Политика конфиденциальности Lerzo

Владельцем персональных данных и стороной, ответственной за Lerzo, является:

Физическое лицо — предприниматель Пустыльников Юрий Владимирович, РНОКПП 3094607476.

Адрес: Украина, Харьковская область, посёлок Хорошево, улица Карла Маркса, дом 66, 62466.

По вопросам конфиденциальности и реализации прав пишите на privacy@lerzowords.com. По вопросам работы приложения — на support@lerzowords.com.

В этой Политике слова «мы», «нас» и «наш» означают указанного выше владельца данных.

Политика распространяется на мобильное приложение Lerzo для iOS и Android, сайт lerzowords.com, обращения в поддержку и проверку приобретённых в магазинах наборов.

Политика не регулирует самостоятельную обработку данных компаниями Apple, Google или другими сторонними сервисами вне наших инструкций. К такой обработке применяются их собственные правила.

Lerzo предназначен для взрослых пользователей в возрасте от 18 лет. Подробнее — в §12.

3.1. Данные, остающиеся на устройстве

Приложение локально хранит:

• прогресс изучения слов и состояние интервальных повторений;
• выбранный язык, тему, настройки виброотклика и аналитики;
• состояние первого запуска;
• сведения о доступных наборах, дату последней проверки покупки и идентификатор покупки, необходимый для её проверки;
• перечень загруженных аудиофайлов и технические версии контента.

Мы не создаём собственную серверную копию прогресса и не синхронизируем его между устройствами. Операционная система может включить локальную базу прогресса в системную резервную копию iCloud или Android Backup в соответствии с настройками и правилами Apple или Google. Загруженные аудиофайлы в такую резервную копию не включаются.

Локальные данные удаляются при очистке данных приложения или его удалении способом, предусмотренным операционной системой. Данные в системной резервной копии хранятся и удаляются по правилам соответствующей платформы.

3.2. Добровольная аналитика Firebase

Firebase Analytics не собирает данные, пока вы не дадите отдельное согласие в Lerzo. Отказ не ограничивает функции приложения. Согласие можно в любое время отозвать переключателем «Аналитика» в настройках; после отзыва сбор отключается, а локальные аналитические данные и идентификатор экземпляра приложения (app-instance ID) сбрасываются средствами Firebase.

После согласия Firebase может обрабатывать:

• случайный идентификатор экземпляра приложения, который не является учётной записью Lerzo;
• приблизительную страну или регион, определённые по техническим данным сети, но не точную геолокацию;
• модель устройства, версию операционной системы, версию и номер сборки приложения, язык и технические характеристики;
• стандартные события приложения, включая первый запуск, начало сессии, взаимодействие и обновление;
• агрегированные события завершения или продолжения учебной сессии, результата первой волны и состояния попытки покупки;
• после подтверждённой покупки — идентификатор и название товара, цену, валюту и количество.

В Firebase Analytics не отправляются ответы на карточках, конкретные слова или переводы, свободный текст, адрес электронной почты, имя, подтверждение транзакции Apple (receipt или JWS), токен покупки Google Play (purchase token), идентификатор транзакции (transaction ID), подписанные ссылки или локальные пути к файлам.

Мы не используем Google Signals, User-ID, рекламные идентификаторы, персонализацию рекламы, ремаркетинг или связывание с Google Ads. Разрешено только хранение аналитических данных; рекламные режимы остаются отключёнными.

3.3. Диагностика ошибок Sentry

Sentry помогает найти место и причину технической ошибки. Эта диагностика работает независимо от согласия на продуктовую аналитику, поскольку необходима для надёжности и безопасности приложения.

В Sentry могут отправляться:

• тип ошибки, сообщение об ошибке и трассировка стека;
• версия Lerzo, номер сборки, среда и технический идентификатор релиза;
• модель устройства, операционная система, состояние приложения и технические диагностические события (breadcrumbs), необходимые для воспроизведения сбоя;
• другие диагностические сведения, которые программный модуль Sentry добавляет в отчёт о сбое.

