1Кто отвечает за данные
Контролёром в смысле статьи 4(7) Общего регламента по защите данных (GDPR) является:
- Имя
- Pavel Sergienko
- Адрес
- 1210 Wien, Österreich
- Эл. почта
- privacy@kenne.app
По любым вопросам о ваших данных и для осуществления ваших прав пишите на privacy@kenne.app. Инспектор по защите данных не назначен и по закону не требуется.
2Что мы обрабатываем и зачем
Мы обрабатываем только то, что нужно для работы Kenne. Мы не продаём персональные данные, не показываем рекламу и не используем инструменты аналитики или отслеживания.
- Ваша учётная запись
- Ваше имя и адрес электронной почты, а также пароль, который хранится только в виде одностороннего хеша и не может быть прочитан. Если вы входите через Google или Apple, мы получаем от этого провайдера идентификатор вашей учётной записи у него, ваше имя и адрес почты, от Google — также адрес изображения профиля, и выданные провайдером токены входа. Цель: создать учётную запись и позволить вам входить. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).
- Сеансы входа
- Идентификатор сеанса, а также IP-адрес и описание браузера или устройства, с которых начат каждый сеанс. Цель: сохранять вход и защищать учётную запись от злоупотреблений. Правовое основание: ст. 6(1)(b) GDPR и наш законный интерес в безопасности сервиса (ст. 6(1)(f) GDPR).
- Ваше обучение
- Язык, на котором вы говорите, и курсы, которые вы изучаете; ваши настройки — например, число новых слов в день, целевой уровень запоминания и часовой пояс; каждый ваш ответ с его временем, результатом и, если вы вводите ответ, введённым текстом; получающееся из этого расписание повторений каждого слова; результаты теста уровня; ваши заметки; и ошибки, о которых вы сообщаете по слову. Цель: предоставлять курс, планировать повторения и показывать ваш прогресс. Правовое основание: ст. 6(1)(b) GDPR.
- Ваш публичный профиль
- Только если вы создадите публичную ссылку: ваше имя, курсы, число известных слов, серии, календарь занятий, достижения и последние выученные слова — их видит любой, у кого есть ссылка. Адрес почты и время, когда вы занимаетесь, никогда не показываются. Цель: делиться прогрессом по вашему желанию. Правовое основание: ст. 6(1)(b) GDPR. Вы можете удалить ссылку в любой момент (Профиль → Закрыть доступ); страница тогда перестаёт существовать.
- Письма
- Ваш адрес почты и содержание письма. Мы отправляем только то, что требуется для работы сервиса: коды для подтверждения адреса, входа и сброса пароля, а также уведомление, если кто-то пытается зарегистрироваться с адресом, для которого уже есть учётная запись. Мы не рассылаем новостей и рекламы. Правовое основание: ст. 6(1)(b) GDPR.
- Доставка сайта
- Когда вы открываете страницу, обрабатываются ваш IP-адрес, запрошенный адрес, время запроса и технические сведения о браузере, чтобы доставить страницу и отражать атаки. Правовое основание: наш законный интерес в работающем и безопасном сервисе (ст. 6(1)(f) GDPR).
Вы не обязаны предоставлять персональные данные. Без адреса почты или учётной записи Google либо Apple нельзя создать учётную запись; словарь и остальной публичный сайт остаются вам доступны.
3На вашем устройстве
Kenne хранит на вашем устройстве следующее. Всё это строго необходимо для предоставления того, что вы запрашиваете, поэтому согласие не требуется (§ 165(3) Закона Австрии о телекоммуникациях 2021 года). Ничто из этого не используется для рекламы или отслеживания.
- Cookie сеанса
- Сохраняет вход. Устанавливается при входе, удаляется при выходе и истекает через 60 дней после последнего посещения.
- Cookie языка и оформления
- Запоминают выбранный язык интерфейса и светлое или тёмное оформление. Устанавливаются только при таком выборе; хранятся два года.
- Локальное хранилище
- Ответы, которые наш сервер ещё не получил, — чтобы ни один не потерялся при обрыве связи; ваши настройки звука; и какие подсказки вы уже видели. Хранится, пока вы не очистите данные браузера.
Произношение использует синтез речи вашего устройства или браузера. В зависимости от устройства и выбранного голоса производитель устройства или браузера может обрабатывать произносимый текст; к этому применяются его условия, а не эта политика.
