Политика конфиденциальности

Кто мы

Team Beelang предоставляет Сервис и является оператором персональных данных, о которых здесь идёт речь.

Вопросы и обращения о персональных данных — на accounts@beelang.app.

Кого это касается

Тех, кто устанавливает приложение Beelang или пользуется им, кто создаёт аккаунт, кто заходит на этот сайт и кто нам пишет.

Какие данные мы обрабатываем

Аккаунт

При создании аккаунта мы обрабатываем адрес электронной почты и пароль, которые вы выбираете, отображаемое имя и шестизначные коды, которые мы отправляем для подтверждения адреса или сброса пароля, а также идентификаторы и состояние сессии, без которых аккаунт не работает. Вход через Google и через Apple есть в нашем коде, но сегодня отключён: с ними ничем не обмениваются.

Beelang можно пользоваться и вовсе без аккаунта.

Прогресс в учёбе

Прогресс живёт прежде всего на вашем устройстве, и Beelang работает без входа в аккаунт. Когда вы вошли, прогресс хранится ещё и на нашем сервере, чтобы перейти вместе с вами на другое устройство: очки опыта, ударный режим, жизни, пройденные уроки и карточки интервального повторения, которые решают, что и когда вернётся. Синхронизация нарочно устроена просто — побеждает последняя запись, — поэтому вы видите ту версию, которая была записана позже.

Устройства и сессии

Аккаунт, в который вы вошли, ведёт список устройств, где он открыт, чтобы вы могли их видеть и выйти на любом из них удалённо.

Лиги

В Beelang есть недельная лига. Отображаемое имя вашего аккаунта показывается в ней вместе с результатом за неделю другим учащимся из той же лиги. Ничего другого из аккаунта там не видно.

Покупки

Beelang оплачивается через Stripe, PayPal или, для России, ЮKassa. В вебе карта вводится на странице платёжного сервиса, а не на нашей: номер карты до Beelang не доходит. По каждой покупке мы храним, какой сервис был использован, его собственный идентификатор операции, сумму, валюту, страну, статус и сообщение, которое вернул сервис, — чтобы платёж можно было проверить, а на спор ответить. В приложении для Android, установленном из Google Play, Beelang покупается через Google Play — кроме России, где оплата проходит через ЮKassa: Google принимает платёж по своим правилам, а мы получаем от Google токен покупки, продукт, её состояние, даты, номер заказа и идентификатор вашего аккаунта Beelang, который приложение ему передало, — чтобы включить Beelang Plus для вашего аккаунта. Покупки через App Store запланированы, но сегодня не работают.

Письма

Письма с кодами входа и сброса пароля доставляет Brevo, который обрабатывает адрес и само письмо, чтобы его доставить.

Микрофон и речь

Упражнения на произношение слушают вас, пока упражнение идёт. Движка может быть два. Один работает целиком на вашем устройстве, когда его модель скачана: аудио устройство не покидает. Второй — распознаватель, встроенный в вашу платформу: если выбрать его, аудио может уходить в Apple или Google и обрабатываться по их правилам. Речевые упражнения можно пропускать по одному и отключить совсем, а разрешение на микрофон — отозвать в настройках устройства.

Технические данные

Наш сервер ведёт обычные журналы запросов, какие ведёт любой сервер: IP-адрес, время, запрошенную страницу или адрес API, строку браузера и результат — чтобы Сервис работал, оставался защищённым и чтобы можно было разобраться в сбое.

Ни на этом сайте, ни в приложении нет рекламы. В веб-версии приложения нет ни аналитики, ни какого-либо слежения; приложение для Android описано ниже.

Этот сайт считает посещения с помощью Google Analytics, сервиса Google, — и только если вы согласились. Пока вы не нажали «Принять» в баннере, с серверов Google ничего не загружается и ни один его cookie не ставится. Если вы согласились, Google Analytics ставит свои cookie («_ga» и «_ga_…», они хранятся до двух лет, если вы не удалите их раньше) и получает страницы, которые вы открываете, страницу, с которой вы пришли, примерное местоположение по IP-адресу и технические сведения о браузере и устройстве. Нам это нужно, чтобы считать посещения и видеть, какие страницы читают, и никогда — для рекламы. Передумать можно в любой момент по ссылке «Cookie» внизу каждой страницы; отказ там же удаляет эти cookie.

Ссылка на этот сайт может содержать код — «?code=…», — который дал вам партнёр, рекомендующий Beelang. Что такая ссылка оставляет после себя, зависит от вашего ответа в баннере про cookie. Если вы согласились, код хранится в вашем браузере тридцать дней — вместе с меткой, которую партнёр поставил на ссылку, и идентификатором вашего перехода: в хранилище браузера и в одном нашем собственном cookie («bl_ref»), который ставит наш сервер и который недоступен скриптам. Он хранится, чтобы скидка осталась, когда вы вернётесь, и чтобы партнёру можно было зачесть вашу подписку. Наш сервер тогда записывает переход: код, метку, страницу, на которую вы попали, имя сайта, с которого вы пришли, и значение, вычисленное из вашего IP-адреса, строки браузера и секрета, который уничтожается в полночь, — оно позволяет посчитать одного посетителя один раз за день, и восстановить по нему адрес нельзя; сам IP-адрес при этом не сохраняется. Когда вы создаёте аккаунт или входите, код записывается в ваш аккаунт. Если вы не согласились — отказались или ещё не ответили, — ничего этого не происходит: cookie не ставится, в хранилище браузера ничего не пишется, идентификатор не создаётся. Код действует, только пока он есть в адресе страницы, на которой вы находитесь, а наш сервер считает переход просто как число — код, метка, страница и имя сайта-источника — без чего-либо, что отличало бы вас от следующего посетителя.

Каким бы ни был ваш ответ, код, который вы ввели сами или который ссылка донесла до страницы цен, применяется к вашей покупке, записывается в неё и в ваш аккаунт, и покупка засчитывается партнёру — владельцу кода: это сама покупка, а не что-то, что о вас запомнили. Если позже отказаться по ссылке «Cookie», сохранённый код удаляется из браузера, а наш сервер удаляет свой cookie; то, что уже записано в вашем аккаунте, остаётся в нём, как и остальные данные аккаунта.

Кроме этих двух — cookie Google Analytics и партнёрского cookie, и те и другие только с вашего согласия, — сайт не ставит cookie. Он пользуется хранилищем вашего браузера ради четырёх мелочей: запомнить, попросили ли вы тёмную тему или светлую, запомнить ваш ответ в баннере про cookie, сохранить код партнёра, если вы согласились, и подержать вход ровно столько, сколько нужно, чтобы передать его приложению.

Приложение для Android: сбои, статистика, напоминания

Приложение для Android использует четыре сервиса Firebase — платформы Google. Веб-версия Beelang не использует ни одного из них.