Перед отправкой и на стороне Sentry применяются фильтры. Они удаляют блок user, IP-адрес, приблизительную географию, идентификаторы устройства, токен покупки Google Play, идентификатор транзакции, подтверждение транзакции Apple, заголовки авторизации, подписанные ссылки и варианты соответствующих названий полей. Мы не добавляем в Sentry учебные ответы, слова, переводы или текст обращений.

Организация Sentry размещена в регионе Германии. Доступ имеет только владелец с двухфакторной аутентификацией; публичное распространение отчётов отключено.

3.4. Проверка покупки через Cloudflare

Lerzo продаёт платные наборы только как разовые покупки через App Store или Google Play. Чтобы проверить право на загрузку и дальнейший доступ, приложение передаёт в Cloudflare Worker:

• платформу — iOS или Android;
• подтверждение транзакции StoreKit (JWS) или токен покупки Google Play (purchase token);
• необходимую версию аудиоконтента;
• техническую цель запроса — проверку права или получение ссылок для загрузки.

Cloudflare Worker проверяет покупку непосредственно через программный интерфейс (API) соответствующего магазина и возвращает состояние права. Для загрузки он может создавать временные подписанные ссылки. У этого обработчика нет учётных записей или базы чеков; он не хранит токен покупки или JWS после обработки запроса.

Cloudflare как сетевой провайдер технически обрабатывает IP-адрес, заголовки и другие метаданные HTTP-запроса для маршрутизации, защиты и работы сервиса. Если технические журналы Workers Logs включены, они хранятся не более трёх дней. Тело запроса /entitlement, платёжные идентификаторы, заголовок авторизации и подписанные ссылки не записываются в наши журналы. Внешний сервис Logpush и наше долгосрочное хранилище таких журналов не используются.

3.5. App Store и Google Play

Apple или Google проводят оплату, определяют доступные способы платежа, обрабатывают данные банковской карты, налоги и запросы на возврат средств в соответствии с правилами магазина. Мы не получаем номер карты или полные платёжные реквизиты.

Приложение получает техническое подтверждение транзакции, идентификатор товара и сведения о действительности права, необходимые для открытия, восстановления или прекращения доступа после возврата средств. Apple и Google могут отдельно обрабатывать данные вашей учётной записи в магазине в соответствии со своими политиками.

3.6. Обращения через Zoho Mail

Когда вы пишете в поддержку или по вопросам конфиденциальности, мы обрабатываем:

• ваш адрес электронной почты и имя, если оно указано в письме или почтовом профиле;
• тему, текст, дату и историю переписки;
• вложения и технические сведения, которые вы добровольно отправили;
• для запроса о реализации прав на персональные данные — сведения, необходимые для проверки личности и фиксации выполнения запроса.

Не отправляйте документы, финансовые, медицинские или другие чувствительные данные, если мы прямо не запросили минимально необходимую информацию для проверки конкретного обращения. Если вы добровольно отправите лишние данные, мы используем их только для обработки обращения и удалим в соответствующий срок.

3.7. Сайт

Сайт является статическим и размещён на Firebase Hosting. Google технически обрабатывает IP-адрес, данные HTTP-запроса и сведения браузера, необходимые для доставки и защиты сайта. Мы не создаём собственную базу посетителей.

Сайт хранит выбранный язык в localStorage вашего браузера под ключом lerzo.locale. Эта настройка не передаётся нам и может быть удалена в настройках браузера.

До подключения аналитики интерактивной демонстрации Try сайт не использует Firebase Analytics, аналитические файлы cookie, рекламные трекеры, контактные формы или сбор лидов. Если аналитика сайта будет подключена, её программный модуль не будет загружаться до отдельного согласия, а эта Политика будет обновлена до отправки первого события из рабочей среды.

3.8. Чего мы не собираем

Мы не собираем точную геолокацию, адресную книгу, записи с микрофона, фотографии, рекламные идентификаторы, профиль для рекламы, введённые ответы или историю конкретных изученных слов на сервере. Мы не продаём персональные данные и не передаём их для отслеживания пользователей в рекламных целях в разных приложениях и на сайтах.

