Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции) и определяет порядок обработки персональных данных пользователей мобильного приложения Acrab (أَقْرَبُ — aqrab, «ближайший»), а также посетителей сайта acrab.ru.

Используя приложение или сайт, вы подтверждаете, что ознакомились с настоящей Политикой. В случаях, когда для обработки необходимо согласие, оно предоставляется отдельно — конкретным, предметным, информированным и однозначным действием, не включается в другие документы и не проставляется по умолчанию.

2. Оператор персональных данных

Оператор: ИП Лагуткин Максим Дмитриевич, ИНН 650503291805, ОГРНИП 326650000012191, адрес: 694760, Сахалинская обл., с. Горнозаводск, ул. Советская, д. 31А, правообладатель приложения Acrab.

Контакты по вопросам обработки персональных данных: lagutkin.maksim.03@mail.ru, +7 999 998-89-23.

Оператор направил уведомление об обработке персональных данных в Роскомнадзор в соответствии со ст. 22 152-ФЗ и включён в реестр операторов персональных данных.

3. Правовые основания обработки

• согласие субъекта персональных данных
• необходимость исполнения договора — предоставление доступа к приложению и подписке Premium
• исполнение обязанностей, возложенных на Оператора законодательством РФ, включая налоговое законодательство
• законный интерес Оператора — продуктовая аналитика для измерения качества и поиска технических проблем приложения (раздел 8), при условии, что не нарушаются права и свободы субъекта персональных данных

4. Какие данные обрабатываются

Локально на устройстве:

• Имя пользователя (по желанию)
• Уровень арабского языка, учебные цели и результаты вводного размещения
• История чата с ИИ-ассистентом
• Прогресс обучения: изученные слова, ответы в упражнениях, XP, серии дней, достижения и повторения
• Сохранённые флешкарты, темы, аудиозаписи, глаголы и пользовательские библиотеки
• Настройки, предпочтения и параметры уведомлений

На серверах (при наличии аккаунта):

• Адрес электронной почты, идентификатор аккаунта
• Профиль: имя, уровень языка, учебная мотивация и результаты размещения
• Прогресс Программы, XP, серии, достижения, повторения и лимиты ИИ
• Пользовательские библиотеки: флешкарты, темы, аудио, глаголы
• Статус подписки: тариф, статус, даты периода
• Общий кеш флешкарт: арабские слова, описания и изображения

Через серверы (для работы функций):

• Текст запросов к ИИ — для чата, перевода, огласовок, примеров, словаря и грамматики
• Текст и аудио — для синтеза речи (TTS) и распознавания речи (STT)
• Данные авторизации (одноразовый код на email)
• Платёжные идентификаторы и статус оплаты
• Токен APNs устройства и минимальные настройки уведомлений — только после разрешения уведомлений в iOS
• События использования приложения, версия и платформа приложения, сведения об устройстве, типы технических ошибок — подробно в разделе 8; содержимое учебных запросов, писем и чатов в аналитику не передаётся

На сайте: адрес электронной почты вводится только на странице оплаты. Для безопасности и работоспособности сайта серверная инфраструктура может обрабатывать IP-адрес, сведения о браузере, дату и время запроса, адрес посещённой страницы и технические журналы. Сведения о посещении сайта собирает Яндекс Метрика — подробно в разделе 8.

Специальные категории персональных данных (о здоровье, религии, политических взглядах и т.п.) и биометрические персональные данные Оператор не обрабатывает.

5. Разрешения устройства

Камера и фотогалерея — используются только для добавления изображений к флешкартам по вашему запросу.

Уведомления — используются для напоминаний о занятиях, повторениях и серии дней. При отдельном разрешении iOS технический токен APNs передаётся на сервер только для доставки push-уведомлений и не используется для рекламы.

6. Локализация баз данных

В соответствии с ч. 5 ст. 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Основная серверная инфраструктура Acrab, включая Supabase, размещена в РФ.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Данные учебных запросов не используются для обучения ИИ-моделей.

7. Использование ИИ и трансграничная передача данных

Acrab использует сторонние ИИ-сервисы через серверные прокси на территории РФ — это скрывает API-ключи и применяет лимиты использования. В ИИ-сервисы передаются только данные, необходимые для выбранной функции, без прямых идентификаторов личности (имени, почты). Данные не передаются в рекламных целях и не продаются.

