Политика конфиденциальности: приложение для медитации

EnglishУсловия использованияПолитика конфиденциальности данных о здоровьеAI Meditation →

Этот перевод предоставлен для вашего удобства. Юридически обязательной является английская версия.

Настоящая Политика конфиденциальности составлена на английском языке и переведена на перечисленные ниже языки. Английская версия является официальной, остальные версии предоставляются для справки. В случае каких-либо несоответствий или противоречий между двумя версиями преимущественную силу имеет английская версия.

Английский | Немецкий

Политика конфиденциальности: приложение для медитации

Оператор (controller): Flame Apps («мы», «нас»)
Электронная почта: info@flameappsdevelopment.com
Адрес: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, Германия
Дата вступления в силу: 5 сентября 2026 г.

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, передаём и защищаем информацию, когда вы пользуетесь приложением для медитации («Приложение») и нашими связанными веб-сайтами, целевыми страницами или страницами справки («Сайты», вместе с Приложением «Сервисы»).

Приложение является приложением для общего благополучия и медитации, а не медицинским изделием и не заменяет профессиональную диагностику или лечение. Мы не выступаем в качестве поставщика медицинских услуг, клиники или больницы и не подпадаем под действие HIPAA ни как охватываемое лицо (covered entity), ни как деловой партнёр (business associate).

Настоящая Политика конфиденциальности призвана соответствовать применимому законодательству о конфиденциальности и защите данных:

  • Европейского союза / Европейской экономической зоны (ЕС/ЕЭЗ), Великобритании и Швейцарии (включая Общий регламент по защите данных (GDPR), UK GDPR и правила ePrivacy);
  • швейцарскому nFADP;
  • применимому федеральному законодательству США и законодательству штатов о конфиденциальности (включая California CCPA в редакции CPRA, подзаконные акты к нему и аналогичные законы других штатов);
  • требованиям Google Play, включая раздел «Безопасность данных» (Data safety), удаление учётной записи и данных, а также правила о согласии и CMP для ЕЭЗ, Великобритании и Швейцарии.

Если местное законодательство предусматривает более надёжную защиту или дополнительные права, мы намерены его соблюдать.

Содержание

  1. Какие данные мы собираем
  2. Зачем мы обрабатываем ваши данные (цели и правовые основания)
  3. Функции ИИ и автоматизированное принятие решений
  4. Реклама, согласие и ваш выбор
  5. Что мы передаём и кому
  6. Международная передача данных
  7. Хранение
  8. Безопасность
  9. Ваши права в отношении конфиденциальности
  10. Конфиденциальность детей
  11. Файлы cookie и аналогичные технологии (Сайты и Приложение)
  12. «Не отслеживать» (Do Not Track) / Global Privacy Control
  13. Удаление учётной записи и данных (Google Play и общие положения)
  14. Партнёры по рекламным технологиям (текущие)
  15. Изменения настоящей Политики
  16. Контакты и жалобы
  17. Дополнение A: сводная таблица

1) Какие данные мы собираем

Мы собираем только те данные, которые нужны нам для целей, описанных в настоящей Политике. Часть данных собирается непосредственно у вас, часть собирается автоматически вашим устройством или нашими партнёрами, предоставляющими SDK, а часть может поступать от третьих лиц (например, магазинов приложений или партнёров по интеграции).

A. Данные, собираемые через наши SDK для рекламы и согласия (третьи лица)

Если вы даёте согласие (где это требуется) или решаете смотреть рекламу, наши SDK для рекламы и медиации могут собирать:

  • Идентификаторы и сведения об устройстве: рекламный идентификатор (AAID/IDFA), идентификатор экземпляра приложения, IP-адрес, user-agent, модель устройства, версия ОС, язык, сеть, приблизительное местоположение, определённое по IP-адресу.
  • Данные о взаимодействии с рекламой: запросы рекламы, показы, клики, видимость, ограничение частоты показов, журналы сбоев и диагностики, связанные с показом рекламы.
  • Данные о согласии: ваш выбор в нашей сертифицированной Google CMP (IAB TCF v2.2) для ЕЭЗ, Великобритании и Швейцарии.
  • Измерение конверсий для наших собственных кампаний: если вы даёте согласие, наш SDK TikTok для измерения получает ваш рекламный идентификатор (AAID), IP-адрес, основные сведения об устройстве и приложении и небольшой набор событий, которые показывают нам, доходит ли реклама, которую мы покупаем в TikTok, до людей, считающих Приложение полезным. Это следующие события: установка приложения, открытие приложения, завершение первоначальной настройки, начало бесплатного пробного периода и начало платной подписки вместе с ценой тарифа и валютой. Мы никогда не отправляем в TikTok содержание ваших медитаций, отметки о настроении, дневниковые записи, голосовые записи или темы сеансов и никогда не отправляем ваше имя, адрес электронной почты или номер телефона.

Наших партнёров по рекламным технологиям и ссылки на их уведомления о конфиденциальности см. в разделе 14 и Дополнении A.

B. Телеметрия приложения (минимальная)

Мы можем собирать анонимизированную или агрегированную телеметрию, чтобы поддерживать стабильность Приложения и повышать качество, например:

  • время начала и окончания сеанса;
  • продолжительность сеанса;
  • использование функций (какие экраны или функции используются);
  • журналы сбоев и данные о производительности.

Телеметрия может собираться нашим собственным кодом и (или) сервисами платформ (например, сервисами Google Play, Firebase Analytics или рекламными SDK). В таких случаях мы раскрываем это здесь и в разделе «Безопасность данных» (Data safety) в Google Play.

В частности, мы можем использовать Google Firebase Analytics для формирования агрегированной статистики использования приложения. В ЕС/ЕЭЗ, Великобритании и Швейцарии Firebase Analytics по умолчанию отключена и активируется только после того, как вы дали согласие на аналитику и измерения в нашем диалоговом окне согласия Google User Messaging Platform (UMP). Если вы не даёте в этом окне согласия на аналитику, Firebase Analytics остаётся отключённой.

C. Данные учётной записи и подписки (если и когда они доступны)

Если Приложение предлагает создание учётной записи или подписки, мы можем обрабатывать:

  • Идентификаторы учётной записи: имя пользователя, адрес электронной почты, хеш пароля или токен аутентификации.
  • Сведения профиля (необязательно): язык, часовой пояс, основные предпочтения (например, предпочитаемый тип голоса, настройки напоминаний).
  • Метаданные подписки и транзакций: тип тарифа, даты начала и окончания, статус продления, магазин приложений или платёжный поставщик и идентификаторы транзакций (мы не храним полные номера карт; см. ниже «Платёжные данные»).

Если учётные записи ещё недоступны, в этом разделе описано, как будут обрабатываться данные, если мы введём их позже.

D. Данные поддержки и общения

Если вы связываетесь с нами (например, по электронной почте или через форму), мы обрабатываем:

  • ваш адрес электронной почты или иные контактные данные;
  • содержание вашего сообщения и любые вложения;
  • технические метаданные (время, IP-адрес, заголовки письма), если они предоставлены вашим почтовым сервисом или нашим поставщиком.

Мы используем их исключительно для того, чтобы ответить вам, повысить качество поддержки и, при необходимости, для установления юридических требований или защиты от них.

E. Необязательные функции для благополучия и ведения дневника

Некоторые функции являются необязательными и по умолчанию отключены. Если вы их включаете, мы можем обрабатывать:

  • Данные о благополучии и дневниковые записи: заметки, настроения, теги, субъективные оценки или цели, которые вы вводите. По умолчанию они хранятся на вашем устройстве.

Любые данные, которые раскрывают сведения о вашем здоровье, психическом благополучии или аналогичных специальных категориях или связаны с ними, рассматриваются как чувствительные данные. Мы обрабатываем их, только если вы сознательно их предоставляете, и только для выбранной вами функции на основании вашего явного согласия (ЕС/Великобритания/Швейцария) или предварительного согласия (opt-in) (некоторые штаты США). Мы никогда не используем такие данные для таргетированной рекламы или для «продажи» («sale») / «передачи» («sharing») в значении законов штатов США.

