Политика конфиденциальности

Эта политика распространяется на информацию, которую LogNormal обрабатывает через приложение, сайт, переписку со службой поддержки и по вопросам конфиденциальности, учётные записи прежних бета-версий, а также на информацию TestFlight и отчёты о сбоях из App Store, которые Apple предоставляет LogNormal. Она не регулирует самостоятельную обработку Apple информации App Store, Apple Account, платежей или TestFlight.

Под «персональными данными» понимается информация, которая идентифицирует человека или домохозяйство, относится к ним, описывает их либо которую обоснованно можно связать с ними. Агрегированная или обезличенная информация, которую обоснованно нельзя связать с конкретным человеком, не считается персональными данными, если это допускается применимым законодательством.

В LogNormal можно создать аккаунт по электронной почте или через «Вход с Apple», завести профили учащихся, управлять доступом ребёнка как родитель или законный представитель, синхронизировать историю обучения и оформить подписку для учащегося. После входа устройство передаёт данные аккаунта и обучения в сервис аккаунтов, чтобы учащийся с разрешённым доступом мог продолжить занятия на другом устройстве. Работа без интернета сохраняется на устройстве до синхронизации.

Без входа в аккаунт записи о локальной практике хранятся на устройстве. В приложении нет SDK для рекламы, межсервисного отслеживания, продуктовой аналитики или стороннего сбора отчётов о сбоях. Оно не запрашивает доступ к геопозиции, контактам, микрофону, фототеке или данным здоровья. Диагностика Apple и сведения, которые вы решите отправить в поддержку, описаны ниже.

Приложение хранит созданные им идентификаторы установки, попыток и сеансов; сведения об использованных упражнениях и режимах; результаты проверки, категории ошибок, сведения о помощи и времени выполнения; сводки сеансов и прогресса; контрольные точки для продолжения работы; настройки; а также введённые математические решения, если они нужны упражнению для восстановления состояния. LogNormal использует эти записи для работы упражнений, продолжения занятий, сохранения прогресса и формирования дальнейшей практики.

Приложение ведёт несколько отдельных историй отчётности. При их обновлении сохраняются только 2 000 последних записей об учебных событиях, а записи старше 365 дней удаляются; количество сводок сеансов ограничено 200, сводок попыток для панели прогресса — 500, сигнатур ошибок — 800. Эти ограничения не распространяются на все локальные записи. Для основных файлов попыток и контрольных точек, настроек, необязательной локальной очереди телеметрии и некоторых созданных учащимся данных отдельных упражнений сейчас нет аналогичных ограничений по количеству или сроку. Необязательная телеметрия по умолчанию выключена, и в проверенной реализации она не передаётся на сервер.

Если функция «Сбросить весь прогресс» доступна, она очищает историю обучения выбранного учащегося, не удаляя его учётную запись; в разделе Управление данными приведено полное описание сброса.

Удаление приложения очищает его обычное хранилище, но данные входа могут остаться в Keychain. По возможности выйдите из аккаунта; удаление аккаунта и отмена подписки Apple — отдельные действия.

При входе или восстановлении сеанса приложение обменивается с сервисом токенами аутентификации, идентификаторами аккаунта и учащегося, отображаемыми именами, страной или регионом, возрастной группой, сведениями о связях между аккаунтами, учащимися и законными представителями, разрешённых устройствах и родительских настройках курсов, а также синхронизированными попытками решения и точками продолжения работы. При обработке запросов сервис также получает сведения о соединении, например IP-адрес и заголовки запросов.

Записи аккаунта включают адрес электронной почты или отображаемое имя взрослого, роли членов семьи, связи с учащимися и разрешения, состояние регистрации устройств, права доступа, а также записи об уведомлениях, соглашениях и разрешениях. Эти данные нужны для проверки входа, управления доступом учащихся, защиты аккаунта и обработки запросов о доступе и персональных данных.

При покупках через Apple LogNormal обрабатывает подписанные сведения о транзакции, идентификаторы продукта и транзакции, цену и срок подписки, состояние продления или истечения срока, а также связи платного места учащегося с аккаунтом, необходимые для предоставления или восстановления доступа. Данные банковских карт и счетов обрабатывает Apple; LogNormal не собирает эти платёжные реквизиты.

