Политика конфиденциальности

Статья 1. Цели обработки персональных данных

Сервис не предоставляет функций регистрации, входа в учётную запись, оплаты, консультаций, рекламы и маркетинга. Вместе с тем персональные данные собираются и используются в следующих целях:

• сбор статистики использования приложения и анализ удобства его использования;
• диагностика и устранение аварийных завершений работы (сбоев) и ошибок;
• предоставление функций приложения, в том числе push-уведомлений;
• улучшение совместимости и производительности приложения.

Статья 2. Состав обрабатываемых персональных данных

1. Сведения, автоматически собираемые с помощью инструментов аналитики

• Устройство и идентификаторы: рекламный идентификатор Android (AAID), идентификатор экземпляра приложения, анонимный идентификатор установки (UUID), токен push-уведомлений (FCM), идентификатор установки для анализа сбоев (на iOS при согласии на отслеживание — также рекламный идентификатор (IDFA)).
• Приблизительное местоположение: местоположение на уровне города или региона, определяемое по IP-адресу (не точное местоположение).
• История использования приложения: события в приложении, такие как переходы между экранами, учебные сессии, запись и воспроизведение слов, а также записи сессий (траектории действий на экране, например касаний и свайпов).
• Сведения об устройстве и среде: версия приложения, версия ОС, модель устройства, языковые настройки.
• Сведения об аварийных завершениях работы (сбоях) и диагностические сведения: трассировка стека, состояние устройства в момент сбоя и т. п.

2. Сведения, вводимые пользователем самостоятельно

• Кличка, вид (species), возраст попугая (питомца) и цели обучения.
• Названия учебных слов, добавленных или изменённых пользователем.

3. Сведения, собираемые только при согласии пользователя

• Звуки, записанные во время обучения, и аудиофайлы со словами, записанными пользователем; сведения о записи, такие как время и продолжительность; анонимный идентификатор (анонимный uid Firebase); версия приложения и сведения об устройстве.

Указанные сведения передаются на сервер в целях создания и улучшения функции обучения попугаев произношению и только в том случае, если пользователь дал согласие на экране согласия на сбор аудиоданных в приложении. Если согласие не дано, аудиозаписи хранятся только на устройстве; отказ от согласия никак не влияет на возможность пользоваться Сервисом.

Часть текстовых данных из числа указанных вводимых сведений, например кличка попугая и названия учебных слов, передаётся в инструменты аналитики (Google Firebase, Microsoft Clarity) для анализа удобства использования. Эти сведения относятся не к самому владельцу, а к питомцу и учебному контенту.

4. Сведения, которые не собираются

• Сведения, прямо идентифицирующие самого пользователя, такие как имя и фамилия, адрес электронной почты, номер телефона.
• Сведения о точном (GPS) местоположении.
• Фотографии и видео (фотография для аватара профиля используется только на устройстве и не передаётся вовне).

Статья 3. Способы сбора персональных данных

Сервис собирает персональные данные следующими способами:

• автоматический сбор в процессе использования приложения с помощью инструментов аналитики (Google Firebase Analytics, Crashlytics, Cloud Messaging, Microsoft Clarity);
• сведения, которые пользователь самостоятельно вводит в приложении;
• передача на сервер Оператора аудиозаписей пользователей, давших согласие на сбор аудиоданных.

Все собираемые сведения передаются по информационно-телекоммуникационным сетям в зашифрованном виде (HTTPS/TLS).

Статья 4. Обработка и сроки хранения персональных данных

Автоматически собираемые аналитические и диагностические сведения хранятся в соответствии с политикой хранения данных каждого поставщика аналитических услуг (например, Firebase Analytics — по умолчанию не более 14 месяцев, Firebase Crashlytics — около 90 дней).

Сведения, вводимые пользователем (сведения о попугае, учебные слова и т. п.), по умолчанию хранятся на устройстве; при удалении приложения сведения, хранящиеся на устройстве, удаляются вместе с анонимным идентификатором.

Аудиозаписи и сведения о записях, переданные на сервер с согласия пользователя на сбор аудиоданных, автоматически удаляются по истечении 180 дней со дня сбора.

Статья 5. Предоставление персональных данных третьим лицам

Сервис не продаёт персональные данные пользователей и не предоставляет их третьим лицам, за исключением случаев, специально предусмотренных законодательством.

Вместе с тем выполнение работ по аналитике и диагностике ошибок, необходимых для работы Сервиса, поручено внешним специализированным сервисам, как указано в статье 6 ниже.

