш законный интерес состоит в ответе на ваш запрос). Форму принимает Cloudflare и пересылает её письмом в наш почтовый ящик; на самом сайте ничего не сохраняется. Для защиты от злоупотреблений Cloudflare по вашему IP-адресу ограничивает количество сообщений в минуту; для этого адрес не сохраняется надолго и не связывается с вашим сообщением. Мы удаляем сообщение, когда ваш вопрос решён и нет обязанности хранить его по закону.

Ссылки на Apple

Кнопки для загрузки приложения ведут в App Store или TestFlight от Apple. Как только вы переходите по этим ссылкам, действует политика конфиденциальности Apple.

Приложение

Использование без аккаунта

Всё, что вы фиксируете в Plapper (дети, слова, заметки, аудиозаписи, фото), хранится только на вашем устройстве. Мы ничего из этого не получаем. Резервную копию вы создаёте сами в виде файла в настройках и сами решаете, где её сохранить.

Для аудиозаписей приложение запрашивает доступ к микрофону, для диктовки нескольких слов доступ к распознаванию речи. Распознавание выполняется на вашем устройстве. Фото вы выбираете сами; Plapper не получает доступа к вашей медиатеке.

Даже без аккаунта приложение проверяет, есть ли у вас Plapper Plus (см. «Поставщики услуг», RevenueCat). При этом никакие записи, аудиозаписи или фото не передаются.

Вход с Apple

Вход выполняется только через «Вход с Apple». При этом мы получаем идентификатор, присвоенный Apple, и, если вы его откроете, ваше имя. Адрес эл. почты мы не запрашиваем. Ваше имя видят люди, с которыми вы делитесь ребёнком.

Какие данные хранятся на нашем сервере

Если вы вошли в аккаунт, мы храним на нашем сервере:

• идентификатор вашего аккаунта и ваше имя (если вы его открыли)
• для каждого ребёнка, для которого вы дали согласие или к которому вас пригласили: имя, дату рождения, пол (если указан), цвет в приложении и фото (если выбрано), а также когда и для какой версии текста согласия было дано согласие
• для каждой записи: слово или фразу, как произносит, дату появления, язык, заметку и необязательную оценку произношения
• аудиозаписи к записям (аудиофайлы) и время их создания
• кто и когда создал какие записи
• кто с кем делится ребёнком, в какой роли, с какого времени и по чьему приглашению
• коды приглашений, срок их действия и кто их использовал
• попытки ввода неверного кода (для защиты от перебора кодов)
• есть ли у вас Plapper Plus и до какого числа (мы узнаём это от RevenueCat), а также с какого момента Круг Plapper ребёнка приостановлен, потому что закончилась подписка владельца
• если вы разрешили уведомления: идентификатор устройства для уведомлений (push-токен), язык вашего устройства, чтобы уведомления приходили на вашем языке, и отправленные вам уведомления. Уведомление о новом слове или аудиозаписи содержит имя ребёнка, слово и имя человека, который его добавил, но никогда не содержит заметок или оценок произношения. Когда кто-то присоединяется к ребёнку, владелец узнаёт его имя.

Цель и правовое основание

Мы обрабатываем эти данные, чтобы предоставлять функции, которыми вы пользуетесь с аккаунтом: резервное копирование, синхронизацию между вашими устройствами и совместный доступ для приглашённых людей (ст. 6 (1) (b) GDPR).

Аудиозаписи, заметки и оценки произношения могут позволить сделать выводы о речевом развитии вашего ребёнка. Поэтому из предосторожности мы обращаемся с ними как с данными о здоровье и храним их только с вашего явного согласия (ст. 9 (2) (a) GDPR). Это согласие вы даёте для каждого ребёнка отдельно, прежде чем он попадёт в ваш аккаунт, например когда хотите поделиться им или сохранить резервную копию; одного входа недостаточно. Согласие для ребёнка даёт тот, кто им управляет; приглашённых людей перед присоединением предупреждают, что всё, что они добавляют, видит весь Круг Plapper. Дети, которые были в вашем аккаунте ещё до введения согласия для каждого ребёнка, основаны на согласии, которое вы тогда дали при входе.

Вы можете в любое время отозвать согласие на будущее: в приложении в разделе «Данные ребёнка» → «Место хранения» → «Только на этом iPhone» (на iPad аналогично). Тогда мы сразу и окончательно удаляем ребёнка вместе с записями, аудиозаписями и фото с нашего сервера; на вашем устройстве всё сохраняется. Мы не анализируем эти данные и не передаём их третьим лицам, кроме указанных ниже поставщиков услуг, которые хранят их по нашему поручению.