В зависимости от вида данных и применимого законодательства мы опираемся на следующие основания:

Если закон требует согласия для конкретной операции, мы запросим его отдельно. Согласие на аналитику не объединяется с принятием Условий использования и не является условием доступа к Lerzo.

При первом запуске Lerzo отдельно спрашивает, разрешаете ли вы продуктовую аналитику. До положительного выбора сбор данных Firebase Analytics отключён, аналитические запросы не отправляются, а идентификатор экземпляра приложения не создаётся.

Изменить выбор можно в приложении: «Ещё» → «Аналитика». Отключение применяется сразу и не ограничивает обучение, покупки, загрузку или поддержку.

Отзыв согласия не делает неправомерной обработку, которая произошла до отзыва. Уже переданные аналитические события хранятся в агрегированном сервисе до окончания срока из §8; из-за отсутствия учётной записи и именного идентификатора у нас может не быть технической возможности найти отдельное событие по вашему имени или адресу электронной почты.

Мы привлекаем только сервисы, необходимые для работы Lerzo:

Обработчики получают данные только в объёме, необходимом для соответствующей функции, и действуют на основании своих условий и договоров об обработке данных. Мы также можем раскрыть минимально необходимую информацию, если этого прямо требует закон, обязательное решение суда или компетентного органа либо если это необходимо для защиты от мошенничества и правовых требований.

Мы не передаём персональные данные брокерам данных, рекламным сетям или продавцам для их собственного маркетинга.

Мы находимся в Украине, а наши обработчики работают в Европейском союзе, Соединённых Штатах и других странах или сетевых регионах. Поэтому данные могут обрабатываться за пределами страны вашего проживания.

Для такой обработки используются договоры об обработке данных, стандартные договорные положения, признанные механизмы международной передачи и технические меры соответствующего провайдера — в зависимости от применимого права и маршрута данных. Географически распределённая сеть Cloudflare может обработать запрос в ближайшем доступном центре обработки данных.

Давая согласие на Firebase Analytics, вы также соглашаетесь с тем, что перечисленные в §3.2 аналитические данные могут обрабатываться Google за пределами вашей страны. Международная обработка, необходимая для покупки, доставки, безопасности и поддержки, осуществляется на договорном или другом разрешённом законом основании.

После окончания срока данные удаляются, обезличиваются или становятся недоступными в рамках обычного цикла удаления и резервного копирования провайдера. Мы можем хранить минимальную запись дольше, если этого прямо требует закон, действующее решение органа или необходимость защитить правовое требование.

В зависимости от страны и применимого закона у вас может быть право:

• знать, обрабатываем ли мы ваши данные, их источник, место хранения, цель и получателей;
• получить доступ к данным или их копию;
• исправить неточные или неполные данные;
• потребовать удаления, аннулирования, блокирования или ограничения обработки;
• возразить против обработки, которая основана не на согласии;
• отозвать согласие на будущую аналитику;
• получить переносимую копию, если это предусмотрено законом и технически применимо;
• не подвергаться негативным последствиям только из-за реализации любого из этих прав;
• подать жалобу в компетентный орган или обратиться в суд.

Для запроса напишите на privacy@lerzowords.com и опишите, какого права он касается. Не отправляйте копию документа заранее. Если это объективно необходимо, мы запросим минимальную дополнительную информацию, чтобы убедиться, что не раскрываем данные постороннему лицу.

Мы ответим без необоснованной задержки и не позднее срока, установленного применимым законом. В Мексике уведомление о решении по надлежащему ARCO-запросу предоставляется, как правило, в течение 20 рабочих дней, а одобренное действие выполняется в течение следующих 15 рабочих дней; закон может допускать однократное продление.

Из-за отсутствия учётной записи мы часто не можем связать событие Firebase или очищенное событие Sentry с именем или адресом электронной почты. В таком случае мы объясним техническое ограничение, прекратим будущий сбор там, где это зависит от вашего выбора, и не будем требовать лишние данные только для создания связи, которой раньше не существовало.

