Политика конфиденциальности

Эта политика распространяется на информацию, которую LogNormal обрабатывает через приложение, сайт, переписку со службой поддержки и по вопросам конфиденциальности, учётные записи прежних бета-версий, а также на информацию TestFlight, которую Apple предоставляет LogNormal. Она не регулирует самостоятельную обработку Apple информации App Store, Apple Account, платежей или TestFlight.

Под «персональными данными» понимается информация, которая идентифицирует человека или домохозяйство, относится к ним, описывает их либо которую обоснованно можно связать с ними. Агрегированная или обезличенная информация, которую обоснованно нельзя связать с конкретным человеком, не считается персональными данными, если это допускается применимым законодательством.

Текущая предрелизная сборка, проверенная для этой политики, предназначена для индивидуального обучения и работает преимущественно на устройстве. В этой проверенной сборке не включены общедоступное создание новых учётных записей и управление ими, общедоступная облачная синхронизация, многопользовательский режим через интернет и сопряжение с помощью камеры. Сборка для платного запуска ещё готовится; до отправки в App Store эту политику необходимо обновить в соответствии с окончательным порядком обработки данных.

При новой установке без сессии прежней учётной записи приложение не загружает записи об упражнениях или математические решения, составленные учащимся, в сервис учётных записей LogNormal. Для сборки TestFlight действует отдельный порядок передачи данных Apple, описанный ниже. В проверенном приложении нет SDK для рекламы, отслеживания между сервисами, продуктовой аналитики или отправки отчётов о сбоях сторонним организациям. Оно не запрашивает доступ к местоположению, контактам, микрофону, медиатеке фотографий или данным о здоровье.

Приложение хранит созданные им идентификаторы установки, попыток и сеансов; сведения об использованных упражнениях и режимах; результаты проверки, категории ошибок, сведения о помощи и времени выполнения; сводки сеансов и прогресса; контрольные точки для продолжения работы; настройки; а также введённые математические решения, если они нужны упражнению для восстановления состояния. LogNormal использует эти записи для работы упражнений, продолжения занятий, сохранения прогресса и формирования дальнейшей практики.

Приложение ведёт несколько отдельных историй отчётности. При их обновлении сохраняются только 2 000 последних записей об учебных событиях, а записи старше 365 дней удаляются; количество сводок сеансов ограничено 200, сводок попыток для панели прогресса — 500, сигнатур ошибок — 800. Эти ограничения не распространяются на все локальные записи. Для основных файлов попыток и контрольных точек, настроек, необязательной локальной очереди телеметрии и некоторых созданных учащимся данных отдельных упражнений сейчас нет аналогичных ограничений по количеству или сроку. Необязательная телеметрия по умолчанию выключена, и в проверенной реализации она не передаётся на сервер.

Если доступна функция «Сбросить весь прогресс» («Reset All Progress»), она очищает прогресс выбранного учащегося и снимок его отчётности. Она не удаляет сводки сеансов, основные файлы попыток и контрольных точек, настройки, очередь телеметрии, данные для входа в учётную запись или все записи отдельных упражнений. Удаление приложения очищает его обычный контейнер данных. Для данных входа, сохранившихся от прежней версии с поддержкой учётных записей, может потребоваться отдельный выход из учётной записи или её удаление.

Устройство, на котором сохранилась сессия учётной записи прежней бета-версии, может при запуске приложения подключаться к сервису учётных записей LogNormal, размещённому в Supabase. При подключении могут передаваться сохранённые токены аутентификации, сведения о сетевом запросе, например IP-адрес и заголовки, созданный приложением идентификатор устройства, имя устройства, а также учебные попытки и контрольные точки продолжения работы из локальной очереди. Приложение может получать идентификаторы учётной записи и учащегося, отображаемое имя учащегося, страну или регион, укрупнённую возрастную группу, связь с учётной записью или законным представителем, настройки родительского управления курсами, а также синхронизированные попытки и контрольные точки.