Уведомления мы отправляем только с вашего согласия (ст. 6 (1) (a) GDPR), которое вы можете в любое время отозвать в настройках устройства. Блокировка после слишком большого числа неверных кодов приглашения служит нашему законному интересу в защите общих данных от несанкционированного доступа (ст. 6 (1) (f) GDPR).

В Plapper вы вводите данные о своём ребёнке. Пожалуйста, вводите только то, чем вы как родитель или с согласия родителя хотите поделиться.

Кто видит данные

Записи ребёнка видят только люди, приглашённые к этому ребёнку. При приглашении владелец решает, добавляет ли человек записи (Родитель) или только читает (Только просмотр), и может в любое время закрыть доступ другим. После этого записи исчезают и с устройства исключённого человека, как только его приложение в следующий раз подключится к сети.

Передача данных вами

Через меню «Поделиться» вы можете экспортировать слова в виде таблицы или текста для ИИ-ассистента и делиться отдельными словами вместе с аудиозаписью. Эти данные покидают Plapper только тогда, когда вы сами передаёте их другому приложению или сервису; за их обработку отвечает соответствующий поставщик.

Отчёты о сбоях и тестовые версии

Если в настройках устройства вы разрешили делиться аналитикой с разработчиками приложений, Apple предоставляет нам отчёты о сбоях и сводные данные об использовании, по которым мы не можем установить вашу личность. Если вы пользуетесь тестовой версией через TestFlight, мы получаем от Apple отзыв, который вы там отправляете (текст, снимки экрана, модель устройства и версию системы), отчёты о сбоях и, если мы пригласили вас по эл. почте, ваше имя и адрес эл. почты. Мы используем эти данные, чтобы находить ошибки и улучшать приложение (ст. 6 (1) (f) GDPR).

Анонимная статистика использования с TelemetryDeck

Чтобы понимать, какие функции используются и где приложение даёт сбой, Plapper с помощью TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Германия) считает, как пользуются приложением. При этом не используются ни рекламный идентификатор, ни идентификатор аккаунта, ни данные других приложений; отслеживания между приложениями и сайтами нет.

Передаются:

• идентификатор вашей установки, который ещё на вашем устройстве необратимо шифруется (хешируется) с постоянным дополнительным значением; два устройства одного человека считаются как два
• события, такие как «приложение открыто», «знакомство завершено», «слово добавлено», «показано предложение Plus», «приглашение создано» или «использован экспорт», каждое с общими сведениями, например каким способом добавлено слово
• сводные признаки: есть ли у вас Plapper Plus и выполнен ли вход, а также количество ваших детей, записей и языков только в диапазонах (например, «2–10»)
• ошибки в виде технического кода, никогда в виде текста
• версия приложения, тип устройства, версия системы, язык и регион устройства, а также настройки универсального доступа, например размер текста
• время и часовой пояс события

Содержимое не передаётся: ни слова, ни то, как их произносит ребёнок, ни заметки, категории, аудиозаписи, фото, поисковые запросы, имена, даты рождения, возраст или пол. TelemetryDeck не хранит IP-адреса и не устанавливает файлы cookie. Данные обрабатываются на серверах в Германии и Нидерландах и анализируются только в сводном виде. Мы не можем установить по ним вашу личность. С TelemetryDeck заключён договор об обработке данных по поручению согласно ст. 28 GDPR.

Правовое основание: наш законный интерес в улучшении приложения и поиске ошибок на основе анонимных данных об использовании (ст. 6 (1) (f) GDPR). Вы можете в любое время отключить статистику в приложении: «Настройки» → «Конфиденциальность» → «Анонимная статистика использования». Тогда приложение больше ничего не отправляет в TelemetryDeck. Исходный код встроенного ПО TelemetryDeck открыт (github.com/TelemetryDeck).

Безопасность

Соединение между приложением и сервером зашифровано (TLS), а наш поставщик услуг хранит данные в зашифрованном виде. Каждый человек может читать только тех детей, к которым он относится; сервер проверяет это при каждом запросе. Коды приглашений действуют только один раз и истекают через семь дней. После десяти неверных кодов в течение часа сервер временно не принимает новые попытки для этого аккаунта. Вход выполняется через Apple, паролей в Plapper нет.

Срок хранения и удаление

Мы храним данные вашего аккаунта, пока вы им пользуетесь. Записи, аудиозаписи и дети, которых вы удаляете, сначала помечаются на сервере как удалённые, чтобы ваши другие устройства и приглашённые люди тоже получили это удаление. Через 30 дней мы окончательно удаляем их вместе с аудиофайлами и фото. Если вы выбираете для ребёнка «Только на этом iPhone», мы сразу и окончательно удаляем его с нашего сервера.

Другие сроки: уведомления мы удаляем через 30 дней, коды приглашений через семь дней после истечения их срока, а неверные попытки ввода через один день.

