Политика конфиденциальности

Hello Human создаёт и ведёт один человек — индивидуальный предприниматель, а не компания. Этот человек является «контролером данных» в отношении ваших персональных данных в соответствии с GDPR (Общим регламентом ЕС по защите данных) и UK GDPR.

• Имя: Stanislav Akinfin
• Адрес: Schmollerstr. 6, 12435 Berlin, Germany
• Электронная почта: hello@hello-human.world
• Приложение: Hello Human (идентификатор пакета world.hellohuman.app)
• Сайт: https://www.hello-human.world

Представитель в ЕС/Великобритании (статья 27): моё место деятельности находится в Германии, на территории ЕЭЗ, поэтому в отношении пользователей из ЕС я работаю на рынке напрямую и мне не нужно назначать представителя согласно статье 27. Отдельного представителя в Великобритании у меня нет; если вы находитесь в Великобритании и у вас есть вопрос об этом, напишите мне на hello@hello-human.world.

Если у вас есть какой-либо вопрос о ваших данных или вы хотите направить запрос, письмо на указанный выше адрес электронной почты дойдёт непосредственно до меня.

Я собираю только то, что нужно приложению для работы. Вот полный список. Я собираю эти данные непосредственно у вас, с вашего устройства, когда вы пользуетесь приложением, и у Apple или Google — адрес электронной почты для входа, а у Apple — ещё и запись о покупке подписки.

Идентификационные данные аккаунта

• Ваш адрес электронной почты, полученный через Sign in with Apple или вход через Google. Если вы используете функцию Apple «Hide My Email», я получаю вместо вашего настоящего адреса частный адрес для пересылки — это нормально, приложение работает так же.
• Идентификатор пользователя (случайный UUID), который связывает ваши данные между собой.

Ваш профиль и настройки

• Изучаемый вами язык, ваш родной язык / язык поддержки, ваш уровень CEFR, ваши настройки уведомлений и то, завершили ли вы начальную настройку приложения.

Учебные материалы, которые вы создаёте

• Слова, которые вы сохраняете, и статус их изучения.
• URL источника или предложение, из которого взято слово, и его перевод.
• Примеры предложений.
• Состояние расписания интервальных повторений — количество повторений, коэффициент лёгкости, даты следующих повторений.
• История вашего чата — вопросы о слове, которые вы вводите, и ответы ИИ.
• Созданные ИИ иллюстрации, прикреплённые к вашим сохранённым словам.

Фотографии и камера

• Когда вы сканируете текст камерой, фотография отправляется поставщику ИИ (Anthropic), чтобы прочитать слова на ней.
• Когда вы пользуетесь функцией «Осмотреться», снятая вами фотография отправляется тому же поставщику ИИ, чтобы назвать изображённые на ней предметы на языке, который вы изучаете.
• Для использования камеры требуются разрешение на доступ к камере в iOS и ваше согласие в приложении до того, как что-либо будет отправлено; вы можете отказаться, а также можете в любой момент прекратить, перестав пользоваться этими функциями.
• Фотография, которую вы отсканировали или сняли при осмотре, сохраняется только в том случае, если вы сохраните из неё слово. Тогда она хранится вместе с этим словом, показывается вам под надписью «Сохранено из» и остаётся, пока вы не удалите это слово или свою учётную запись. Если вы ничего не сохранили из фотографии, она не хранится дольше момента обработки — остаются только полученные из неё слова или текст.
• Снимок, который вы делаете, чтобы проиллюстрировать одно из ваших собственных сохранённых слов, хранится вместе с этим словом и остаётся до тех пор, пока вы его не удалите.

Данные push-уведомлений и сведения об устройстве

• Токен push-уведомлений Apple, а также ваша платформа, часовой пояс, региональные настройки и время последней активности.
• Эти данные используются только для отправки ежедневных напоминаний о практике, которые вы включили, — и ни для чего другого.

Учёт использования

• По каждому запросу к ИИ: количество токенов, название модели, операция и расчётная стоимость.
• Так я обеспечиваю соблюдение дневных лимитов бесплатного использования и пресекаю злоупотребления. Эти данные никогда не используются для рекламы.