Профили учётной записи и история обучения хранятся, пока учётная запись остаётся активной, чтобы учащийся мог сохранить прогресс за длительное время, в том числе после продолжительных перерывов, и вернуться к занятиям позже. После семи лет без существенной активности учащегося или действий в аутентифицированной учётной записи текущий жизненный цикл LogNormal предусматривает двенадцатимесячный период уведомления перед удалением неактивной учётной записи. Необходимость и соразмерность этого срока для данных, связанных с детьми, ещё подлежат окончательной юридической проверке.

Когда окончательное удаление учётной записи подтверждено в рамках уполномоченной процедуры, доступ отзывается и немедленно начинается удаление из действующего сервиса учётных записей. Периода, в течение которого можно восстановить учётную запись, нет. Срок действия сформированных пакетов экспорта истекает в течение 24 часов. Некоторые записи с минимально необходимым объёмом данных временно сохраняются: записи о прекративших действие согласиях или соглашениях — до 90 дней, записи о безопасности и завершённом удалении — до 30 дней, а реплицированные записи, запрещающие восстановление удалённых данных, подлежат плановому удалению через 14 дней. Запись о запрете восстановления, репликация которой ещё не завершена, хранится до успешного завершения репликации.

Записи об уведомлении законного представителя, выданном им разрешении и его отзыве подтверждают, вправе ли человек действовать от имени учащегося. Доступ предоставляется только в пределах разрешённой связи с аккаунтом. Отзыв прекращает действие соответствующего разрешения; он не равнозначен удалению профиля учащегося или отмене подписки Apple. Для всех записей о разрешениях здесь не установлен единый максимальный срок хранения.

Удаление убирает сведения из действующего сервиса аккаунтов. Остаточные копии могут сохраняться в резервных копиях провайдера до окончания их срока хранения. Сервис аккаунтов использует ежедневные резервные копии без восстановления на произвольный момент времени. Опубликованное провайдером окно восстановления не подтверждает срок окончательного удаления каждой копии; LogNormal не обещает строгое удаление за семь дней или 168 часов. После аварийного восстановления записи, предотвращающие возврат удалённых аккаунтов, должны быть применены до возобновления доступа.

См. Удаление аккаунта — там описан порядок подачи запроса.

Информация поступает непосредственно от взрослого или учащегося, имеющего право самостоятельно управлять своей учётной записью; из действий в приложении; от устройства и операционной системы; из прежней аутентифицированной сессии учётной записи; от Apple через TestFlight, предоставленные диагностические данные приложения, «Вход с Apple» или операции в App Store; от человека, который обращается в LogNormal; а также от поставщиков инфраструктуры, обеспечивающих работу сайта или сервиса учётных записей.

LogNormal использует информацию только в соответствующих случаях: для предоставления и защиты запрошенных Сервисов; аутентификации учётных записей и разрешённых устройств; создания и управления профилями учащихся; сохранения, синхронизации и отображения учебного прогресса; восстановления работы; управления подписками и правами доступа; ответов на запросы в поддержку и по вопросам конфиденциальности; диагностики неисправностей; предотвращения злоупотреблений; обеспечения соблюдения соглашений; выполнения требований закона; а также защиты пользователей, LogNormal и Сервисов.

Учебные записи могут использоваться для выбора или адаптации дальнейшей практики для конкретного учащегося. LogNormal не использует их для принятия решений, влекущих юридические или сопоставимые по значимости последствия; в проверенной реализации они также не используются для рекламы или отслеживания между сервисами.

Сайт размещён у Infomaniak, швейцарского хостинг-провайдера. Его серверы обрабатывают сведения о соединении и запросах, необходимые для работы и защиты сайта, включая IP-адрес и запрошенный URL. Для журналов доступа и ошибок инфраструктуры действуют настройки и условия хостинга. На сайте нет рекламных пикселей, рекламных файлов cookie или внешнего провайдера аналитики. См. Уведомление Infomaniak о конфиденциальности.

Когда вы впервые открываете главную страницу без указания языка в адресе, сайт может выбрать английскую или русскую версию по языковым настройкам браузера. Если вы выберете язык в меню сайта, браузер сохранит только значение «en» или «ru», чтобы запомнить ваш выбор. Эта настройка не используется для аналитики или рекламы.

Форма вопросов для взрослых сохраняет адрес электронной почты, необязательное имя, текст вопроса, язык, время обращения и статус уведомления в частных таблицах сайта в Supabase. Resend отправляет уведомление в почтовый ящик LogNormal в Proton Mail, чтобы мы могли ответить. Это переписка, а не рекламная подписка. Не включайте пароли или лишние сведения о ребёнке.

