Политика конфиденциальности

Атлас Сиры уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Данная политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем вашу личную информацию при использовании нашей платформы.

Данная политика разработана в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о конфиденциальности.

Атлас Сиры является контролёром ваших персональных данных.

Мы собираем следующие категории персональных данных:

2.1 Данные учётной записи

• •Имя пользователя
• •Адрес электронной почты
• •Пароль (хранится в зашифрованном виде)
• •Статус учётной записи (связан ли с ней активный взнос)

Ваше имя пользователя и заработанные XP отображаются в публичном рейтинге, если вы не отключите это в настройках аккаунта.

2.2 Данные о взносах

• •Статус и форма вашего взноса (единовременный, ежемесячный или ежегодный)
• •История платежей
• •Информация для выставления счетов (через Paddle)

2.3 Данные об использовании

• •Активность входа в систему
• •Посещённые страницы и просмотренный контент
• •Продолжительность и частота использования
• •Информация об устройстве и браузере

2.4 Технические данные

• •IP-адрес
• •Тип и версия браузера
• •Операционная система
• •Информация о сессии

Мы обрабатываем ваши персональные данные для следующих целей:

3.1 Предоставление услуг

• •Создание и управление вашей учётной записью
• •Предоставление доступа к нашим услугам
• •Обработка подписок
• •Служба поддержки клиентов

3.2 Обработка платежей

• •Обработка платежей через Paddle
• •Отслеживание статуса подписки
• •Выставление счетов и бухгалтерский учёт
• •Если вы начнёте взнос, войдя в учётную запись, и не завершите его, мы можем примерно через час отправить вам одно письмо-напоминание, и обычно не чаще одного раза в 30 дней. Для этого мы храним запись о попытке не более 30 дней и удаляем её вскоре после завершённой оплаты: ваша учётная запись и адрес электронной почты, сумма и периодичность, выбранное предложение (например, период игры), страница, с которой вы пришли, до какого шага вы дошли, тип выбранного способа оплаты, идентификатор попытки у нашего платёжного провайдера и, если платёж не прошёл, общая категория причины (но никогда не ваши платёжные данные). Анонимные суточные итоги начатых, завершённых и прерванных взносов хранятся без какой-либо связи с вами. Отказаться от таких напоминаний можно по ссылке в письме.

3.3 Улучшение услуг

• •Анализ моделей использования
• •Улучшение пользовательского опыта
• •Разработка новых функций

3.4 Правовые обязательства

• •Соблюдение правовых обязательств
• •Предотвращение мошенничества и злоупотреблений
• •Защита наших прав и собственности

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований:

• •Исполнение договора: для предоставления наших услуг и управления вашей учётной записью
• •Законный интерес: для улучшения наших услуг и предотвращения злоупотреблений
• •Правовое обязательство: для соблюдения налоговых и других правовых обязательств
• •Согласие: для маркетинговых коммуникаций (если применимо)

Мы передаём ваши персональные данные только в следующих случаях:

5.1 Поставщики услуг

• •Paddle: для обработки платежей и управления подписками
• •Провайдеры хостинга: для размещения нашего веб-сайта и баз данных
• •Почтовые службы: для отправки транзакционных электронных писем
• •PostHog (серверы в ЕС): для продуктовой аналитики. В вашем браузере он работает, только если вы дали согласие на категорию «Статистика»; кроме того, наш сервер передаёт ему некоторые события, связанные со взносами, подписками и использованием учётной записи (например, завершённый платёж или прослушанный аудиофрагмент), с привязкой к идентификатору вашей учётной записи, если вы вошли в систему, в том числе без такого согласия

5.2 Правовые требования

Мы можем передавать ваши данные, когда это требуется по закону или для защиты наших прав.

Мы никогда не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в коммерческих целях.

Мы храним ваши персональные данные не дольше необходимого:

• •Данные учётной записи: пока ваша учётная запись активна, плюс 1 год после деактивации
• •Платёжные данные: 7 лет в соответствии с налоговым законодательством
• •Данные об использовании: максимум 2 года для аналитических целей
• •Обращения школ: если школа связывается с нами через форму на странице для школ, мы храним имя, должность, учебное заведение, страну, адрес электронной почты, число учащихся и сообщение, если они указаны. Мы используем эти данные только для ответа и удаляем обращение из нашей базы данных через 12 месяцев после получения.
• •Технические журналы: журналы доступа веб-сервера не более 15 дней, временный журнал второго веб-сервера до следующего обновления или перезапуска (см. 10.1); записи об уведомлениях платёжного провайдера, которые мы не смогли обработать, 90 дней; журналы приложения автоматически перезаписываются по достижении фиксированного размера

Согласно GDPR у вас есть следующие права:

7.1 Право на доступ

Вы имеете право знать, какие персональные данные мы обрабатываем о вас.