Удалить локальный прогресс можно очисткой данных Lerzo или удалением приложения. Возврат покупки или удаление истории покупок в магазине оформляется через Apple или Google, поскольку именно соответствующая платформа управляет платёжной учётной записью.

Украина

Вы имеете права, предусмотренные Законом Украины «О защите персональных данных», в том числе знать об источниках, местонахождении, цели и получателях данных; получать информацию об условиях доступа; подавать возражения; требовать изменения или уничтожения данных, если они обрабатываются незаконно или являются недостоверными; отзывать согласие; обращаться к Уполномоченному Верховной Рады Украины по правам человека или в суд.

Бразилия

Если к обработке применяется LGPD, вы можете потребовать подтверждение обработки, доступ, исправление, анонимизацию, блокирование или удаление избыточных либо незаконно обработанных данных, переносимость в предусмотренных законом случаях, информацию о получателях и последствиях непредоставления согласия, а также отозвать согласие и обратиться в ANPD.

Отдельное ответственное лицо по защите данных (encarregado) не назначено. Как малый оператор данных мы предоставляем прямой канал privacy@lerzowords.com; обращения принимает владелец Lerzo.

Мексика

Если применяется Федеральный закон Мексики о защите персональных данных, находящихся во владении частных лиц, вы можете реализовать права ARCO: доступ, исправление, аннулирование и возражение. Вы также можете ограничить использование или раскрытие данных и, когда требуется согласие, отозвать его. Запрос направляется на privacy@lerzowords.com; в нём следует указать сведения, позволяющие установить личность заявителя, право, которого касается запрос, и данные, позволяющие найти соответствующую информацию.

Мы применяем технические и организационные меры, соразмерные небольшому объёму данных и риску:

• не создаём учётную запись или серверный профиль, если продукт может работать без них;
• храним прогресс локально;
• передаём данные через защищённые HTTPS-соединения;
• не храним данные банковских карт и не ведём базу токенов покупки Google Play;
• фильтруем чувствительные поля перед отправкой в Sentry и на его стороне;
• не записываем тело запроса /entitlement и платёжные идентификаторы в журналы Workers Logs;
• ограничиваем доступ, используем двухфакторную аутентификацию и не включаем публичный доступ к отчётам;
• устанавливаем короткие сроки хранения.

Ни один способ передачи или хранения не гарантирует абсолютной безопасности. Если инцидент может создать существенный риск для ваших прав, мы уведомим вас и компетентный орган в случаях и сроки, предусмотренные законом.

Lerzo не предназначен для лиц младше 18 лет, и мы сознательно не просим их предоставлять персональные данные. Если вы считаете, что лицо младше 18 лет отправило нам данные без надлежащего разрешения, напишите на privacy@lerzowords.com. После обоснованной проверки мы удалим такие данные, если нет законного основания хранить минимальную запись.

Магазин приложений может применять собственные возрастные правила и семейные настройки. Они не снижают установленное Lerzo ограничение 18+.

Мы можем обновить Политику, если изменяются функции Lerzo, состав данных, провайдеры или закон. Новая редакция публикуется на этой странице с новой датой.

Если изменение существенно влияет на ваши права или добавляет цель, для которой требуется согласие, мы сообщим об этом в приложении или другим подходящим способом до начала новой обработки. Ранее данное согласие не будет использоваться для несовместимой новой цели без нового выбора.

Вопросы, жалобы и запросы о данных: privacy@lerzowords.com.

Почтовый адрес: ФЛП Пустыльников Юрий Владимирович, Украина, Харьковская область, посёлок Хорошево, улица Карла Маркса, дом 66, 62466.

Эта Политика толкуется с учётом законодательства Украины и обязательных норм защиты данных, применимых к человеку в его стране. Она публикуется на украинском, русском, латиноамериканском испанском, бразильском португальском и турецком языках. При расхождении переводов преимущество имеет украинская редакция, если обязательное местное право не требует иного.