Политика конфиденциальности мобильного приложения LanguageApp

Общие положения
Настоящая Политика конфиденциальности описывает порядок сбора, использования и защиты персональных данных пользователей мобильного приложения «Buddy Chat / Language Chatbot AI» (далее – «Приложение»). Разработчиком и оператором персональных данных является Шакуров Наиль, действующий в качестве самозанятого физического лица. Данная Политика составлена в соответствии с требованиями законодательства Российской Федерации (включая Федеральный закон №152-ФЗ «О персональных данных») и требованиями платформ Google Play и RuStore.
Продолжая использование Приложения, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает ее условия. Если пользователь не согласен с какими-либо положениями Политики, рекомендуется воздержаться от использования Приложения. Настоящая Политика применяется исключительно к данному Приложению; разработчик не несет ответственности за сайты и сервисы третьих лиц, на которые пользователь может перейти по внешним ссылкам из Приложения. У таких сторонних ресурсов могут действовать собственные политики конфиденциальности.
Состав собираемых данных
При пользовании Приложением мы можем собирать и обрабатывать следующие категории данных:
Регистрационная информация: адрес электронной почты и пароль. Электронная почта используется для создания аккаунта и коммуникации с пользователем. Пароль хранится в зашифрованном (хэшированном) виде в базе данных – это означает, что разработчик не имеет доступа к исходному значению пароля пользователя.


Авторизация по номеру телефона: если пользователь выбирает этот способ, полный номер телефона временно хранится только на период активного запроса подтверждения и передается сервису Plusofon для входящего Flash Call либо запуска CallToAuth. В первом варианте пользователь вводит последние четыре цифры номера входящего звонка; во втором Приложение после явного действия пользователя открывает системный набор номера, и пользователь самостоятельно совершает звонок. Для CallToAuth Plusofon направляет серверу вебхук с номером телефона и техническим ключом. Для постоянной идентификации аккаунта сервер сохраняет HMAC-хэш номера и последние четыре цифры; исходный номер не сохраняется в профиле. Секретный токен адреса вебхука и полученный ключ CallToAuth сохраняются только как HMAC-значения, а не в исходном виде. Полный номер, временный технический ключ Flash Call и номер CallToAuth удаляются из активного запроса после успешного подтверждения либо истечения срока действия. Приложение не читает сообщения, журнал или состояние звонков и не совершает вызов без действия пользователя. Удаление аккаунта внутри Приложения удаляет связанную идентификацию номера в рамках общей процедуры удаления данных.


Данные профиля: при необходимости, информация, которую пользователь сам указывает в профиле (например, имя пользователя или аватар). Примечание: на данный момент приложение не запрашивает у пользователя ФИО, адрес или другие сведения из профиля, кроме электронной почты.


Контент чатов: тексты сообщений и запросов, которые пользователь отправляет в чате Приложения, а также ответы, генерируемые чат-ботом. Эти данные сохраняются для обеспечения работы основных функций Приложения (например, отображение истории переписки) и для улучшения качества сервиса (обучение и настройка алгоритмов AI).


Технические данные об устройстве: информация о самом устройстве и сетевом окружении пользователя. В эту категорию входят: IP-адрес, модель устройства, версия операционной системы, версия приложения, язык устройства, временные метки действий в приложении, а также уникальные идентификаторы устройства или рекламные идентификаторы. Эти данные передаются автоматически при взаимодействии с Приложением и помогают нам обеспечивать совместимость, безопасную работу и корректное отображение контента.


Данные об использовании и аналитика: сведения о том, как пользователь взаимодействует с Приложением. Например, данные о частоте и длительности сессий, просмотренных экранах, нажатых элементах интерфейса, а также журналы ошибок и сбоев. Такая информация собирается с помощью встроенных инструментов аналитики и используется в обезличенном виде для улучшения качества продукта, устранения ошибок и повышения удобства пользования.


