Політика конфіденційності - WORDY
Appalex Limited
Дата набрання чинності: 13 січня 2025 р.
Наші зобов'язання щодо конфіденційності
WORDY прагне захищати конфіденційність і безпеку персональних даних наших користувачів. Ми намагаємося бути прозорими у питаннях обробки даних і надавати вам контроль над вашою персональною інформацією.
Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, передаємо та захищаємо вашу інформацію під час використання нашого додатку для вивчення мов. Ми дотримуємося Загального регламенту захисту даних (GDPR) для наших європейських користувачів і відповідних законів про конфіденційність США для наших американських користувачів.
1. Контролер даних
Найменування компанії: Appalex Limited
Адреса: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Реєстраційний номер компанії: 01-09-433441
Ідентифікаційний номер платника податків: 32612600-2-41
Представник: Sándor B.
Email: support@appalex.hu
Телефон: +36 702133578
Спеціаліст із захисту даних:
Sándor B.
Email: support@appalex.hu
Телефон: +36 702133578
2. Обробники даних
Ми співпрацюємо з надійними сторонніми постачальниками послуг, які обробляють дані від нашого імені:
Постачальники IT-послуг:
| Назва та місцезнаходження обробника | Мета |
|---|---|
| Supabase Inc. 970 Toa Payoh North #07-04, Singapore 318992 | Серверні сервіси, база даних, автентифікація |
| Google LLC (DPF certified) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Firebase Analytics, Crashlytics, Cloud Messaging, Google Sign-In |
| Mixpanel Inc. (DPF certified) One Front Street, Floor 28, San Francisco, CA 94111, USA | Аналітика продукту та аналіз поведінки користувачів |
| PostHog Inc. (DPF certified) 2261 Market Street #4008, San Francisco, CA 94114, USA | Аналітика продукту та відстеження використання функцій |
| AppsFlyer Ltd. (DPF certified) 14 Maskit St., Herzliya 4673314, Israel | Мобільна атрибуція та маркетингова аналітика |
| RevenueCat Inc. 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA | Управління підписками та покупками всередині додатку |
| Superwall Inc. San Francisco, CA, USA | Управління paywall та A/B-тестування |
| OneSignal Inc. (DPF certified) 201 S. B Street, Suite 200, San Mateo, CA 94401, USA | Push-сповіщення |
| Shake Ltd. Radnicka 47, 10000 Zagreb, Croatia | Звіти про помилки та зворотний зв'язок |
| Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA | Apple Sign-In, StoreKit, синхронізація iCloud |
Постачальники контенту:
| Назва та місцезнаходження постачальника | Мета |
|---|---|
| YouTube LLC (Google subsidiary, DPF certified) 901 Cherry Avenue, San Bruno, CA 94066, USA | Відтворення відео |
| The Movie Database (TMDB) USA | Метадані фільмів і телесеріалів |
3. Інформація, яку ми збираємо
3.1. Дані облікового запису
Дані, що збираються:
- Адреса електронної пошти
- Пароль (зашифрований)
- Повне ім'я (необов'язково, із соціального входу)
- Ідентифікатор користувача (UUID)
- Дата реєстрації
Мета: Створення облікового запису, автентифікація, доступ до сервісу
Правова підстава: Виконання договору (GDPR Art. 6(1)(b))
Строк зберігання: До видалення облікового запису
3.2. Дані про вивчення мови
Дані, що збираються:
- Мови, які ви вивчаєте
- Рівень знання мови
- Збережені слова та фрази
- Історія вправ
- Прогрес уроків
- Улюблені фільми/серіали
- Цілі та вподобання у навчанні
Мета: Персоналізований процес навчання, відстеження прогресу
Правова підстава: Виконання договору (GDPR Art. 6(1)(b))
Строк зберігання: До видалення облікового запису
3.3. Аналітика використання
Дані, що збираються:
- Перегляди екранів
- Використання функцій
- Події всередині додатку
- Тривалість сесії
- Запуски додатку
- Події покупок
- Взаємодії з сповіщеннями
Мета: Покращення сервісу, підвищення якості користувацького досвіду, усунення несправностей
Правова підстава: Законний інтерес (GDPR Art. 6(1)(f))
Строк зберігання: 2 роки
3.4. Дані пристрою та технічні дані
Дані, що збираються:
- Тип і модель пристрою
- Версія операційної системи
- Версія додатку
- Статус мережі
- Ідентифікатор пристрою (IDFV)
- IP-адреса
- Країна (з мовних налаштувань)
- Мовні налаштування
Мета: Сумісність, усунення несправностей, безпека
Правова підстава: Законний інтерес (GDPR Art. 6(1)(f))
Строк зберігання: 1 рік
3.5. Дані про покупки та підписки
Дані, що збираються:
- Ідентифікатор покупки
- Тип підписки
- Статус підписки
- Дата покупки
- Дата поновлення
Мета: Управління підписками, виставлення рахунків, підтримка клієнтів