Статья 6. Поручение обработки и трансграничная передача персональных данных

В целях повышения качества приложения, а также анализа статистики использования и ошибок Сервис поручает обработку персональных данных зарубежным сервисам, как указано ниже. Кроме того, для работы серверов Сервиса используется облачный сервис, размещённый в регионе на территории Республики Корея.

1. Google LLC (Firebase)

• Получатель: Google LLC
• Страна передачи / место хранения: США
• Передаваемые сведения: идентификаторы устройства и рекламные идентификаторы, приблизительное местоположение, история использования приложения, сведения о сбоях и диагностические сведения и т. п.
• Поручаемые работы: анализ статистики использования (Analytics), диагностика аварийных завершений работы (Crashlytics), push-уведомления (Cloud Messaging)
• Время и способ передачи: в момент использования приложения, по информационно-телекоммуникационным сетям в зашифрованном виде (HTTPS/TLS)

2. Microsoft Corporation (Clarity)

• Получатель: Microsoft Corporation
• Страна передачи / место хранения: США
• Передаваемые сведения: история использования приложения, записи сессий, сведения об устройстве, данные о поведении пользователей и т. п.
• Поручаемые работы: повышение удобства использования и анализ пользовательского опыта
• Время и способ передачи: в момент использования приложения, по информационно-телекоммуникационным сетям в зашифрованном виде (HTTPS/TLS)

3. Amazon Web Services, Inc. (AWS)

• Исполнитель поручения: Amazon Web Services, Inc.
• Место хранения: Республика Корея (регион «Сеул»)
• Обрабатываемые сведения: аудиозаписи пользователей, давших согласие на сбор аудиоданных, сведения о записях, анонимный идентификатор, версия приложения и сведения об устройстве
• Поручаемые работы: эксплуатация серверов и хранение аудиозаписей
• Срок хранения: автоматическое удаление по истечении 180 дней со дня сбора

Статья 7. Согласие на сбор и использование персональных данных и способы отказа

Пользователь может сделать следующий выбор в отношении сбора персональных данных в целях аналитики и отслеживания:

• iOS: при первом запуске приложения запрашивается согласие на отслеживание (App Tracking Transparency). В случае отказа сбор аналитических данных и данных отслеживания, включая рекламный идентификатор (IDFA), отключается (за исключением диагностики сбоев). Изменить выбор можно в разделе [Настройки] → [Конфиденциальность и безопасность] → [Отслеживание].
• Android: аналитические и диагностические сведения собираются автоматически для предоставления функций приложения и не могут быть отключены по отдельности в приложении. Чтобы прекратить сбор, удалите приложение.

Даже в случае отказа от согласия основные учебные функции приложения остаются доступными в обычном режиме.

Статья 8. Обработка персональных данных детей в возрасте до 14 лет

Сервис — это приложение для всех возрастов (возрастной рейтинг в магазинах приложений: 3+), не ориентированное на какую-либо определённую возрастную группу и рассчитанное на использование владельцами, ухаживающими за домашними птицами.

Сервис не собирает персональные данные детей в возрасте до 14 лет без согласия их законного представителя. Если Сервисом пользуется ребёнок в возрасте до 14 лет, рекомендуется делать это под руководством и контролем законного представителя (родителя или опекуна).

Если Оператору станет известно, что персональные данные ребёнка в возрасте до 14 лет были собраны без согласия законного представителя, Оператор незамедлительно уничтожит такие сведения. С запросами, касающимися ознакомления с персональными данными ребёнка, их удаления и т. п., можно обратиться по контактам, указанным в статье 15.

Статья 9. Обработка файлов cookie и сведений о поведении

Сервис не показывает персонализированную рекламу. Вместе с тем указанные выше инструменты аналитики могут использовать рекламные идентификаторы, идентификаторы устройства и т. п. для сбора статистики использования и анализа удобства использования.

Пользователь может ограничить часть сбора, сбросив или удалив рекламный идентификатор либо ограничив персонализацию рекламы в настройках устройства.

Статья 10. Порядок и способы уничтожения персональных данных

При удалении приложения пользователем сведения, хранящиеся на устройстве, и анонимный идентификатор удаляются. Сведения, переданные аналитическим сервисам, уничтожаются по истечении срока хранения в соответствии с политикой хранения каждого поставщика. Аудиозаписи и сведения о записях, переданные на сервер, автоматически уничтожаются по истечении 180 дней со дня сбора.

Сведения в форме электронных файлов удаляются безопасным способом, исключающим их восстановление или воспроизведение.