Покупки

• Если вы покупаете подписку, покупка проходит через систему встроенных покупок Apple. Apple обрабатывает платёж и хранит ваши платёжные данные; я никогда не получаю ни данные вашей карты или банковского счёта, ни ваш платёжный адрес.
• От Apple я получаю запись о покупке: купленный вами продукт, идентификаторы транзакции и подписки, даты и статус вашей подписки — например, активна, истекла, отменена или по ней оформлен возврат. При покупке приложение помечает покупку вашим идентификатором пользователя, чтобы запись Apple можно было сопоставить с вашим аккаунтом.
• Я храню эту запись, чтобы открыть доступ к тарифу в вашем аккаунте и отвечать на вопросы о вашей подписке. Она удаляется вместе с вашим аккаунтом; Apple хранит собственную историю покупок в соответствии со своей собственной политикой.

Технические журналы

• Стандартные серверные журналы хостинга — например, ваш IP-адрес и базовые метаданные запросов, — которые хранятся недолго, в целях безопасности и надёжности.
• Страна, из которой идёт ваше подключение. Когда приложение обращается к моему серверу, мой хостинг (Vercel) определяет по вашему IP-адресу примерную страну — например, «Германия». Вместе с вашим аккаунтом я храню только эту страну — первую и последнюю замеченную; сам IP-адрес при этом никогда не сохраняется. Так я вижу, где пользуются Hello Human. Эти данные никогда не используются для рекламы или для более точного определения вашего местоположения и удаляются вместе с аккаунтом. Правовое основание: мой законный интерес понимать, где используется приложение; вы вправе возразить (см. «Ваши права»).

Стоит ясно сказать, чего здесь нет:

• Никаких SDK для аналитики или отслеживания. В приложении и на сайте нет стороннего кода аналитики — ни Vercel Web Analytics, ни Speed Insights, ни чего-либо подобного. Единственный инструмент аналитики, которым я пользуюсь, PostHog, получает только события использования от моего сервера, как описано в разделе «Кому я передаю данные».
• Никакой рекламы и никаких сторонних рекламных трекеров.
• Никакого отслеживания между приложениями или сайтами. Поэтому приложение не показывает запрос App Tracking Transparency — здесь нет ничего, что отслеживало бы вас в приложениях или на сайтах других компаний.
• Никакой продажи или передачи ваших персональных данных за деньги или для межконтекстной поведенческой рекламы.
• Никаких платёжных данных. Подписка покупается через систему встроенных покупок Apple; Apple обрабатывает платёж, а я никогда не получаю данные вашей карты или банковского счёта — только запись о покупке, описанную в разделе «Какие данные я собираю».

Согласно GDPR и UK GDPR у меня должно быть «правовое основание» для каждого вида использования. Всего GDPR предусматривает шесть оснований; здесь применимы только четыре (жизненно важные интересы и выполнение задачи в публичных интересах — нет). Вот как эти четыре основания соотносятся с видами использования.

Чтобы предоставить вам приложение, которое вы запросили, — определения, переводы, практику, аудио, изображения, расписание интервальных повторений, сохранение слов и подписку, если вы её покупаете, — включая генерацию с помощью ИИ, которая происходит автоматически как часть этих функций (например, создание определения, когда вы ищете или сохраняете слово). Правовое основание: исполнение договора (предоставление услуги, на которую вы зарегистрировались). Там, где генерация с помощью ИИ не является строго необходимой для исполнения договора, я также опираюсь на свои законные интересы в обеспечении работы функций, которыми вы пользуетесь.

Чтобы использовать вашу камеру и фотографии и отправлять вам push-напоминания. Приложение запрашивает ваше явное согласие, прежде чем использовать камеру или отправить фотографию поставщику ИИ, а также прежде чем отправлять уведомления; для камеры, кроме того, требуется разрешение на доступ к камере в iOS. Правовое основание: согласие. Вы можете отозвать согласие в любое время — отказавшись, когда вас спросят, не пользуясь функциями камеры или отключив уведомления в настройках iOS. Отзыв согласия не влияет на то, что уже было сделано до его отзыва.