4Кто ещё обрабатывает ваши данные
Мы пользуемся услугами следующих поставщиков. Каждый связан договором об обработке данных по статье 28 GDPR и может использовать ваши данные только по нашим указаниям:
- UpCloud Ltd, Финляндия — сервер и база данных, где хранятся все данные Kenne; расположены во Франкфурте-на-Майне, Германия.
- Cloudflare, Inc., США — доставляет сайт и защищает его от атак, отправляет наши письма и хранит наши зашифрованные внешние резервные копии.
- Mailgun Technologies, Inc., США — отправляет наши письма, когда это не может сделать Cloudflare.
Если вы входите через Google (Google Ireland Limited) или Apple (Apple Distribution International Ltd., Ирландия), этот провайдер обрабатывает ваш вход как самостоятельный контролёр по своей политике конфиденциальности.
Государственным органам мы раскрываем персональные данные только тогда, когда этого требует закон.
5Передача данных за пределы ЕС
Cloudflare и Mailgun находятся в США. Передача данных им основана на решении Европейской комиссии об адекватности в отношении Рамочной программы ЕС–США по защите данных (ст. 45 GDPR), если поставщик сертифицирован по ней, а в остальных случаях — на стандартных договорных положениях, утверждённых Комиссией (ст. 46(2)(c) GDPR). Копию этих гарантий можно получить, написав на privacy@kenne.app.
6Сколько мы храним данные
- Данные учётной записи и обучения: пока у вас есть учётная запись. Неактивные учётные записи мы по собственной инициативе не удаляем.
- Сеансы: до выхода, но не дольше 60 дней после последнего посещения.
- Коды, отправленные по почте: действуют 10 минут, затем удаляются.
- Резервные копии: каждую ночь создаётся копия базы данных; каждая копия удаляется через 14 дней.
- Сообщения об ошибках: хранятся, чтобы улучшать словарь. При удалении учётной записи связь с вами удаляется, остаётся только содержание сообщения.
Когда вы удаляете учётную запись (Настройки → Аккаунт → Удалить аккаунт), ваша учётная запись, сеансы, привязанные способы входа, данные обучения, заметки и публичный профиль удаляются сразу и исчезают из резервных копий в течение 14 дней.
7Ваши права
По GDPR вы имеете право:
- на доступ к своим данным и получение их копии (ст. 15);
- на исправление неточных данных (ст. 16);
- на удаление своих данных (ст. 17);
- на ограничение их обработки (ст. 18);
- получить предоставленные вами данные в структурированном, общепринятом машиночитаемом формате или передать их другому контролёру (ст. 20);
- в любой момент возразить по основаниям, связанным с вашей особой ситуацией, против обработки, основанной на нашем законном интересе (ст. 21).
Чтобы воспользоваться этими правами, напишите на privacy@kenne.app. Мы отвечаем в течение одного месяца (ст. 12(3) GDPR). Имя и настройки вы можете изменить сами в настройках, там же можно удалить учётную запись.
Вы также вправе подать жалобу в надзорный орган (ст. 77 GDPR). В Австрии это Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, www.dsb.gv.at.
8Автоматизированные решения
Kenne автоматически, по вашим ответам, решает, какие слова и когда вам показывать. Эти решения лишь упорядочивают ваше обучение; они не влекут для вас правовых последствий и не затрагивают вас иным сходным существенным образом, поэтому не являются решениями в смысле статьи 22 GDPR.
9Дети
Kenne не предназначен для детей младше 14 лет. По австрийскому праву ребёнок младше 14 лет может пользоваться таким сервисом, как Kenne, только с согласия родителя или иного законного представителя (§ 4(4) Закона Австрии о защите данных).
10Безопасность
Все соединения с Kenne шифруются (TLS). Пароли хранятся только в виде хешей с солью. База данных недоступна из интернета, внешние резервные копии хранятся в зашифрованном виде. Мы принимаем технические и организационные меры, соответствующие риску (ст. 32 GDPR).
11Изменения политики
Мы обновляем эту политику, когда меняется то, что мы делаем с персональными данными. Дата вверху показывает, с какого дня действует текущая редакция. Если изменение существенно вас затрагивает, мы сообщим об этом по почте до его вступления в силу.
Политика доступна на английском, немецком и русском языках. При расхождениях преимущество имеет немецкая редакция.