Информация о подписках и платежах: данные о статусе подписки пользователя на премиум-функции, выбранный тарифный план, дата начала и окончания действия подписки, а также сведения о совершенных платежах (номер заказа, сумма, дата и статус транзакции). Обращаем внимание: конфиденциальные платежные данные (например, номера банковских карт, CVV-коды) не собираются и не сохраняются Приложением. Оплата подписки осуществляется через сторонний платежный сервис ЮKassa, который обрабатывает платежные данные безопасно и передает нам только информацию о результате оплаты. Мы получаем от платежного провайдера только ограниченные сведения, необходимые для активации подписки (например, подтверждение факта оплаты и уникальный идентификатор транзакции).


Мы не запрашиваем и не обрабатываем специальные категории персональных данных, такие как информация о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни. Приложение также не предназначено для хранения биометрических данных или данных о геолокации в постоянном режиме (геолокационные данные могут быть использованы лишь в тех случаях, когда это необходимо для конкретной функции и с разрешения пользователя, однако на данный момент Приложение не использует геолокацию).
Цели обработки персональных данных
Сбор и обработка вышеуказанных данных осуществляется для конкретных и законных целей, в том числе:
Предоставление основных функций Приложения: мы обрабатываем текстовые сообщения и запросы пользователя, чтобы чат-бот мог сформировать и предоставить ответ. Без обработки пользовательских данных (например, самого текста запроса) работа интеллектуального собеседника была бы невозможна.


Создание и управление аккаунтом: регистрационная информация (email и пароль) используется для создания учетной записи, входа в систему, аутентификации пользователя, сохранения настроек профиля и данных переписки. Это позволяет пользователю получать доступ к своим данным из разных устройств и защищает учетную запись от несанкционированного доступа.


Коммуникация с пользователем: email может использоваться для отправки важных уведомлений о работе приложения (например, подтверждение регистрации, информация об изменении условий, технические оповещения), а также для связи со службой поддержки по запросу пользователя. Мы не рассылаем маркетинговые или рекламные письма без явного согласия пользователя.


Обеспечение оплаты и управления подпиской: данные о подписке и взаимодействие с платежным провайдером используются для оформления платной подписки, проверки факта оплаты, предоставления пользователю доступа к премиум-контенту или функциям, а также для последующего продления или отмены подписки. Обработка платежей через ЮKassa необходима для проведения безопасных расчетов и подтверждения транзакций.


Улучшение работы приложения (аналитика): на основе технических и статистических данных мы проводим анализ поведения пользователей в приложении. Это помогает выявлять общие тенденции использования, обнаруживать ошибки или места, требующие улучшения, оптимизировать пользовательский интерфейс и производительность приложения. Аналитическая обработка ведется в обобщенном (неперсонифицированном) виде; например, мы можем собирать статистику по количеству активных пользователей в день, но не концентрируемся на отслеживании конкретных индивидуальных действий одного пользователя.


Обеспечение безопасности и предотвращение мошенничества: технические сведения (такие как IP-адреса и идентификаторы устройств) используются для защиты от несанкционированного доступа, взлома аккаунтов и иных вредоносных действий. Это включает в себя обнаружение подозрительной активности, предотвращение автоматических бот-атак, а также обеспечение соблюдения Пользовательского соглашения (если таковое имеется) и правил платформ.


Исполнение законодательно установленных обязанностей: в случаях, предусмотренных законодательством, мы можем использовать и хранить персональные данные для удовлетворения требований законодательства. Например, хранение информации о платежных транзакциях в течение определенного срока может требоваться налоговым или финансовым законодательством; также мы можем обрабатывать персональные данные по запросу компетентных государственных органов в рамках предусмотренных законом процедур.