Правова підстава: Виконання договору (GDPR Art. 6(1)(b))
Строк зберігання: Відповідно до вимог податкового законодавства (як правило, 7–10 років)
3.6. Комунікаційні дані та email-сповіщення
Дані, що збираються:
- Адреса електронної пошти
- Налаштування push-сповіщень
- Налаштування email-сповіщень
- Згода на маркетингові комунікації
- Листування зі службою підтримки
- Ідентифікатор користувача OneSignal
Мета: Push- та email-сповіщення, підтримка клієнтів, важливі повідомлення про сервіс
Типи email-сповіщень:
- Транзакційні листи: Підтвердження реєстрації, скидання пароля, зміни статусу підписки, рахунки-фактури
- Сповіщення про сервіс: Технічні роботи, попередження безпеки, оновлення умов використання, важливі оновлення додатку
- Нагадування про навчання: Щоденні цілі навчання, нагадування про серії, поява нового контенту
Правова підстава:
- Транзакційні листи та листи про сервіс: Виконання договору (GDPR Art. 6(1)(b))
- Нагадування про навчання: Законний інтерес (GDPR Art. 6(1)(f))
Процедура підписки та відписки:
- Автоматична підписка: Під час реєстрації ви автоматично підписуєтесь на необхідні сервісні комунікації (транзакційні листи та листи про сервіс) і нагадування про навчання
- Варіанти відписки: Ви можете відписатися від нагадувань про навчання, скориставшись посиланням «Відписатися» в кінці цих листів. Управляти налаштуваннями email можна, звернувшись до служби підтримки за адресою support@appalex.hu. Запити на відписку обробляються протягом 48 годин. Ви не можете відписатися від транзакційних листів і листів про сервіс, поки ваш обліковий запис активний, оскільки вони необхідні для роботи сервісу.
- Примітка: Управління налаштуваннями email всередині додатку наразі розробляється і буде доступне в одному з майбутніх оновлень
Обробка даних OneSignal:
- Ми використовуємо OneSignal Inc. для надсилання email-сповіщень
- OneSignal обробляє лише дані, необхідні для доставки листів (адреса електронної пошти, ідентифікатор користувача)
- OneSignal сертифікований за DPF для передачі даних між ЄС і США
Строк зберігання: До відкликання згоди або видалення облікового запису
3.7. Штучний інтелект і машинне навчання
Дані, що збираються:
- Навчальні патерни та час реакції
- Аналіз помилок і виправлень
- Вподобання щодо контенту
- Статистика вправ
Мета: Персоналізовані алгоритми навчання, рекомендації контенту, ефективність навчання
Правова підстава: Законний інтерес (GDPR Art. 6(1)(f))
Строк зберігання: До видалення облікового запису
4. Файли cookie та технології відстеження
Ми використовуємо різні технології відстеження для покращення користувацького досвіду та розвитку нашого сервісу:
- Firebase Analytics: Аналіз використання додатку
- Mixpanel: Детальне відстеження поведінки користувачів
- PostHog: Використання функцій та A/B-тестування
- AppsFlyer: Ефективність маркетингових кампаній
- Ідентифікатори пристрою: IDFV (Identifier for Vendor) — неунікальний, специфічний для додатку ідентифікатор
4.1. Варіанти відмови:
- Вимкніть аналітику в налаштуваннях додатку
- iOS: Налаштування > Конфіденційність і безпека > Відстеження > вимкніть «Дозволяти запити на відстеження»
- Вимкнення відстеження не впливає на функціональність додатку
4.2. Рекламні дані
WORDY не продає ваші персональні дані третім особам у маркетингових цілях. Дані, що збираються аналітичними провайдерами, використовуються виключно для покращення сервісу, а не для таргетованої реклами. WORDY прагне забезпечити досвід вивчення мов без реклами.
5. Безпека даних
Ми застосовуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних:
- Шифрування: Усі дані шифруються під час передачі (HTTPS/TLS)
- Контроль доступу: Доступ до персональних даних має лише авторизований персонал
- Регулярні перевірки безпеки
- Запобігання витоку даних
- Автоматизоване резервне копіювання
6. Ваші права
Відповідно до законів про захист даних ви маєте такі права:
6.1. Право на доступ
Ви можете запросити інформацію про те, які персональні дані ми обробляємо стосовно вас.
6.2. Право на виправлення
Ви можете запросити виправлення неточних персональних даних.
6.3. Право на видалення («Право бути забутим»)
Ви можете запросити видалення ваших персональних даних у випадках, коли:
- Дані більше не потрібні
- Ви відкликаєте свою згоду
- Ви заперечуєте проти обробки
- Дані оброблялися незаконно
6.4. Право на обмеження обробки
Ви можете запросити обмеження обробки за певних обставин.
