Back to Home

Политика конфиденциальности - WORDY

Appalex Limited

Дата вступления в силу: 13 января 2025 г.

Наши обязательства в области конфиденциальности

WORDY стремится защищать конфиденциальность и безопасность персональных данных наших пользователей. Мы стараемся быть прозрачными в вопросах обработки данных и предоставить вам контроль над вашей персональной информацией.

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, передаём и защищаем вашу информацию при использовании нашего приложения для изучения языков. Мы соблюдаем Общий регламент защиты данных (GDPR) для наших европейских пользователей и применимые законы о конфиденциальности США для наших американских пользователей.

1. Контролёр данных

Наименование компании: Appalex Limited
Адрес: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Регистрационный номер компании: 01-09-433441
Идентификационный номер налогоплательщика: 32612600-2-41
Представитель: Sándor B.
Email: support@appalex.hu
Телефон: +36 702133578

Специалист по защите данных:
Sándor B.
Email: support@appalex.hu
Телефон: +36 702133578

2. Обработчики данных

Мы сотрудничаем с надёжными сторонними поставщиками услуг, которые обрабатывают данные от нашего имени:

Поставщики IT-услуг:

Название и местонахождение обработчикаЦель
Supabase Inc.
970 Toa Payoh North #07-04, Singapore 318992
Серверные сервисы, база данных, аутентификация
Google LLC (DPF certified)
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Firebase Analytics, Crashlytics, Cloud Messaging, Google Sign-In
Mixpanel Inc. (DPF certified)
One Front Street, Floor 28, San Francisco, CA 94111, USA
Аналитика продукта и анализ поведения пользователей
PostHog Inc. (DPF certified)
2261 Market Street #4008, San Francisco, CA 94114, USA
Аналитика продукта и отслеживание использования функций
AppsFlyer Ltd. (DPF certified)
14 Maskit St., Herzliya 4673314, Israel
Мобильная атрибуция и маркетинговая аналитика
RevenueCat Inc.
1032 E Brandon Blvd #3003, Brandon, FL 33511, USA
Управление подписками и покупками внутри приложения
Superwall Inc.
San Francisco, CA, USA
Управление paywall и A/B-тестирование
OneSignal Inc. (DPF certified)
201 S. B Street, Suite 200, San Mateo, CA 94401, USA
Push-уведомления
Shake Ltd.
Radnicka 47, 10000 Zagreb, Croatia
Отчёты об ошибках и обратная связь
Apple Inc.
One Apple Park Way, Cupertino, CA 95014, USA
Apple Sign-In, StoreKit, синхронизация iCloud

Поставщики контента:

Название и местонахождение поставщикаЦель
YouTube LLC (Google subsidiary, DPF certified)
901 Cherry Avenue, San Bruno, CA 94066, USA
Воспроизведение видео
The Movie Database (TMDB)
USA
Метаданные фильмов и телесериалов

3. Информация, которую мы собираем

3.1. Данные аккаунта

Собираемые данные:

  • Адрес электронной почты
  • Пароль (зашифрованный)
  • Полное имя (необязательно, из социального входа)
  • Идентификатор пользователя (UUID)
  • Дата регистрации

Цель: Создание аккаунта, аутентификация, доступ к сервису
Правовое основание: Исполнение договора (GDPR Art. 6(1)(b))
Срок хранения: До удаления аккаунта

3.2. Данные об изучении языка

Собираемые данные:

  • Изучаемые языки
  • Уровень владения языком
  • Сохранённые слова и фразы
  • История упражнений
  • Прогресс уроков
  • Избранные фильмы и сериалы
  • Цели и предпочтения в обучении

Цель: Персонализированный процесс обучения, отслеживание прогресса
Правовое основание: Исполнение договора (GDPR Art. 6(1)(b))
Срок хранения: До удаления аккаунта

3.3. Аналитика использования

Собираемые данные:

  • Просмотры экранов
  • Использование функций
  • Внутриприложенческие события
  • Продолжительность сессии
  • Запуски приложения
  • События покупок
  • Взаимодействия с уведомлениями

Цель: Улучшение сервиса, повышение качества пользовательского опыта, устранение неполадок
Правовое основание: Законный интерес (GDPR Art. 6(1)(f))
Срок хранения: 2 года

3.4. Данные об устройстве и технические данные

Собираемые данные:

  • Тип и модель устройства
  • Версия операционной системы
  • Версия приложения
  • Статус сети
  • Идентификатор устройства (IDFV)
  • IP-адрес
  • Страна (из языковых настроек)
  • Языковые настройки

Цель: Совместимость, устранение неполадок, безопасность
Правовое основание: Законный интерес (GDPR Art. 6(1)(f))
Срок хранения: 1 год

3.5. Данные о покупках и подписках

Собираемые данные:

  • Идентификатор покупки
  • Тип подписки
  • Статус подписки
  • Дата покупки
  • Дата продления

Цель: Управление подписками, выставление счетов, поддержка клиентов
Правовое основание: Исполнение договора (GDPR Art. 6(1)(b))
Срок хранения: В соответствии с требованиями налогового законодательства (как правило, 7–10 лет)

3.6. Коммуникационные данные и email-уведомления

Собираемые данные:

  • Адрес электронной почты
  • Настройки push-уведомлений
  • Настройки email-уведомлений
  • Согласие на маркетинговые коммуникации
  • Переписка со службой поддержки
  • Идентификатор пользователя OneSignal

Цель: Push- и email-уведомления, поддержка клиентов, важные сообщения о сервисе

Типы email-уведомлений:

  • Транзакционные письма: Подтверждение регистрации, сброс пароля, изменения статуса подписки, счета-фактуры
  • Уведомления о сервисе: Плановые работы, оповещения безопасности, обновления условий использования, важные обновления приложения
  • Напоминания об обучении: Ежедневные цели обучения, напоминания о сериях, появление нового контента

Правовое основание:

  • Транзакционные письма и письма о сервисе: Исполнение договора (GDPR Art. 6(1)(b))
  • Напоминания об обучении: Законный интерес (GDPR Art. 6(1)(f))

Процедура подписки и отписки:

  • Автоматическая подписка: При регистрации вы автоматически подписываетесь на необходимые сервисные коммуникации (транзакционные письма и письма о сервисе) и напоминания об обучении
  • Варианты отписки: Вы можете отписаться от напоминаний об обучении, используя ссылку «Отписаться» внизу этих писем. Управлять настройками email можно, обратившись в поддержку по адресу support@appalex.hu. Запросы на отписку обрабатываются в течение 48 часов. Вы не можете отписаться от транзакционных писем и писем о сервисе, пока ваш аккаунт активен, поскольку они необходимы для работы сервиса.
  • Примечание: Управление настройками email внутри приложения находится в разработке и будет доступно в одном из будущих обновлений

Обработка данных OneSignal:

  • Мы используем OneSignal Inc. для отправки email-уведомлений
  • OneSignal обрабатывает только данные, необходимые для доставки писем (адрес электронной почты, идентификатор пользователя)
  • OneSignal сертифицирован по DPF для передачи данных между ЕС и США

Срок хранения: До отзыва согласия или удаления аккаунта

3.7. Искусственный интеллект и машинное обучение

Собираемые данные:

  • Паттерны обучения и время реакции
  • Анализ ошибок и исправлений
  • Предпочтения по контенту
  • Статистика упражнений

Цель: Персонализированные алгоритмы обучения, рекомендации контента, эффективность обучения
Правовое основание: Законный интерес (GDPR Art. 6(1)(f))
Срок хранения: До удаления аккаунта

4. Файлы cookie и технологии отслеживания

Мы используем различные технологии отслеживания для улучшения пользовательского опыта и развития нашего сервиса:

  • Firebase Analytics: Анализ использования приложения
  • Mixpanel: Детальное отслеживание поведения пользователей
  • PostHog: Использование функций и A/B-тестирование
  • AppsFlyer: Эффективность маркетинговых кампаний
  • Идентификаторы устройства: IDFV (Identifier for Vendor) — неуникальный, специфичный для приложения идентификатор

4.1. Варианты отказа:

  • Отключите аналитику в настройках приложения
  • iOS: Настройки > Конфиденциальность и безопасность > Отслеживание > отключите «Разрешить запросы отслеживания»
  • Отключение отслеживания не влияет на функциональность приложения

4.2. Рекламные данные

WORDY не продаёт ваши персональные данные третьим лицам в маркетинговых целях. Данные, собираемые аналитическими провайдерами, используются исключительно для улучшения сервиса, а не для таргетированной рекламы. WORDY стремится обеспечить опыт изучения языков без рекламы.

5. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных:

  • Шифрование: Все данные шифруются при передаче (HTTPS/TLS)
  • Контроль доступа: Доступ к персональным данным имеет только авторизованный персонал
  • Регулярные проверки безопасности
  • Предотвращение утечки данных
  • Автоматизированное резервное копирование

6. Ваши права

В соответствии с законами о защите данных вы имеете следующие права:

6.1. Право на доступ

Вы можете запросить информацию о том, какие персональные данные мы обрабатываем в отношении вас.

6.2. Право на исправление

Вы можете запросить исправление неточных персональных данных.

6.3. Право на удаление («Право быть забытым»)

Вы можете запросить удаление ваших персональных данных в случаях, когда:

  • Данные больше не нужны
  • Вы отзываете согласие
  • Вы возражаете против обработки
  • Данные обрабатывались незаконно

6.4. Право на ограничение обработки

Вы можете запросить ограничение обработки в определённых обстоятельствах.