Передача данных третьим лицам
Мы относимся с ответственностью к конфиденциальности ваших данных и не продаем и не передаем персональные данные сторонним организациям в коммерческих целях. Передача данных третьим лицам осуществляется только в следующих случаях:
Сервис подтверждения номера (Plusofon): если пользователь выбирает авторизацию по телефону, Plusofon получает номер телефона и технические параметры запроса, необходимые для выполнения входящего Flash Call или CallToAuth и передачи серверу результата подтверждения через вебхук. Передаются только данные, необходимые для выбранного способа подтверждения.
Платежный провайдер (ЮKassa): для обработки платежей по подписке мы привлекаем сервис ЮKassa. При оформлении подписки пользователь может быть перенаправлен на защищенную платежную форму ЮKassa либо платежная форма интегрирована непосредственно в приложение. В рамках платежа ЮKassa получает необходимые платежные данные (номер карты, срок действия, CVV и пр.) напрямую от пользователя через защищенное соединение и не передает эти данные разработчику приложения. От ЮKassa мы получаем только информацию, необходимую для подтверждения успешности платежа (например, статус оплаты). YooKassa применяет современные меры защиты информации: данные платежей шифруются по протоколу HTTPS, и сервис соответствует строгим стандартам безопасности индустрии платежных карт PCI DSS. Это означает, что оплата через ЮKassa безопасна, и ваши платежные реквизиты надежно защищены.
 Примечание: В некоторых случаях оплата подписки может происходить через встроенные механизмы магазинов приложений. Например, при распространении через Google Play оплата может осуществляться через Google Play Billing, в этом случае действуют правила и политика конфиденциальности Google. Для пользователей RuStore оплата обрабатывается через интегрированный сервис ЮKassa (в соответствии с описанным выше процессом).


Сервисы аналитики: для сбора обезличенных статистических данных мы можем использовать сторонние инструменты аналитики, такие как Google Analytics for Firebase, Яндекс AppMetrica или аналогичные SDK. Эти сервисы могут получать технические данные (идентификатор устройства, сведения об использовании приложения, информацию о сбоях и т.д.) с целью предоставления нам сводной аналитики по работе приложения. Данные, собираемые аналитическими провайдерами, не позволяют идентифицировать личность пользователя и используются исключительно для улучшения продукта. Мы внимательно отбираем партнеров по аналитике, удостоверяясь, что они соблюдают требования конфиденциальности и обеспечивают защиту информации в соответствии с законодательством.


Облачное хранение и серверы: инфраструктура приложения может размещаться на сторонних серверных платформах (например, дата-центры или облачные сервисы). Это необходимо для функционирования чат-бота и хранения данных (переписки, профиля и т.п.). Такие провайдеры инфраструктуры могут технически иметь доступ к хранимым данным, однако они не используют эту информацию, кроме как для обеспечения работы сервиса по поручению разработчика. Мы заключаем с ними соглашения о конфиденциальности (или опираемся на их публичные политики безопасности) и убеждаемся, что они применяют достаточные меры защиты данных.


Правоприменение и требования закона: мы можем раскрыть персональные данные пользователя третьим лицам, если уверены, что это необходимо для: (a) соблюдения применимого законодательства, выполнения судебного акта, законного запроса государственного органа; (b) защиты прав, собственности или безопасности разработчика Приложения или других пользователей; (c) расследования мошенничества или устранения проблем безопасности. Такое раскрытие данных происходит строго в рамках требований закона.


Во всех перечисленных случаях передачи данных третьим лицам мы руководствуемся принципом минимальной достаточности: передается только та информация, которая необходима для оказания соответствующей услуги или выполнения обязательства. Сторонние получатели данных обязаны использовать персональные данные пользователей в соответствии с требованиями законодательства и данной Политики.
Хранение и защита персональных данных
Мы храним персональные данные пользователей в течение срока, необходимого для достижения указанных целей их обработки, если иной срок не установлен законодательством. Это означает, что данные будут храниться, пока у пользователя активна учетная запись или оформлена подписка, и удалены (или обезличены) по мере прекращения необходимости в их обработке.
Сроки хранения: Основные данные аккаунта и профиль хранятся до тех пор, пока пользователь пользуется Приложением. История чатов может храниться для удобства пользователя (чтобы он имел доступ к предыдущим сообщениям) на протяжении использования сервиса; пользователь имеет возможность самостоятельно удалить историю, очистив чат или удалив аккаунт (см. раздел «Удаление данных» ниже). Данные об оплатах (например, сведения о транзакциях) хранятся столько, сколько требуется для исполнения условий подписки и соблюдения бухгалтерских и налоговых требований. Агрегированные аналитические данные могут храниться дольше указанного, поскольку они не привязаны к конкретному пользователю. После удаления учетной записи пользователя, все персональные данные, идентифицирующие пользователя, подлежат удалению или обезличиванию в разумные сроки, за исключением информации, которую мы обязаны хранить по закону (например, данные о финансовых операциях могут сохраняться в течение срока, требуемого законом о бухгалтерском учете).