Статья 11. Меры по обеспечению безопасности персональных данных

Для обеспечения безопасности персональных данных Оператор принимает следующие меры:

• Шифрование при передаче: все собираемые сведения передаются по информационно-телекоммуникационным сетям в зашифрованном виде (HTTPS/TLS).
• Организационные и технические меры защиты: Оператор поддерживает разумные организационные и технические меры защиты, в том числе управление правами доступа к персональным данным.

Вместе с тем передача по информационно-телекоммуникационным сетям и электронное хранение не могут считаться полностью безопасными, поэтому Оператор не гарантирует абсолютной безопасности.

Статья 12. Права и обязанности субъекта персональных данных и порядок их осуществления

В отношении защиты персональных данных пользователь вправе:

• требовать ознакомления со своими персональными данными;
• требовать исправления или удаления своих персональных данных;
• требовать приостановления обработки своих персональных данных;
• требовать отзыва согласия.

Соответствующие запросы можно направить по контактам, указанным в статье 15 ниже.

Статья 13. Дополнительные права пользователей, проживающих в США

Пользователи, проживающие в некоторых штатах США (например, в Калифорнии, Вирджинии, Колорадо, Коннектикуте, Юте, Техасе), могут в соответствии с законодательством штата проживания обладать всеми или некоторыми из следующих прав:

• право знать, какие персональные данные собрал Оператор, и право на ознакомление с ними;
• право требовать удаления персональных данных;
• право требовать исправления неточных персональных данных;
• право отказаться (opt-out) от «продажи» или «передачи» (sharing) персональных данных и от таргетированной рекламы;
• право требовать ограничения использования чувствительных персональных данных;
• право не подвергаться дискриминации в связи с осуществлением своих прав.

1. Категории собираемых персональных данных

В терминах категорий Закона Калифорнии о защите конфиденциальности потребителей (CCPA/CPRA) Оператор собирает идентификаторы (идентификаторы устройства и рекламные идентификаторы), сведения об активности в интернете и иных электронных сетях (история использования приложения и записи сессий), сведения о приблизительном местоположении (на уровне города или региона, не точное местоположение) и аудиоданные (аудиозаписи — в случае согласия на сбор аудиоданных). Оператор не собирает выданные государством идентификационные номера, такие как номер социального страхования, сведения о финансовых счетах, сведения о точном местоположении и биометрические данные.

2. Продажа и передача

Оператор не продаёт персональные данные за денежное вознаграждение и не использует персональные данные для показа пользователям таргетированной рекламы. Вместе с тем поставщики инструментов аналитики собирают рекламные идентификаторы и идентификаторы устройства. В той мере, в какой это является «передачей» (sharing) в целях межконтекстной поведенческой рекламы (cross-context behavioral advertising) по смыслу законодательства соответствующих штатов, пользователь вправе в любое время отказаться от неё с помощью рекламных настроек устройства и отказа от отслеживания на iOS (см. статью 7). Оператор заведомо не продаёт и не передаёт персональные данные потребителей в возрасте до 16 лет.

3. Чувствительные персональные данные

Оператор не собирает чувствительные персональные данные, в том числе сведения о точном местоположении, в целях выявления характеристик пользователя и не использует и не раскрывает чувствительные персональные данные сверх целей, допускаемых законом.

4. Порядок осуществления прав

Для осуществления своих прав направьте запрос по электронной почте (joynnovate@gmail.com). Поскольку Сервис работает без регистрации и входа в учётную запись, Оператор, как правило, не может связать собранные аналитические сведения с личностью пользователя, в связи с чем поиск сведений о конкретном пользователе может быть ограничен. Наиболее эффективные способы управления своими сведениями — удаление приложения (при этом удаляются сведения на устройстве и анонимный идентификатор) и использование вариантов выбора, указанных в статье 7. Оператор не подвергает пользователей дискриминации в связи с осуществлением ими своих прав; если законодательство штата проживания предусматривает процедуру обжалования, пользователь может обжаловать решение Оператора, направив ответ на его сообщение.

5. Закон Калифорнии «Shine the Light»

Оператор не предоставляет персональные данные третьим лицам для целей их прямого маркетинга.

Статья 14. Дополнительные положения для пользователей, проживающих в Европейской экономической зоне, Великобритании и Швейцарии

В отношении пользователей, проживающих в Европейской экономической зоне (ЕЭЗ), Великобритании и Швейцарии, в соответствии с Общим регламентом Европейского союза по защите данных (GDPR) и равнозначным ему законодательством дополнительно применяется настоящая статья. В части, не урегулированной настоящей статьёй, применяются статьи 1–13.

