Политика конфиденциальности

Дата последнего обновления: 23 сентября 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как обрабатываются персональные данные пользователей мобильного приложения Shoresh для iOS и Android (далее — «Приложение»), сайта hebrewtutor.app (далее — «Сайт») и связанных с ними услуг (вместе — «Сервис»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к пользователям, находящимся на территории Российской Федерации. Читайте её вместе с Пользовательским соглашением.

Для пользователей за пределами Российской Федерации действует политика на английском языке, оператором по которой выступает разработчик Приложения как физическое лицо, находящееся в Израиле.

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Броун Аркадий Владимирович, ИНН 772375096957, ОГРНИП 326508100518481, зарегистрированный в реестре операторов, осуществляющих обработку персональных данных, под номером 77-26-569795 (далее — «Оператор», «мы»).

По всем вопросам, связанным с обработкой персональных данных, обращайтесь на электронную почту показать адрес.

2. Термины

В Политике используются термины в значении, установленном Федеральным законом № 152-ФЗ: персональные данные, обработка персональных данных, автоматизированная обработка, предоставление, распространение, трансграничная передача, блокирование, уничтожение, обезличивание. Под «Пользователем» понимается физическое лицо, использующее Сервис.

3. Возраст пользователей

Сервис — инструмент для самостоятельного изучения языка, не предназначенный для детей младше 14 лет. Лица в возрасте от 14 до 18 лет используют Сервис с согласия родителей или иных законных представителей. Мы не собираем сознательно персональные данные детей младше 14 лет; если нам станет известно о такой обработке, данные будут уничтожены.

4. Какие персональные данные мы обрабатываем

В зависимости от того, как вы пользуетесь Сервисом, мы обрабатываем следующие данные.

4.1. Данные учётной записи

• при входе через Apple: идентификатор пользователя Apple и адрес электронной почты, переданный Apple (это может быть анонимный адрес-пересылка «Скрыть e-mail»);
• при входе через Google (Android): идентификатор пользователя Google, адрес электронной почты и, если переданы, имя и фамилия;
• при использовании Приложения без входа (iOS): обезличенный идентификатор установки, создаваемый библиотекой Apphud, который позволяет сохранять ваш прогресс, не зная, кто вы;
• идентификатор пользователя Shoresh, дата регистрации, дата последнего визита, язык интерфейса и настройки обучения (паузы, количество слов в занятии, интервал повторений, автоозвучка).

4.2. Данные об обучении

• прогресс по курсам алфавита, подборкам слов и тренажёрам: выученные буквы и слова, даты повторений, ответы и результаты занятий;
• слова, которые вы добавляете в «Мои слова», включая введённые вручную.

4.3. Данные о покупках

• статус подписки, идентификатор продукта, даты покупки, продления и окончания, идентификаторы транзакций, полученные от App Store или Google Play;
• при оплате российской банковской картой через платёжный сервис ЮKassa (доступна в Приложении для Android): идентификатор платежа, сумма, статус, дата, признак сохранения способа оплаты для автопродления, а также адрес электронной почты для направления кассового чека в соответствии с Федеральным законом № 54-ФЗ;
• активированные промокоды и период предоставленного доступа.

Реквизиты банковских карт мы не получаем и не храним: их обрабатывают Apple, Google или ЮKassa (ООО НКО «ЮМани»), являющиеся самостоятельными операторами.

4.4. Технические и диагностические данные

• модель устройства, версия операционной системы, версия Приложения, язык и часовой пояс;
• IP-адрес и определяемый по нему регион (в журналах сервера);
• на iOS — токен push-уведомлений (Apple Push Notification service), если вы разрешили уведомления; Приложение для Android push-уведомления не отправляет;
• отчёты об ошибках и сбоях, диагностические данные: на iOS — записи экрана с маскированием текста и изображений для небольшой случайной выборки сеансов и сеансов с ошибкой; на Android — описание структуры экрана (без его содержимого) в момент сбоя или ошибки (см. раздел 8);
• события использования Приложения (например, что занятие начато или завершено и с каким результатом).

4.5. Данные Сайта

• данные веб-аналитики, собираемые с помощью cookie и аналогичных технологий только после вашего согласия (см. раздел 12);
• технические данные, получаемые хостинг-провайдером при загрузке страницы (IP-адрес, браузер, запрошенные страницы).

4.6. Обращения

• письма и обращения в поддержку и наши ответы;
• ответы и уведомления, которые мы направляем на адрес вашей учётной записи (см. раздел 9).

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не обрабатываем и просим не вводить их в Приложение.