Чтобы поддерживать безопасность сервиса, предотвращать злоупотребления и обеспечивать соблюдение лимитов бесплатного использования. Правовое основание: мои законные интересы в том, чтобы вести безопасное, надёжное, устойчивое приложение, — соизмеренные с вашими правами и свободами. Вы можете запросить у меня подробности этого теста на баланс интересов (оценки законных интересов), написав на hello@hello-human.world, и у вас есть право на возражение (см. «Ваши права»).

Чтобы соблюдать закон там, где действительно возникает юридическая обязанность, — например, отвечать на юридически действительный запрос или хранить налоговые и бухгалтерские записи о продажах подписок, сведения о которых Apple передаёт мне в виде, не позволяющем вас идентифицировать. Правовое основание: юридическая обязанность. Это применяется только там, где такая обязанность действительно применима.

Я держу список получателей коротким, и каждый из них получает только то, что ему нужно для выполнения своей работы. Большинство из них — поставщики услуг (обработчики), действующие по моим указаниям, а не покупатели ваших данных. Apple и Google на этапе входа, а также Apple в отношении покупок действуют как независимые контролеры (см. ниже).

• Supabase — база данных, аутентификация и хранилище файлов. Хранит данные вашего аккаунта и сохранённый вами контент.
• Vercel — размещает сайт и серверную часть приложения / API. Обрабатывает ваши запросы и недолго хранит журналы.
• PostHog — продуктовая аналитика, на его серверах в ЕС, во Франкфурте. Мой сервер передаёт ему ваш идентификатор пользователя и события использования — например, что слово было найдено или сохранено, карточка повторена, функция использована или подписка куплена, — вместе с вашими языками, уровнем, примерной страной и версией приложения. Никогда — ваш адрес электронной почты, сами слова, то, что вы вводите, или ваши ответы. Эти данные удаляются из PostHog, когда вы удаляете аккаунт. Правовое основание: мой законный интерес понимать, как используется приложение, чтобы его улучшать; вы вправе возразить (см. «Ваши права»). Вы можете в любой момент отключить это в приложении, в разделе Профиль › «Делиться статистикой»: приложение перестаёт отмечать, что вы в нём делаете (до какого шага знакомства вы дошли, когда показаны лимит или тарифы, состоялась ли покупка), уже отмеченное удаляется, о вашем аккаунте больше ничего не передаётся в PostHog, а то, что у PostHog уже есть о вас, удаляется.
• Anthropic (Claude API) — получает текст, который вы вводите, и изображения, которые вы сканируете, чтобы создавать определения, переводы, подсказки, ответы в чате и примеры предложений, а также чтобы читать текст на ваших фотографиях и называть изображённые на них предметы.
• ElevenLabs — получает текст слова, чтобы создавать аудио с произношением.
• Pexels — получает слово в качестве поискового запроса, чтобы подобрать подходящее стоковое фото.
• Apple — Sign in with Apple (для входа в ваш аккаунт), Apple Push Notification service (для доставки ваших напоминаний) и App Store (для обработки вашей покупки подписки и передачи мне её статуса; покупка содержит ваш идентификатор пользователя, чтобы её можно было сопоставить с вашим аккаунтом).
• Google — вход через Google (для входа в ваш аккаунт).

О входе через Apple и Google. Когда вы входите через Apple или Google, эти компании обрабатывают событие аутентификации как независимые контролеры в соответствии со своими собственными политиками конфиденциальности — на этом этапе они не являются моими обработчиками. В ответ я получаю только ваш адрес электронной почты (или адрес для пересылки Apple) и идентификатор пользователя. То же относится к Apple, когда вы покупаете подписку: Apple обрабатывает платёж как независимый контролер в соответствии со своей собственной политикой конфиденциальности, а я получаю только описанную выше запись о покупке.

О поставщиках ИИ и стоковых фотографий (Anthropic, ElevenLabs, Pexels). Чтобы выполнить запрошенную вами функцию, эти поставщики обрабатывают входные данные, которые вы им отправляете, в соответствии со своими собственными условиями использования API. Ваши входные данные могут храниться у них и могут использоваться ими в соответствии с этими условиями; что они хранят и используют ли они входные данные для улучшения своих сервисов, регулируется их условиями, а не мной, и я не могу гарантировать иное. Пожалуйста, ознакомьтесь с собственной политикой конфиденциальности каждого поставщика, чтобы узнать подробности:

• Anthropic — https://www.anthropic.com/legal/privacy
• Google — https://policies.google.com/privacy
• ElevenLabs — https://elevenlabs.io/privacy
• Pexels — https://www.pexels.com/privacy-policy/
• Supabase — https://supabase.com/privacy
• Vercel — https://vercel.com/legal/privacy-policy
• PostHog — https://posthog.com/privacy
• Apple — https://www.apple.com/legal/privacy/

Большинство этих поставщиков находятся в Соединённых Штатах.