1. Правовые основания обработки

• предоставление функций приложения, в том числе push-уведомлений: обработка, необходимая для оказания запрошенной пользователем услуги (подпункт «b» пункта 1 статьи 6 GDPR);
• диагностика аварийных завершений работы (сбоев) и ошибок, повышение совместимости и производительности приложения: законный интерес Оператора в обеспечении стабильной работы Сервиса (подпункт «f» того же пункта);
• статистика использования приложения и анализ удобства использования: на iOS при разрешении отслеживания — согласие пользователя (подпункт «a» того же пункта), в остальных случаях — законный интерес Оператора в улучшении Сервиса (подпункт «f» того же пункта);
• сбор аудиозаписей и сведений о записях: согласие пользователя (подпункт «a» того же пункта).

При обработке на основании законного интереса Оператор ограничивает состав обрабатываемых сведений пределами, не нарушающими права и интересы пользователя. Оператор не принимает в отношении пользователя решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают для него юридические последствия или аналогичным образом существенно на него влияют.

2. Права субъекта данных

Помимо прав, указанных в статье 12, пользователь обладает следующими правами:

• право на ограничение обработки: право требовать ограничения обработки в случаях, предусмотренных законом, например на период оспаривания точности сведений;
• право на переносимость данных: право получить сведения, обрабатываемые автоматизированным способом на основании согласия или необходимости для оказания услуги, в структурированном формате либо потребовать их передачи другому оператору;
• право на возражение: право в любое время возразить против обработки, осуществляемой на основании законного интереса;
• право на отзыв согласия: согласие может быть отозвано в любое время; отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Запросы на осуществление прав можно направить по контактам, указанным в статье 15; Оператор отвечает на них в течение одного месяца со дня получения запроса. Поскольку Сервис работает без регистрации и входа в учётную запись, осуществление прав в отношении сведений, по которым Оператор не может идентифицировать пользователя, может быть ограничено, если пользователь не предоставит дополнительные сведения, необходимые для идентификации (статья 11 GDPR).

3. Право на подачу жалобы в надзорный орган

Пользователь вправе подать жалобу в надзорный орган по защите данных по месту своего проживания, месту работы или месту предполагаемого нарушения. Например, в Испании жалобу можно подать в Агентство по защите данных Испании (AEPD, www.aepd.es).

4. Передача за пределы Европейской экономической зоны

При передаче сведений за пределы Европейской экономической зоны применяются следующие гарантии:

• Оператор в Республике Корея и серверы в регионе «Сеул»: решение Европейской комиссии о достаточности уровня защиты в отношении Республики Корея (декабрь 2021 г.);
• исполнители поручения в США, указанные в статье 6 (Google LLC, Microsoft Corporation, Amazon Web Services, Inc.): сертификация каждого исполнителя по Рамочной программе конфиденциальности данных ЕС — США (EU-U.S. Data Privacy Framework) и стандартные договорные условия (SCC) Европейской комиссии.

5. Дети

Возраст 14 лет, указанный в статье 8, установлен законодательством Республики Корея и Испании. Если законодательство страны проживания устанавливает иной возраст (от 13 до 16 лет), для обработки на основании согласия ребёнка, не достигшего этого возраста, требуется согласие законного представителя.

Статья 15. Ответственный за защиту персональных данных

Для рассмотрения обращений, связанных с защитой персональных данных, назначен следующий ответственный за защиту персональных данных:

• Ответственное лицо: Heejin Jung (정희진)
• Эл. почта: joynnovate@gmail.com

Статья 16. Способы защиты нарушенных прав

Если пользователю необходимо сообщить о нарушении, связанном с персональными данными, или получить консультацию, он может обратиться в следующие организации (все они являются организациями Республики Корея):

• Центр приёма сообщений о нарушениях в сфере персональной информации (개인정보침해신고센터): 118 (без кода города)
• Комитет по урегулированию споров в сфере персональной информации (개인정보분쟁조정위원회): 1833-6972
• Верховная прокуратура (대검찰청): 1301
• Национальное полицейское агентство (경찰청): 182

Пользователи, проживающие в Европейской экономической зоне, Великобритании и Швейцарии, также вправе подать жалобу в надзорный орган, указанный в пункте 3 статьи 14.

Статья 17. Изменение Политики конфиденциальности

Настоящая Политика конфиденциальности применяется с даты вступления в силу.

Политика конфиденциальности может изменяться с учётом изменений законодательства или Сервиса; об изменениях сообщается на настоящей странице.

Статья 18. Язык

Настоящая Политика конфиденциальности составлена на корейском языке. Переводы на английский, японский и другие языки предоставляются для удобства понимания; в случае расхождения между переводом и корейской версией преимущественную силу имеет корейская версия.