Форма подписки на новости о запуске для взрослых сохраняет адрес электронной почты, текст и версию согласия, язык, время запроса и статус подтверждения в частных таблицах сайта в Supabase. Resend отправляет письмо подтверждения; вы присоединяетесь только после подтверждения. Письма о запуске содержат возможность отписаться. Прежние письма Brevo по-прежнему могут использовать сервис подтверждения и отписки. Эти записи отделены от учётных записей приложения и данных учащихся. Сайт не обрабатывает платёжные карты или транзакции App Store.

Записи вопросов и переписка с поддержкой хранятся 12 месяцев после решения вопроса, затем удаляются, если текущий спор или требование закона не обязывают хранить их дольше. Неподтверждённые заявки на новости о запуске удаляются при ближайшей ежечасной очистке по истечении семи дней. Подтверждённые адреса хранятся до отписки или закрытия списка. Затем адрес удаляется из таблицы подписок, а хеш с секретным ключом для предотвращения повторных отправок и минимальная история согласия сохраняются два года и удаляются плановой очисткой. Для журналов и резервных копий хостинга и почтового провайдера действуют отдельные правила.

Защита отправки использует общие и отдельные для каждого адреса краткосрочные счётчики в Supabase. Ключи счётчиков адресов используют хеши с секретным ключом вместо исходного адреса. Счётчики истекают не позднее чем через 24 часа. Необязательная аналитика сайта — отдельный выбор и никогда не требуется для отправки формы.

Необязательная собственная аналитика выключена, пока вы не выберете «Разрешить аналитику». Отказ не ограничивает сайт, отправку вопросов или подписку на новости о запуске. Мы измеряем просмотры общедоступных страниц, выбранные ссылки на формы и App Store, домены источников переходов, язык и ограниченный набор меток кампаний для изучения использования сайта. В записях аналитики нет адресов электронной почты, имён, текстов вопросов, исходных IP-адресов, строк user-agent, полных URL источников переходов, учётных записей или данных учащихся.

После согласия браузер сохраняет случайный суточный идентификатор и очищенные метки первого измеренного источника перехода и кампании до ближайшей полуночи UTC, не дольше 24 часов. Сервер хранит суточные хеши с секретным ключом и почасовые агрегированные показатели, а не журнал отдельных событий. Суточные хеши удаляются через 32 дня; почасовые агрегированные показатели хранятся 13 месяцев. Выбор согласия остаётся в браузере, пока вы его не измените или не очистите. До согласия идентификатор аналитики не создаётся и события аналитики не отправляются.

Чтобы в любое время отозвать согласие, используйте «Настройки аналитики» в нижней части страницы или на странице «Ваш выбор в отношении данных». Отзыв прекращает отправку новых событий и удаляет идентификатор из браузера, но не стирает уже агрегированные показатели. Global Privacy Control и Do Not Track отключают необязательную аналитику. Очистка хранилища браузера сбрасывает ваш выбор.

LogNormal использует отчёты Apple о сбоях для диагностики неполадок приложения. TestFlight передаёт отчёты о сбоях автоматически; передача отчётов из App Store зависит от настроек отправки диагностических данных на устройстве.

Если сборка для разработки распространяется через TestFlight, Apple автоматически собирает данные бета-тестирования и может предоставлять к ним доступ Apple и LogNormal. В зависимости от способа приглашения тестировщика и происходящих событий сюда могут входить имя или адрес электронной почты тестировщика, сведения об установках и сеансах, сбоях и производительности, идентификаторы сборки и устройства, сведения об оборудовании и операционной системе, сетевые данные и информация об использовании бета-версии приложения. Необязательная обратная связь может включать комментарии и снимки экрана, которые участник решит отправить.

LogNormal использует данные бета-тестирования для диагностики и улучшения приложения. Не добавляйте лишние сведения о ребёнке в отзывы или снимки экрана. Apple управляет своими записями TestFlight и диагностики. Отчёты или отзывы, отправленные непосредственно LogNormal, обрабатываются как обращения в поддержку; к сведениям у Apple применяются её отдельные условия и политика конфиденциальности.