• Firebase Crashlytics. Когда приложение падает или сталкивается с ошибкой, оно отправляет отчёт: трассировку ошибки, версию приложения, модель устройства и версию Android, случайный идентификатор этой установки и время. Эти отчёты нужны нам только для исправления ошибок; в них нет ни вашего имени, ни адреса, ни того, что вы вводили.
• Google Analytics for Firebase — если вы это не отключили. Приложение ни о чём не спрашивает: статистика использования собирается с первого запуска, включая само открытие приложения, и прекращается, как только вы отключите «Делиться статистикой использования» в разделе Настройки › Конфиденциальность, — объяснять причину не нужно. Этот выбор сохраняется на устройстве, а отказ, данный на вопрос, который задавали прежние версии приложения, остаётся отказом. Приложение считает начатые и пройденные уроки (урок, курс, полученные очки и результат), показ предложения Beelang Plus, итог покупки через Google Play, предложение оценить приложение и поставленную оценку, а также открытые вкладки; Google Analytics сам добавляет идентификатор экземпляра приложения, модель и систему устройства, язык, примерное местоположение по IP-адресу и длительность сессий. В этих событиях нет ни вашего имени, ни адреса почты, ни того, что вы вводили. Рекламный идентификатор устройства не собирается, рекламные сигналы отклонены, и ничто не используется для рекламы.
• Firebase Cloud Messaging — если вы разрешили уведомления. Чтобы присылать ежедневное напоминание — не больше одного в день и только если вы ещё не занимались в этот день, — наш сервер хранит вместе с вашим аккаунтом токен уведомлений устройства, идентификатор устройства в Beelang, язык приложения и часовой пояс. Токен удаляется, когда вы выходите из аккаунта, отключаете напоминания в настройках приложения или когда Android его обновляет; уведомления можно отключить и в настройках Android.
• Firebase Remote Config, который позволяет менять некоторые настройки приложения без новой версии (например, когда предложить оценить приложение). Он передаёт Google только то, что несёт любой запрос, и идентификатор установки.

Партнёрская программа

Если вы подаёте заявку, чтобы стать партнёром — тем, кто рекомендует Beelang и получает комиссию, — мы обрабатываем то, что вы пишете в форме: ваше имя, адрес e-mail, ссылки на ваши соцсети и каналы, ваш собственный короткий рассказ о том, кто вы и что публикуете, площадку, на которой вы публикуетесь, размер аудитории, как вы его указали, и страну, а также язык заявки и версию правил программы, которую вы приняли. К заявке мы привязываем короткую проверочную фразу и храним её вместе с заявкой; мы сообщаем её вам, только если заявка принята, — в письме о принятии и на вашей партнёрской странице, — чтобы вы поместили её в описание канала и мы могли подтвердить, что канал ваш. Всё это нужно нам, чтобы принять решение по заявке и написать вам о нём; те, кто рассматривает заявки, получают это по e-mail в момент подачи. Если до решения нам нужно что-то уточнить, мы пишем вам и храним наш вопрос вместе с заявкой; ваш ответ приходит нам по e-mail. Документы, удостоверяющие личность, мы не запрашиваем.

Если заявка принята и вы участвуете в программе, мы храним и то, что нужно для ведения партнёрства: ваш код и вашу короткую ссылку, которые мы выбираем для вас, ваши условия, дату, когда вы приняли правила, комиссии, которые принёс ваш код, — дату, метку ссылки, сумму, но никогда не имя, адрес или аккаунт покупателя — и сделанные вам выплаты. Чтобы получить выплату, вы присылаете нам счёт с вашим юридическим именем, адресом и налоговым или регистрационным номером; мы храним его вместе с бухгалтерскими документами. Ваша партнёрская страница показывает эти сведения вам и больше никому: она открывается для аккаунта, подтверждённый адрес e-mail которого совпадает с адресом вашего партнёрства.

Заявка, которая отклонена или на которую мы не ответили, удаляется в течение двенадцати месяцев. То, что относится к партнёрству, хранится, пока оно длится; сведения о выплатах и счета затем хранятся столько, сколько требует бухгалтерское законодательство.

Поддержка

Если вы нам пишете, мы обрабатываем ваш адрес, ваше письмо, приложенные файлы и то, что нужно, чтобы разобраться и ответить.

Зачем мы их используем

Персональные данные нужны нам, чтобы:

• приложение и этот сайт работали вместе со своими функциями;
• создавать аккаунты, подтверждать адрес почты, выполнять вход и сбрасывать пароль;
• держать ваш прогресс согласованным между устройствами;
• проводить недельную лигу;
• принимать оплату Beelang, подтверждать доступ к ней и отвечать на спор;
• отправлять служебные сообщения, без которых аккаунт не обходится, — код входа или сброса пароля;
• отвечать на обращения в поддержку, по аккаунту и по персональным данным;
• проводить упражнения на произношение, когда вы ими пользуетесь;
• понимать по статистике использования приложения для Android, как проходят курс, чтобы его улучшать;
• защищать аккаунты и Сервис, предотвращать мошенничество и злоупотребления;
• выполнять требования закона и обеспечивать соблюдение наших Условий.