5. Цели и правовые основания обработки

• Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ): создание и ведение учётной записи, хранение прогресса и списков слов, предоставление курсов, тренажёров, словаря и учебника, подписок и промокодов, поддержка пользователей.
• Согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ): направление push-уведомлений; использование cookie веб-аналитики на Сайте; трансграничная передача в страны, не обеспечивающие адекватную защиту (раздел 11). Согласие даётся при создании учётной записи путём принятия Пользовательского соглашения и настоящей Политики; его полный текст размещён на странице «Согласие на обработку персональных данных». Согласие можно отозвать в любой момент способами из раздела 10.
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): обеспечение безопасности Сервиса, предотвращение злоупотреблений и мошенничества, диагностика ошибок, анализ и улучшение Сервиса, защита прав в случае споров, при условии что при этом не нарушаются права Пользователя.
• Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ): налоговый и бухгалтерский учёт, направление кассовых чеков, ответы на законные запросы государственных органов.

Обработка осуществляется с использованием средств автоматизации. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются.

6. Примеры употребления, создаваемые искусственным интеллектом

Примеры употребления слов в словаре создаются моделью искусственного интеллекта по запросу нашего сервера. Для этого используются только само слово из словаря и язык интерфейса; данные учётной записи, идентификаторы и иные персональные данные не задействованы, поэтому персональные данные в рамках этой функции не обрабатываются. Созданные примеры могут кэшироваться на сервере и на вашем устройстве.

7. Push-уведомления

На iOS с вашего разрешения Приложение направляет напоминания о занятиях и изредка — сообщения о Сервисе, в том числе о специальных предложениях. Уведомления доставляются через Apple Push Notification service. Отключить их можно в любой момент в настройках устройства. Приложение для Android push-уведомления не отправляет.

8. Отчёты об ошибках и записи сеансов

Оба Приложения используют сервис Sentry для сбора отчётов о сбоях и ошибках вместе с диагностическими журналами (техническими сообщениями, которые Приложение пишет во время работы) и идентификатором вашей учётной записи, чтобы мы могли найти относящиеся к вам отчёты при обращении в поддержку. Адрес электронной почты в Sentry не передаётся.

Android. В момент сбоя или ошибки Приложение прикладывает к отчёту описание структуры экрана (без текста и изображений). Снимки экрана не делаются.

iOS. Приложение для iOS Помимо технических данных и контекста ошибки Sentry сохраняет запись структуры экрана для небольшой случайной выборки сеансов и для сеансов, в которых произошла ошибка, чтобы мы могли воспроизвести проблему. Весь текст и все изображения в таких записях маскируются: видно, какие экраны и элементы использовались, но не то, что на них отображалось или вводилось. Записи связаны с обезличенным идентификатором установки, а не с вашим именем, и хранятся на серверах Sentry в Европейском союзе ограниченное время.

9. Электронные письма

Рассылки и рекламные сообщения по электронной почте мы не направляем. На адрес вашей учётной записи могут приходить только ответы на ваши обращения, кассовые чеки от платёжного сервиса при оплате картой и, если этого требует закон, уведомление о существенном изменении настоящих документов.

10. Права Пользователя

В соответствии со ст. 14 и ст. 21 Федерального закона № 152-ФЗ вы вправе:

• получать сведения об обработке ваших персональных данных, включая подтверждение факта обработки, цели, способы, сроки и перечень обрабатываемых данных, а также сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

Как реализовать права:

• уведомления: изменить разрешения Приложения в настройках устройства;
• настройки обучения и язык интерфейса: изменить в Приложении;
• удаление учётной записи: пункт «Удалить мой аккаунт» в настройках Приложения или порядок, описанный на странице удаления аккаунта;
• остальные запросы: письмо на показать адрес.

Запрос рассматривается в течение 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней с уведомлением вас). Мы можем попросить подтвердить, что запрос исходит от владельца учётной записи, например направить его с адреса электронной почты, на который зарегистрирован аккаунт.

11. Кому передаются данные и трансграничная передача

Мы передаём персональные данные только лицам, которые помогают нам оказывать услуги, в объёме, необходимом для их целей, на основании поручения Оператора (ч. 3 ст. 6 152-ФЗ) либо как самостоятельным операторам, где это указано.