В отношении потребительских данных о здоровье в значении некоторых законов штатов США о данных о здоровье (например, Washington My Health My Data Act и закона штата Невада о потребительских данных о здоровье) в дополнение к настоящей Политике применяется наша отдельная Политика конфиденциальности в отношении потребительских данных о здоровье, в которой такая обработка описана подробно.

Персонализированная отметка о самочувствии для медитации: Когда вы пользуетесь функцией персонализированной отметки о самочувствии («check-in»), вы выбираете настроение и (или) пишете короткую заметку в свободной форме о своём самочувствии, чтобы мы могли создать для вас медитацию. Поскольку для этого необходимо отправить вашу отметку нашему поставщику ИИ (см. раздел 3), при первом использовании функции мы запросим ваше явное согласие. Ваша заметка в свободной форме используется только для создания этой медитации и после этого не хранится на наших серверах (см. раздел 7). Пожалуйста, вводите только то, что помогает сформировать вашу медитацию, и не указывайте имена, контактные данные или информацию, которую вы не хотели бы обрабатывать в этих целях.

Произносимое имя (необязательно). Если вы вводите имя и оставляете включённой функцию «произносить моё имя», мы используем его, чтобы приветствовать вас во время сеансов. Ваше имя проверяется на вашем устройстве по встроенному списку распространённых имён; чтобы озвучить имя, оно отправляется на наши собственные серверы только для преобразования в речь и там не хранится. Только если вашего имени нет в этом списке и только после вашего согласия оно отправляется нашему поставщику ИИ (OpenAI), чтобы подтвердить, что это настоящее и подходящее имя (см. раздел 3). Ваше имя хранится на вашем устройстве; вы можете изменить, удалить его или отключить эту функцию в настройках.

Возраст и пол (необязательно). Во время настройки мы спрашиваем ваш год рождения и пол. Оба вопроса необязательны, и их можно пропустить, выбрав «Предпочитаю не указывать». Ваши ответы хранятся на вашем устройстве и используются для двух целей. Во-первых, для адаптации ваших персонализированных медитаций: когда вы пользуетесь функцией персонализированной медитации, ваша возрастная группа (например, от 25 до 34 лет, но никогда не год рождения) и ваш пол отправляются вместе с вашей отметкой о самочувствии нашему поставщику ИИ (OpenAI) только для написания этой медитации и не хранятся на наших серверах (см. разделы 3, 6 и 7). Во-вторых, если вы дали согласие на аналитику (см. раздел 4), ваша возрастная группа и пол фиксируются в Firebase Analytics, чтобы мы могли в агрегированном виде понимать, кто пользуется Приложением. Вы можете в любое время удалить свои ответы, очистив данные Приложения или удалив Приложение.

F. Микрофон / голосовой помощник (необязательно)

Голосовая отметка о самочувствии (необязательно): в функции персонализированной медитации вы можете произнести отметку о самочувствии вместо того, чтобы печатать её. В этом случае запись отправляется через наш сервер в ЕС нашему поставщику ИИ (OpenAI, США) исключительно для транскрипции; расшифровка возвращается на ваше устройство и используется как напечатанная отметка. Мы не храним запись или расшифровку на наших серверах. OpenAI обрабатывает их от нашего имени на основании договора об обработке данных и Стандартных договорных условий (см. разделы 3 и 6). Перед первым использованием функции мы показываем уведомление и запрашиваем ваше явное согласие; вы можете отказаться и печатать текст, а также в любое время отозвать разрешение на доступ к микрофону в настройках устройства.

Помимо описанной выше голосовой отметки о самочувствии, Приложение не записывает, не отправляет и не хранит звук с вашего микрофона.

I. Данные об использовании веб-сайтов и приложения (Сайты)

Когда вы посещаете наши Сайты или веб-страницы справки, мы можем собирать:

    • Технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, приблизительное местоположение (страна/регион), часовой пояс.
    • Данные об использовании: посещённые страницы и ссылки, URL-адреса перехода и выхода, время на странице, клики и прокрутки, идентификаторы cookie и аналогичные онлайн-идентификаторы.

Эти данные могут собираться нашими собственными журналами и (или) инструментами аналитики или веб-CMP. Подробнее см. ниже в разделе «Файлы cookie и аналогичные технологии».

J. Платёжные данные (если и когда применимо)

Если в будущем вы будете приобретать подписку или продукт внутри приложения непосредственно у нас (вне платёжной системы магазина приложений):

    • мы будем использовать сторонних платёжных обработчиков (например, Stripe, PayPal);
    • эти обработчики собирают и обрабатывают данные вашей платёжной карты или банковские реквизиты от нашего имени. Мы не храним полные номера карт.
    • Мы можем получать от этих обработчиков ограниченную информацию, например:
  • последние несколько цифр вашей карты,
  • тип карты, месяц и год окончания срока действия,
  • адрес для выставления счетов,
  • дату, сумму и статус транзакции.

Если платежи обрабатываются исключительно через магазины приложений (например, через систему оплаты Google Play), применяются их условия и политики конфиденциальности.

K. Данные от третьих лиц

Мы можем получать ваши персональные данные из других источников, например:

    • от магазинов приложений и платформ распространения (например, подтверждение установки и покупки, журналы сбоев);
    • от поставщиков аналитики или мониторинга (агрегированные или псевдонимные идентификаторы);
    • в будущем от работодателей или партнёров по программам благополучия («спонсоры льгот», benefit sponsors), если мы будем предлагать такие тарифы.

Если мы выступаем в качестве обработчика (processor) для таких партнёров, мы будем обрабатывать ваши данные в соответствии с их указаниями и нашим договором с ними, и такая обработка может быть дополнительно описана в отдельных уведомлениях о конфиденциальности, которые они предоставляют.

L. Агрегированные, анонимизированные и обезличенные данные

Мы можем создавать агрегированные, анонимизированные или иным образом обезличенные данные из персональной информации путём удаления или изменения элементов, которые могли бы позволить вас идентифицировать. Мы храним такие обезличенные данные отдельно и не пытаемся повторно идентифицировать физических лиц, за исключением проверки наших процессов анонимизации.

Обезличенные данные не считаются персональными данными и не подпадают под действие настоящей Политики конфиденциальности. Мы можем использовать их для статистического анализа, разработки продуктов, исследований и обоснования наших деловых решений.

2) Зачем мы обрабатываем ваши данные (цели и правовые основания)

Согласно законодательству ЕС и Великобритании мы также обязаны сообщить вам, на какие правовые основания мы опираемся.

A. Цели

Мы можем использовать ваши данные в следующих целях:

  1. Показ рекламы / монетизация Приложения
  • Показ персонализированной или неперсонализированной рекламы в зависимости от вашего выбора и местного законодательства (см. раздел 4).
  1. Измерение эффективности рекламы и предотвращение мошенничества и злоупотреблений
  • Для подсчёта показов, соблюдения ограничений частоты показов, выявления недействительного трафика и предотвращения мошеннического или неправомерного использования наших средств монетизации.
  1. Обеспечение основных функций Приложения, его стабильности и безопасности
  • Для работы Приложения, запоминания ваших настроек, поддержания стабильности Приложения, выявления и исправления ошибок и защиты наших систем от атак.
  1. Предоставление необязательных функций для благополучия
  • Для хранения и отображения ваших дневниковых записей, настроений и целей, если вы пользуетесь этими функциями.
  1. Поддержка и общение
  • Для ответа на ваши обращения в поддержку, отзывы или сообщения об ошибках; для отправки важных уведомлений о доступности, безопасности или изменениях настоящей Политики или Условий.
  1. Разработка продукта, аналитика и исследования
  • Чтобы понимать, как используется Приложение (в агрегированном виде), определять приоритеты улучшений, тестировать новые функции (например, A/B-тесты) и оценивать эффективность нашего контента для медитации.
  1. Функции на основе ИИ и их улучшение
    • Для предоставления функций на основе ИИ, таких как голосовая отметка о самочувствии, персонализированные медитации, написанные для вас, или персонализированные рекомендации (см. раздел 3).
    • В настоящее время мы не используем персональные данные из Приложения (например, ваши дневниковые записи, данные о благополучии или данные учётной записи) для обучения или дообучения наших моделей ИИ. Если в будущем мы захотим это делать, мы заранее обновим настоящую Политику и, где это требуется, запросим ваше явное согласие или предоставим возможность отказа (opt-out), прежде чем использовать ваши персональные данные для обучения.
    • Создание персонализированных медитаций: Чтобы превратить вашу отметку о самочувствии (выбор настроения и (или) короткую заметку в свободной форме) в сценарий медитации, написанный для вас, с помощью стороннего поставщика ИИ (в настоящее время OpenAI). Если вы указали возраст и пол при настройке, ваша возрастная группа и пол также используются для адаптации медитации. Подробности и ваши варианты выбора см. в разделе 3.
  2. Маркетинг и информация о наших Сервисах (в ограниченном объёме)
  • Чтобы связываться с вами с помощью сообщений в приложении или электронных писем о новых функциях, контенте или продуктах, которые, по нашему мнению, могут быть вам интересны, в пределах согласия и законных интересов согласно применимому законодательству.
  1. Соблюдение требований, юридические обязанности и защита от претензий
  • Для соблюдения установленных законом обязанностей по хранению, ответа на запросы правоохранительных или регулирующих органов, где это требуется по закону, а также для установления, осуществления или защиты юридических требований.