Меры безопасности: Мы принимаем необходимые организационные и технические меры для защиты персональных данных пользователей от несанкционированного или случайного доступа, утраты, изменения, распространения или уничтожения. В их числе: использование современных методов шифрования при передаче данных (протокол SSL/TLS для сетевого обмена между клиентом и сервером), хранение паролей в виде криптографических хэшей, ограничение доступа к базам данных персонала разработчика (доступ имеется только у тех, кому это необходимо для выполнения рабочих задач), регулярное обновление серверного программного обеспечения и использование межсетевых экранов. Данные, хранящиеся на сервере, защищены актуальными средствами информационной безопасности, а сами серверы размещены в защищенных дата-центрах, соответствующих отраслевым стандартам.


Конфиденциальность обработки: Все сотрудники или привлеченные лица, которые могут иметь доступ к персональным данным пользователей (например, для поддержки или администрирования сервера), обязаны соблюдать конфиденциальность и предотвращать несанкционированное разглашение данных. Мы регулярно проводим анализ процессов обработки данных и при необходимости улучшаем меры защиты.


Уведомление о нарушениях: Несмотря на все предпринимаемые меры, ни один способ передачи информации через интернет или метод электронного хранения не гарантирует 100% безопасности. В случае обнаружения утечки или нарушения безопасности персональных данных мы уведомим пользователей, а также уполномоченные органы (если того требуют законы), о сути проблемы и мерах, которые были приняты для ее устранения.


Права пользователя
Каждый пользователь, предоставивший нам свои персональные данные, обладает правами в отношении их обработки. Мы уважаем эти права и стремимся обеспечить их реализацию. Пользователь имеет право:
Доступ к данным – запрашивать информацию о своих персональных данных, которые обрабатываются разработчиком. Пользователь может получить подтверждение факта обработки данных, перечень собираемых данных, цели обработки, а также запросить копию персональных данных, предоставленных им в Приложении.


Исправление данных – при обнаружении неточностей или устаревшей информации в своих данных пользователь может внести изменения самостоятельно (если функционал приложения это предусматривает) либо обратиться к нам для исправления. В частности, пользователь вправе изменить адрес электронной почты, обновить пароль и другие сведения профиля.


Отзыв согласия на обработку – в случаях, когда обработка основана на согласии пользователя, пользователь имеет право отозвать свое согласие, удалив соответствующие данные или деактивировав аккаунт. Отзыв согласия не затрагивает законность обработки, осуществлявшейся до отзыва.


Удаление персональных данных – пользователь вправе потребовать удаления своих персональных данных (право «быть забытым»). Подробнее процедура удаления описана в следующем разделе. При получении такого запроса (если он не может быть осуществлен самостоятельно через интерфейс приложения) мы удалим пользовательские данные, кроме случаев, когда закон обязывает нас сохранить определенную информацию на установленный срок.


Ограничение обработки – пользователь может в некоторых случаях потребовать временно приостановить обработку своих данных (например, если считает, что данные обрабатываются незаконно или неточно, – на период, пока мы проверяем эти подозрения).


Возражение против обработки – пользователь, чьи данные обрабатываются на основании нашего легитимного интереса, вправе возразить против такой обработки, если сочтет, что его фундаментальные права и свободы перевешивают такой интерес.


Перенос данных – в той мере, в которой это применимо (например, для данных, предоставленных самим пользователем на основе согласия или для исполнения договора), пользователь может запросить предоставление своих персональных данных в структурированном машиночитаемом формате для передачи другому лицу.