Я не раскрываю ваши персональные данные никакому третьему лицу для собственных целей прямого маркетинга этого третьего лица.

Поскольку большинство моих поставщиков находятся в Соединённых Штатах, пользование приложением означает, что ваши данные передаются за пределы ЕЭЗ и Великобритании.

Я несу ответственность за эту передачу, поэтому в отношении каждого поставщика из США опираюсь на правомерный механизм передачи, включённый в мой договор об обработке данных с ним:

• стандартные договорные условия ЕС (SCC) — для передачи за пределы ЕЭЗ;
• для передачи за пределы Великобритании — британское Соглашение о международной передаче данных (IDTA) или британское Дополнение к стандартным договорным условиям ЕС;
• если поставщик сертифицирован в соответствии с Рамочной программой ЕС–США по конфиденциальности данных (и её британским расширением), я могу опираться на этот механизм достаточного уровня защиты вместо стандартных договорных условий или наряду с ними.

На слово, отправляемое в Pexels в качестве поискового запроса, и на каждую другую названную выше передачу поставщикам из США распространяются эти же гарантии. Если вы хотите узнать подробности о механизме, применяемом к конкретному поставщику, напишите на hello@hello-human.world, и я укажу вам на него.

• Данные вашего аккаунта и сохранённый вами контент хранятся, пока ваш аккаунт активен, — я храню их, пока вы не удалите аккаунт или не попросите меня их удалить.
• Записи учёта использования хранятся, пока ваш аккаунт активен, и удаляются, когда вы удаляете аккаунт.
• Запись о вашей покупке хранится, пока ваш аккаунт активен, и удаляется вместе с вашим аккаунтом; Apple хранит собственную историю покупок в соответствии со своей собственной политикой.
• Серверные журналы и журналы безопасности (включая IP-адреса) хранятся лишь недолго — примерно до 30 дней, — после чего удаляются в порядке ротации.
• Фотография хранится, только если вы сохранили из неё слово, — тогда она живёт вместе с этим словом и удаляется, когда вы удаляете слово или свою учётную запись. Фотография, из которой вы ничего не сохранили, не хранится дольше момента обработки (см. «Какие данные я собираю»).

Когда вы удаляете аккаунт, ваши данные сразу удаляются из рабочих систем. Резервные копии, которые хранят мои поставщики хостинга, ротируются по их собственному графику, поэтому копия может сохраняться в зашифрованных резервных копиях в течение короткого периода — как правило, примерно до 30 дней, — прежде чем будет перезаписана. Я не храню ваши данные дольше, чем они нужны мне для указанных выше целей или для выполнения юридической обязанности.

Если вы находитесь в ЕС, Великобритании или под действием аналогичного правового режима, у вас есть право:

• на доступ к персональным данным о вас, которые у меня хранятся,
• на их исправление, если они неверны или неполны,
• на их удаление («право на забвение»),
• на ограничение их обработки мной,
• на переносимость данных — получение предоставленных вами данных, которые я обрабатываю автоматизированными средствами на основании согласия или договора, в структурированном, общепринятом, машиночитаемом формате,
• на возражение против обработки, основанной на моих законных интересах, — я прекращу такую обработку, кроме случаев, когда у меня есть веские законные основания, имеющие преимущественную силу над вашими интересами, или когда мне нужно продолжать обработку для установления, осуществления или защиты правовых требований (обработки в целях прямого маркетинга, против которой можно было бы возразить, здесь нет),
• на отзыв согласия в любое время (это не влияет на то, что было сделано до отзыва) и
• на подачу жалобы в ваш надзорный орган по защите данных.

