Политика конфиденциальности

Последнее обновление: [CONFIRM: ДАТА]

Это перевод. Если он расходится с английской версией, действует английская версия.

Эта политика объясняет, какие персональные данные собирают Android-приложение OVX и этот сайт, зачем мы их собираем, как долго храним и какие у вас есть возможности.

OVX — образовательное приложение. Это не торговая платформа: мы никогда не совершаем сделок, не запрашиваем данные брокерских или биржевых счетов и не даём финансовых советов.

1. Кто мы

OVX управляет [CONFIRM: НАЗВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА], [CONFIRM: АДРЕС] («мы»). Мы отвечаем за описанные здесь персональные данные. Связаться с нами можно по адресу support@ovx.app.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы вашего аккаунта, уроков и сообщества вашего уровня.

Данные аккаунта: адрес почты, никнейм и способ входа (пароль или Google). Пароль хранится только в виде одностороннего хеша, мы не можем его прочитать. При входе через Google мы получаем от Google только идентификатор аккаунта Google и подтверждённый адрес почты.
Коды и ссылки в письмах: при регистрации мы отправляем 6-значный код; ссылки для сброса пароля и удаления аккаунта тоже приходят по почте. Коды и ссылки хранятся только в хешированном виде и истекают (коды через 10 минут, ссылки через 60 минут).
Настройки: язык приложения, язык видео и часовой пояс (по нему считается ваша серия занятий в ваших собственных днях).
Учебные данные: текущий уровень, до какого места вы посмотрели каждое видео (приложение отправляет это примерно каждые 10 секунд во время просмотра), пройденные уроки, ваши ответы и результаты тестов, а также дни, в которые вы занимались.
Данные сообщества: сообщения, которые вы отправляете в чат своего уровня, сообщения, на которые вы пожаловались, и выбранная причина, заблокированные вами пользователи, а также решения модераторов по вашему аккаунту (например, временный запрет на сообщения).
Живые сессии: когда вы подключаетесь к живой сессии, мы создаём кратковременный токен доступа к комнате. [CONFIRM: описать, какие данные обрабатывает поставщик видеосвязи после подключения живых сессий и записываются ли сессии.]
Список избранного: рыночные инструменты, которые вы добавили в список. OVX не показывает и не хранит ваши сделки, балансы или брокерские счета.
Устройства: токен входа для каждого вашего устройства (с названием устройства, например «Pixel 8»), токен push-уведомлений каждого устройства (от Firebase Cloud Messaging) и время последней активности.
Отчёты о сбоях: если приложение аварийно завершается, Firebase Crashlytics присылает нам отчёт с версией приложения, версией Android, моделью устройства, идентификатором установки и техническими подробностями сбоя.
Данные безопасности: ваш IP-адрес кратковременно используется, чтобы ограничивать повторные попытки входа, регистрации, ввода кода, сброса пароля и удаления (счётчики истекают через несколько минут), и может попадать в журналы сервера [CONFIRM: срок хранения журналов сервера].
Обращения к нам: содержимое писем, которые вы отправляете в поддержку.

Мы не собираем данные банковских карт, торговых или брокерских счетов, точное местоположение, контакты и фотографии. В приложении нет рекламы и рекламных идентификаторов.

3. Как мы используем данные

Мы используем ваши данные, чтобы:

создавать и защищать ваш аккаунт и обеспечивать вход, включая коды из писем и сброс пароля;
показывать уроки на вашем языке, запоминать, где вы остановились, открывать следующий урок после теста и переводить вас на новый уровень;
считать серию ваших занятий;
вести чат вашего уровня, скрывать сообщения заблокированных вами пользователей и обрабатывать жалобы;
показывать живые сессии вашего уровня и давать к ним подключаться;
отправлять разрешённые вами уведомления (например, напоминание перед живой сессией);
защищать OVX от злоупотреблений (ограничения частоты запросов, модерация) и исправлять сбои;
отвечать на обращения в поддержку и выполнять требования закона.

Если закон требует правового основания, мы опираемся на договор с вами (работа аккаунта и уроков), наш законный интерес в безопасной и стабильной работе OVX (безопасность, модерация, отчёты о сбоях), ваше согласие (уведомления, которые можно отключить в настройках Android в любой момент) и требования закона.