B. Правовые основания (ЕС/ЕЭЗ, Великобритания, Швейцария)

В зависимости от вида деятельности мы опираемся на одно или несколько из следующих правовых оснований:

  • Согласие (ст. 6(1)(a) GDPR; ePrivacy)
  • Для персонализированной рекламы и необязательных файлов cookie и трекеров.
  • Для измерения и оптимизации рекламных кампаний, которые мы проводим для Приложения на сторонних платформах, таких как TikTok.
  • Для необязательных функций для благополучия и любой обработки данных специальных категорий (здоровье/благополучие).
  • Для необязательных функций ИИ, которые обрабатывают чувствительные данные или используют облачные сервисы.
  • Для прямого электронного маркетинга, где это требуется по закону.

  • Договор (ст. 6(1)(b) GDPR)
  • Для предоставления запрошенных вами функций Приложения; для ответа на ваши обращения в поддержку; для обработки платежей и управления подписками, если вы совершаете покупки у нас.

  • Законные интересы (ст. 6(1)(f) GDPR)
  • Для обеспечения безопасности, предотвращения мошенничества и злоупотреблений, поддержания стабильности и работоспособности Приложения, разработки и улучшения функций и проведения агрегированной аналитики.
  • Для общения с вами по вопросам обслуживания, не связанным с маркетингом (например, о доступности, изменениях, продолжении работы по обращениям в поддержку).

  • Юридическая обязанность (ст. 6(1)(c) GDPR)
  • Для соблюдения законодательства о бухгалтерском учёте и налогах, ответа на обоснованные запросы правоохранительных или регулирующих органов и выполнения обязанностей в области защиты данных, например ответа на запросы субъектов данных.

Когда мы опираемся на законные интересы, мы соотносим наши интересы с вашими правами и свободами и обрабатываем ваши данные только в том случае, если наши интересы не перевешиваются ими.

Вы можете в любое время отозвать согласие на экране согласия или конфиденциальности в Приложении или, в отношении наших веб-сайтов, с помощью настроек файлов cookie, описанных в разделе 11. Отзыв не влияет на ранее осуществлённую законную обработку.

3) Функции ИИ и автоматизированное принятие решений

В некоторых частях наших Сервисов мы используем «искусственный интеллект» (ИИ) и методы машинного обучения. Это может включать:

  • Использование «за кулисами», например:
  • выявление угроз безопасности и мошенничества,
  • рекомендации контента (какие медитации показывать первыми),
  • мониторинг качества и производительности.

  • Необязательные функции, в которых вы напрямую взаимодействуете с ИИ, например:
  • персонализированные медитации, написанные на основе вашей отметки о самочувствии,
  • адаптивные сценарии медитации на основе ваших данных.

Всякий раз, когда вы пользуетесь функцией, которая предполагает прямое взаимодействие с ИИ и выходит за рамки базовой логики приложения, мы:

    • чётко помечаем функцию как работающую на основе ИИ,
    • объясняем, какие данные она использует, и
    • предоставляем вам понятные варианты выбора (например, включение и отключение функции и управление тем, как ваши данные используются для этой функции).

В настоящее время мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и влекущих правовые или аналогично значимые последствия (например, отсутствует автоматизированный отказ в законном праве или финансовой услуге).

Если мы когда-либо введём такую обработку, мы:

    • заранее проинформируем вас,
    • объясним логику и возможные последствия и
    • сообщим вам о ваших правах на вмешательство человека, на выражение своей точки зрения и на оспаривание решения, как того требует закон.

В настоящее время мы не используем ваши персональные данные из Приложения для обучения или дообучения наших моделей ИИ. Любое обучение проводится на отдельных наборах данных, которые не связаны с использованием вами приложения для медитации, вашими дневниковыми записями или данными учётной записи.

Однако мы можем использовать полностью анонимизированные или агрегированные данные (которые больше не позволяют вас идентифицировать) для оценки и улучшения наших систем ИИ.

Озвучивание, созданное ИИ (прозрачность согласно Закону ЕС об ИИ, EU AI Act)

Озвучивание медитаций с сопровождением в Приложении создаётся системой искусственного интеллекта для синтеза речи (text-to-speech), работающей на устройстве. Голос, который вы слышите, является синтезированным и не является записью реального человека.

Мы информируем пользователей в Приложении не позднее момента первого воспроизведения или взаимодействия о том, что озвучивание создано ИИ, и показываем видимую метку «Создано ИИ» на экране плеера или рядом с соответствующей функцией. Это призвано соответствовать требованиям прозрачности в отношении синтетического аудио, в частности согласно Закону ЕС об искусственном интеллекте.

Машиночитаемая маркировка: каждая персонализированная медитация, которую мы создаём для вас, содержит внутри файла, хранящегося на вашем устройстве, машиночитаемую запись о происхождении. В ней указано, что текст и озвучивание созданы ИИ, что проверка человеком не проводилась, а также какая модель и когда их создала. Благодаря этому результат можно распознать как искусственно созданный для целей статьи 50(2) Закона об ИИ, Регламента (ЕС) 2024/1689.

Мы дополнительно не применяем акустические водяные знаки к аудио, создаваемому Приложением. Озвучивание полностью синтезируется на вашем устройстве и никогда не экспортируется, не передаётся и не распространяется Приложением, а водяные знаки увеличили бы вычислительную нагрузку на недорогих устройствах, не улучшив для вас возможность распознавания. Поэтому мы считаем маркировку на уровне файла соразмерным техническим решением в пределах требований статьи 50(2) с учётом технической осуществимости, затрат на внедрение и общепризнанного современного уровня техники. Если в будущем мы позволим передавать или экспортировать созданное аудио, мы заранее введём дополнительные технические меры.

Как пояснено в разделе 2 (в пункте «Функции на основе ИИ и их улучшение») и в других местах настоящей Политики, в настоящее время мы не используем ваши персональные данные из Приложения (включая то, как вы слушаете медитации) для обучения или дообучения наших моделей ИИ.

Текст медитации, созданный ИИ (персонализированная отметка о самочувствии)

Если вы пользуетесь функцией персонализированной отметки о самочувствии («check-in»), выбранное вами настроение и (или) написанный вами свободный текст отправляются нашему стороннему поставщику ИИ (в настоящее время OpenAI, L.L.C., США), который создаёт для вас сценарий медитации. Мы помечаем этот контент в приложении как созданный ИИ, как во время воспроизведения, так и везде, где вы просматриваете сохранённые медитации.

Если вы указали их при настройке, также отправляются ваша возрастная группа и пол, чтобы медитацию можно было написать для человека, похожего на вас. Поставщик ИИ получает указание не упоминать их и не делать на их основе предположений о вашей жизни.

Сценарий создаётся автоматически, без проверки человеком, и может быть неточным или неподходящим; это общий контент для благополучия, а не медицинская, психологическая консультация или кризисная помощь. Перед первым использованием этой функции мы запрашиваем ваше явное согласие, и вы можете отказаться или прекратить её использование в любое время, не теряя доступа к остальной части приложения.

