Кто обрабатывает данные
#kto-obrabatyvaet-dannyeОператор персональных данных — ИП Дагирова Залина Магомедзапировна, плательщик налога на профессиональный доход, ИНН 050700906240, ОГРНИП 324050000184292. По вопросам об обработке ваших данных — ya.sandk@yandex.ru. На такой запрос мы отвечаем в течение десяти рабочих дней.
Что мы собираем
#chto-my-sobiraemАдрес электронной почты и пароль в виде необратимого хеша — чтобы вы могли войти.
Имя и фото профиля — если вы их указали. Их видите только вы.
Файлы книг, которые вы загрузили, и всё, что из них извлечено: сущности, их описания, связи, упоминания, иллюстрации.
Позицию чтения, закладки, выделения и настройки читалки — чтобы книга открывалась там, где вы её оставили, и выглядела так, как вы настроили.
Отрезки чтения: когда вы открыли книгу, когда ушли и на каких страницах были в эти два момента. Из них складывается статистика чтения — время, скорость, серия дней. Туда же норма минут в сутки, если вы её себе поставили, и часовой пояс аккаунта: без пояса сутки считались бы не вашими.
Адрес устройства для уведомлений и ваши настройки уведомлений: какие виды включены и в какой час напоминать о чтении. Без этого адреса уведомление некуда отправить.
Отчёты об отказах приложения: платформа, версия приложения, версия системы, модель устройства, класс ошибки и стек вызовов. Текста ошибки, вашего адреса и содержимого книги в отчёте нет — уезжает код, а не проза. Отчёты приходят на наш сервер; сторонней службы сбора отказов в приложении нет вовсе. К аккаунту отчёт не привязан: приложение падает и до входа.
Журнал покупок и списаний единиц — чтобы вы видели, за что заплатили.
Чего мы не собираем
#chego-my-ne-sobiraemМы не собираем идентификаторы рекламы, не ставим счётчиков сторонней аналитики и не строим профиль для рекламы. Рекламы в продукте нет вовсе.
Мы не записываем ваш адрес сети рядом с вашими действиями. Счётчик спроса на веб-версию считает нажатия и ничего о нажавшем не записывает.
Кому передаются данные
#recipientsЧтобы собрать глоссарий и нарисовать иллюстрации, текст глав вашей книги передаётся языковой модели Google (Gemini) через наш сервер. Передаётся именно текст глав — без вашего адреса почты и без идентификатора аккаунта.
Ответы модели мы кешируем: если ту же книгу загрузит кто-то ещё, повторный вызов не понадобится. Кеш ключуется содержимым книги, а не читателем.
Уведомления на телефон доставляют службы Google Firebase Cloud Messaging (Android) и Apple Push Notification service (iOS). Адрес устройства выдаёт сама служба, когда вы входите в приложение. Текст уведомления — например, название книги, для которой готов глоссарий, — и идентификатор этой книги уходят ей только при включённых уведомлениях.
Письма — восстановление пароля и чеки — отправляет почтовая служба Yandex Cloud Postbox. Ей уходят адрес почты и текст письма.
Платёжные данные карты мы не видим вовсе — их обрабатывает эквайрер, к нам приходит только факт оплаты. В чек налоговой («Мой налог») данные покупателя не передаются.
Где данные хранятся
#gde-dannye-hranyatsyaДанные читателей хранятся на сервере в России. Вызов языковой модели идёт через отдельный узел за пределами России — он не хранит ничего: ни базы, ни файлов, ни журнала запросов.
Сколько мы храним данные
#skolko-my-hranim-dannyeПока существует аккаунт. Удалили книгу — вместе с ней уходит её глоссарий, её иллюстрации и ответы модели по ней. Удалили аккаунт — уходит всё перечисленное выше, кроме покупок: они остаются обезличенными — без адреса и без связи с вами — как документы об оплате.
Адрес устройства для уведомлений — пока вы не вышли из аккаунта на этом устройстве или пока служба уведомлений не объявила его недействительным.
Отчёты об отказах — исключение: они живут девяносто суток и удаляются сами. К аккаунту они не привязаны, поэтому удаление аккаунта их не касается.
Ваши права
#vashi-pravaВы можете посмотреть и исправить свои данные в приложении и в личном кабинете и удалить аккаунт целиком одним действием: в приложении — «Аккаунт → Удаление», на сайте — в профиле. Отдельного запроса для этого не требуется.
Любой другой вопрос о ваших данных — письмом на ya.sandk@yandex.ru.
Согласие на обработку персональных данных
#soglasie-na-obrabotku-personalnyh-dannyhСогласие — отдельный документ: fancai.ru/consent. Его вы даёте при регистрации, отзываете — удалением аккаунта.