Мы не используем ваши данные для торговых рекомендаций, не создаём рекламные профили и никогда не продаём ваши персональные данные.

4. Что видят другие ученики

Ученики вашего уровня видят ваш никнейм, инициалы и сообщения, которые вы отправляете в чат уровня. Найти вас по никнейму могут только ученики того же уровня и никогда — если один из вас заблокировал другого. Ваш адрес почты другим ученикам не показывается.

Сотрудники OVX (владелец, преподаватели и модераторы) видят данные аккаунта и обучения в панели администратора, чтобы вести курсы и модерировать чат. Каждое их изменение записывается в журнал действий.

6. Этот сайт

Этот сайт не использует cookie, аналитику и рекламу. Он запоминает выбранную светлую или тёмную тему в локальном хранилище браузера только на вашем устройстве. Когда вы используете формы удаления аккаунта или сброса пароля, введённые адрес почты и пароль отправляются напрямую на наши серверы для обработки запроса. Наш веб-сервер может записывать ваш IP-адрес в журнал [CONFIRM: срок хранения журналов веб-сервера].

7. Сколько мы храним данные

Аккаунт и учебные данные: пока существует ваш аккаунт.
Неподтверждённые регистрации: удаляются автоматически через 7 дней.
Коды и ссылки из писем: 10 минут (коды) или 60 минут (ссылки для сброса пароля и удаления), и они срабатывают только один раз.
Сообщения в чате: пока существует ваш аккаунт. Сообщения, удалённые вами или модератором, сразу скрываются от всех; мы храним их для записей модерации до удаления вашего аккаунта.
Журнал действий (записи об изменениях, сделанных сотрудниками OVX): 12 месяцев. При удалении аккаунта ваши личные данные удаляются из этих записей.
Отчёты о сбоях: [CONFIRM: 90 дней] в Firebase Crashlytics.
Счётчики ограничения запросов: несколько минут.
Резервные копии: перезаписываются в течение [CONFIRM: 90] дней.
Письма в поддержку: [CONFIRM: 12] месяцев.

8. Удаление аккаунта

Вы можете удалить аккаунт в любой момент в приложении («Профиль», «Настройки», «Удалить аккаунт») или на странице Удаление аккаунта, которая присылает ссылку для подтверждения на почту.

При удалении аккаунта мы сразу и навсегда удаляем ваш адрес почты, никнейм, пароль, привязку Google, настройки, прогресс по урокам, попытки тестов, серию занятий, сообщения в чате, отправленные жалобы, список заблокированных, список избранного, устройства и сеансы входа. Мы сохраняем анонимный номер аккаунта без персональных данных, чтобы наши записи оставались согласованными, и удаляем ваши личные данные из журнала действий. Копии в резервных копиях исчезают при их перезаписи.

9. Безопасность

Пароли, коды и ссылки из писем хранятся только в виде хешей. Все соединения защищены HTTPS. Повторные попытки входа и подбора кодов ограничены. Сотрудники OVX обязаны использовать двухфакторную аутентификацию. Ни одна система не защищена идеально; если утечка затронет вас, мы сообщим об этом, как того требует закон.

10. Дети

OVX не предназначен для детей младше [CONFIRM: 16] лет. Мы сознательно не собираем их данные. Если вы считаете, что аккаунт создал ребёнок, напишите нам на support@ovx.app, и мы его удалим.

11. Ваши права

В зависимости от места проживания у вас может быть право на доступ к своим данным, их исправление, выгрузку или удаление, на возражение против некоторых видов использования или их ограничение, на отзыв согласия и на жалобу в орган по защите данных.

Никнейм и языки можно изменить в приложении, а аккаунт — удалить самостоятельно. С любым другим запросом напишите нам на support@ovx.app с адреса вашего аккаунта.

12. Изменения политики

Если мы изменим эту политику, мы обновим дату вверху страницы. Если изменение существенное, приложение попросит вас прочитать и принять новую версию.

13. Контакты

Вопросы об этой политике или ваших данных: support@ovx.app.

[CONFIRM: НАЗВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА], [CONFIRM: АДРЕС]