О жалобах: вы можете подать жалобу в надзорный орган по месту вашего проживания. Мой ведущий надзорный орган — Уполномоченный Берлина по защите данных и свободе информации (Berliner Beauftragte für Datenschutz und Informationsfreiheit) — https://www.datenschutz-berlin.de. В Великобритании это Управление Уполномоченного по информации (ICO) — https://ico.org.uk. Я был бы признателен за возможность сначала решить вопрос вместе с вами, но в любом случае это ваше право.

Как воспользоваться этими правами:

• Удаление всех данных встроено в приложение. Откройте «Профиль» → «Удалить аккаунт». Это безвозвратно удаляет все ваши данные (подробности — в следующем разделе) и удаляет вашу учётную запись для входа. Для этого вам не нужно писать мне или ждать моих действий.
• С любым другим запросом — о доступе, исправлении, копии в переносимом формате, ограничении, возражении — напишите мне на hello@hello-human.world, и я им займусь.
• Прежде чем выполнить запрос о доступе, удалении, исправлении или переносимости данных, мне может потребоваться проверить вашу личность, подтвердив сведения, связанные с вашим аккаунтом, чтобы не раскрыть ваши данные не тому человеку.
• Я отвечу в срок, которого требует закон, — как правило, в течение одного месяца, и этот срок я могу продлить ещё не более чем на два месяца в случае сложных или многочисленных запросов (если это понадобится, я вам сообщу).

Я не буду взимать с вас плату за осуществление ваших прав и не буду относиться к вам иначе из-за этого.

Когда вы удаляете аккаунт в приложении, я удаляю:

• все ваши сохранённые слова,
• историю вашего чата,
• ваши настройки и профиль,
• ваши токены push-уведомлений,
• ваши записи учёта использования,
• запись о вашей покупке — Apple хранит собственную историю покупок,

а затем удаляю саму учётную запись для входа. Это происходит во всех рабочих системах немедленно; любая копия в ротируемых зашифрованных резервных копиях перезаписывается в пределах описанного выше периода хранения резервных копий.

Одно честное уточнение: общий, универсальный словарный контент — обычные словарные статьи, не привязанные ни к какому человеку, — не является «вашими» персональными данными и не удаляется. Это тот же нейтральный справочный материал, который видят все, и ничто не связывает его с вами.

Если вы живёте в Калифорнии, CCPA/CPRA предоставляет вам определённые права. Этот раздел является самостоятельным и в целом отражает то, что я предлагаю всем.

Какие категории персональной информации я собираю, из каких источников и зачем:

• Идентификаторы — адрес электронной почты, идентификатор пользователя, push-токен, IP-адрес. Источники: напрямую от вас, с вашего устройства и от Apple/Google при входе. Цель: создать и защитить ваш аккаунт и обеспечивать работу приложения.
• Активность в интернете / на устройстве — метаданные запросов, данные учёта использования (количество токенов, модель, операция, стоимость), региональные настройки, часовой пояс, время последней активности. Источники: ваше устройство, когда вы пользуетесь приложением. Цель: обеспечивать работу функций, защищать сервис и обеспечивать соблюдение лимитов бесплатного использования.
• Предоставляемый вами пользовательский контент — сохранённые слова, исходные предложения и переводы, примеры предложений, сообщения в чате и сканируемые вами изображения (изображения обрабатываются для извлечения текста/объектов и не хранятся). Источники: напрямую от вас. Цель: предоставлять учебные функции, которыми вы пользуетесь.
• Выводы / предпочтения — изучаемый вами язык, ваш язык поддержки, ваш уровень CEFR, состояние интервальных повторений, настройки уведомлений. Источники: напрямую от вас и из того, как вы пользуетесь приложением. Цель: персонализировать ваше обучение.
• Коммерческая информация — запись о вашей покупке подписки: продукт, идентификаторы транзакции и подписки, даты и статус в том виде, в каком их сообщает Apple; никогда — данные вашей карты или банковского счёта. Источники: Apple, а также ваш идентификатор пользователя из приложения. Цель: открыть доступ к тарифу и обслуживать вашу подписку.
• Данные о геолокации — только примерная страна, из которой идёт ваше подключение, никогда не точное местоположение. Источник: ваш IP-адрес, который считывает мой хостинг. Цель: понимать, где используется приложение.