7.2 Право на исправление

Вы можете исправить неточные или неполные данные.

7.3 Право на удаление

Вы можете запросить удаление ваших персональных данных.

7.4 Право на ограничение

Вы можете ограничить обработку ваших данных.

7.5 Право на переносимость данных

Вы можете запросить свои данные в структурированном формате.

7.6 Право на возражение

Вы можете возразить против определённых видов обработки.

Для осуществления этих прав свяжитесь с нами: [email protected]

Мы серьёзно относимся к безопасности ваших персональных данных и приняли соответствующие технические и организационные меры:

• •Шифрование конфиденциальных данных
• •Защищённые HTTPS-соединения
• •Регулярные обновления безопасности
• •Контроль доступа и авторизация
• •Регулярные резервные копии
• •Мониторинг подозрительной активности

Мы используем файлы cookie и аналогичные технологии для:

• •Обеспечения правильной работы Платформы
• •Запоминания ваших предпочтений и настроек
• •Анализа использования для улучшения
• •Поддержания вашей сессии входа

Вы можете управлять настройками cookie через настройки браузера.

10.1 Просмотры страниц

Помимо файлов cookie мы используем собственную (first-party) систему учёта просмотров страниц, чтобы видеть, какой контент популярен. Это работает следующим образом:

• •Мы фиксируем, какая страница была просмотрена и когда, чтобы понимать, какой контент популярен.
• •Если вы дали согласие на категорию «Статистика», просмотр связывается с идентификатором сессии и, если вы вошли в систему, с вашей учётной записью.
• •Без такого согласия просмотр всё равно фиксируется для агрегированной статистики, но без идентификатора сессии, без привязки к учётной записи и без установки файла cookie. Для части таких записей мы дополнительно сохраняем, на 24 часа, краткосрочный, односторонний и ежедневно обновляемый хеш, полученный из технических данных соединения, таких как ваш IP-адрес и тип браузера. Этот хеш используется исключительно для подсчёта уникальных посетителей и того, сколько из них просматривают более одной страницы в тот же день, а также, в течение этого 24-часового окна, для связывания посещения целевой страницы с последующей регистрацией; после этого он удаляется. Хеш никогда не связывается с учётной записью и никогда не передаётся третьим лицам. Остаются только просмотренная страница, страна, определённая по вашему сетевому подключению, и домен сайта, с которого вы перешли.
• •Ваш IP-адрес используется для вычисления хешей, описанных в этом разделе, и для определения вашей страны через нашего CDN-провайдера Cloudflare; вместе с просмотром страницы сохраняется только двухбуквенный код страны. Сам IP-адрес не сохраняется ни вместе с вашими просмотрами страниц, ни вместе с описанными ниже суточными подсчётами, ни вместе с этими хешами. Кроме того, как почти на любом сайте, наши веб-серверы записывают IP-адрес каждого запроса в журнал доступа, который мы используем для обеспечения безопасности и поиска неисправностей: журналы на нашем основном сервере автоматически удаляются не позднее чем через 15 дней, а второй веб-сервер, стоящий за первым, ведёт собственный журнал только во временной памяти; этот журнал стирается каждый раз, когда мы обновляем сайт или этот сервер перезапускается. Наша защита от злоупотреблений, ограничивающая число запросов с одного подключения, также ненадолго хранит IP-адреса во временной памяти, обычно не дольше 15 минут.
• •Подробные записи о просмотрах удаляются через 90 дней; дольше хранятся только анонимные суточные итоги по каждой странице.
• •При регистрации мы дополнительно фиксируем страну, домен сайта, с которого пришёл пользователь, и первую посещённую страницу, чтобы понимать, как посетители находят платформу.
• •Если вы используете Атлас Сиры как установленное приложение (приложение для Android или приложение на главном экране), приложение хранит на вашем устройстве случайный номер устройства, который отправляется нам при первом запуске в течение дня, чтобы мы могли подсчитать, сколько устройств пользуется приложением. Мы никогда не передаём этот номер третьим лицам и связываем его с вашей учётной записью только в том случае, если вы дали согласие на категорию «Статистика» (тогда и более ранние запуски с того же устройства можно будет соотнести с вами); мы храним эти записи не более 13 месяцев, а удалить номер вы можете, удалив приложение или его данные.