OpenAI выступает нашим обработчиком на основании договора об обработке данных и согласно своим условиям API по умолчанию не использует данные, отправленные через свой API, для обучения своих моделей. Ваша отметка о самочувствии в свободной форме не хранится на наших серверах после создания вашей медитации (см. раздел 7). Эта обработка не влечёт правовых или аналогично значимых последствий в значении статьи 22 GDPR. Если ваша отметка о самочувствии раскрывает сведения, связанные со здоровьем, мы обрабатываем их только на основании вашего явного согласия (ст. 9(2)(a) GDPR).

Проверка произносимого имени. Ваше имя проверяется на вашем устройстве. Только если его нет во встроенном списке и только после вашего явного согласия оно отправляется в OpenAI для подтверждения того, что оно настоящее и уместное. Чтобы озвучить любое имя, оно отправляется на наши собственные серверы для преобразования в речь (наша собственная обработка, а не третьим лицом) и не хранится. Эта проверка автоматизирована и не влечёт правовых или аналогично значимых последствий (ст. 22 GDPR).

Жалобы на контент ИИ: вы можете пожаловаться на любую написанную ИИ медитацию прямо из приложения. В этом случае мы получаем выбранную вами причину, любое примечание, которое вы решите добавить, и написанный ИИ сценарий, на который вы пожаловались, чтобы мы могли его проверить и улучшить наши инструкции по безопасности и фильтры контента. Жалобы хранятся без какого-либо идентификатора, связывающего их с вами. Пожалуйста, не указывайте в примечании персональные данные.

Безопасность: функция не предназначена для экстренных или кризисных ситуаций. Приложение содержит базовую защитную меру, которая, если отметка о самочувствии указывает на кризис, показывает ресурсы поддержки вместо создания медитации. Однако это автоматическое распознавание не является и не может быть точным на 100%: оно может пропустить признаки кризиса или пометить обычные сообщения. Пожалуйста, не полагайтесь на него. Если вы находитесь в кризисе или думаете о самоповреждении, обратитесь по местному номеру экстренной помощи или в службу кризисной помощи.

4) Реклама, согласие и ваш выбор

A. CMP и согласие в ЕЭЗ, Великобритании и Швейцарии

Мы используем сертифицированную Google платформу управления согласием (CMP), интегрированную с системой IAB TCF v2.2. Вы можете принять, отклонить или настроить цели и поставщиков.

    • Без необходимого согласия мы показываем только неперсонализированную (контекстную) рекламу или ограничиваем показ рекламы, где это требуется.
    • Швейцария включена в конфигурацию нашей CMP в соответствии с правилами Google.

Та же CMP (Google User Messaging Platform, UMP) также определяет, активируются ли в ЕС/ЕЭЗ, Великобритании и Швейцарии определённые инструменты аналитики в Приложении, например Firebase Analytics. По умолчанию эти инструменты аналитики отключены. Они активируются, только если вы даёте в CMP согласие на аналитику и измерения. Если вы отказываетесь или позднее отзываете это согласие, эти инструменты аналитики остаются отключёнными или деактивируются.

То же согласие распространяется на SDK TikTok для измерения, описанный в разделе 1. В списке партнёров CMP он указан как TikTok Ad Network (рекламная сеть TikTok, также указывается под названием Pangle). SDK запускается в неактивном состоянии. В ЕЭЗ, Великобритании и Швейцарии он ничего не передаёт, пока вы не дадите согласие как на хранение информации на вашем устройстве и доступ к ней, так и на этого партнёра. Если вы отказываетесь или позднее отзываете согласие в параметрах конфиденциальности Приложения, он прекращает передачу данных и больше не запускается. За пределами этих регионов действует возможность отказа (opt-out), описанная в разделе 4B.

Ваш выбор сохраняется, и его можно в любое время изменить на экране конфиденциальности или согласия в Приложении.

B. Права на конфиденциальность в отношении рекламы по законам штатов США

Жители Калифорнии и многих других штатов США, в которых действуют комплексные законы о конфиденциальности, могут отказаться (opt-out) от:

    • «продажи» («Sale») или «передачи» («Sharing») персональной информации (включая поведенческую рекламу в разных контекстах (cross-context behavioural advertising)) и
    • таргетированной рекламы и определённых видов профилирования.

Чтобы воспользоваться этими возможностями отказа в Приложении, используйте переключатель «Не продавать и не передавать мою персональную информацию» в настройках Приложения (он отображается за пределами ЕЭЗ, Великобритании и Швейцарии, где действует режим отказа (opt-out), а не режим согласия). Он прекращает передачу вашего рекламного идентификатора и событий приложения рекламным партнёрам, включая измерение TikTok, описанное в разделе 1, и включает ограниченную обработку данных для показа рекламы. Поскольку Приложение является нативным мобильным приложением, оно не может получать сигналы предпочтения об отказе на основе браузера, такие как Global Privacy Control (GPC); переключатель в Приложении и контактный адрес в разделе 16 являются механизмами, которые мы предоставляем. Кроме того, вы можете сбросить или удалить свой рекламный идентификатор в настройках устройства (см. раздел 11).

За пределами ЕЭЗ, Великобритании и Швейцарии измерение конверсий TikTok, описанное в разделе 1, по умолчанию активно в соответствии с применимым режимом отказа (opt-out). Вы можете в любое время отключить его с помощью описанного выше переключателя «Не продавать и не передавать мою персональную информацию» или связавшись с нами по адресу, указанному в разделе 16.

Мы не используем содержание ваших медитаций, данные о благополучии или дневниковые записи для персонализации рекламы.

C. Реклама и несовершеннолетние

Настоящее Приложение предназначено только для взрослых в возрасте от 18 лет и не ориентировано на детей или подростков (см. также раздел «Конфиденциальность детей»).

Если мы когда-либо изменим нашу целевую аудиторию и будем предлагать контент, явно рассчитанный на пользователей младше 18 лет (что в настоящее время не планируется), мы:

    • будем применять соответствующие отметки для детей и подростков в настройках рекламы (например, теги COPPA / настройки AdMob),
    • будем показывать таким пользователям только контекстную рекламу и
    • будем использовать настройки SDK, совместимые с правилами Google Play Families и иным применимым законодательством.

5) Что мы передаём и кому

Мы передаём ваши персональные данные только при необходимости, с соблюдением надлежащих мер защиты и никогда для собственной независимой рекламы наших партнёров без правового основания и вашего выбора в CMP.

A. Партнёры по рекламным технологиям

Мы передаём ограниченный объём данных партнёрам по рекламным технологиям (SDK, платформам медиации, биржам) для:

  • показа рекламы,
  • измерения эффективности,
  • соблюдения ограничений частоты показов,
  • предотвращения мошенничества и злоупотреблений,
  • обеспечения соблюдения ваших настроек согласия и отказа.

Наши текущие партнёры перечислены в разделе 14 и Дополнении A со ссылками на их уведомления о конфиденциальности.

Мы не продаём вашу персональную информацию за деньги. В некоторых штатах США раскрытие данных для поведенческой рекламы в разных контекстах считается «передачей» («sharing»); вы можете от неё отказаться (см. раздел 4).

Мы также передаём TikTok события конверсии, описанные в разделе 1, чтобы мы могли измерять рекламные кампании, которые мы проводим для Приложения в TikTok, и чтобы TikTok мог показывать их людям, для которых Приложение с большей вероятностью окажется полезным. Для этого измерения мы и TikTok выступаем совместными операторами в значении ст. 26 GDPR на основании TikTok Business Products (Data) Terms и условий для конкретных юрисдикций, применимых к ЕЭЗ, Великобритании и Швейцарии; кроме того, TikTok обрабатывает эти данные как самостоятельный оператор в целях, изложенных в его политике конфиденциальности. Вы можете осуществлять свои права в области защиты данных в отношении любого из нас, а также можете обратиться к нам, чтобы узнать суть этого соглашения.