В прежнем сервисе также могут храниться адрес электронной почты или отображаемое имя взрослого владельца учётной записи, роли в семье, связи с учащимися и права доступа, состояние регистрации устройств, права на доступ к возможностям продукта, а также записи о соглашениях или согласии. Эти категории данных используются для аутентификации, авторизации, управления профилями учащихся, безопасности устройств, предоставления доступа к возможностям продукта, управления жизненным циклом учётной записи и обработки запросов о конфиденциальности.

LogNormal использует информацию сохранённой сессии только для аутентификации учётной записи, проверки совместимости сервиса, регистрации устройства и управления разрешённым доступом устройств или обеспечения его соблюдения, определения учащихся с правом доступа, применения родительских настроек курсов, восстановления прогресса, синхронизации истории обучения и управления жизненным циклом учётной записи, описанным в этой политике. В прежней учётной записи мог использоваться «Вход с Apple»; Apple обрабатывает такой вход на собственных условиях конфиденциальности.

Профили учётной записи и история обучения хранятся, пока учётная запись остаётся активной, чтобы учащийся мог сохранить прогресс за длительное время, в том числе после продолжительных перерывов, и вернуться к занятиям позже. После семи лет без существенной активности учащегося или действий в аутентифицированной учётной записи текущий жизненный цикл LogNormal предусматривает двенадцатимесячный период уведомления перед удалением неактивной учётной записи. Необходимость и соразмерность этого срока для данных, связанных с детьми, ещё подлежат окончательной юридической проверке.

Когда окончательное удаление учётной записи подтверждено в рамках уполномоченной процедуры, доступ отзывается и немедленно начинается удаление из действующего сервиса учётных записей. Периода, в течение которого можно восстановить учётную запись, нет. Срок действия сформированных пакетов экспорта истекает в течение 24 часов. Некоторые записи с минимально необходимым объёмом данных временно сохраняются: записи о прекративших действие согласиях или соглашениях — до 90 дней, записи о безопасности и завершённом удалении — до 30 дней, а реплицированные записи, запрещающие восстановление удалённых данных, подлежат плановому удалению через 14 дней. Запись о запрете восстановления, репликация которой ещё не завершена, хранится до успешного завершения репликации.

Для текущих таблиц запросов на подтверждение полномочий законного представителя и выданных разрешений ещё не проверено удаление по истечении заданного срока. Максимальный срок их хранения необходимо реализовать или установить иным способом до подтверждения готовности к выпуску сценария учётных записей под управлением законного представителя. Указанный выше срок в 90 дней не следует считать применимым к этим записям.

Удаление убирает информацию из действующего сервиса учётных записей, однако удалённая информация может оставаться в резервной копии поставщика до истечения срока её хранения. Договорный максимальный срок хранения резервных копий поставщика ещё не проверен и должен быть установлен до выпуска. Если резервная копия восстанавливается после аварии, восстановленный сервис учётных записей должен оставаться недоступным приложению, пока актуальные записи, запрещающие восстановление удалённых данных, не будут применены заново и проверены.

См. Удаление учётной записи — там описан порядок подачи запроса.

Информация поступает непосредственно от взрослого или учащегося, имеющего право самостоятельно управлять своей учётной записью; из действий в приложении; от устройства и операционной системы; из прежней аутентифицированной сессии учётной записи; от Apple при использовании TestFlight, «Входа с Apple» или совершении операции в App Store; от человека, который обращается в LogNormal; а также от поставщиков инфраструктуры, обеспечивающих работу сайта или сервиса учётных записей.

LogNormal использует информацию только в соответствующих случаях: для предоставления и защиты запрошенных Сервисов; аутентификации учётных записей и разрешённых устройств; создания и управления профилями учащихся; сохранения, синхронизации и отображения учебного прогресса; восстановления работы; управления подписками и правами доступа; ответов на запросы в поддержку и по вопросам конфиденциальности; диагностики неисправностей; предотвращения злоупотреблений; обеспечения соблюдения соглашений; выполнения требований закона; а также защиты пользователей, LogNormal и Сервисов.