6.5. Право на перенесення даних
Ви маєте право отримати свої персональні дані у структурованому, машиночитаному форматі. На запит ми надаємо ваші дані протягом 30 днів у форматі JSON або CSV, включаючи:
- Дані профілю
- Історія навчання
- Збережені слова та прогрес
- Статистика вправ
6.6. Право на заперечення
Ви можете заперечити проти обробки, що ґрунтується на законному інтересі.
6.7. Право на відкликання згоди
Ви можете в будь-який час відкликати раніше надану згоду.
7. Міжнародна передача даних
Деякі наші обробники даних знаходяться за межами Європейського економічного простору. Ми забезпечуємо належні гарантії:
7.1. Партнери, сертифіковані за Рамковою угодою про конфіденційність даних ЄС–США (DPF):
- Google LLC — Сервіси Firebase
- Mixpanel Inc. — Аналітика
- PostHog Inc. — Продуктова аналітика
- AppsFlyer Ltd. — Маркетингова аналітика (Ізраїль, із рішенням про адекватність)
- OneSignal Inc. — Push-сповіщення
7.2. Партнери, захищені Стандартними договірними положеннями (SCC):
- Apple Inc. — Автентифікація та сервіси додатків
- Supabase Inc. — Серверні сервіси (Сінгапур)
- RevenueCat Inc. — Управління підписками
- Shake Ltd. — Звіти про помилки (Хорватія, держава-член ЄС)
7.3. Гарантії:
- Усі передачі даних здійснюються з належним рівнем захисту
- DPF-сертифікати регулярно перевіряються
- SCC ґрунтуються на Рішенні Комісії ЄС 2021/914
- Подробиці надаються на запит
8. Конфіденційність дітей
WORDY доступний для користувачів віком від 12 років. Ми свідомо не збираємо персональні дані дітей молодше 12 років. Якщо ми виявимо, що зібрали дані дитини молодше 12 років, ми негайно їх видалимо.
Для користувачів молодше 14 років батьки або опікуни можуть:
- Отримати доступ до навчальних даних дитини
- Обмежити певний контент
- Подати запит на видалення облікового запису
- Відстежувати використання спільнотних функцій
9. Зберігання даних
- Дані облікового запису: До видалення облікового запису
- Аналітика використання: 2 роки
- Технічні журнали: 1 рік
- Дані про покупки: Відповідно до законодавства (7–10 років)
- Маркетингові дані: До відкликання згоди
10. Автоматизоване прийняття рішень
WORDY надає персоналізовані рекомендації щодо вивчення мов на основі вашої навчальної історії та вподобань. Це не є автоматизованим прийняттям рішень у розумінні GDPR, оскільки не тягне юридичних наслідків або подібних суттєвих впливів.
11. Управління витоками даних
У разі витоку даних:
- Ми повідомляємо наглядовий орган протягом 72 годин
- Ми повідомляємо постраждалих користувачів у разі високого ризику
- Ми документуємо інцидент і вжиті заходи
Ми дотримуємося принципу прозорості. У разі значного витоку даних ми опублікуємо публічне повідомлення на нашому сайті на додаток до повідомлення регуляторних органів.
12. Ваші права в Каліфорнії
Якщо ви є мешканцем Каліфорнії, ви маєте додаткові права відповідно до Закону Каліфорнії про конфіденційність споживачів (CCPA):
- Право знати, яку персональну інформацію ми збираємо, використовуємо та передаємо
- Право на видалення персональної інформації
- Право на відмову від продажу персональної інформації (ми не продаємо персональні дані)
- Право на недискримінацію при реалізації прав у сфері конфіденційності
13. Зв'яжіться з нами
З питань конфіденційності або для реалізації своїх прав зв'яжіться з нами:
Appalex Limited
Email: support@appalex.hu
Телефон: +36 702133578
Адреса: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Спеціаліст із захисту даних:
Sándor B.
Email: support@appalex.hu
Телефон: +36 702133578
14. Наглядовий орган
Користувачі з ЄС можуть подавати скарги до місцевого органу із захисту даних. Наш основний наглядовий орган:
Національний орган Угорщини із захисту даних та свободи інформації (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400
15. Зміни до цієї Політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомлятимемо вас про зміни через додаток та електронну пошту. Зміни набирають чинності через 30 днів після публікації.
16. Застосовне право
Ця Політика конфіденційності регулюється законодавством Угорщини. Однак це не впливає на ваші права відповідно до чинних законів про захист даних у країні вашого проживання, включаючи GDPR для мешканців ЄС і законів штатів про конфіденційність для мешканців США.
Останнє оновлення: 13 січня 2025 р.
Версія: 1.0
Затверджено: Sándor B.
Ідентифікатор документа: WORDY-PRIVACY-EN-2025-01