Согласие на обработку персональных данных и трансграничную передачу

1. Оператор и субъект

Оператор — Товарищество с ограниченной ответственностью "Цедра Груп", БИН 230140044071. Субъектом является физическое лицо, которое проходит Sign in with Apple и использует Тестмейт. Контакты оператора приведены в конце согласия.

2. Действие, выражающее согласие

Переход через Sign in with Apple от экрана входа к использованию Тестмейт выражает согласие на описанную обработку и трансграничную передачу в той мере, в какой такой способ допускается законом. Если закон требует отдельного действия для определенной цели, компания должна получить его до соответствующей обработки.

3. Перечень данных

• внутренний UUID, идентификатор Apple, результаты аутентификации и адрес электронной почты, включая Apple Private Relay;
• имя, фамилия, никнейм, язык, статусы учетной записи, онбординга, премиум-доступа и удаления, даты создания, изменения и удаления;
• необязательные телефон, город, класс, выбранные предметы, дневная учебная цель и предпочтения;
• открытые вопросы и задания, выбранные ответы, правильность, AI-маркер, баллы, очки, место в рейтинге, активность, прогресс, темы и предметы;
• обратная связь, сообщения, жалобы, комментарии, их статус и переписка;
• идентификатор RevenueCat, продукт и право доступа, магазин, среда, тип периода, статус подписки и продления, даты покупки и окончания, синхронизация, webhook, доставка, ошибки и аудит;
• события, экраны, версии приложения и сервиса, платформа и среда, идентификаторы устройства и установки, жизненный цикл, производительность, сбои и диагностика;
• IP-адрес, user agent, метод и путь запроса, контекст ошибки, stack trace, сведения об ответе и UTM-параметры источника, канала и кампании.

4. Цели и действия

Согласие охватывает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, сопоставление, передачу утвержденным получателям, обезличивание, ограничение и удаление для аутентификации, учетной записи, обучения, прогресса, подписки, поддержки, безопасности, диагностики, аналитики, выбранного рейтинга, выбранного маркетинга, исполнения закона и защиты требований.

5. Срок действия

Согласие действует с момента выражения до его отзыва или прекращения соответствующей цели. Данные активной учетной записи хранятся, пока необходимы для Сервиса. После проверенного запроса относящиеся к учетной записи персональные данные в течение 30 дней будут удалены или необратимо анонимизированы, кроме записей, сохраняемых по установленным законом исключениям. Веб-аналитика и UTM-атрибуция хранятся 12 месяцев. Резервные копии защищаются и охватываются тем же результатом удаления. Обязательные записи сохраняются только на применимый законный срок.

6. Получатели и поставщики

• Apple — аутентификация, распространение, оплата, управление подпиской и возвраты;
• DigitalOcean — инфраструктура в Bangalore, Индия;
• RevenueCat — покупки, статус подписки и права доступа;
• PostHog EU и AppMetrica / Yandex — необязательная продуктовая и веб-аналитика;
• Firebase / Google — минимизированная необходимая диагностика сбоев и производительности;
• Telegram — операционные уведомления об ошибках;
• Anthropic — внутреннее создание образовательного контента без прямых пользовательских запросов или промптов;
• государственные органы и иные лица — только когда передача обязательна по закону или необходима для законного требования.

7. Трансграничная передача

Пользователь соглашается на трансграничную передачу в Индию, где в регионе DigitalOcean Bangalore находятся основные производственные системы, и в другие страны, где утвержденные поставщики законно обрабатывают данные. Это не является заявлением о локализации основной базы в Казахстане. Компания применяет доступные договорные и технические меры и учитывает обязательные ограничения страны пользователя.

8. Публичное раскрытие

Данные не публикуются по этому общему согласию. Только при отдельном добровольном участии в рейтинге другим аутентифицированным пользователям могут раскрываться никнейм, очки и место. Электронная почта, имя и фамилия не являются разрешенными публичными полями.

9. Отдельный выбор маркетинга

Маркетинг является отдельным добровольным выбором для конкретных доступных каналов; отказ от маркетинга или его последующий отзыв не влияет на учетную запись, основные функции или платный доступ. Транзакционные сообщения, уведомления безопасности и обязательные сообщения Сервиса продолжают направляться, когда необходимы.

10. Выбор аналитики

PostHog и AppMetrica относятся к необязательной аналитике, против которой можно возразить через контакты конфиденциальности. Firebase Crashlytics и Performance являются минимизированной необходимой диагностикой стабильности, безопасности и ошибок и отличаются от необязательной продуктовой аналитики. Отдельного пользовательского переключателя сейчас нет.

11. Отзыв согласия

Согласие или необязательный выбор можно отозвать в любое время по электронной почте [email protected] либо через иные единые контакты. Укажите данные для связи с учетной записью и объем отзыва. Отзыв не имеет обратной силы и не делает незаконной обработку, выполненную ранее на действующем основании.

12. Обработка, которая может продолжиться

После отзыва компания может продолжать обработку, необходимую для исполнения договора до закрытия учетной записи, безопасности, предотвращения злоупотреблений, выполнения юридических обязательств и законного требования, бухгалтерского учета или защиты неурегулированной претензии. Такая обработка ограничивается соответствующей целью и сроком.

13. Последствия отказа и отзыва

Отказ от необходимой обработки делает вход и работу учетной записи невозможными. После проверенного запроса относящиеся к учетной записи персональные данные в течение 30 дней будут удалены или необратимо анонимизированы, кроме записей, сохраняемых по установленным законом исключениям. Отказ от маркетинга, необязательной аналитики или рейтинга затрагивает только соответствующую возможность. Удаление не отменяет подписку Apple.

14. Контакты

Товарищество с ограниченной ответственностью "Цедра Груп", БИН 230140044071. Адрес: Казахстан, город Алматы, Бостандыкский район, улица Радостовца, дом 189, кв. 37, почтовый индекс 050060. Электронная почта: [email protected]. Телефон: +7 706 645 56 37. По этим контактам можно отозвать согласие, возразить против аналитики, запросить удаление или реализовать иное доступное право.