Для реализации своих прав пользователь может воспользоваться настройками профиля в самом Приложении (если соответствующая функция доступна) либо направить запрос на нашу контактную электронную почту. Мы исполним такой запрос в сроки, предусмотренные законодательством, и предоставим отчет о выполнении (например, подтвердим удаление данных или внесение исправлений). Обращаем внимание, что реализация некоторых прав может ограничиваться законом – в таких случаях будут предоставлены разъяснения о причинах отказа (например, мы не сможем удалить информацию, которую обязаны хранить по требованию закона).
Удаление данных (деактивация аккаунта)
Пользователь имеет возможность в любой момент удалить свои персональные данные, удалив аккаунт через интерфейс Приложения. В разделе профиля (или настройках аккаунта) предусмотрена функция удаления учетной записи. После инициирования этой процедуры мы запрашиваем подтверждение, и в случае согласия учетная запись будет деактивирована, а связанные с ней персональные данные – удалены с наших серверов.
Последствия удаления аккаунта и данных:
Будут удалены регистрационные сведения (email, хэш пароля) из базы данных пользователей.


Будет удалена или обезличена вся привязанная к аккаунту информация: содержимое чатов, настройки, информация о подписке (при условии, что активная подписка будет предварительно отменена или истечет).


Пользователь утратит доступ к ранее сохраненной переписке и приобретенным функциям приложения. Восстановление аккаунта или данных после окончательного удаления будет невозможно – при желании использовать Приложение в будущем потребуется регистрироваться заново.


Некоторые данные могут временно сохраниться в резервных копиях (backup) системы. Такие копии хранятся ограниченный период и используются исключительно для аварийного восстановления системы. Мы обеспечим удаление пользовательских данных из резервных хранилищ по мере обновления резервных копий. Также, как упомянуто выше, определенная информация может сохраняться, если это необходимо в целях исполнения законодательства (например, данные о платежных транзакциях могут храниться для отчетности).


Если у пользователя возникнут сложности с самостоятельным удалением аккаунта, он может обратиться к нам через поддержку, и мы окажем содействие в удалении данных. Мы стремимся обеспечить пользователям простой и прозрачный способ контролировать свои данные, включая их удаление.
Конфиденциальность детей
Приложение не предназначено для использования детьми младше 13 лет. Мы сознательно не собираем и не запрашиваем персональные данные у лиц, не достигших 13-летнего возраста, без согласия родителей или законных представителей. Если вам меньше 13 лет, пожалуйста, не регистрируйтесь в Приложении и не предоставляйте нам о себе никаких сведений.
Если нам станет известно, что в наше распоряжение попали персональные данные ребенка младше 13 лет без подтверждения согласия родителей, мы предпримем меры для удаления такой информации. Родители или опекуны, обнаружившие, что ребенок предоставил нам персональные данные без их согласия, должны связаться с нами (см. «Контактная информация» ниже), и мы оперативно удалим соответствующие данные из наших систем.
Мы рекомендуем родителям контролировать использование детьми интернет-ресурсов и мобильных приложений, чтобы убедиться, что детская информация не собирается без согласия. Пользователям в возрасте от 13 до 18 лет перед использованием Приложения следует убедиться, что их родители не возражают против передачи персональных данных.
Изменения настоящей Политики
Мы оставляем за собой право вносить изменения и дополнения в настоящую Политику конфиденциальности по мере развития Приложения и обновления требований законодательства. При внесении изменений новая редакция Политики будет доступна по тому же адресу (ссылке), что и настоящая, и дата последнего обновления внизу документа будет изменена соответствующим образом. Рекомендуем пользователям периодически пересматривать Политику на предмет изменений.
В случае существенных изменений, затрагивающих права пользователей или способы обработки персональных данных (например, расширение перечня собираемых данных, изменение целей использования или передача данных новым третьим лицам), мы предпримем разумные меры для уведомления пользователей. Уведомление может быть отправлено на электронную почту, указанную в аккаунте, либо отображено при следующем запуске Приложения (например, в виде всплывающего уведомления или запроса согласия с обновленной Политикой).
Продолжение использования Приложения после обновления Политики конфиденциальности будет означать принятие новых условий. Если пользователь не согласен с изменениями, он должен прекратить использование Приложения и, при необходимости, запросить удаление своих данных.
Контактная информация
По всем вопросам, связанным с настоящей Политикой конфиденциальности или обработкой ваших персональных данных, вы можете связаться с разработчиком приложения:
Email: codingpas@gmail.com
Разработчик: Шакуров Наиль (самозанятый)
Мы рассмотрим ваше обращение и предоставим ответ или примем необходимые меры в разумные сроки.
Дата последнего обновления: 13 июля 2026 г.