Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей мобильного приложения Neurogenie (далее — «Приложение») и меры по обеспечению их безопасности.
Оператором персональных данных (далее — «Оператор») является:
Оператор зарегистрирован в Республике Армения. Настоящая Политика применяется ко всем пользователям Приложения, включая граждан Российской Федерации. Применимое право определяется в соответствии с положениями раздела 11.
Приложение распространяется через магазины приложений RuStore и Google Play. Отдельные сторонние сервисы, перечисленные в §6, используются только в сборке для конкретного магазина — это отмечено в таблице §6.
Использование Приложения означает безусловное согласие пользователя с настоящей Политикой. В случае несогласия пользователь должен прекратить использование Приложения.
Оператор обрабатывает персональные данные исключительно в следующих целях:
Оператор не продаёт персональные данные, не использует их для рекламных рассылок и не показывает в Приложении рекламу третьих лиц. Для оценки эффективности собственных рекламных кампаний Оператор передаёт сервисам атрибуции и рекламным платформам, через которые размещалась реклама, ограниченный набор технических данных (рекламный идентификатор, факт установки, обезличенные события использования и покупок) — см. §6.
Оператор обрабатывает следующие категории данных:
Оператор не запрашивает и не обрабатывает: имя, фамилию, фотографию, дату рождения, контактные данные пользователя, геолокацию, биометрию, данные банковских карт.
Если Приложение используется ребёнком, не достигшим 14 лет, согласие на обработку персональных данных, связанных с использованием Приложения, даёт его законный представитель (родитель, усыновитель, опекун) при первом запуске Приложения.
Обработка персональных данных осуществляется на основании:
Применительно к гражданам Российской Федерации обработка осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка персональных данных осуществляется автоматизированными средствами через инфраструктуру Приложения и сторонние платформенные сервисы. Оператор не ведёт собственных серверов и использует облачные сервисы поставщиков, перечисленных в §6.
В частности, для аутентификации, хранения прогресса пользователя, удалённого управления конфигурацией Приложения, защиты от несанкционированного доступа, продуктовой аналитики и диагностики сбоев Оператор использует облачную платформу Google Firebase; для продуктовой аналитики — сервис AppMetrica; для атрибуции установок к рекламным кампаниям — сервис AppsFlyer (только в сборке из Google Play). Серверы указанных поставщиков могут располагаться за пределами Российской Федерации (см. §6 и §11).
Для обеспечения работоспособности Приложения Оператор использует следующие сторонние сервисы, которые могут получать ограниченный объём персональных данных:
| Сервис | Цель | Передаваемые данные | Поставщик / Юрисдикция |
|---|---|---|---|
| Firebase Authentication | Аутентификация пользователя, единая учётная запись на разных устройствах | UID пользователя, идентификаторы привязанных аккаунтов сторонних провайдеров входа | Google LLC, США |
| Cloud Firestore | Облачное хранение и синхронизация прогресса пользователя | UID пользователя, прогресс по урокам, достижения, очки, состояние клана | Google LLC, США |
| Firebase Remote Config | Удалённое управление параметрами Приложения без обновления версии | Идентификатор устройства, технические параметры запроса конфигурации | Google LLC, США |
| Firebase App Check | Защита от несанкционированных клиентов и подмены запросов | Технические токены валидации запросов | Google LLC, США |
| Firebase Analytics | Продуктовая аналитика, понимание поведения пользователей в Приложении | Идентификатор устройства, рекламный идентификатор, события использования (старт сессии, прохождение упражнений, события покупки) | Google LLC, США |
| Firebase Crashlytics | Диагностика ошибок и сбоев Приложения | Стек крэша, модель устройства, версия ОС, состояние Приложения в момент сбоя | Google LLC, США |
| AppMetrica | Продуктовая аналитика, статистика использования Приложения | Идентификатор устройства, рекламный идентификатор, IP-адрес, информация об устройстве, события использования | ООО «ЯНДЕКС», Российская Федерация |
| AppsFlyer (только сборка из Google Play) | Атрибуция установок и покупок к рекламным кампаниям Оператора, оценка эффективности рекламы | Рекламный идентификатор, IP-адрес, информация об устройстве, параметры источника установки (install referrer), события установки и покупок | AppsFlyer Ltd., Израиль |
| Meta Platforms (только при установке по рекламе Оператора в сервисах Meta; передача через AppsFlyer) | Подтверждение рекламной платформе факта установки и целевых событий для оценки эффективности рекламных кампаний Оператора | Рекламный идентификатор, факт установки, обезличенные целевые события (в том числе события покупки) | Meta Platforms Ireland Ltd., Ирландия |
| Google Play (только сборка из Google Play) | Распространение Приложения, обработка платежей и подписок, доставка обновлений | Идентификатор аккаунта магазина, идентификатор транзакции, статус подписки, технические события установки/обновления | Google LLC, США |
| RuStore SDK (только сборка из RuStore) | Распространение Приложения, обработка платежей и подписок, доставка обновлений | Идентификатор пользователя магазина, идентификатор транзакции, статус подписки, технические события установки/обновления | ООО «Смартапп» / VK Group, Российская Федерация |
Политика обработки персональных данных указанных поставщиков:
Оператор обязуется уведомить пользователей путём обновления настоящей Политики в случае подключения новых сторонних сервисов, влекущих передачу персональных данных, либо изменения объёма передаваемых данных существующим сервисам.
Персональные данные обрабатываются:
После истечения сроков данные подлежат уничтожению или обезличиванию.
Пользователь имеет право:
Запросы направляются на email m.s.davoyan@gmail.com. Срок ответа — не более 30 календарных дней с момента получения запроса.
Для отзыва согласия и удаления данных пользователь может:
Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, в том числе:
Оператор не несёт ответственности за действия третьих лиц, нарушающих указанные меры защиты, при условии добросовестного выбора поставщиков сервисов.
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу публикации Политики.
Существенные изменения, затрагивающие права субъектов персональных данных, доводятся до сведения пользователей через Приложение или путём публикации на странице Политики не позднее, чем за 14 дней до вступления изменений в силу.
В отношении пользователей — граждан Российской Федерации применяются положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные акты Российской Федерации в области обработки персональных данных, в части требований, экстерриториально применимых к иностранным операторам.
Настоящая Политика констатирует, что часть передаваемых персональных данных обрабатывается на серверах поставщиков, расположенных за пределами Российской Федерации (Google LLC — США, AppsFlyer Ltd. — Израиль и иные регионы размещения инфраструктуры, Meta Platforms Ireland Ltd. — Ирландия). Использование Приложения и принятие настоящей Политики означает информированное согласие пользователя на трансграничную передачу персональных данных в указанных целях.
В отношении пользователей — граждан Республики Армения применяются положения Закона Республики Армения «О защите персональных данных» (ՀՕ-49-Ն от 18 мая 2015 года).
Споры, возникающие в связи с обработкой персональных данных, подлежат разрешению путём переговоров. При недостижении согласия — в порядке, установленном применимым законодательством.
Контакты Оператора:
Email: m.s.davoyan@gmail.com
Адрес: Республика Армения, г. Ереван, ул. Артавашан, 3-й переулок, дом 20