B. Поставщики услуг (обработчики)

Для работы Сервисов мы привлекаем тщательно отобранных сторонних поставщиков услуг, например:

  • хостинг в облаке и доставка контента,
  • регистрация сбоев и мониторинг ошибок,
  • аналитика,
  • поставщики услуг электронной почты или службы поддержки,
  • создание персонализированных медитаций на основе вашей отметки о самочувствии и, если вы их указали, вашей возрастной группы и пола (наш поставщик ИИ, в настоящее время OpenAI).

Эти поставщики:

    • выступают нашими обработчиками,
    • могут обрабатывать персональные данные только по нашим документально оформленным указаниям,
    • связаны договорами, требующими соблюдения конфиденциальности и надлежащих технических и организационных мер, и
    • не вправе использовать ваши данные в собственных независимых целях.

C. Магазины приложений и платформы

Магазины приложений и платформы (например, Google Play) могут получать метаданные, такие как статус установки, подтверждения покупок, отчёты о сбоях или агрегированные данные об использовании, в соответствии со своими собственными условиями.

D. Аффилированные лица и корпоративные сделки

Если мы создадим группу компаний или войдём в её состав (например, Flame Apps UG или GmbH или будущие аффилированные лица), мы можем передавать ваши персональные данные внутри этой группы, если это необходимо для целей, перечисленных в разделе 2, с сохранением той же защиты.

Если мы участвуем в слиянии, поглощении, реорганизации, продаже активов или аналогичной корпоративной сделке, ваши персональные данные могут быть переданы приобретающему или правопреемствующему лицу. Если такая передача приведёт к существенному изменению способа использования ваших данных, мы заранее проинформируем вас и, если это требуется по закону, получим ваше согласие.

E. Юридические обязанности и предотвращение вреда

Мы можем раскрывать персональные данные, если считаем, что это необходимо, чтобы:

  • соблюдать применимые законы, нормативные акты, требования судебных процедур или подлежащие исполнению запросы государственных органов;
  • обеспечивать соблюдение наших условий и иных соглашений;
  • защищать права, имущество или безопасность Flame Apps, наших пользователей или общественности (например, предотвращение мошенничества, инциденты безопасности).

Если это разрешено нам по закону, мы постараемся уведомить вас, прежде чем передать данные в ответ на юридический запрос, если это разрешено законом и не создаст риска причинения вреда.

6) Международная передача данных

Наша основная деятельность и инфраструктура находятся в Германии и (или) ЕС. Однако некоторые наши поставщики услуг и рекламные партнёры находятся или хранят данные за пределами ЕС/ЕЭЗ, Великобритании или Швейцарии.

Когда мы передаём персональные данные в страну, в отношении которой нет «решения о достаточности» (adequacy decision) ЕС или Великобритании, мы опираемся на:

  • Стандартные договорные условия (SCC), утверждённые Европейской комиссией,
  • а для Великобритании, где применимо, на Соглашение о международной передаче данных (IDTA) или британское дополнение к SCC.

Где это требуется, мы проводим оценку последствий передачи (transfer impact assessment) и при необходимости применяем дополнительные технические и организационные меры защиты.

В частности, когда вы пользуетесь функцией персонализированной медитации, ваша отметка о самочувствии (включая вашу возрастную группу и пол, если вы указали их при настройке), а также, если вы включили функцию произносимого имени, ваше имя отсутствует в нашем встроенном списке и вы дали согласие, ваше имя обрабатываются нашим поставщиком ИИ (OpenAI) в США; эта передача осуществляется на основании указанных выше Стандартных договорных условий (и британского IDTA или швейцарского дополнения, где применимо).

Если вы даёте согласие на измерение конверсий TikTok, описанное в разделе 1, перечисленные там идентификаторы и события передаются TikTok Technology Limited (Ирландия), а для пользователей в Великобритании компании TikTok Information Technologies UK Limited. TikTok заявляет, что хранит данные европейских пользователей в европейских центрах обработки данных (в Ирландии, Норвегии и Финляндии) в рамках программы, которую называет Project Clover. TikTok также передаёт персональные данные в страны за пределами ЕЭЗ, включая США, и разрешает сотрудникам в других странах, включая Китай, получать удалённый доступ к таким данным. Эта передача основана на указанных выше Стандартных договорных условиях вместе с дополнительными мерами, которые TikTok описывает в своей собственной политике конфиденциальности. В 2025 году Ирландская комиссия по защите данных (Irish Data Protection Commission) оштрафовала TikTok за недостатки в том, как он осуществлял и описывал передачу данных европейских пользователей в Китай. Мы считаем, что вам следует знать об этом, прежде чем принимать решение, а с актуальной политикой конфиденциальности TikTok вы можете ознакомиться здесь: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Вы можете связаться с нами, чтобы получить дополнительную информацию о конкретных механизмах передачи, которые применяются к вашим данным.

7) Хранение

Мы храним персональные данные только в течение срока, необходимого для целей, описанных в настоящей Политике, или требуемого законом. В частности:

  • Данные рекламы и телеметрии
  • Хранятся только в течение времени, необходимого для показа рекламы, измерения эффективности, предотвращения мошенничества и работы Приложения. Сроки хранения могут определяться правилами наших партнёров (как правило, короткие периоды).
  • Электронные письма в поддержку и данные общения
  • Хранятся, пока ваше обращение не закрыто, и в течение разумного срока после этого, особенно если это необходимо для установления юридических требований или защиты от них (с учётом установленных законом сроков исковой давности).
  • Необязательные данные о благополучии и дневниковые записи (на устройстве)
  • Хранятся локально, пока вы не удалите их в Приложении или не удалите Приложение.
  • Персонализированная отметка о самочувствии
  • Ваша отметка о самочувствии в свободной форме отправляется нашему поставщику ИИ только для создания вашей медитации и после этого не хранится на наших серверах; она не записывается в наши журналы или аналитику. Созданные медитации хранятся на вашем устройстве (не избранные автоматически удаляются примерно через 30 дней; избранные хранятся, пока вы их не удалите). Если вы решите сохранить медитацию в избранном, мы можем хранить её текст (сценарий, написанный ИИ) без вашего свободного текста, без выбранных вами вариантов настроения и без какого-либо идентификатора, связывающего его с вами, чтобы оценивать и улучшать наш контент. Наш поставщик ИИ может хранить входные и выходные данные API в течение короткого срока для мониторинга злоупотреблений (в настоящее время до 30 дней), если не применяется соглашение о нулевом хранении данных (zero data retention).
  • Произносимое имя: ваше имя хранится на вашем устройстве. Чтобы озвучить его, оно отправляется на наши собственные серверы только для преобразования в речь и там не хранится. Если имя не распознано и вы согласны на проверку, оно отправляется в OpenAI только для этой проверки (применяется описанное выше короткое хранение для мониторинга злоупотреблений); мы не храним его на наших серверах.
  • Возраст и пол: ваш год рождения и пол хранятся на вашем устройстве, пока вы не очистите данные Приложения или не удалите Приложение. Возрастная группа и пол, отправляемые вместе с отметкой о самочувствии, не хранятся на наших серверах (применяется описанное выше короткое хранение нашим поставщиком ИИ для мониторинга злоупотреблений). В Firebase Analytics они хранятся как часть данных аналитики, описанных в разделе 1.
  • Данные учётной записи и подписки (если и когда они доступны)
  • Хранятся, пока ваша учётная запись активна. Определённая информация (например, подтверждение транзакций) может храниться дольше в силу налоговых, бухгалтерских или иных юридических обязанностей.

Когда ваши данные нам больше не нужны, мы удаляем или анонимизируем их. Если это невозможно сделать немедленно (например, потому что они хранятся в резервных копиях), мы будем надёжно хранить их и изолируем от дальнейшей обработки до тех пор, пока удаление не станет возможным.

8) Безопасность

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Они могут включать:

  • шифрование при передаче и, где это уместно, при хранении,
  • контроль доступа и разрешения на основе ролей,
  • безопасные методы разработки и регулярные обновления безопасности,
  • журналирование и мониторинг критически важных систем.

Ни одна система не является безопасной на 100%. Если вы считаете, что ваши данные были раскрыты или что наше Приложение используется неправомерно, пожалуйста, незамедлительно свяжитесь с нами по адресу info@flameappsdevelopment.com , чтобы мы могли разобраться.