Учебные записи могут использоваться для выбора или адаптации дальнейшей практики для конкретного учащегося. LogNormal не использует их для принятия решений, влекущих юридические или сопоставимые по значимости последствия; в проверенной реализации они также не используются для рекламы или отслеживания между сервисами.

Сайт размещён на Vercel. Когда браузер запрашивает страницу, Vercel может обрабатывать IP-адрес, приблизительный город или страну, определённые по IP-адресу, запрошенный URL, время запроса, заголовки браузера и устройства, а также сведения о безопасности или диагностике инфраструктуры. LogNormal не добавлял рекламные пиксели, продуктовую аналитику или маркетинговые файлы cookie. Сроки хранения на уровне инфраструктуры Vercel определяет в соответствии с применимой конфигурацией проекта и условиями предоставления услуг. См. Уведомление Vercel о конфиденциальности.

Формы вопросов для взрослых и подписки на новости о запуске пока отключены. Они не отправляют и не сохраняют введённые данные. Можно написать напрямую на contact@lognorm.al. Переписка ведётся через почтовый ящик Proton Mail; указывайте только сведения, необходимые для вашего обращения.

Переписка с поддержкой хранится 12 месяцев после решения вопроса, затем удаляется, если текущий спор или требования закона не обязывают хранить её дольше. Этот срок не распространяется на журналы и резервные копии поставщиков услуг, а также на отдельно хранимые юридические документы и записи обращений о персональных данных.

Ссылки в уже отправленных письмах о запуске ведут в отдельный сервис подтверждения и отписки на базе Supabase. Письма доставляет Brevo; этот сервис может обрабатывать сведения об открытиях и переходах по ссылкам. Публичная подписка остаётся отключённой до проверки настроек отслеживания и хранения данных у почтового провайдера. Неподтверждённые заявки удаляются через семь дней; подтверждённые адреса хранятся до отписки или закрытия списка, после чего хеш с секретным ключом для предотвращения повторных отправок и минимальная история согласия сохраняются два года.

Сайт не обрабатывает платёжные карты, покупки в App Store или операции по подпискам.

Если сборка для разработки распространяется через TestFlight, Apple автоматически собирает данные бета-тестирования и может предоставлять к ним доступ Apple и LogNormal. В зависимости от способа приглашения тестировщика и происходящих событий сюда могут входить имя или адрес электронной почты тестировщика, сведения об установках и сеансах, сбоях и производительности, идентификаторы сборки и устройства, сведения об оборудовании и операционной системе, сетевые данные и информация об использовании бета-версии приложения. Необязательная обратная связь может включать комментарии и снимки экрана, которые участник решит отправить.

LogNormal использует данные бета-тестирования для диагностики и улучшения сборки для разработки. Участникам не следует включать избыточные персональные данные ребёнка в отзывы или снимки экрана TestFlight. LogNormal ещё не установил собственный максимальный срок хранения данных и отзывов TestFlight; этот срок необходимо определить до выпуска. Apple отдельно обрабатывает данные TestFlight на собственных условиях: Условия TestFlight и Политика конфиденциальности.

Vercel обрабатывает данные, связанные с доставкой страниц сайта и безопасностью инфраструктуры. Supabase размещает прежний сервис учётных записей; точный регион производственного проекта и соответствующие места обработки данных необходимо повторно проверить перед выпуском. Apple обеспечивает распространение через App Store и обрабатывает данные выбранных пользователем сервисов Apple, включая TestFlight и «Вход с Apple».

Каждый поставщик обрабатывает информацию в соответствии со своими применимыми условиями и уведомлением о конфиденциальности. См. уведомления Vercel, Supabase и Apple. Поэтому информация может обрабатываться в США и других местах, где работают эти поставщики. Перед публичным запуском LogNormal должен проверить применимые соглашения с поставщиками, субобработчиков, места обработки, гарантии защиты при передаче, сроки хранения и меры защиты данных, связанных с несовершеннолетними. Эта политика не утверждает, что незавершённая проверка уже выполнена.

