Політика конфіденційності Lerzo

Володільцем персональних даних і стороною, відповідальною за Lerzo, є:

Фізична особа — підприємець Пустильников Юрій Володимирович, РНОКПП 3094607476.

Адреса: Україна, Харківська область, селище Хорошеве, вулиця Карла Маркса, будинок 66, 62466.

З питань приватності та реалізації прав пишіть на privacy@lerzowords.com. З питань роботи застосунку — на support@lerzowords.com.

У цій Політиці слова «ми», «нас» і «наш» означають зазначеного вище володільця даних.

Політика поширюється на мобільний застосунок Lerzo для iOS та Android, сайт lerzowords.com, звернення до підтримки й перевірку придбаних у магазинах наборів.

Політика не регулює самостійну обробку даних компаніями Apple, Google або іншими сторонніми сервісами поза нашими інструкціями. Для такої обробки діють їхні власні правила.

Lerzo призначений для повнолітніх користувачів віком від 18 років. Докладніше — у §12.

3.1. Дані, що залишаються на пристрої

Застосунок локально зберігає:

• прогрес вивчення слів і стан інтервальних повторень;
• вибрану мову, тему, налаштування вібровідгуку й аналітики;
• стан першого запуску;
• відомості про доступні набори, дату останньої перевірки покупки та ідентифікатор покупки, потрібний для її перевірки;
• перелік завантажених аудіофайлів і технічні версії контенту.

Ми не створюємо власної серверної копії прогресу й не синхронізуємо його між пристроями. Операційна система може включити локальну базу прогресу до системної резервної копії iCloud або Android Backup відповідно до налаштувань і правил Apple чи Google. Завантажені аудіофайли до такої резервної копії не включаються.

Локальні дані видаляються очищенням даних застосунку або його видаленням у спосіб, передбачений операційною системою. Дані в системній резервній копії зберігаються й видаляються за правилами відповідної платформи.

3.2. Добровільна аналітика Firebase

Firebase Analytics не збирає дані, доки ви не надасте окрему згоду в Lerzo. Відмова не обмежує функції застосунку. Згоду можна будь-коли відкликати перемикачем «Аналітика» в налаштуваннях; після відкликання збір вимикається, а локальні аналітичні дані та ідентифікатор екземпляра застосунку (app-instance ID) скидаються засобами Firebase.

Після згоди Firebase може обробляти:

• випадковий ідентифікатор екземпляра застосунку, який не є обліковим записом Lerzo;
• приблизну країну або регіон, визначені за технічними даними мережі, але не точну геолокацію;
• модель пристрою, версію операційної системи, версію та номер збірки застосунку, мову й технічні характеристики;
• стандартні події застосунку, зокрема перший запуск, початок сесії, взаємодію та оновлення;
• агреговані події завершення або продовження навчальної сесії, результату першої хвилі та стану спроби покупки;
• після підтвердженої покупки — ідентифікатор і назву товару, ціну, валюту та кількість.

До Firebase Analytics не надсилаються відповіді на картках, конкретні слова або переклади, вільний текст, адреса електронної пошти, ім’я, підтвердження транзакції Apple (receipt або JWS), токен покупки Google Play (purchase token), ідентифікатор транзакції (transaction ID), підписані посилання або локальні шляхи файлів.

Ми не використовуємо Google Signals, User-ID, рекламні ідентифікатори, персоналізацію реклами, ремаркетинг або зв’язування з Google Ads. Дозволено лише сховище аналітики; рекламні режими залишаються вимкненими.

3.3. Діагностика помилок Sentry

Sentry допомагає знайти місце й причину технічної помилки. Ця діагностика працює незалежно від згоди на продуктову аналітику, оскільки потрібна для надійності та безпеки застосунку.

До Sentry можуть надсилатися:

• тип помилки, повідомлення про помилку та трасування стека;
• версія Lerzo, номер збірки, середовище й технічний ідентифікатор релізу;
• модель пристрою, операційна система, стан застосунку та технічні діагностичні події (breadcrumbs), необхідні для відтворення збою;
• інші діагностичні відомості, які програмний модуль Sentry додає до звіту про збій.

Перед відправленням і на стороні Sentry застосовуються фільтри. Вони видаляють блок user, IP-адресу, приблизну географію, ідентифікатори пристрою, токен покупки Google Play, ідентифікатор транзакції, підтвердження транзакції Apple, заголовки авторизації, підписані посилання й варіанти відповідних назв полів. Ми не додаємо до Sentry навчальні відповіді, слова, переклади або текст звернень.

Організація Sentry розміщена в регіоні Німеччини. Доступ має лише власник із двофакторною автентифікацією; публічне поширення звітів вимкнене.

3.4. Перевірка покупки через Cloudflare

Lerzo продає платні набори тільки як разові покупки через App Store або Google Play. Щоб перевірити право на завантаження й подальший доступ, застосунок передає до Cloudflare Worker:

• платформу — iOS або Android;
• підтвердження транзакції StoreKit (JWS) або токен покупки Google Play (purchase token);
• потрібну версію аудіоконтенту;
• технічну мету запиту — перевірка права або отримання посилань на завантаження.

Cloudflare Worker перевіряє покупку безпосередньо через програмний інтерфейс (API) відповідного магазину та повертає стан права. Для завантаження він може створити тимчасові підписані посилання. Цей обробник не має облікових записів або бази чеків і не зберігає токен покупки чи JWS після обробки запиту.

Cloudflare як мережевий провайдер технічно обробляє IP-адресу, заголовки та інші метадані HTTP-запиту для маршрутизації, захисту й роботи сервісу. Якщо технічні журнали Workers Logs увімкнені, вони зберігаються не більше трьох днів. Тіло запиту /entitlement, платіжні ідентифікатори, заголовок авторизації та підписані посилання не записуються до власних журналів. Зовнішня служба Logpush і наше довгострокове сховище таких журналів не використовуються.

3.5. App Store і Google Play

Apple або Google проводять оплату, визначають доступні платіжні способи, обробляють дані банківської картки, податки й запити на повернення коштів відповідно до правил магазину. Ми не отримуємо номер картки або повні платіжні реквізити.

Застосунок отримує технічне підтвердження транзакції, ідентифікатор товару та відомості про чинність права, необхідні для відкриття, відновлення або припинення доступу після повернення коштів. Apple і Google можуть окремо обробляти дані вашого облікового запису в магазині відповідно до власних політик.

3.6. Звернення через Zoho Mail

Коли ви пишете до підтримки або з питань приватності, ми обробляємо:

• вашу адресу електронної пошти та ім’я, якщо воно зазначене у листі або поштовому профілі;
• тему, текст, дату та історію листування;
• вкладення й технічні відомості, які ви добровільно надіслали;
• для запиту щодо реалізації прав на персональні дані — відомості, необхідні для перевірки особи та фіксації виконання запиту.

Не надсилайте документи, фінансові, медичні або інші чутливі дані, якщо ми прямо не попросили мінімально необхідну інформацію для перевірки конкретного запиту. Якщо ви добровільно надішлете зайві дані, ми використаємо їх лише для опрацювання звернення та видалимо за відповідним строком.

3.7. Сайт

Сайт є статичним і розміщений на Firebase Hosting. Google технічно обробляє IP-адресу, дані HTTP-запиту та відомості браузера, необхідні для доставки й захисту сайту. Ми не створюємо власної бази відвідувачів.

Сайт зберігає вибрану мову в localStorage вашого браузера під ключем lerzo.locale. Це налаштування не передається нам і може бути видалене в налаштуваннях браузера.

До підключення аналітики інтерактивної демоверсії Try сайт не використовує Firebase Analytics, аналітичні файли cookie, рекламні трекери, контактні форми або збір лідів. Якщо аналітика сайту буде підключена, її програмний модуль не завантажуватиметься до окремої згоди, а ця Політика буде оновлена до надсилання першої події з робочого середовища.

3.8. Чого ми не збираємо

Ми не збираємо точну геолокацію, адресну книгу, мікрофонні записи, фото, рекламні ідентифікатори, профіль для реклами, введені відповіді або історію конкретних вивчених слів на сервері. Ми не продаємо персональні дані й не передаємо їх для відстеження користувачів у рекламних цілях у різних застосунках і на сайтах.

Залежно від виду даних і застосовного законодавства ми спираємося на такі підстави:

Якщо закон вимагає згоди для конкретної операції, ми попросимо її окремо. Згода на аналітику не поєднується з прийняттям Умов використання й не є умовою доступу до Lerzo.

Під час першого запуску Lerzo окремо запитує, чи дозволяєте ви продуктову аналітику. До позитивного вибору збирання даних Firebase Analytics вимкнено, аналітичні запити не надсилаються, а ідентифікатор екземпляра застосунку не створюється.

Змінити вибір можна в застосунку: «Ще» → «Аналітика». Вимкнення застосовується одразу й не обмежує навчання, покупки, завантаження або підтримку.

Відкликання згоди не робить неправомірною обробку, що відбулася до відкликання. Уже передані аналітичні події зберігаються в агрегованому сервісі до завершення строку §8; через відсутність облікового запису й іменного ідентифікатора ми можемо не мати технічної можливості знайти окрему подію за вашим ім’ям або адресою електронної пошти.

Ми залучаємо лише сервіси, потрібні для роботи Lerzo:

Обробники отримують дані лише в обсязі, необхідному для відповідної функції, і діють на підставі своїх умов та договорів про обробку даних. Ми також можемо розкрити мінімально необхідну інформацію, якщо цього прямо вимагає закон, обов’язкове рішення суду або компетентного органу, або якщо це потрібно для захисту від шахрайства та правових вимог.

Ми не передаємо персональні дані брокерам даних, рекламним мережам або продавцям для їхнього власного маркетингу.

Ми знаходимося в Україні, а наші обробники працюють у Європейському Союзі, Сполучених Штатах та інших країнах або мережевих регіонах. Тому дані можуть оброблятися поза країною вашого проживання.

Для такої обробки використовуються договори про обробку даних, стандартні договірні положення, визнані механізми міжнародної передачі та технічні заходи відповідного провайдера — залежно від застосовного права й маршруту даних. Географічно розподілена мережа Cloudflare може обробити запит у найближчому доступному дата-центрі.

Надаючи згоду на Firebase Analytics, ви також погоджуєтеся, що перелічені в §3.2 аналітичні дані можуть оброблятися Google за межами вашої країни. Необхідна для покупки, доставки, безпеки й підтримки міжнародна обробка здійснюється на договірній або іншій дозволеній законом підставі.

Після завершення строку дані видаляються, знеособлюються або стають недоступними в межах звичайного циклу видалення й резервного копіювання провайдера. Ми можемо зберігати мінімальний запис довше, якщо це прямо вимагає закон, чинне рішення органу або необхідність захистити правову вимогу.

Залежно від країни та застосовного закону ви можете мати право:

• знати, чи обробляємо ми ваші дані, їх джерело, місце зберігання, мету й одержувачів;
• отримати доступ або копію даних;
• виправити неточні чи неповні дані;
• вимагати видалення, скасування, блокування або обмеження обробки;
• заперечити проти обробки, яка ґрунтується не на згоді;
• відкликати згоду на майбутню аналітику;
• отримати переносиму копію, якщо це передбачено законом і технічно застосовно;
• не зазнавати негативних наслідків лише через реалізацію будь-якого із цих прав;
• подати скаргу до компетентного органу або звернутися до суду.

Для запиту напишіть на privacy@lerzowords.com і опишіть, якого права він стосується. Не надсилайте копію документа наперед. Якщо це об’єктивно потрібно, ми попросимо мінімальну додаткову інформацію, щоб підтвердити, що не розкриваємо дані сторонній особі.

Ми відповімо без необґрунтованої затримки та не пізніше строку, встановленого застосовним законом. У Мексиці повідомлення про рішення за належним ARCO-запитом надається, як правило, протягом 20 робочих днів, а схвалена дія виконується протягом наступних 15 робочих днів; закон може дозволяти одноразове продовження.

Через відсутність облікового запису ми часто не можемо пов’язати подію Firebase або очищену подію Sentry з ім’ям чи адресою електронної пошти. У такому разі ми пояснимо технічне обмеження, припинимо майбутній збір там, де це залежить від вашого вибору, і не вимагатимемо зайвих даних лише для створення зв’язку, якого раніше не існувало.

Видалити локальний прогрес можна очищенням даних Lerzo або видаленням застосунку. Повернення покупки чи видалення історії покупок у магазині оформлюється через Apple або Google, оскільки саме відповідна платформа володіє платіжним обліковим записом.

Україна

Ви маєте права, передбачені Законом України «Про захист персональних даних», зокрема знати про джерела, місцезнаходження, мету та одержувачів даних; отримувати інформацію про умови доступу; подавати заперечення; вимагати зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними; відкликати згоду; звертатися до Уповноваженого Верховної Ради України з прав людини або до суду.

Бразилія

Якщо до обробки застосовується LGPD, ви можете вимагати підтвердження обробки, доступ, виправлення, анонімізацію, блокування або видалення надмірних чи незаконно оброблених даних, переносимість у передбачених законом випадках, інформацію про одержувачів і наслідки ненадання згоди, а також відкликати згоду й звернутися до ANPD.

Окрему відповідальну особу з питань захисту даних (encarregado) не призначено. Як малий оператор даних ми надаємо прямий канал privacy@lerzowords.com; звернення приймає власник Lerzo.

Мексика

Якщо застосовується Федеральний закон Мексики про захист персональних даних у володінні приватних осіб, ви можете реалізувати права ARCO: доступ, виправлення, скасування та заперечення. Ви також можете обмежити використання або розкриття даних і, де потрібна згода, відкликати її. Запит надсилається на privacy@lerzowords.com; у ньому слід зазначити особу, право, якого стосується запит, і дані, що дають змогу знайти відповідну інформацію.

Ми застосовуємо технічні та організаційні заходи, співмірні з невеликим обсягом даних і ризиком:

• не створюємо облікового запису або серверного профілю, якщо продукт може працювати без них;
• зберігаємо прогрес локально;
• передаємо дані через захищені HTTPS-з’єднання;
• не зберігаємо банківські картки й не ведемо базу токенів покупки Google Play;
• фільтруємо чутливі поля перед Sentry і на його стороні;
• не записуємо тіло запиту /entitlement та платіжні ідентифікатори до журналів Workers Logs;
• обмежуємо доступ, використовуємо двофакторну автентифікацію та не вмикаємо публічний доступ до звітів;
• встановлюємо короткі строки зберігання.

Жоден спосіб передачі або зберігання не гарантує абсолютної безпеки. Якщо інцидент може створити істотний ризик для ваших прав, ми повідомимо вас і компетентний орган у випадках і строки, передбачені законом.

Lerzo не призначений для осіб молодших 18 років, і ми свідомо не просимо їх надавати персональні дані. Якщо ви вважаєте, що особа молодша 18 років надіслала нам дані без належного дозволу, напишіть на privacy@lerzowords.com. Після обґрунтованої перевірки ми видалимо такі дані, якщо немає законної підстави зберігати мінімальний запис.

Магазин застосунків може застосовувати власні вікові правила та сімейні налаштування. Вони не знижують установлене Lerzo обмеження 18+.

Ми можемо оновити Політику, якщо змінюються функції Lerzo, склад даних, провайдери або закон. Нова редакція публікується на цій сторінці з новою датою.

Якщо зміна істотно впливає на ваші права або додає мету, для якої потрібна згода, ми повідомимо про це в застосунку або іншим доречним способом до початку нової обробки. Раніше надану згоду не використовуватимемо для несумісної нової мети без нового вибору.

Питання, скарги та запити щодо даних: privacy@lerzowords.com.

Поштова адреса: ФОП Пустильников Юрій Володимирович, Україна, Харківська область, селище Хорошеве, вулиця Карла Маркса, будинок 66, 62466.

Ця Політика тлумачиться з урахуванням законодавства України та обов’язкових норм захисту даних, що застосовуються до людини в її країні. Вона публікується українською, російською, латиноамериканською іспанською, бразильською португальською та турецькою. У разі розбіжності перекладів переважає українська редакція, якщо обов’язкове місцеве право не вимагає іншого.