9) Ваши права в отношении конфиденциальности

A. ЕС/ЕЭЗ, Великобритания, Швейцария

Если вы находитесь в ЕС/ЕЭЗ, Великобритании или Швейцарии, согласно законодательству о защите данных у вас есть следующие права:

  • Доступ: получить подтверждение того, обрабатываем ли мы ваши данные, и, если да, получить их копию.
  • Исправление: исправить неточные или неполные данные.
  • Удаление: потребовать от нас удалить ваши данные в определённых случаях («право на забвение»).
  • Ограничение: потребовать, чтобы мы в определённых случаях временно ограничили обработку.
  • Возражение: возразить против обработки на основании законных интересов, включая профилирование.
  • Переносимость данных: получить определённые данные в структурированном, общепринятом, машиночитаемом формате и передать их другому оператору.
  • Отзыв согласия: если обработка основана на согласии, отозвать это согласие в любое время (без влияния на ранее осуществлённую законную обработку).
  • Подача жалобы: в местный надзорный орган. Для Баварии (нашего местонахождения):
  • Bayerisches Landesamt für Datenschutzaufsicht (BayLDA; Баварское земельное ведомство по надзору за защитой данных), Promenade 18, 91522 Ansbach, Германия (доступны онлайн-формы для подачи жалоб).

B. Штаты США с законами о конфиденциальности

В зависимости от вашего штата у вас могут быть права:

  • на доступ к персональной информации о вас, которая у нас хранится, или получение её копии;
  • на исправление неточностей;
  • на удаление определённых данных;
  • на получение данных в переносимой форме;
  • на отказ (opt-out) от таргетированной рекламы, «продажи» («sale») и определённых видов профилирования.

Некоторые штаты требуют, чтобы мы предоставляли порядок обжалования, если мы отклоняем ваш запрос. Вы можете обжаловать решение, ответив на наше письмо с решением; мы рассмотрим жалобу и ответим в сроки, установленные законом.

В Приложении вы осуществляете отказ от таргетированной рекламы и «продажи/передачи» («sale/sharing») с помощью переключателя «Не продавать и не передавать мою персональную информацию» в настройках (см. раздел 4); сигналы отказа на основе браузера, такие как GPC, не доходят до нативных мобильных приложений (см. раздел 12).

Для жителей штата Невада: info@flameappsdevelopment.com является нашим назначенным адресом для запросов, через который вы можете подать проверенный запрос с требованием не продавать охватываемую информацию (NRS 603A.340).

C. Недопущение дискриминации и ответных мер

Мы не будем подвергать вас дискриминации или иным ответным мерам за то, что вы осуществляете свои права в отношении конфиденциальности. Это означает, что мы не будем:

  • отказывать вам в доступе к Приложению,
  • предоставлять услуги иного уровня или качества,
  • устанавливать иные цены,
    только потому, что вы воспользовались правом, предусмотренным применимым законодательством. Однако некоторые функции могут быть недоступны, если они зависят от обработки, от которой вы отказались или удаления данных которой вы потребовали.

D. Осуществление ваших прав и проверка

Чтобы воспользоваться любым из своих прав, вы можете:

  • использовать элементы управления конфиденциальностью и согласием в Приложении,
  • написать нам по адресу info@flameappsdevelopment.com.

Прежде чем выполнить ваш запрос, нам может потребоваться подтвердить вашу личность (например, путём подтверждения доступа к вашему устройству, отправки ссылки для подтверждения на ваш адрес электронной почты или запроса дополнительной информации).

Согласно GDPR и иным законам мы, как правило, не взимаем плату за обработку вашего запроса. Мы можем взимать разумную плату или отказаться выполнять запрос, который является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, в той мере, в какой это допускается законом. В этом случае мы объясним причину.

10) Конфиденциальность детей

Наши Сервисы предназначены для взрослых в возрасте от 18 лет. Мы сознательно не собираем персональные данные детей или несовершеннолетних младше 18 лет.

Проверка возраста при настройке. Во время настройки Приложение спрашивает ваш год рождения. Если выбранный год означает, что вам меньше 18 лет, Приложение не позволяет продолжить, а этот год не сохраняется и никуда не отправляется. Если вы случайно выбрали неверный год, вы можете выбрать другой. Вы также можете пропустить этот вопрос.

  • Вам не следует пользоваться Приложением, если вам меньше 18 лет.
  • Мы сознательно не позволяем пользователям младше 18 лет создавать учётные записи или пользоваться функциями, связанными со сбором персональных данных.
  • Мы настраиваем нашу рекламу и SDK исходя из того, что аудитория старше 18 лет.

Если нам станет известно, что мы собрали персональные данные ребёнка или несовершеннолетнего младше 18 лет без надлежащего согласия, мы примем разумные меры, чтобы как можно скорее удалить эти данные.

Если вы считаете, что ребёнок или несовершеннолетний младше 18 лет предоставил нам свои персональные данные, пожалуйста, свяжитесь с нами по адресу info@flameappsdevelopment.com, чтобы мы могли разобраться и, где это уместно, удалить данные.

Если мы когда-либо предложим продукты специально для подростков или детей, мы обновим настоящую Политику, введём дополнительные меры защиты (включая согласие родителей, где это требуется) и соответствующим образом изменим настройки рекламы и SDK.

A. Файлы cookie и веб-отслеживание на наших Сайтах

Когда вы посещаете наши Сайты, мы и наши поставщики услуг можем использовать файлы cookie и аналогичные технологии (такие как локальное хранилище, пиксели, теги или скрипты), чтобы:

  • обеспечивать работу Сайтов (например, навигацию по страницам, безопасность, базовую функциональность),
  • запоминать ваши предпочтения (например, язык),
  • проводить аналитику (например, какие страницы посещаются, время на странице, клики) и
  • поддерживать рекламу и измерения, как описано в разделах 2 и 4.

Где это требуется по закону (в частности, в ЕС/ЕЭЗ, Великобритании и Швейцарии), мы получаем ваше согласие на необязательные файлы cookie и аналогичные технологии с помощью баннера cookie или платформы управления согласием (CMP). Вы можете в любое время изменить свой выбор в отношении файлов cookie по ссылке на настройки cookie на Сайте (при наличии) или изменив настройки браузера.

B. SDK и аналогичные технологии в Приложении

В Приложении рекламные и аналитические SDK могут выполнять функции, аналогичные файлам cookie, например:

  • присваивать вашему устройству рекламный идентификатор или идентификатор экземпляра приложения,
  • хранить локально ограниченный объём данных (например, данные конфигурации и ограничения частоты показов) и
  • отправлять техническую информацию на свои серверы для показа рекламы, измерения эффективности или выявления мошенничества.

Эти SDK перечислены в разделе «Партнёры по рекламным технологиям» и в Дополнении A.

Мы также можем использовать аналитические SDK, например Firebase Analytics, для измерения агрегированного использования приложения. В ЕС/ЕЭЗ, Великобритании и Швейцарии такие аналитические SDK активируются только после того, как вы дали согласие на аналитику и измерения в нашем диалоговом окне согласия Google UMP, а в противном случае остаются отключёнными. Подробнее о том, как управлять своим согласием, см. в разделе 4.

SDK TikTok для измерения работает так же: он считывает рекламный идентификатор вашего устройства, хранит на устройстве короткую очередь событий, перечисленных в разделе 1, и отправляет их на серверы TikTok. Он инициализируется в неактивном состоянии и начинает передачу данных только после того, как вы дали согласие, описанное в разделе 4.

В ЕЭЗ, Великобритании и Швейцарии мы используем CMP в Приложении, чтобы получать согласие и управлять вашим выбором в отношении этих технологий. Без необходимого согласия мы используем только такие настройки SDK, при которых показывается неперсонализированная (контекстная) реклама или отключаются определённые функции отслеживания, как того требуют закон и правила наших партнёров.