LogNormal — программа для изучения математики, предназначенная для широкой аудитории учащихся от 5 лет до взрослого возраста. Она не предлагается в детской категории Apple Kids Category, однако такая классификация не определяет применимость законодательства о конфиденциальности детей и не отменяет обязанностей в отношении их данных. Переписку по Founding Families и покупки в App Store для несовершеннолетних ведут взрослые.

При новой установке без сохранённой сессии учётной записи проверенное приложение не загружает записи об упражнениях или математические решения, составленные учащимся, в сервис учётных записей LogNormal. Информация прежней бета-учётной записи может относиться к несовершеннолетнему: например, отображаемое имя учащегося, укрупнённая возрастная группа, страна или регион, связи между учётными записями и учебный прогресс.

Утверждённый план запуска требует, чтобы учащийся младше 13 лет — либо иного применимого в соответствующей юрисдикции возрастного порога — использовал профиль под управлением законного представителя. До того как LogNormal начнёт собирать, использовать или раскрывать в интернете персональные данные такого учащегося или сведения о нём через приложение, сервис учётных записей, TestFlight, сайт или другого поставщика, действующего от имени LogNormal, — включая данные профиля или прогресса, а также идентификаторы устройства, сети или онлайн-идентификаторы, — этот план требует отдельного уведомления законного представителя и подтверждённого разрешения с его стороны. Исключение допускается только для конкретного действия, которое, как документально подтвердил квалифицированный юрист, законно без предварительного разрешения, и только в пределах целей и ограничений этого исключения. План не предусматривает для такого учащегося собственных данных входа по электронной почте и паролю или через Apple и не запрашивает у него платёжные данные. Самостоятельное управление учётной записью подростком доступно только там, где это разрешает правило для соответствующей юрисдикции с установленной версией; если право на такой доступ не определено, доступ не предоставляется. Готовность к публичному запуску не подтверждается, пока совместно не проверены сценарий работы подписанной релизной сборки, включённые территории, отдельное уведомление законного представителя, выдача и отзыв разрешения, доступ к данным и их удаление.

LogNormal просит, чтобы обращения о ребёнке направлял родитель или законный представитель и чтобы в них не было информации, не нужной для запроса. После публикации проверенного канала связи по вопросам конфиденциальности уполномоченный родитель или законный представитель сможет запросить просмотр, исправление, экспорт или удаление данных ребёнка, а также прекращение их дальнейшего сбора. Если LogNormal узнает, что ребёнок передал персональные данные вне разрешённой процедуры, LogNormal проверит ситуацию и удалит эти данные, когда это требуется.

В отдельном уведомлении о конфиденциальности данных детей и семей описаны планируемые категории данных семейных учётных записей, средства управления для законных представителей и работа, которую ещё необходимо выполнить до запуска.

LogNormal раскрывает информацию поставщикам услуг только для описанных выше операционных целей; Apple — когда человек выбирает сервис Apple или этого требует операция в App Store; владельцу учётной записи или законному представителю — только если соответствующая связь с учётной записью даёт право доступа; профессиональным консультантам, связанным надлежащими обязательствами, — когда это обоснованно необходимо.

LogNormal также может раскрывать информацию, когда это обоснованно необходимо для соблюдения закона или правовой процедуры, защиты человека или Сервисов, расследования мошенничества или злоупотреблений, предъявления правовых требований или защиты от них, а также для осуществления финансирования, слияния, приобретения, реорганизации или продажи активов при соблюдении надлежащих обязательств по конфиденциальности и правопреемству.

В проверенных приложении и сайте LogNormal не продаёт персональные данные, не передаёт их для поведенческой рекламы на основе активности в разных контекстах, не использует их для таргетированной рекламы и не обменивает их на финансовое вознаграждение. В них нет рекламной сети или технологии отслеживания между сервисами. Окончательные заявления для выпуска также необходимо сверить с деятельностью компании и соглашениями с поставщиками, а не только с кодом в репозитории.

