Политика конфиденциальности
- Учиться можно без регистрации. Аккаунт — по желанию.
- Мы собираем данные об использовании приложения и ошибках, чтобы делать уроки лучше.
- Оплату обрабатывают Apple и Google — данные карты мы не видим.
- Фото рукописного задания мы получаем, только когда вы сами запускаете его проверку в уроке.
- Мы не показываем рекламу, не продаём данные и не отслеживаем вас в других приложениях.
- Удалить аккаунт можно в приложении, а любые данные — по письму на support@ohmygreek.app.
1. Кто отвечает за данные
Приложение ohmygreek и сайт ohmygreek.app разрабатывает Антон Власов (Anton Vlasov), физическое лицо (далее — «мы»). Мы являемся контролёром персональных данных в смысле Общего регламента ЕС по защите данных (GDPR). По любым вопросам о данных пишите на support@ohmygreek.app.
2. Какие данные мы получаем
Когда вы пользуетесь приложением без аккаунта
- Идентификатор установки — случайный код, который создаётся при первом запуске. Он не содержит имени или контактов и позволяет отличать одну установку от другой.
- События использования — открытые экраны, начатые и завершённые уроки, результаты упражнений, просмотр экрана покупки, запуск и сворачивание приложения.
- Технические данные — модель устройства, версия iOS или Android, версия приложения, язык системы и приблизительное местоположение (страна и город), которое определяется по IP-адресу.
- Отчёты об ошибках — сведения о сбоях и технические журналы, чтобы находить и исправлять ошибки.
- Метки рекламной кампании — если вы открыли приложение по нашей ссылке (например, из Telegram-канала), мы сохраняем название кампании и UTM-метки, чтобы понимать, какие публикации работают.
Если вы создаёте аккаунт
Войти можно через Apple, Google или Telegram. Тогда мы получаем от выбранного сервиса и храним на своём сервере:
- идентификатор пользователя в этом сервисе;
- имя или имя пользователя;
- адрес электронной почты, если сервис его передаёт (Apple позволяет скрыть настоящий адрес);
- фотографию профиля — из сервиса входа или ту, что вы сами выбрали в галерее.
Доступ к галерее приложение запрашивает только когда вы выбираете фото профиля, и получает только выбранное изображение. После входа события использования связываются с аккаунтом, чтобы прогресс и аналитика относились к одному человеку, а не к отдельным устройствам.
Покупки
«Путь к A2» и монеты покупаются через App Store или Google Play. Платёж обрабатывают Apple или Google — мы не получаем номер карты и платёжные данные. Для проверки покупки мы и наш сервис RevenueCat получаем идентификатор покупателя, название купленного товара, дату и данные транзакции. Баланс монет и история их пополнений и списаний хранятся на нашем сервере вместе с аккаунтом.
Монеты за задания
Чтобы начислить монеты за подписку на наш Telegram-канал, мы по идентификатору вашего Telegram-аккаунта спрашиваем у Telegram, подписаны ли вы на канал. Мы не читаем ваши сообщения и не получаем список ваших подписок: Telegram отвечает только про наш канал. Для награды за друга и за занятия два дня подряд мы используем данные, которые у нас уже есть: приглашения и дни с уроками.
Защита контента
Чтобы уроки и аудио не выкладывали и не скачивали массово, мы ведём журнал загрузок: какой аккаунт и какая установка приложения скачали какой урок или звук и когда, и ограничиваем число загрузок. Журнал используется только для защиты контента и расследования утечек.
Прогресс
Загруженные уроки и звуки хранятся только на вашем устройстве и удаляются вместе с приложением. Прогресс по урокам, банк слов и тренировки тоже хранятся на устройстве, а если вы вошли в аккаунт, мы сохраняем их и на своём сервере, чтобы прогресс не терялся при смене устройства.
Проверка письма по фото
В некоторых уроках можно проверить задание, написанное от руки. Только когда вы сами запускаете проверку, приложение просит доступ к камере или галерее и отправляет нам выбранное фото. Мы храним фото и результат проверки в вашей истории проверок и передаём фото провайдерам ИИ для анализа. Проверка доступна только после входа в аккаунт. Пожалуйста, не фотографируйте документы и других людей: нам нужен только лист с заданием.
Друзья
Если вы приглашаете друга или принимаете приглашение, друзья видят ваше имя, фото профиля, число уроков за неделю, дни с уроками и сколько уроков курса вы прошли. Слова, покупки, время занятий и email друзья не видят. Ссылку-приглашение можно сбросить на экране друзей.
Сообщения об ошибках в уроках
Если вы отправляете сообщение через флажок на слайде, мы получаем ваш комментарий, текст слайда и данные аккаунта, чтобы разобраться и исправить урок.