Infomaniak размещает сайт в Швейцарии. Supabase предоставляет базу данных учётных записей, аутентификацию и связанные сервисы; рабочая база учётных записей настроена в регионе US West (Орегон). Отдельные частные таблицы сайта в Supabase хранят вопросы с сайта, настройки писем о запуске и записи аналитики, разрешённой пользователем, в той же рабочей базе Production. Resend отправляет уведомления сайта, подтверждения подписки на запуск, подтверждения учётных записей и письма восстановления и обрабатывает адреса получателей, содержимое писем и сведения о доставке. Настроенный регион отправки — US East (Северная Виргиния). Для писем подтверждения учётных записей и восстановления отслеживание открытий и переходов отключено. Proton Mail принимает обращения в поддержку и по вопросам данных. Apple обеспечивает распространение, покупки, вход через Apple и диагностику.

Для каждого поставщика услуг действуют его соглашения и условия о привлечённых обработчиках данных, местах обработки, защите при передаче, сроках хранения и безопасности. Выбранный регион базы данных или отправки почты не означает, что все журналы, резервные копии и операции поддержки поставщика находятся в этом регионе. Для всех данных Resend и остаточных резервных копий здесь не обещается единый предельный срок хранения. Эта политика не означает, что ещё не завершённые проверки уже пройдены.

Третьи лица, которым LogNormal передаёт персональную информацию, обязаны обеспечивать такой же или эквивалентный уровень защиты, какой предусмотрен этой политикой и правилами проверки приложений Apple. Мы используем провайдеров, на которых распространяются обязательства по защите данных, конфиденциальности и безопасности, ограничиваем передачу описанными здесь целями и несём ответственность за выбор и использование этих провайдеров. Их отдельные условия не уменьшают защиту, которую мы обещаем в этой политике.

Информация поставщиков услуг: Infomaniak, Условия обработки данных Supabase, Resend, Protonи Apple.

LogNormal — программа для изучения математики, предназначенная для широкой аудитории учащихся от 6 лет до взрослого возраста. Она не предлагается в детской категории Apple Kids Category, однако такая классификация не определяет применимость законодательства о конфиденциальности детей и не отменяет обязанностей в отношении их данных. Переписку по программе «Первые семьи» и покупки в App Store для несовершеннолетних ведут взрослые.

Профиль учащегося под управлением законного представителя может содержать отображаемое имя, возрастную группу, страну или регион, разрешённые семейные связи, прогресс обучения и подтверждения уведомления или разрешения, необходимые для управления доступом. Учащемуся не нужны собственные данные для входа по электронной почте и паролю или через Apple.

Утверждённый план запуска требует, чтобы учащийся младше 13 лет — либо иного применимого в соответствующей юрисдикции возрастного порога — использовал профиль под управлением законного представителя. До того как LogNormal начнёт собирать, использовать или раскрывать в интернете персональные данные такого учащегося или сведения о нём через приложение, сервис учётных записей, TestFlight, сайт или другого поставщика, действующего от имени LogNormal, — включая данные профиля или прогресса, а также идентификаторы устройства, сети или онлайн-идентификаторы, — этот план требует отдельного уведомления законного представителя и подтверждённого разрешения с его стороны. Исключение допускается только для конкретного действия, которое, как документально подтвердил квалифицированный юрист, законно без предварительного разрешения, и только в пределах целей и ограничений этого исключения. План не предусматривает для такого учащегося собственных данных входа по электронной почте и паролю или через Apple и не запрашивает у него платёжные данные. Самостоятельное управление учётной записью подростком доступно только там, где это разрешает правило для соответствующей юрисдикции с установленной версией; если право на такой доступ не определено, доступ не предоставляется. Готовность к публичному запуску не подтверждается, пока совместно не проверены сценарий работы подписанной релизной сборки, включённые территории, отдельное уведомление законного представителя, выдача и отзыв разрешения, доступ к данным и их удаление.

LogNormal просит, чтобы обращения о ребёнке направлял родитель или законный представитель и указывал только необходимые для запроса сведения. Законный представитель с соответствующими полномочиями может запросить доступ, исправление, экспорт или удаление данных, а также отзыв разрешения по адресу ниже. Если LogNormal узнает, что ребёнок передал персональные данные вне разрешённой процедуры, компания проверит ситуацию и удалит их, когда это требуется.

В уведомлении «Конфиденциальность данных детей и семей» подробнее описаны данные семейных аккаунтов, разрешение законного представителя и возможности учащихся.