Мы не используем персональные данные для рекламы, профилирования или продажи.

Правовые основания

Там, где применяется Общий регламент по защите данных (GDPR) или сходный закон, мы опираемся, в зависимости от случая, на следующие основания:

• Исполнение договора — рассмотрение заявки в партнёрскую программу, которую вы нам направили, и ведение последующего партнёрства; а также то, без чего нельзя предоставить запрошенный вами Сервис и вести созданный вами аккаунт: вход, синхронизация прогресса, список устройств, лига и Beelang.
• Согласие — микрофон, разрешение на который спрашивает операционная система и которое можно отозвать в настройках устройства. Если его отозвать, упражнения на произношение перестанут слушать; остальной Beelang продолжит работать. И, на этом сайте, подсчёт посещений и запоминание ссылки партнёра: и то и другое начинается, только когда вы согласились, и прекращается, когда вы отказываетесь по ссылке «Cookie». В приложении для Android — напоминания, которые вы разрешаете в Android и отключаете в настройках приложения.
• Законный интерес — поддерживать Сервис защищённым и доступным, разбираться в сбоях, предотвращать злоупотребления, получать отчёты о сбоях приложения для Android, чтобы исправлять ошибки, понимать по статистике использования приложения для Android, как проходят курс, чтобы его улучшать, защищать свои права и зачитывать покупку партнёру, с чьим кодом она сделана, взвесив эти интересы против ваших прав. Возразить против статистики использования можно в любой момент и без объяснения причин: отключите «Делиться статистикой использования» в разделе Настройки › Конфиденциальность. Для рекламы она никогда не используется.
• Требование закона — то, что закон возлагает на нас, включая бухгалтерские обязанности по платежам и законодательство о защите прав потребителей.

Дети

Beelang рассчитан на широкую аудиторию и не адресован маленьким детям. Мы сознательно не собираем персональные данные ребёнка, не достигшего возраста согласия в своей стране, без согласия родителя или иного законного представителя.

Если вы считаете, что ребёнок передал нам данные без такого согласия, напишите на accounts@beelang.app: мы проверим аккаунт и удалим данные, если это уместно. Возрастной рейтинг в магазине приложений описывает содержание приложения и присваивается по правилам самого магазина.

Когда мы передаём данные

Мы передаём только то, чего требует конкретная цель, и только:

• Платёжным сервисам. Stripe, PayPal и ЮKassa принимают оплату Beelang и обрабатывают то, чего требует платёж, по своим правилам. Данные карты уходят к ним, а не к нам.
• Brevo, который доставляет письма с кодами входа и сброса пароля, а также письма партнёрской программы заявителям и партнёрам.
• Apple и Google. Если вы выбираете системный распознаватель речи своей платформы, аудио упражнения на произношение может уходить к ним и обрабатываться по их правилам. Google принимает покупки через Google Play и обрабатывает то, чего они требуют; покупки через App Store сегодня не работают. Если вы согласились на подсчёт посещений на этом сайте, Google Analytics получает то, что описано в разделе «Технические данные». А приложение для Android передаёт Firebase, сервису Google, то, что описано в разделе «Приложение для Android».
• Партнёру, чьим кодом вы воспользовались. Если покупка сделана с кодом — введённым вами или пришедшим со ссылкой, — его владелец видит, что состоялась продажа: тариф, сумму, валюту, страну и дату — и никогда не видит ваше имя, адрес или аккаунт.
• Другим учащимся. Отображаемое имя вашего аккаунта и ваш результат за неделю видны другим учащимся вашей недельной лиги.
• Юридическим консультантам и государственным органам, когда это разумно необходимо для юридической консультации, судебного требования, законного запроса органа власти или чтобы защитить человека от вреда.
• В случае передачи бизнеса. Данные могут быть переданы в рамках реорганизации или передачи Сервиса — под надлежащими обязательствами о конфиденциальности и защите данных.