C. Ваш выбор

В зависимости от вашего устройства и браузера вы также можете:

  • отключить или сбросить мобильный рекламный идентификатор (например, в настройках Android),
  • настроить браузер так, чтобы он блокировал или удалял файлы cookie,
  • в веб-браузере использовать признанные сигналы предпочтений, такие как Global Privacy Control (GPC), как описано в разделе «„Не отслеживать“ (Do Not Track) / Global Privacy Control» (эти сигналы существуют для веб-сайтов и не доходят до нативных мобильных приложений; в Приложении используйте переключатель, описанный в разделе 4).

Обратите внимание, что блокировка файлов cookie или отключение рекламных идентификаторов может повлиять на работу некоторых частей Сервисов.

12) «Не отслеживать» (Do Not Track) / Global Privacy Control

Мы не реагируем на устаревшие заголовки браузера «Do Not Track» (DNT), поскольку единого стандарта для этого нет.

Global Privacy Control (GPC) и аналогичные сигналы предпочтений отправляются веб-браузерами. Наше Приложение является нативным мобильным приложением и поэтому их не получает; в Приложении механизмом отказа является переключатель «Не продавать и не передавать мою персональную информацию» в настройках (см. раздел 4). На наших информационных Сайтах не размещается наша собственная реклама и не ведётся отслеживание в разных контекстах, и мы не продаём и не передаём персональную информацию, собранную через них; если это изменится, мы будем учитывать GPC и другие признанные сигналы отказа, как того требует закон.

13) Удаление учётной записи и данных (Google Play и общие положения)

A. Если у вас нет учётной записи (текущая ситуация)

В настоящее время Приложение не предлагает учётные записи со входом. Большая часть данных хранится локально на вашем устройстве (например, загруженный контент и записи о благополучии и дневниковые записи) или в наших системах поддержки (например, когда вы пишете нам по электронной почте).

  • Вы можете удалить локальные данные Приложения с помощью настроек операционной системы (например, «Очистить данные» / «Очистить хранилище») и удалив Приложение.
  • Вы можете попросить нас удалить хранящиеся у нас данные поддержки и общения, касающиеся вас, написав по адресу info@flameappsdevelopment.com. Мы удалим их, если только закон не обязывает или не разрешает нам хранить их по юридическим причинам (например, для выполнения налоговых или бухгалтерских обязанностей или для установления юридических требований или защиты от них).

Эти возможности существуют в дополнение к вашим правам в отношении конфиденциальности, описанным в разделе «Ваши права в отношении конфиденциальности».

B. Если в будущем мы введём учётные записи

Если Приложение когда-либо будет предлагать создание учётной записи, мы будем соблюдать требования Google Play об удалении учётной записи и о безопасности данных (Data safety), предоставив:

  • способ удалить учётную запись и связанные с ней персональные данные в Приложении и
  • веб-ссылку, которой вы сможете воспользоваться, даже если удалили Приложение.

Когда вы запрашиваете удаление учётной записи, мы удаляем или анонимизируем связанные с ней персональные данные, если их хранение не требуется по закону (например, для предотвращения мошенничества или соблюдения правил бухгалтерского учёта).

14) Партнёры по рекламным технологиям (текущие)

Мы монетизируем Приложение с помощью рекламы через следующих партнёров (включая медиацию и биржи). Приложение предназначено для взрослых в возрасте от 18 лет, и мы настраиваем эти SDK исходя из этого. Пожалуйста, ознакомьтесь с их уведомлениями, чтобы узнать, как они обрабатывают данные и как отказаться от обработки:

Мы можем обновлять этот список при добавлении или удалении SDK; список поставщиков в CMP Приложения (ЕЭЗ/Великобритания/Швейцария) всегда будет отражать текущих поставщиков, показываемых вам в момент дачи согласия.

15) Изменения настоящей Политики

Мы можем обновлять настоящую Политику конфиденциальности по мере развития нашего Приложения и изменения юридических обязанностей. Мы:

  • опубликуем обновлённую версию на Сайтах и (или) в Приложении и
  • изменим «Дату вступления в силу» в начале документа.

Если изменения существенно затрагивают ваши права или то, как мы используем ваши данные, мы направим более заметное уведомление (например, уведомление в Приложении или электронное письмо) и, если это требуется по закону, снова запросим ваше согласие.

16) Контакты и жалобы

Оператор: Flame Apps
Электронная почта: info@flameappsdevelopment.com

Почта: Flame Apps, Postfach 53 04, 97003 Würzburg, Германия

Надзорный орган (Германия/Бавария, частный сектор):
 Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Германия
Онлайн-формы для подачи жалоб доступны на его веб-сайте.

Если у вас есть вопросы, замечания или жалобы относительно настоящей Политики или нашей практики обработки данных, пожалуйста, сначала свяжитесь с нами. Мы сделаем всё возможное, чтобы их урегулировать. Вы также вправе обратиться или подать жалобу непосредственно в местный орган по защите данных.

Дополнение A: сводная таблица (категории → цели → правовые основания → хранение → получатели)

Категория:
Идентификаторы устройства и рекламные идентификаторы, сетевые данные

Примеры:
рекламный идентификатор (AAID/IDFA), идентификатор экземпляра приложения, IP-адрес, user-agent, модель устройства, версия ОС, язык, сеть, приблизительное местоположение, определённое по IP-адресу.

Цель:
показ рекламы (персонализированной или контекстной в зависимости от согласия), ограничение частоты показов, измерение эффективности, выявление мошенничества и злоупотреблений, безопасность и стабильность Приложения.

Правовое основание:
согласие (для персонализированной рекламы и определённого отслеживания в ЕЭЗ, Великобритании и Швейцарии); законные интересы (безопасность, предотвращение мошенничества, базовые измерения); права на отказ от «продажи/передачи» («sale/sharing») и таргетированной рекламы в некоторых штатах США.

Обычный срок хранения:
настолько короткий, насколько позволяют партнёры для показа рекламы и измерений (как правило, ограниченные периоды, определённые в политике каждого партнёра).

Получатели:
партнёры по рекламным технологиям (см. раздел «Партнёры по рекламным технологиям») и поставщики услуг, обеспечивающие показ рекламы и измерения.

Категория:
Рекламные события и журналы взаимодействия

Примеры:
запрос рекламы, показ, клик, показатели видимости, взаимодействие с рекламными блоками, журналы ошибок и сбоев, связанные с показом рекламы.

Цель:
монетизация Приложения, отчётность, оптимизация кампаний, предотвращение мошенничества.

Правовое основание:
согласие, где это требуется (ЕЭЗ, Великобритания и Швейцария для персонализации рекламы и измерений); законные интересы (предотвращение мошенничества, безопасность, агрегированная отчётность).

Обычный срок хранения:
короткие периоды, определённые правилами каждого партнёра (например, от нескольких дней до нескольких месяцев, не бессрочно).

Получатели:
партнёры по рекламным технологиям и платформы медиации, перечисленные в разделе «Партнёры по рекламным технологиям».

Категория: События конверсии для наших собственных рекламных кампаний

Примеры: рекламный идентификатор (AAID), IP-адрес, сведения об устройстве и приложении, а также события: установка приложения, открытие приложения, завершение первоначальной настройки, начало бесплатного пробного периода, начало платной подписки с ценой тарифа и валютой.

Цель: измерение того, доходят ли кампании, которые мы проводим для Приложения в TikTok, до людей, считающих его полезным, и предоставление TikTok возможности оптимизировать показ этих кампаний.

Правовое основание: согласие (ст. 6(1)(a) GDPR; ePrivacy) в ЕЭЗ, Великобритании и Швейцарии; права на отказ от «продажи/передачи» («sale/sharing») и таргетированной рекламы в некоторых штатах США.

Обычный срок хранения: как определено в политике конфиденциальности TikTok для данных рекламы и измерений.

Получатели: TikTok Technology Limited (Ирландия) и другие компании группы TikTok, как совместный с нами оператор для этого измерения и как самостоятельный оператор для собственных целей TikTok.

Категория:
Телеметрия и диагностика приложения

Примеры:
время начала и окончания сеанса, продолжительность сеанса, использование функций (используемые экраны и функции), журналы сбоев, показатели производительности.

Цель:
поддержание и повышение стабильности и производительности Приложения; выявление и исправление ошибок; мониторинг безопасности.

