Политика конфиденциальности

1. Введение

Компания HSE DAYS GLOBAL LLC¹ (далее — «мы», «нам», «наш») — это организация, уделяющая приоритетное внимание защите конфиденциальности и действующая в соответствии с законодательством штата Вайоминг (США). HSE DAYS GLOBAL LLC выступает в роли Оператора данных (Data Controller) в отношении персональной информации, обрабатываемой в рамках настоящей Политики.

Настоящая Политика конфиденциальности разъясняет, как мы собираем, используем, храним и защищаем ваши персональные данные при использовании мобильного приложения Fluinder (далее — «Приложение»). Приложение представляет собой образовательный сервис для изучения английских слов на базе алгоритмов интервального повторения и искусственного интеллекта.

Используя Приложение, вы соглашаетесь на обработку вашей информации в соответствии с настоящей Политикой конфиденциальности, которая разработана с учетом требований Общего регламента по защите данных ЕС (GDPR), Закона Калифорнии о конфиденциальности потребителей (CCPA/CPRA) и Закона США о защите конфиденциальности детей в Интернете (COPPA).

¹ В данном документе под «HSE DAYS» понимается HSE DAYS GLOBAL LLC (компания с ограниченной ответственностью, зарегистрированная в штате Вайоминг) и её соответствующие аффилированные лица.

2. Сбор и использование данных

Мы обрабатываем ваши данные на следующих законных основаниях:

• Исполнение договора: для предоставления вам доступа к функциям Приложения.
• Законные интересы: для обеспечения безопасности платформы и улучшения алгоритмов обучения и генерации контента.
• Согласие: в случаях, предусмотренных применимым законодательством (например, для использования аналитики).

В соответствии с принципами минимизации данных мы собираем только ту информацию, которая необходима для работы образовательного алгоритма, предоставления вам доступа к функциям Приложения и адаптации учебного контента.

А. Персональные данные (Personal Info)

При регистрации и создании аккаунта мы собираем следующие данные:

• Адрес электронной почты (при регистрации по почте или через сторонние сервисы авторизации).
• Имя или идентификатор пользователя (передаваемый провайдером авторизации, например, Apple, Google, Telegram).
• Возраст или год рождения (запрашивается при онбординге для адаптации контента и подтверждения достижения 13-летнего возраста).
• Внутренний уникальный идентификатор пользователя (User ID).

Б. Профильные данные и предпочтения

Для персонализации вашего профиля и процесса обучения мы можем собирать:

• Выбранные сферы интересов (до 5) и профессиональные роли (до 3).
• Предпочтительный акцент (US / UK).
• Заявленный уровень владения языком (по шкале CEFR).

В. Пользовательский контент и активность (App Activity)

Для работы алгоритма интервального повторения мы собираем данные о вашем взаимодействии с Приложением:

• История добавленных на изучение слов.
• Статистика взаимодействия с карточками («выучено», «повторено», «забыто»).
• Динамика и метрики вашего образовательного прогресса.

Г. Техническая информация и аналитика

Мы собираем техническую информацию о вашем устройстве и взаимодействии с Приложением:

• Обезличенные рекламные идентификаторы устройств (такие как Apple IDFA или Google AAID), которые вы можете сбросить или ограничить через системные настройки конфиденциальности вашего смартфона (App Tracking Transparency).
• Журналы сбоев (Crash logs) и диагностические данные для исправления технических ошибок.
• Статистика взаимодействия с интерфейсом Приложения.

3. Обработка платежей (Подписки)

Приложение работает по Freemium-модели и предлагает расширенные функции (Premium/PRO подписка). Обработка всех платежей осуществляется исключительно через встроенные системы покупок соответствующих платформ (Apple In-App Purchases для iOS и Google Play Billing для Android).

Мы не собираем, не обрабатываем и не храним номера кредитных карт или прямые платежные реквизиты пользователей. Наши серверы получают от платформ Apple и Google только обезличенные цифровые квитанции (receipts) об успешной покупке и историю транзакций по подпискам, что необходимо исключительно для активации PRO-доступа в вашем аккаунте. Политика возврата средств регулируется правилами соответствующих магазинов приложений (Apple App Store и Google Play Store).

4. Использование Искусственного Интеллекта (AI)

Приложение использует интеграцию с внешними большими языковыми моделями (LLM) через сторонних провайдеров (например, OpenRouter API) для генерации учебного контента — словарных карточек, включающих значения слов, переводы и примеры использования.

Мы гарантируем, что в ИИ-модели не передаются ваши персональные данные (такие как имя, email или профильная информация). Третьим сторонам для генерации контента отправляются исключительно поисковые запросы (конкретные английские слова) и технический контекст, необходимый для формирования обезличенной карточки.