Мы не продаём и не сдаём персональные данные в аренду и не передаём их рекламодателям или брокерам данных.

Передача за границу

Beelang работает на собственном сервере владельцев во Франции. Некоторые из перечисленных выше сервисов могут обрабатывать данные в других странах: ЮKassa работает в России, а Apple, Google, Stripe, PayPal и Brevo работают по всему миру. Когда такая передача подпадает под европейское право, мы опираемся на решение о достаточности защиты, на утверждённые договорные условия или на иной законный механизм и применяем меры защиты, соразмерные данным и риску.

Сколько мы храним данные

Мы храним персональные данные лишь столько, сколько разумно необходимо для описанных здесь целей. Аккаунт и его прогресс хранятся, пока существует аккаунт. Записи о покупках хранятся столько, сколько требуют бухгалтерское и потребительское законодательство. Журналы сервера хранятся недолго — ради безопасности и разбора сбоев. Отчёты о сбоях Firebase Crashlytics хранит 90 дней, статистику использования Google Analytics — 2 месяца, а токен уведомлений хранится, пока не будет удалён, как описано выше. Аудио упражнения на произношение обрабатывается, чтобы оценить это упражнение; если используется распознаватель платформы, дальнейшая судьба аудио определяется правилами Apple или Google.

Когда данные больше не нужны, мы их удаляем или обезличиваем. Ограниченный набор записей может сохраняться, если этого требует закон, спор или предотвращение мошенничества.

Безопасность

Мы применяем разумные технические и организационные меры защиты: трафик к Сервису идёт по зашифрованному соединению, доступ к серверу есть только у тех, кому он нужен, а создание аккаунта и сброс пароля требуют кода, отправленного на ваш адрес. Абсолютную безопасность не может гарантировать ни один онлайн-сервис.

Выбирайте надёжный пароль, не используйте его больше нигде, выходите на устройствах, которыми больше не пользуетесь, и напишите нам на accounts@beelang.app, если подозреваете чужой доступ.

Ваши права и возможности

В зависимости от того, где вы живёте, у вас может быть право получить доступ к своим персональным данным, исправить их, удалить, ограничить их обработку, получить их переносимую копию, возразить против отдельных видов обработки и отозвать согласие — без ущерба для обработки, уже законно проведённой.

Часть этого в ваших руках: выйти на устройстве из списка устройств, сменить отображаемое имя, отключить упражнения на произношение, отозвать разрешение на микрофон в настройках устройства, отключить статистику использования и напоминания в настройках приложения для Android, или пользоваться Beelang без аккаунта — тогда прогресс останется только на вашем устройстве.

По всему остальному пишите на accounts@beelang.app. Мы можем запросить то, что нужно, чтобы убедиться, что обращение исходит от вас. Чтобы удалить аккаунт и его данные, воспользуйтесь пунктом «Удалить аккаунт» в настройках приложения или страницей beelang.app/ru/account/delete, которая работает и без приложения. Мы можем сохранить данные, если применимо исключение, предусмотренное законом, и скажем об этом, когда обязаны.

Вы также можете обратиться в надзорный орган по защите данных: в эстонскую Инспекцию по защите данных (Andmekaitse Inspektsioon) либо в орган страны, где вы живёте или работаете либо где, по-вашему, произошло нарушение. Но нам было бы лучше, если бы вы сначала написали нам: возможно, мы всё исправим сами.

Изменения

Мы можем обновлять эту политику вслед за изменениями Сервиса, закона или наших практик. Новую редакцию мы опубликуем здесь, изменим дату вступления в силу и дополнительно уведомим в Сервисе, если изменение существенно и этого требует закон.

Контакты

Team Beelang
E-mail: accounts@beelang.app

Прочтите также наши условия использования.