Правовое основание:
законные интересы (ст. 6(1)(f) GDPR) в безопасной и эффективной работе и улучшении Приложения.

Обычный срок хранения:
короткие эксплуатационные периоды и ограниченные исторические журналы, необходимые для отладки и обеспечения безопасности; дольше, если это необходимо, в анонимизированной или агрегированной форме.

Получатели:
наша собственная инфраструктура и отдельные поставщики услуг (например, инструменты регистрации сбоев или мониторинга ошибок).

Категория:
Данные учётной записи и подписки (если и когда они доступны)

Примеры:
имя пользователя, адрес электронной почты, хеш пароля или токен, язык, часовой пояс, основные предпочтения (например, предпочитаемый тип голоса, настройки напоминаний), тарифный план подписки, статус продления, магазин приложений или платёжный поставщик, идентификаторы транзакций.

Цель:
предоставление учётных записей и подписок пользователей и управление ими; аутентификация пользователей; запоминание предпочтений; управление правами доступа; предотвращение мошенничества; оказание поддержки.

Правовое основание:
договор (ст. 6(1)(b) GDPR) для предоставления учётной записи и подписки; законные интересы (безопасность, предотвращение мошенничества); юридическая обязанность (например, налоговый и бухгалтерский учёт в отношении записей о транзакциях).

Обычный срок хранения:
пока учётная запись активна и в сроки, требуемые законом (например, установленные законом сроки хранения счетов). Некоторые журналы безопасности могут храниться в течение ограниченного периода после закрытия учётной записи.

Получатели:
мы (оператор), магазины приложений и платёжные обработчики, отдельные поставщики услуг (например, хостинг).

Категория:
Данные поддержки и общения

Примеры:
адрес электронной почты или иные контактные данные, содержание сообщений и вложений, технические метаданные (время, IP-адрес, заголовки писем) из почтовых систем.

Цель:
ответ на обращения в поддержку, отзывы или сообщения об ошибках; повышение качества поддержки; установление юридических требований или защита от них.

Правовое основание:
договор (если вы обращаетесь к нам по поводу использования Приложения); законные интересы (поддержка клиентов, защита от юридических требований).

Обычный срок хранения:
пока обращение не закрыто и в течение разумного срока после этого, особенно если это имеет значение для юридических обязанностей или споров (с учётом сроков исковой давности).

Получатели:
поставщики услуг электронной почты и службы поддержки, а также наша внутренняя команда поддержки.

Категория:
Необязательные данные о благополучии и дневниковые записи

Примеры:
заметки, настроения, теги, субъективные оценки и цели, которые вы вводите в необязательных функциях.

Цель:
предоставление конкретной необязательной функции, которую вы включили (например, ведение дневника, отслеживание настроения, персонализированное сопровождение); показ вам вашей собственной истории.

Правовое основание:
явное согласие / предварительное согласие (opt-in) (для данных специальных категорий по законодательству ЕС, Великобритании и Швейцарии); договор (для предоставления выбранной функции).

Обычный срок хранения:
хранятся на устройстве, пока вы не удалите записи или не удалите Приложение.

Получатели:
отсутствуют: данные хранятся только локально на вашем устройстве.

Категория:
Необязательные ответы при настройке (возраст и пол)

Примеры:
год рождения (хранится только на вашем устройстве), определённая на его основе возрастная группа (например, от 25 до 34 лет), пол (женский, мужской, небинарный) или отсутствие ответа.

Цель:
адаптация ваших персонализированных медитаций; понимание в агрегированном виде того, кто пользуется Приложением.

Правовое основание:
согласие (ст. 6(1)(a) GDPR): ваше явное согласие на функцию персонализированной медитации для их отправки нашему поставщику ИИ и ваше согласие на аналитику для Firebase Analytics. Ответ является добровольным.

Обычный срок хранения:
на вашем устройстве, пока вы не очистите данные Приложения или не удалите Приложение. На наших серверах не хранятся. В Firebase Analytics в соответствии со сроком хранения, установленным для нашего ресурса аналитики.

Получатели:
OpenAI (только когда вы пользуетесь функцией персонализированной медитации); Google (Firebase Analytics, только с вашего согласия на аналитику).

Категория:
Данные микрофона: голосовая отметка о самочувствии (необязательно)

Примеры:
отметка о самочувствии, которую вы решаете произнести вместо того, чтобы печатать, в функции персонализированной медитации.

Цель:
преобразование вашей голосовой отметки о самочувствии в текст, чтобы для вас можно было написать медитацию.

Правовое основание:
ваше явное согласие на использование функции персонализированной медитации (ст. 9(2)(a) GDPR, если отметка о самочувствии раскрывает сведения о здоровье) и ваше разрешение на доступ к микрофону; договор (для предоставления функции, которой вы пользуетесь).

Обычный срок хранения:
мы не храним запись или её расшифровку на наших серверах. Наш поставщик ИИ может хранить их в течение короткого срока для мониторинга злоупотреблений (см. раздел 7).

Получатели:
наш поставщик ИИ (в настоящее время OpenAI), который транскрибирует запись от нашего имени (см. разделы 3 и 6).

Категория:
Данные об использовании веб-сайтов и приложения (Сайты)

Примеры:
IP-адрес, тип и версия браузера, тип устройства, ОС, приблизительное местоположение (страна/регион), часовой пояс, посещённые страницы, клики, прокрутки, URL-адреса перехода и выхода, идентификаторы cookie и аналогичные онлайн-идентификаторы.

Цель:
обеспечение работы Сайтов; безопасность; агрегированная аналитика; улучшение контента; поддержка управления согласием и выбора в отношении рекламы.

Правовое основание:
законные интересы для строго необходимой обработки и обработки, связанной с безопасностью; согласие на необязательные файлы cookie и трекеры и определённые функции аналитики и рекламы в ЕЭЗ, Великобритании и Швейцарии.

Обычный срок хранения:
сроки действия файлов cookie различаются (см. настройки cookie или CMP); агрегированная аналитика может храниться дольше в обезличенной форме.

Получатели:
поставщики веб-хостинга и аналитики; поставщик платформы управления согласием (CMP); при необходимости партнёры по рекламным технологиям.

Категория:
Платёжные данные (если и когда применимо)

Примеры:
тип платёжной карты, сокращённый номер карты, месяц и год окончания срока действия, адрес для выставления счетов, дата, сумма и статус транзакции, идентификаторы транзакций платёжного поставщика или магазина приложений (полные номера карт нами не хранятся).

Цель:
обработка платежей, управление подписками, обработка возвратов и вопросов об оплате, соблюдение налоговых и бухгалтерских требований, предотвращение мошенничества.

Правовое основание:
договор (для обработки вашего платежа и предоставления услуги); юридическая обязанность (налоговый и бухгалтерский учёт); законные интересы (предотвращение мошенничества, безопасность).

Обычный срок хранения:
как требует налоговое законодательство и законодательство о бухгалтерском учёте (часто несколько лет с конца финансового года); дольше, если это необходимо для предотвращения мошенничества или юридических требований.

Получатели:
платёжные обработчики (например, Stripe, PayPal) и (или) магазины приложений (например, Google Play), а также наши бухгалтерские системы.

Категория:
Агрегированные, анонимизированные и обезличенные данные

Примеры:
статистика использования приложения, которая не позволяет вас идентифицировать, например общее количество сеансов в день, средняя продолжительность сеанса по странам или анонимизированные показатели, используемые для продуктовых решений.

Цель:
разработка продуктов, исследования, статистический анализ, бизнес-планирование, улучшение систем ИИ без идентификации физических лиц.

Правовое основание:
после того как данные действительно анонимизированы или обезличены, они больше не являются персональными данными и не подпадают под действие GDPR или настоящей Политики. Сама анонимизация основывается на правовых основаниях для исходных персональных данных (см. категории выше).

Обычный срок хранения:
мы можем хранить анонимизированные или обезличенные данные столько, сколько необходимо для описанных целей, поскольку они больше не относятся к идентифицированному или идентифицируемому физическому лицу.

Получатели:
мы и, где это уместно, партнёры по исследованиям или аналитике, которые получают только анонимизированные или обезличенные данные.