Вы можете в любое время удалить свой аккаунт в приложении («Настройки» → «Аккаунт» → «Удалить аккаунт»). Тогда мы сразу удаляем детей, которыми вы управляете, вместе с записями, аудиозаписями и фото, ваши участия, устройства, уведомления и приглашения, а также сам аккаунт, и отзываем связь с «Вход с Apple». То, что вы добавили к детям других людей, остаётся там без вашего имени. На вашем устройстве всё сохраняется. Подписку Plapper Plus вы отменяете в Apple; удаление аккаунта её не прекращает. При выходе из аккаунта данные на вашем устройстве сохраняются.

Добровольность

Вы не обязаны ни по закону, ни по договору предоставлять нам данные. Без аккаунта вы можете полностью пользоваться Plapper на своём устройстве; недоступны только резервное копирование, синхронизация между устройствами и совместный доступ. Автоматизированное принятие решений и профилирование не применяются.

Дети

Plapper предназначен для родителей и других близких взрослых, а не для детей. Приложением пользуются взрослые; дети не создают собственный аккаунт.

Для приложения и сайта

Связь по эл. почте

Если вы пишете нам, например через «Отправить отзыв» в настройках приложения, мы обрабатываем ваш адрес эл. почты, ваше имя, если оно указано в письме, само сообщение и, при наличии, версию приложения в теме письма, чтобы ответить вам (ст. 6 (1) (f) GDPR; наш законный интерес состоит в ответе на ваш запрос). Мы удаляем письмо, когда ваш вопрос решён и нет обязанности хранить его по закону.

Поставщики услуг

• Cloudflare (Cloudflare, Inc., США) обеспечивает работу сайта и пересылает сообщения из контактной формы в наш почтовый ящик, см. выше.
• Plausible (Plausible Insights OÜ, Эстония) считает посещения сайта, см. выше.
• Supabase (Supabase Inc., США) обеспечивает для приложения базу данных, хранилище файлов и вход. Данные и аудиозаписи хранятся в дата-центре во Франкфурте-на-Майне (Amazon Web Services, регион eu-central-1). С Supabase заключён договор об обработке данных по поручению согласно ст. 28 GDPR. На случай доступа из США действуют стандартные договорные условия Европейской комиссии.
• RevenueCat (RevenueCat, Inc., США) управляет для нас подписками Plapper Plus. Для этого RevenueCat получает случайный идентификатор приложения или, если вы вошли в аккаунт, идентификатор вашего аккаунта, чеки покупок от Apple (купленная подписка, время, срок, цена, валюта и страна), тип устройства, версии операционной системы и приложения, а также по техническим причинам ваш IP-адрес. Записи, аудиозаписи, фото и имена RevenueCat не получает. Цель: предоставление и проверка вашей подписки (ст. 6 (1) (b) GDPR). С RevenueCat заключён договор об обработке данных по поручению согласно ст. 28 GDPR; для передачи в США действуют стандартные договорные условия Европейской комиссии.
• TelemetryDeck (TelemetryDeck GmbH, Германия) составляет для нас анонимную статистику использования приложения, см. выше.
• Apple (Apple Distribution International Ltd., Ирландия) для «Вход с Apple», для покупки и оплаты Plapper Plus, для доставки уведомлений (Apple Push Notification service), для просьбы оценить приложение в App Store, для отчётов о сбоях и для тестовых версий через TestFlight. Ставите ли вы оценку и какую, мы не узнаём. Действует политика конфиденциальности Apple.
• Google (Google Cloud EMEA Limited, Ирландия) с помощью Google Workspace предоставляет наш почтовый ящик для писем на support@2056.digital, куда также приходят сообщения из контактной формы. С Google заключён договор об обработке данных по поручению согласно ст. 28 GDPR; на случай доступа из США действуют EU-US Data Privacy Framework и стандартные договорные условия Европейской комиссии.

Ваши права

Вы имеете право на доступ к данным (ст. 15 GDPR), их исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость данных (ст. 20). Согласие вы можете в любое время отозвать на будущее (ст. 7 (3)). Для этого напишите на support@2056.digital.

Право на возражение: если мы обрабатываем данные на основании законных интересов (ст. 6 (1) (f) GDPR), вы можете в любое время возразить против этого по причинам, связанным с вашей особой ситуацией (ст. 21 GDPR).

Кроме того, вы можете подать жалобу в надзорный орган по защите данных. Для нас компетентен Уполномоченный по защите данных и прозрачности земли Саксония (Sächsische Datenschutz- und Transparenzbeauftragte), Devrientstraße 5, 01067 Dresden, Германия.

Изменения

По мере развития Plapper и сайта мы обновляем эту политику. Актуальная версия находится по адресу getplapper.com/ru/datenschutz.