В зависимости от места проживания и с учётом предусмотренных законом исключений человек может иметь право получать сведения о персональных данных или доступ к ним; получать копию в переносимом формате; исправлять неточные данные; удалять данные; отзывать согласие или прекращать дальнейший сбор; возражать против определённой обработки или ограничивать её; отказываться от продажи, передачи данных, таргетированной рекламы или профилирования, подпадающего под соответствующие правила; а также обжаловать отказ в удовлетворении запроса. Осуществление права на конфиденциальность не влечёт дискриминационного обращения.

Сейчас LogNormal не продаёт и не передаёт информацию для таргетированной рекламы, поэтому сигнал предпочтения об отказе, например Global Privacy Control, не меняет поведение сайта. Если эти практики когда-либо изменятся, LogNormal должен до начала изменений обновить уведомления и обеспечить соблюдение сигналов предпочтений, обязательных по закону.

Уполномоченный представитель может подать запрос, если это разрешено законом. LogNormal может проверять личность, связь с учётной записью, место проживания или полномочия законного представителя с помощью информации, соразмерной запросу; пароль или токен аутентификации запрашиваться не будут. В случае отказа в ответе будет указан порядок обжалования, если его требует применимое законодательство. Заявитель также может обратиться в компетентный орган по защите данных или прав потребителей.

Почтовый ящик для входящих обращений работает, однако процедура проверки личности и обработки запросов о конфиденциальности ещё не прошла проверку готовности к выпуску. Актуальный способ связи с LogNormal указан на странице контактов. Процедуры доступа, исправления, экспорта, удаления, обращений законных представителей и обжалования необходимо протестировать до выпуска.

contact@lognorm.al

Территории запуска ещё не определены окончательно. Если LogNormal предлагает сервисы учётных записей в юрисдикции, где требуются определённое правовое основание, местный представитель, ответственный за конфиденциальность, гарантии при передаче данных, правило получения согласия в отношении детей или процедура рассмотрения жалоб, такое требование должно быть выполнено до включения этой территории.

В соответствующих случаях LogNormal предполагает обрабатывать информацию в объёме, необходимом для исполнения договора с владельцем учётной записи; на основании согласия, если оно требуется для обработки; для выполнения юридических обязанностей; а также в законных интересах, например для обеспечения безопасности, поддержки и улучшения запрошенного сервиса, если права человека не имеют преимущественного значения перед этими интересами. Этот абзац не означает, что все требования к запуску в каждой отдельной территории уже выполнены.

Проверенное приложение записывает основной файл попыток и контрольных точек с использованием защиты данных iOS, доступной после первой разблокировки устройства, и хранит сохранённые данные входа в учётную запись с помощью сервисов iOS Keychain. В текущей реализации используется несколько способов хранения в Keychain с разными настройками доступности. При проверке безопасности и раскрываемых сведений перед выпуском необходимо установить окончательное поведение, а не считать все хранилища данных входа одинаковыми.

Ни один способ хранения или передачи данных нельзя гарантированно считать полностью безопасным. Если вы считаете, что прежняя учётная запись или переписка были скомпрометированы, см. Поддержка — там указан текущий статус канала связи.

Мы можем обновлять эту политику при изменениях продукта, поставщиков, законодательства или практик обработки данных. Дата вступления в силу определяет текущую версию. О существенных изменениях будет направлено уведомление или запрошено согласие, когда это требуется; прежние версии следует сохранять, чтобы можно было восстановить действовавшие в соответствующий момент раскрытые сведения.

Ниже указан работающий почтовый ящик для входящих обращений. Утверждённые публичные сведения об операторе, порядок обработки переписки и сведения о представителе в конкретной территории, если он требуется, необходимо подготовить до соответствующего выпуска.

contact@lognorm.al