Я собираю и использую эту информацию для описанных деловых целей — работы приложения, обеспечения работы его функций, безопасности и обеспечения соблюдения бесплатных лимитов — и не использую её для существенно иных, несовместимых целей, не сообщив вам об этом заранее.

Категории, раскрываемые для деловой цели. Я раскрываю идентификаторы и пользовательский контент своим поставщикам услуг, чтобы они могли выполнять свою функцию: Supabase (база данных, аутентификация, хранилище), Vercel (хостинг/серверная часть), PostHog (продуктовая аналитика), Anthropic (определения, переводы, чат, чтение изображений/текста), ElevenLabs (аудио с произношением), Pexels (поиск стоковых фото) и Apple/Google (вход и доставка push-уведомлений; при покупке подписки приложение также передаёт Apple ваш идентификатор пользователя). Это раскрытие для деловой цели, а не продажа.

Чувствительная персональная информация (SPI). Приложение опирается на вход в аккаунт, привязанный к Apple или Google, а ваш пользовательский контент в принципе может содержать информацию, которую вы решите ввести. Я не ищу и не использую SPI для того, чтобы делать выводы о ваших характеристиках, и использую любую такую информацию только в целях, разрешённых в соответствии с CPRA §1798.121 (предоставление запрошенной вами услуги и обеспечение её безопасности). Поскольку я не использую и не раскрываю SPI сверх этих разрешённых целей, «right to limit use of sensitive personal information» («право ограничить использование чувствительной персональной информации») здесь не применяется — дополнительно ограничивать нечего.

Хранение. Я храню каждую категорию персональной информации только до тех пор, пока ваш аккаунт активен, и для указанных выше целей, а затем удаляю её при удалении аккаунта; журналы (включая IP-адреса) хранятся примерно до 30 дней. Эти критерии применяются и к SPI.

Никакой продажи, никакой передачи, никакого профилирования. За предшествующие 12 месяцев я не продавал и не передавал никакой персональной информации и не продаю и не передаю её для межконтекстной поведенческой рекламы — рекламы здесь нет вообще. Поэтому ссылка «Do Not Sell or Share My Personal Information» («Не продавать и не передавать мою персональную информацию») не нужна. Я также не использую вашу персональную информацию для профилирования в целях принятия решений, которые влекут для вас юридические или аналогично значимые последствия.

Ваши права в Калифорнии:

• Право знать, какую персональную информацию я собираю, её источники, цели и получателей (об этом рассказывает эта политика; вы также можете запросить конкретные сведения).
• Право на удаление вашей персональной информации — встроено в приложение в разделе «Профиль» → «Удалить аккаунт», или можно написать мне по электронной почте.
• Право на исправление неточной персональной информации.
• Право отказаться от продажи или передачи персональной информации — отказываться не от чего, потому что я её не продаю и не передаю.
• Право ограничить использование чувствительной персональной информации — неприменимо, как объяснено выше.
• Право на недискриминацию — я не буду относиться к вам хуже за осуществление любого из этих прав.

Как подать запрос и сроки. Напишите на hello@hello-human.world. Поскольку Hello Human работает исключительно онлайн и взаимодействует с вами напрямую, установленным способом является электронная почта (а также функция удаления в приложении), и бесплатный номер телефона не требуется. Я подтвержу получение и отвечу в течение 45 дней с возможностью продления ещё на 45 дней (всего до 90), если это обоснованно необходимо, и сообщу вам, если мне потребуется продление. Мне может потребоваться проверить, что запрос действительно исходит от вас, подтвердив сведения, связанные с вашим аккаунтом.

Уполномоченные представители. Вы можете поручить уполномоченному представителю подать запрос от вашего имени. Представитель должен предоставить ваше подписанное письменное разрешение (или доказательство наличия действительной доверенности), и я всё равно могу попросить вас подтвердить свою личность и то, что вы разрешили подать этот запрос.

Никаких финансовых стимулов. Я не предлагаю никаких финансовых стимулов, различий в цене или уровне обслуживания или программ лояльности/вознаграждений в обмен на вашу персональную информацию.

«Shine the Light» («Пролить свет») (Гражданский кодекс Калифорнии, §1798.83). Я не раскрываю вашу персональную информацию третьим лицам для их собственных целей прямого маркетинга, поэтому запрашивать по этому закону нечего.