• Heroku (Salesforce), Европейский союз: хостинг сервера и базы данных Сервиса.
• Cloudflare: сетевая защита и маршрутизация трафика; Cloudflare видит IP-адрес и запросы каждого соединения.
• Apple: вход через Apple, покупки и подписки в App Store, служба push-уведомлений. Самостоятельный оператор в отношении вашего Apple ID и покупок.
• Google: вход через Google и покупки в Google Play (Android); хостинг Сайта (Firebase Hosting); веб-шрифты Google Fonts, при загрузке которых Google получает ваш IP-адрес. Самостоятельный оператор в отношении вашего аккаунта Google.
• ЮKassa (Российская Федерация): приём платежей российскими картами, автопродление подписки, направление кассовых чеков. Самостоятельный оператор в отношении платёжных данных.
• Apphud (iOS): формирование обезличенного идентификатора установки.
• Sentry, Европейский союз: отчёты об ошибках, журналы и маскированные записи сеансов (iOS) (раздел 8).
• Better Stack: хранение журналов сервера (содержат IP-адреса и данные запросов) ограниченное время.
• Яндекс Метрика (Российская Федерация): аналитика Сайта, только после вашего согласия на cookie (раздел 12). В Приложении не используется.

Базы данных на территории Российской Федерации. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Оператор обеспечивает выполнение этого требования в отношении всех пользователей, находящихся в Российской Федерации.

Трансграничная передача. Часть перечисленных выше лиц находится за пределами Российской Федерации. Передача в страны, обеспечивающие адекватную защиту прав субъектов персональных данных (государства — стороны Конвенции Совета Европы № 108 и страны из перечня Роскомнадзора, включая Израиль, где находится разработчик Приложения), осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ. Передача в иные страны, прежде всего в США, неизбежна для работы Сервиса: Apple и Google получают данные при входе в учётную запись, доставке push-уведомлений и оплате подписок, Cloudflare и Better Stack — при обработке сетевых запросов и журналов. Такая передача осуществляется с вашего согласия, выражаемого при создании учётной записи (текст согласия), и после уведомления Роскомнадзора в установленном ст. 12 152-ФЗ порядке.

Мы также можем раскрыть данные по законному требованию государственных органов, для защиты наших прав или безопасности людей, а также правопреемнику при передаче Сервиса другому оператору, который будет связан настоящей Политикой. Мы не продаём персональные данные, не показываем рекламу и не передаём данные рекламным сетям.

12. Cookie и аналитика на Сайте

Сайт использует Яндекс Метрику для анализа посещаемости. Скрипт Метрики загружается только после нажатия «Принять» в баннере о cookie; если вы нажмёте «Отказаться», он не загружается, и ваш выбор запоминается в браузере. После включения Метрика устанавливает cookie и собирает данные о просмотренных страницах, кликах, источнике перехода, устройстве и браузере. Запись сеансов (вебвизор) на Сайте не используется. Изменить решение можно, очистив данные Сайта в браузере, после чего баннер будет показан снова.

Сайт также использует локальное хранилище браузера для настроек, которые остаются на вашем устройстве и нам не передаются: выбора по cookie и предпочитаемого языка.

13. Сроки хранения

• учётная запись, настройки, прогресс и списки слов: до удаления учётной записи;
• сведения о покупках и платежах: в течение сроков, установленных налоговым и бухгалтерским законодательством (как правило, 5 лет);
• отчёты об ошибках, маскированные записи сеансов и журналы сервера: до 90 дней;
• события использования: до 24 месяцев, по возможности в обобщённом или обезличенном виде;
• переписка с поддержкой: до 24 месяцев после закрытия обращения;
• аналитика Сайта: в соответствии с настройками хранения Яндекс Метрики, в обобщённом виде.

При удалении учётной записи уничтожается всё, что с ней связано: идентификаторы, адрес электронной почты, настройки, прогресс и списки слов. Исключение — сведения, которые мы обязаны хранить по закону (например, сведения о платежах), и сведения, необходимые для разрешения текущего спора. По достижении целей обработки или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом.

14. Защита данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ: шифрование соединений (TLS), разграничение и аутентификация доступа, журналирование, размещение у сертифицированных провайдеров, назначение ответственного за организацию обработки персональных данных, внутренний контроль. Абсолютную безопасность передачи и хранения гарантировать невозможно. В случае инцидента, повлёкшего неправомерную передачу данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и при высоком риске для вас — вас.

15. Изменение Политики

Мы можем обновлять Политику. Действующая редакция всегда доступна по адресу hebrewtutor.app/privacy и вступает в силу с даты, указанной в начале документа. Если изменение существенно затрагивает ваши права или вводит новую цель обработки, мы уведомим вас в Приложении или на Сайте до его вступления в силу и, где это требуется, запросим согласие.

16. Контакты

По вопросам обработки персональных данных: индивидуальный предприниматель Броун Аркадий Владимирович, ИНН 772375096957, ОГРНИП 326508100518481, реестр операторов персональных данных № 77-26-569795, электронная почта показать адрес.