Сайт ohmygreek.app
На сайте мы считаем просмотры страниц и нажатия кнопок «скачать» через PostHog: адрес страницы, язык, сайт, с которого вы пришли, метку ссылки и куда ведёт кнопка (App Store, Google Play или страница сайта — по типу устройства). PostHog получает IP-адрес и определяет по нему примерную страну и город. Сайт не ставит cookie и ничего не хранит в браузере, поэтому каждое посещение считается отдельным и не связано с вами или приложением. Если в браузере включён запрет отслеживания (Do Not Track или Global Privacy Control), мы ничего не отправляем.
3. Зачем мы используем данные
| Цель | Данные | Правовое основание (GDPR) |
|---|---|---|
| Работа приложения, аккаунт и вход | Данные аккаунта, идентификатор установки | Исполнение договора (ст. 6(1)(b)) |
| Проверка и восстановление покупок | Данные покупок, идентификатор покупателя | Исполнение договора (ст. 6(1)(b)), юридические обязанности (ст. 6(1)(c)) |
| Синхронизация прогресса, друзья и рейтинг | Прогресс по урокам и словам, имя, фото профиля, статистика уроков | Исполнение договора (ст. 6(1)(b)) |
| Проверка письма по фото и монеты | Фото задания, результат проверки, баланс и операции с монетами | Исполнение договора (ст. 6(1)(b)): проверку запускаете вы |
| Улучшение уроков и поиск ошибок | События использования, технические данные, отчёты об ошибках | Законный интерес — развивать и чинить продукт (ст. 6(1)(f)) |
| Понимание, откуда приходят пользователи | Метки рекламной кампании | Законный интерес (ст. 6(1)(f)) |
| Ответы на обращения | Переписка и адрес почты | Исполнение договора и законный интерес |
Если обработка основана на законном интересе, вы можете возразить против неё — напишите нам, и мы прекратим обработку, если нет весомых причин её продолжать.
4. Чего мы не делаем
- не показываем рекламу и не передаём данные рекламным сетям;
- не продаём персональные данные;
- не используем рекламный идентификатор устройства (IDFA) и не отслеживаем вас в чужих приложениях и на сайтах;
- не принимаем автоматизированных решений, которые имеют для вас юридические последствия.
5. Кому передаются данные
Мы передаём данные только сервисам, которые помогают приложению работать:
- PostHog — аналитика и отчёты об ошибках, серверы в ЕС;
- RevenueCat — проверка покупок, США;
- Apple и Google — магазины приложений, платежи и вход;
- Telegram — вход, если вы выбрали его, и проверка подписки на наш канал;
- провайдеры ИИ — анализ фото рукописного задания, когда вы запускаете проверку;
- хостинг-провайдер и облачное хранилище нашего сервера api.ohmy.cy — хранение данных аккаунта, прогресса и фото проверок.
Если данные передаются за пределы ЕЭЗ (например, в США), это происходит на основании решения Еврокомиссии об адекватности (EU–US Data Privacy Framework) или стандартных договорных условий ЕС. Мы также можем раскрыть данные, если этого требует закон.
6. Сколько мы храним данные
- Данные аккаунта, прогресс, фото проверок и их результаты — пока аккаунт существует. После удаления аккаунта мы удаляем их с сервера в течение 30 дней.
- События использования и отчёты об ошибках — не дольше, чем они нужны для анализа и улучшения приложения.
- Журнал загрузок контента — 12 месяцев, затем удаляется; при расследовании утечки — до его окончания.
- Данные о покупках — столько, сколько требуют налоговое и бухгалтерское законодательство и правила магазинов приложений.
- Данные на устройстве — пока вы не удалите приложение.
7. Ваши права
Вы можете в любой момент:
- узнать, какие данные о вас у нас есть, и получить их копию;
- исправить неточные данные;
- удалить данные;
- ограничить обработку или возразить против неё;
- получить данные в машиночитаемом виде, чтобы передать их другому сервису.
Аккаунт удаляется в приложении: раздел аккаунта → «Удалить аккаунт». Для остальных запросов напишите на support@ohmygreek.app — мы ответим в течение 30 дней. Если приложение используется без аккаунта, укажите в письме примерную дату установки: мы найдём данные вместе с вами.
Вы также вправе подать жалобу в надзорный орган своей страны. На Кипре это Уполномоченный по защите персональных данных: dataprotection.gov.cy.
8. Дети
Приложение рассчитано на взрослых. Мы сознательно не собираем данные детей младше 14 лет. Если вы считаете, что ребёнок передал нам данные, напишите — мы их удалим.
9. Безопасность
Данные передаются по защищённому соединению (HTTPS). Доступ к серверу и сервисам аналитики есть только у нас. Ни одна система не защищена полностью, но мы делаем всё разумное, чтобы данные были в безопасности.
10. Изменения
Мы можем обновлять эту политику. Актуальная версия всегда здесь, дата вверху страницы показывает последнее изменение. О существенных изменениях мы сообщим в приложении.
11. Контакты
Антон Власов (Anton Vlasov), разработчик ohmygreek
support@ohmygreek.app