Приложение использует ИИ, чтобы создавать для вас контент — определения, переводы, подсказки, примеры предложений, аудио, — и чтобы читать слова на ваших фотографиях и называть изображённые на них предметы.

Это создание контента, а не принятие решений о вас. ИИ не принимает в отношении вас никаких юридически или аналогично значимых автоматизированных решений — ничто здесь не определяет, имеете ли вы право на что-либо, не подвергает вас профилированию и не присваивает вам оценок. Он просто помогает вам учиться. Поэтому здесь нет автоматизированного принятия решений такого рода, которое порождало бы право на пересмотр человеком согласно ст. 22 GDPR, и нет профилирования для значимых решений согласно CPRA.

Приложение не ориентировано на детей.

Согласно COPPA (США): приложение не ориентировано на детей младше 13 лет, и я не собираю сознательно персональную информацию у детей младше 13 лет. Если я узнаю, что собрал такую информацию, я её удалю.

Согласно GDPR/UK GDPR (ЕС/Великобритания): я не собираю сознательно персональные данные у лиц, не достигших 16 лет или установленного в вашей стране более низкого возраста цифрового согласия (который может составлять всего 13 лет). Вход осуществляется через существующий аккаунт Apple или Google, и в приложении нет функции, предназначенной для регистрации детей.

Согласно CCPA: поскольку я не продаю и не передаю персональную информацию, согласие лиц младше 16 лет на продажу/передачу не нужно. Я не осуществляю сознательно ни продажи, ни передачи чьей-либо персональной информации, в том числе информации несовершеннолетних.

Если вы родитель или опекун и считаете, что ребёнок предоставил мне свои данные, напишите мне на hello@hello-human.world, и я их удалю.

Я принимаю разумные меры для защиты ваших данных:

• Шифрование при передаче — всё передаётся по HTTPS / TLS.
• Шифрование при хранении — ваши данные хранятся в зашифрованном виде у поставщика базы данных.
• Безопасное хранение токенов — ваши токены входа и сеанса хранятся в защищённой связке ключей устройства.

Если произойдёт нарушение защиты персональных данных, которое, вероятно, создаст риск для вас, я уведомлю соответствующий надзорный орган в течение 72 часов с момента, когда мне станет о нём известно, если этого требует закон, и без неоправданной задержки проинформирую затронутых пользователей, если нарушение, вероятно, повлечёт высокий риск для ваших прав.

Честная оговорка: ни один способ хранения или передачи данных никогда не бывает полностью безопасным. Я не могу обещать абсолютную безопасность, но я действительно работаю над тем, чтобы защищать ваши данные и устранять проблемы, если они возникнут.

Само приложение — не сайт, полный рекламных файлов cookie, — оно вообще не использует ни рекламных файлов cookie, ни сторонних трекеров.

Сайт по адресу hello-human.world использует только минимальное, строго необходимое локальное хранилище — например, чтобы вы оставались в системе или чтобы запомнить базовую настройку. Необходимое хранение такого рода освобождено от требования получать согласие, поэтому баннера о файлах cookie нет. Здесь нет ни рекламных, ни аналитических, ни отслеживающих файлов cookie и нет необязательного хранения данных.

Do Not Track. Некоторые браузеры могут отправлять сигнал «Do Not Track» («Не отслеживать»). Поскольку сайт вообще не ведёт отслеживания и не показывает рекламу, он не ведёт себя иначе в зависимости от сигнала DNT — отключать нечего.

Я могу обновлять эту политику — например, если я добавлю функцию или тариф или если изменится поставщик. Описанные здесь ваши права — включая право отозвать согласие и право подать жалобу в надзорный орган — сохраняют силу во всех версиях.

Когда я внесу существенное изменение, я обновлю дату вступления в силу вверху страницы и, где это важно, покажу уведомление в приложении. Актуальная версия всегда находится по адресу https://www.hello-human.world/legal/privacy.

С вопросами, запросами или опасениями пишите мне на hello@hello-human.world. Письмо дойдёт непосредственно до меня — человека, который ведёт Hello Human.

Эта политика размещена по адресу https://www.hello-human.world/legal/privacy.