Оператор уведомил Роскомнадзор о трансграничной передаче персональных данных в соответствии со ст. 12 152-ФЗ:

8. Аналитика приложения и сайта

Приложение. Acrab передаёт на собственный сервер в России события использования приложения: открытые экраны, этапы онбординга, учебные действия (начало и завершение урока, ошибки и подсказки в заданиях), события уведомлений и оплаты, типы технических ошибок и сбоев. Вместе с ними передаются версия и номер сборки приложения, платформа, модель устройства, версия операционной системы, язык и часовой пояс. События связываются с идентификатором установки, а после входа — с идентификатором аккаунта. Имя, email, текст учебных запросов, ответов, писем и чатов в продуктовую аналитику не передаются.

Цель обработки — измерение качества, поиск технических проблем и улучшение функций Acrab. Основание — законный интерес Оператора (раздел 3). Данные не используются для рекламы и не передаются внешним аналитическим сервисам. Подробные события интерфейса хранятся не более 180 дней, остальные события — не более 365 дней. Обобщённая статистика без идентификаторов может храниться дольше, счётчики использования инструментов, которые видны в Профиле, — пока существует аккаунт.

Вы можете возразить против такой обработки, написав Оператору по контактам из раздела 2: события, связанные с вашим аккаунтом или установкой, будут удалены. При удалении аккаунта события удаляются вместе с ним.

Сайт. На acrab.ru работает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия). Он использует файлы cookie и получает сведения о посещении: адреса просмотренных страниц, источник перехода, прокрутку и нажатия на странице, в том числе на кнопки магазинов приложений, тип устройства и браузера, IP-адрес и примерное местоположение. Вебвизор Метрики записывает прокрутку, движения и нажатия на странице; на странице оплаты такая запись выключена, а введённый адрес почты в Метрику не передаётся.

Цель — считать посещаемость сайта и понимать, какие страницы помогают найти приложение. Данные обрабатывает ООО «Яндекс» по условиям использования Яндекс Метрики; Оператор видит их только в виде отчётов. Чтобы сведения не собирались, запретите файлы cookie для acrab.ru в настройках браузера.

9. Авторизация и облачные данные

Вход выполняется по одноразовому коду, отправленному на email. Supabase используется для авторизации, облачного хранения данных аккаунта, синхронизации учебных библиотек, серверных ИИ-прокси, лимитов ИИ и статуса подписки. Серверная инфраструктура расположена на территории Российской Федерации.

Пароли не хранятся в приложении. Данные авторизации защищены iOS Keychain.

10. Платежи и подписка

Premium-доступ оформляется через платёжную ссылку ООО «Банк Точка» (Российская Федерация). Acrab получает и хранит технические идентификаторы платежа, выбранный тариф, статус операции и срок Premium-доступа. Данные банковской карты вводятся на защищённой странице платёжного сервиса и Acrab недоступны.

11. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки. При удалении аккаунта данные профиля, прогресса и истории ИИ-диалогов уничтожаются в срок не более 30 дней с момента подтверждения запроса. Данные об оплатах хранятся в сроки, установленные налоговым законодательством РФ.

12. Ваши права

Вы вправе в любой момент:

• Получать сведения об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения неточных данных
• Отозвать согласие на обработку данных
• Удалить аккаунт и все связанные данные
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд

Удалить аккаунт можно прямо в приложении: Профиль → Удалить аккаунт.

Также вы можете написать на lagutkin.maksim.03@mail.ru с темой «Удаление данных». Запрос обрабатывается не более 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением).

13. Безопасность данных

Все сетевые запросы выполняются через HTTPS. Токены авторизации хранятся в iOS Keychain. Доступ к данным разграничен на уровне базы данных — доступ только к собственным данным аккаунта. Оператор принимает организационные и технические меры по ст. 18.1 и 19 152-ФЗ и уведомляет Роскомнадзор об инцидентах в сроки, установленные законом (24/72 часа).

14. Дети

Приложение имеет возрастной рейтинг 4+ в App Store, но не предназначено для самостоятельного использования детьми младше 14 лет без участия родителя или законного представителя. Данные детей младше 14 лет намеренно не собираются.

15. Изменения политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице и по адресу acrab.ru/privacy с указанием даты редакции. При существенных изменениях пользователи уведомляются в приложении.

16. Связаться с нами

Если у вас есть вопросы о конфиденциальности, напишите нам: lagutkin.maksim.03@mail.ru