6.5. Право на переносимость данных

Вы имеете право получить свои персональные данные в структурированном, машиночитаемом формате. По запросу мы предоставляем ваши данные в течение 30 дней в формате JSON или CSV, включая:

  • Данные профиля
  • История обучения
  • Сохранённые слова и прогресс
  • Статистика упражнений

6.6. Право на возражение

Вы можете возражать против обработки, основанной на законном интересе.

6.7. Право на отзыв согласия

Вы можете в любое время отозвать ранее данное согласие.

7. Международная передача данных

Некоторые наши обработчики данных находятся за пределами Европейской экономической зоны. Мы обеспечиваем надлежащие гарантии:

7.1. Партнёры, сертифицированные по Рамочному соглашению о конфиденциальности данных ЕС–США (DPF):

  • Google LLC — Сервисы Firebase
  • Mixpanel Inc. — Аналитика
  • PostHog Inc. — Продуктовая аналитика
  • AppsFlyer Ltd. — Маркетинговая аналитика (Израиль, с решением об адекватности)
  • OneSignal Inc. — Push-уведомления

7.2. Партнёры, защищённые Стандартными договорными положениями (SCC):

  • Apple Inc. — Аутентификация и сервисы приложений
  • Supabase Inc. — Серверные сервисы (Сингапур)
  • RevenueCat Inc. — Управление подписками
  • Shake Ltd. — Отчёты об ошибках (Хорватия, страна-член ЕС)

7.3. Гарантии:

  • Все передачи данных осуществляются с надлежащим уровнем защиты
  • DPF-сертификации регулярно проверяются
  • SCC основаны на Решении Комиссии ЕС 2021/914
  • Подробности предоставляются по запросу

8. Конфиденциальность детей

WORDY доступен для пользователей в возрасте от 12 лет. Мы сознательно не собираем персональные данные детей до 12 лет. Если мы обнаружим, что собрали данные ребёнка младше 12 лет, мы незамедлительно удалим их.

Для пользователей младше 14 лет родители или опекуны могут:

  • Получить доступ к учебным данным ребёнка
  • Ограничить определённый контент
  • Запросить удаление аккаунта
  • Отслеживать использование коммунальных функций

9. Хранение данных

  • Данные аккаунта: До удаления аккаунта
  • Аналитика использования: 2 года
  • Технические журналы: 1 год
  • Данные о покупках: В соответствии с законодательством (7–10 лет)
  • Маркетинговые данные: До отзыва согласия

10. Автоматизированное принятие решений

WORDY предоставляет персонализированные рекомендации по изучению языков на основе вашей истории обучения и предпочтений. Это не является автоматизированным принятием решений в понимании GDPR, поскольку не влечёт юридических последствий или иных существенных воздействий.

11. Управление утечками данных

В случае утечки данных:

  • Мы уведомляем надзорный орган в течение 72 часов
  • Мы уведомляем пострадавших пользователей в случае высокого риска
  • Мы документируем инцидент и принятые меры

Мы привержены принципу прозрачности. В случае значительной утечки данных мы опубликуем публичное уведомление на нашем сайте в дополнение к уведомлению регуляторов.

12. Ваши права в Калифорнии

Если вы являетесь жителем Калифорнии, у вас есть дополнительные права в соответствии с Законом Калифорнии о защите прав потребителей (CCPA):

  • Право знать, какую персональную информацию мы собираем, используем и передаём
  • Право на удаление персональной информации
  • Право на отказ от продажи персональной информации (мы не продаём персональные данные)
  • Право на недискриминацию при реализации прав в области конфиденциальности

13. Свяжитесь с нами

По вопросам конфиденциальности или для реализации своих прав обратитесь к нам:

Appalex Limited
Email: support@appalex.hu
Телефон: +36 702133578
Адрес: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary

Специалист по защите данных:
Sándor B.
Email: support@appalex.hu
Телефон: +36 702133578

14. Надзорный орган

Пользователи из ЕС могут подавать жалобы в местный орган по защите данных. Наш основной надзорный орган:

Национальный орган Венгрии по защите данных и свободе информации (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400

15. Изменения в настоящей Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Мы будем уведомлять вас об изменениях через приложение и по электронной почте. Изменения вступают в силу через 30 дней после публикации.

16. Применимое право

Настоящая Политика конфиденциальности регулируется законодательством Венгрии. Однако это не затрагивает ваши права по применимым законам о защите данных в стране вашего проживания, включая GDPR для жителей ЕС и законы штатов о конфиденциальности для жителей США.

Последнее обновление: 13 января 2025 г.
Версия: 1.0

Утверждено: Sándor B.
Идентификатор документа: WORDY-PRIVACY-EN-2025-01

Политика конфиденциальности | Wordy