LogNormal раскрывает информацию поставщикам услуг только для описанных выше операционных целей; Apple — когда человек выбирает сервис Apple или этого требует операция в App Store; владельцу учётной записи или законному представителю — только если соответствующая связь с учётной записью даёт право доступа; профессиональным консультантам, связанным надлежащими обязательствами, — когда это обоснованно необходимо.

LogNormal также может раскрывать информацию, когда это обоснованно необходимо для соблюдения закона или правовой процедуры, защиты человека или Сервисов, расследования мошенничества или злоупотреблений, предъявления правовых требований или защиты от них, а также для осуществления финансирования, слияния, приобретения, реорганизации или продажи активов при соблюдении надлежащих обязательств по конфиденциальности и правопреемству.

В проверенных приложении и сайте LogNormal не продаёт персональные данные, не передаёт их для поведенческой рекламы на основе активности в разных контекстах, не использует их для таргетированной рекламы и не обменивает их на финансовое вознаграждение. В них нет рекламной сети или технологии отслеживания между сервисами. Окончательные заявления для выпуска также необходимо сверить с деятельностью компании и соглашениями с поставщиками, а не только с кодом в репозитории.

В зависимости от места проживания и с учётом предусмотренных законом исключений человек может иметь право получать сведения о персональных данных или доступ к ним; получать копию в переносимом формате; исправлять неточные данные; удалять данные; отзывать согласие или прекращать дальнейший сбор; возражать против определённой обработки или ограничивать её; отказываться от продажи, передачи данных, таргетированной рекламы или профилирования, подпадающего под соответствующие правила; а также обжаловать отказ в удовлетворении запроса. Осуществление права на конфиденциальность не влечёт дискриминационного обращения.

LogNormal не продаёт и не передаёт данные для таргетированной рекламы. Global Privacy Control и Do Not Track также отключают необязательную аналитику сайта. Согласие на аналитику можно отозвать отдельно от подписки на новости о запуске или обращения в поддержку.

Уполномоченный представитель может подать запрос, если это разрешено законом. LogNormal может проверять личность, связь с учётной записью, место проживания или полномочия законного представителя с помощью информации, соразмерной запросу; пароль или токен аутентификации запрашиваться не будут. В случае отказа в ответе будет указан порядок обжалования, если его требует применимое законодательство. Заявитель также может обратиться в компетентный орган по защите данных или прав потребителей.

На этот адрес можно направить запрос о доступе, исправлении, экспорте или удалении данных, разрешении законного представителя или его отзыве, а также обжалование, предусмотренное законом. В приложении также можно исправить данные профиля, экспортировать данные и окончательно удалить аккаунт. Прежде чем выполнить запрос, мы проверяем полномочия заявителя.

contact@lognorm.al

Территории запуска ещё не определены окончательно. Если LogNormal предлагает сервисы учётных записей в юрисдикции, где требуются определённое правовое основание, местный представитель, ответственный за конфиденциальность, гарантии при передаче данных, правило получения согласия в отношении детей или процедура рассмотрения жалоб, такое требование должно быть выполнено до включения этой территории.

В соответствующих случаях LogNormal предполагает обрабатывать информацию в объёме, необходимом для исполнения договора с владельцем учётной записи; на основании согласия, если оно требуется для обработки; для выполнения юридических обязанностей; а также в законных интересах, например для обеспечения безопасности, поддержки и улучшения запрошенного сервиса, если права человека не имеют преимущественного значения перед этими интересами. Этот абзац не означает, что все требования к запуску в каждой отдельной территории уже выполнены.

Приложение использует защищённое средствами iOS локальное хранилище, Keychain для учётных данных, аутентифицированный доступ к сервису и шифрование сетевой передачи. Доступ к синхронизированным записям учащегося определяется разрешениями аккаунта и законного представителя. Эти меры не устраняют все риски безопасности.

Ни один способ хранения или передачи данных нельзя гарантированно считать полностью безопасным. Если вы считаете, что прежняя учётная запись или переписка были скомпрометированы, см. Поддержка — там указан текущий статус канала связи.

Мы можем обновлять эту политику при изменениях продукта, поставщиков, законодательства или практик обработки данных. Дата вступления в силу определяет текущую версию. О существенных изменениях будет направлено уведомление или запрошено согласие, когда это требуется; прежние версии следует сохранять, чтобы можно было восстановить действовавшие в соответствующий момент раскрытые сведения.

Напишите LogNormal по адресу ниже. Опубликованные сведения о компании и почтовый адрес указывают, кто обрабатывает эти запросы.

contact@lognorm.al