Поскольку часть контента генерируется искусственным интеллектом, мы не предоставляем абсолютных гарантий его академической точности.

5. Раскрытие информации третьим лицам

Мы строго придерживаемся принципа нераспространения данных: ваши персональные данные не продаются брокерам данных (в соответствии с CCPA) или иным организациям в рекламных целях.

Однако для обеспечения функционирования Приложения мы можем передавать данные следующим категориям сервис-провайдеров, которые обрабатывают информацию от нашего имени:

• Инфраструктура и хостинг: провайдеры облачных серверов и баз данных (например, для размещения бэкенда на Django/Postgres/Redis).
• Аналитика и мониторинг сбоев: сервисы Google Analytics, Firebase Crashlytics (сбор Device ID, логов падений).
• Провайдеры авторизации: сервисы единого входа (Google, Apple, Telegram).
• Платформы обработки платежей: Google Play Store, Apple App Store.
• Провайдеры ИИ-услуг: платформы для генерации контента (без передачи персональных данных).

Мы также можем раскрывать вашу информацию правоохранительным или государственным органам, если это требуется по закону, для защиты наших прав или безопасности пользователей.

Трансграничная передача данных. Поскольку мы являемся компанией, зарегистрированной в США, ваши данные могут передаваться, храниться и обрабатываться за пределами Европейской экономической зоны (ЕЭЗ) или страны вашего проживания. В таких случаях мы обеспечиваем надлежащий уровень защиты данных, в том числе применяя Стандартные договорные условия (SCC), утвержденные Европейской комиссией.

6. Сроки хранения данных

Мы храним вашу персональную информацию до тех пор, пока у вас есть активный аккаунт в Приложении, или пока это необходимо для предоставления вам образовательных услуг, а также для соблюдения наших юридических обязательств, разрешения споров и выполнения соглашений. Обезличенные данные о прогрессе изучения слов могут храниться в аналитических целях бессрочно, при условии невосстановимости связи с вашей личностью.

7. Ваши права в отношении персональных данных (GDPR / CCPA)

В зависимости от вашей юрисдикции вы обладаете следующими правами:

• Право на удаление (Право быть забытым): вы можете в любой момент полностью удалить свой аккаунт и связанные с ним исторические данные. Эта функция доступна непосредственно в интерфейсе Приложения и на связанном веб-сайте.
• Право на доступ: вы имеете право запрашивать доступ к данным, которые мы храним, и просматривать свой профиль и прогресс прямо в Приложении.
• Право на исправление: вы можете редактировать данные своего профиля.
• Право на отзыв согласия: вы можете отозвать согласие на обработку данных, что может потребовать удаления аккаунта, если предоставление сервиса без таких данных невозможно.

Для резидентов Калифорнии: мы подтверждаем, что не «продаем» вашу личную информацию (Do Not Sell My Personal Information).

Для реализации ваших прав, помимо встроенных в Приложение функций, вы можете связаться с нами по указанным ниже контактам или через форму обратной связи. Мы обязуемся отвечать на обоснованные запросы пользователей в сроки, установленные применимым законодательством (как правило, в течение 30–45 дней).

8. Защита персональных данных детей (COPPA)

Приложение Fluinder предназначено для пользователей в возрасте от 13 лет и старше. В соответствии с Законом США о защите конфиденциальности детей в Интернете (COPPA), мы преднамеренно не собираем персональные данные детей младше 13 лет.

При регистрации мы запрашиваем возраст или год рождения пользователя для подтверждения соответствия этому требованию. Если нам станет достоверно известно, что мы непреднамеренно получили персональные данные от ребенка младше 13 лет, мы предпримем немедленные шаги по безвозвратному удалению таких данных и закрытию соответствующего аккаунта.

9. Информационная безопасность

Мы внедряем современные административные, технические и физические меры защиты для предотвращения несанкционированного доступа, утраты, изменения или уничтожения ваших данных. Мы используем методы шифрования при передаче данных. Несмотря на наши усилия, ни один метод электронной передачи или хранения не является абсолютно безопасным, и мы не можем гарантировать стопроцентную безопасность.

10. Изменения Политики конфиденциальности

HSE DAYS GLOBAL LLC оставляет за собой право вносить изменения в настоящую Политику в любое время. Обновленная версия вступает в силу с момента ее публикации в Приложении или на нашем веб-сайте. Мы рекомендуем периодически проверять эту страницу. В случае существенных изменений, влияющих на ваши права, мы можем уведомить вас через Приложение или по электронной почте.

11. Контактная информация

Если у вас возникли вопросы или замечания относительно настоящей Политики конфиденциальности или обработки ваших данных, пожалуйста, свяжитесь с нами:

• Электронная почта: info@hsedays.com
• Сайт приложения: https://fluinder.hsedays.com