• •Мы также подсчитываем несколько шагов в игре и на этом сайте: запуск игры, прохождение первой главы, показ предложения разблокировать игру или нажатие на него, показ предложения сохранить вашу карточку, переход по одной из наших коротких ссылок на игру, просмотр страницы поддержки, показ приглашения зарегистрироваться или поддержать нас либо нажатие на него, а также то, как часто показывается баннер cookie и какой выбор в нём делается (принять все, отклонить все или собственный выбор со «Статистикой» или без неё). Эти данные хранятся только в виде анонимных суточных итогов (по языку, по источнику, например ссылке или странице, и по типу посещения: без входа в систему или с входом, с разблокированной игрой или без неё), без идентификатора, без привязки к учётной записи и без установки файла cookie. Чтобы шаг в игре посетителя, не вошедшего в систему, или посещение по короткой ссылке учитывались только один раз на посетителя в день, мы вычисляем из вашего IP-адреса и типа браузера односторонние, ежедневно обновляемые хеши, отдельный для каждого шага и не совпадающий с описанным выше хешем просмотров страниц, а также один хеш только из IP-адреса, чтобы ограничить число посетителей, которых одно подключение может добавить за день. Эти хеши хранятся только во временной памяти не более 24 часов, никогда вместе с вашим IP-адресом и никогда в нашей базе данных, и они не вычисляются, если ваш браузер отправляет сигнал Do Not Track или Global Privacy Control. Просмотры страницы поддержки, приглашения зарегистрироваться или поддержать нас, выбор в баннере cookie и шаги читателей, вошедших в систему, учитываются без хеша.
• •Для аудиорассказов мы таким же образом подсчитываем несколько шагов: запуск главы, запуск платной главы после того, как вы дослушали бесплатную, достижение четверти, половины, трёх четвертей и 90 процентов главы, прослушивание до конца, достижение конца эпохи, количество прослушанных секунд, конец бесплатного 45-секундного фрагмента, а также показ предложения услышать всё, его открытие или нажатие на него. Эти данные хранятся только в виде анонимных суточных итогов по каждой записи (по языку, по месту, где вы нажали «воспроизвести», и по типу посещения: без входа в систему или с входом, с доступом к аудио или без него), без идентификатора, без привязки к учётной записи и без установки файла cookie. Чтобы запуск главы или конец фрагмента посетителем, не вошедшим в систему, учитывались только один раз в день, и чтобы подсчитывать, сколько таких посетителей слушает ежедневно, мы вычисляем из вашего IP-адреса и типа браузера односторонние, ежедневно обновляемые хеши: отдельный для каждого шага и каждой записи, один в день на все записи вместе, не совпадающие с описанными выше хешами просмотров страниц и игры, а также один хеш только из IP-адреса, чтобы ограничить число посетителей, которых одно подключение может добавить за день. Эти хеши хранятся только во временной памяти не более 24 часов, никогда вместе с вашим IP-адресом и никогда в нашей базе данных, и они не вычисляются, если ваш браузер отправляет сигнал Do Not Track или Global Privacy Control. Прослушивание читателями, вошедшими в систему, учитывается без хеша.
• •В пределах одной вкладки браузера мы также запоминаем два коротких кода о том, как началось ваше посещение, или, если нам это уже известно, как началось ваше первое посещение (например, TikTok и игра), пока вы не закроете вкладку, если только ваш браузер не отправляет сигнал Do Not Track или Global Privacy Control. Они сохраняются вместе с вашей учётной записью или взносом, только если вы регистрируетесь или делаете взнос (при взносе они также передаются нашему платёжному провайдеру Paddle), и хранятся в файле cookie 30 дней, только если вы дали согласие на категорию «Статистика».

Ваши персональные данные могут передаваться и обрабатываться в странах за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях мы обеспечиваем принятие соответствующих мер защиты.

Мы можем время от времени обновлять данную политику конфиденциальности. Важные изменения будут объявлены не менее чем за 30 дней через наш веб-сайт или по электронной почте.

Если у вас есть жалобы по поводу нашей обработки данных, вы можете:

По вопросам данной политики конфиденциальности или наших практик обработки данных: