Политика конфиденциальности

Эта Политика конфиденциальности объясняет, какую информацию использует приложение Artoli 3D («Приложение»), зачем оно её использует и какой у вас есть выбор. Приложение предоставляет [[LEGAL_ENTITY]] («Braitoli», «мы»). Если вы родитель или опекун, советуем прочитать её вместе с ребёнком.

Коротко

• Без регистрации. Мы никогда не спрашиваем ваше имя, адрес электронной почты, номер телефона, домашний адрес, точное местоположение или данные банковской карты.
• Ваши работы остаются на устройстве. Мазки, готовые работы и сохранённые изображения хранятся только на вашем устройстве.
• Без рекламы и отслеживания. Приложение не показывает рекламу, не отслеживает вас в приложениях и на сайтах других компаний, и мы никогда не продаём данные.
• Особая забота о детях. О пользователях младше 13 лет мы не собираем никакой личной истории использования. Мы получаем только анонимные итоговые показатели и отчёты об ошибках без каких-либо идентификаторов.
• Разрешения — только когда они нужны. Микрофон и медиатека используются только тогда, когда вы выбираете голосовой поиск или сохраняете изображение.

1. Кошелёк в Приложении

В Приложении нет учётных записей пользователей. Чтобы сохранить ваши монеты и открытые статуи, при первом использовании кошелька Приложение создаёт случайный ID кошелька. ID кошелька не содержит личных данных. Приложение отправляет его вместе с номером счёта и ключом доступа, которые выдаёт наш сервер, на сервер кошельков Braitoli, чтобы мы могли:

• хранить баланс монет и открытые вами статуи;
• проверять и зачислять покупки и подарочные коды;
• вернуть ваш кошелёк, если вы переустановите Приложение или смените устройство.

ID кошелька хранится в защищённом хранилище устройства. На iPhone и iPad он хранится в связке ключей и может синхронизироваться через связку ключей iCloud с другими вашими устройствами, на которых выполнен вход в тот же Apple Аккаунт. На Android он хранится в зашифрованном хранилище, а если включено резервное копирование Google, его копия хранится в Google Block Store, чтобы кошелёк можно было восстановить после переустановки или на новом устройстве.

Поскольку ID кошелька со временем не меняется, он является псевдонимным, а не анонимным: он не раскрывает, кто вы, но связывает между собой действия одного и того же кошелька.

2. Покупки

Платежи полностью обрабатывают Apple (App Store) или Google (Google Play). Мы никогда не видим данные вашей карты, банка или учётной записи магазина. После покупки Приложение отправляет в Braitoli подписанное магазином подтверждение покупки (ID продукта и токен транзакции или покупки), связанное с вашим кошельком, чтобы мы могли подтвердить покупку, зачислить монеты или пропуск «Мастерская навсегда», избежать повторного зачисления и восстановить покупки.

3. Рекомендации и поиск

Приложение хранит на вашем устройстве списки статуй, которые вы добавили в избранное, недавно просматривали и открыли (до 30 каждого вида). Когда вы просматриваете или ищете статуи в библиотеке либо открываете страницу статуи, ID из этих списков отправляются вместе с этим запросом, чтобы упорядочить результаты для вас, например в разделе «Для вас». Такие запросы не содержат ни ID кошелька, ни каких-либо других идентификаторов. Наш сервер использует списки только для ответа на этот запрос и не сохраняет их, за исключением временной копии результатов, которая удаляется через несколько минут. Слова, которые вы вводите или произносите в строке поиска, отправляются так же, чтобы найти подходящие статуи. Открытие страницы статуи также увеличивает на единицу её публичный счётчик просмотров — тоже без каких-либо идентификаторов.

Вы можете очистить недавно просмотренные статуи кнопкой «Очистить всё» на главном экране и в любой момент убрать статуи из избранного; после этого отправляемые списки их уже не будут содержать.

4. Статистика использования

Анонимные итоговые показатели (все возрасты). Приложение подсчитывает на вашем устройстве, как оно используется: например, сколько раз его открывали, сколько статуй открыли или закончили раскрашивать, сколько сделали мазков и открывали ли магазин. Не чаще одного раза в день оно отправляет только эти итоговые показатели нашему поставщику аналитики — PostHog. Каждая отправка содержит новое случайное число, которое используется только один раз, поэтому разные отправки нельзя связать между собой. К показателям прилагаются метки: платформа, версия Приложения, основная версия системы, модель устройства, страна или регион, заданные на устройстве, и выбранная возрастная группа. В них нет ID кошелька, имени и местоположения, определённого по IP-адресу.

Подробные события использования (только с 13 лет). Если при настройке выбрана возрастная группа 13+, Приложение также отправляет в PostHog отдельные события использования (например, «статуя открыта» или «раскраска завершена») вместе с неизменным случайным ID установки, версией Приложения и устройства и возрастной группой. Мы используем их только для улучшения Приложения. Для пользователей младше 13 лет, а также пока возрастная группа не выбрана, эти события и этот ID установки никогда не создаются и не отправляются.

5. Отчёты об ошибках и сбоях (все возрасты)

Если Приложение аварийно завершает работу или не может загрузить статую, оно отправляет отчёт об ошибке в PostHog Error Tracking. Отчёт содержит тип ошибки, технические сведения из программного кода, затронутые экран и статую, а также версии Приложения, системы и устройства. В нём используется случайный ID, который меняется при каждом запуске Приложения, и нет ID кошелька, данных о покупках или личной информации. Об одной и той же ошибке для одной и той же статуи сообщается не чаще одного раза в день.

6. Разрешения устройства

• Фото: когда вы сохраняете изображение или видео своей работы, Приложение запрашивает разрешение добавить его в медиатеку. Оно не читает и не сканирует уже имеющиеся фотографии.
• Микрофон и распознавание речи: используются только во время голосового поиска. Вашу речь в текст превращает служба распознавания речи Apple или Google в соответствии с их собственными условиями конфиденциальности. Braitoli не получает и не хранит запись; на наш сервер отправляются только распознанные поисковые слова.
• Файлы: когда вы выбираете импорт изображения текстуры (PNG), открывается системное окно выбора файлов. Файл остаётся на вашем устройстве.
• Приложение не использует камеру, ваши контакты или местоположение.

Вы можете в любой момент отключить эти разрешения в настройках устройства.

7. Дети

Artoli 3D создано для всех возрастов, в том числе для детей. При настройке родитель или сам пользователь выбирает возрастную группу. Этот выбор делается самостоятельно: он включает функции защиты детей, но не является проверкой возраста или согласием родителей.

• Для пользователей младше 13 лет, а также пока возрастная группа не выбрана, Приложение не отправляет подробные события использования и не создаёт ID установки. Мы получаем только анонимные итоговые показатели и отчёты об ошибках, описанные в разделах 4 и 5, а также ID кошелька, необходимый для монет и покупок (раздел 1).
• Покупки и ссылки, ведущие за пределы Приложения, защищены родительским контролем.
• В Приложении нет рекламы, чата, сообщений и публичных профилей, поэтому дети не могут через него связываться с другими людьми или публиковать контент.

Родители и опекуны в любой момент могут попросить нас проверить или удалить данные своего ребёнка (см. раздел 11).

8. Кто получает данные

• Braitoli: кошелёк, покупки, библиотека статуй, поиск и рекомендации.
• PostHog: анонимные итоговые показатели, подробные события использования (только 13+) и отчёты об ошибках. Наш проект в PostHog размещён в Европейском союзе, не создаёт личных профилей на основе анонимных показателей или отчётов об ошибках и удаляет IP-адреса.
• Apple и Google: платежи, а также распознавание речи при голосовом поиске.

Мы не передаём данные рекламодателям или брокерам данных и не продаём данные. Данные могут обрабатываться в других странах; в этом случае мы работаем только с поставщиками, которые защищают их надлежащими мерами.

9. Сколько мы храним данные

• На вашем устройстве: работы, избранное, недавно просмотренные статуи и настройки хранятся, пока вы их не удалите или не удалите Приложение. Анонимные итоговые показатели, ожидающие отправки, хранятся не более 14 дней.
• Кошелёк и записи о покупках на нашем сервере: хранятся, пока кошелёк используется, и в течение [[PURCHASE_RETENTION]] после этого — для обработки возвратов, предотвращения мошенничества и выполнения требований закона.
• События использования и отчёты об ошибках в PostHog: хранятся в течение [[ANALYTICS_RETENTION]], после чего удаляются.

При удалении Приложения данные на вашем устройстве удаляются, но ваш кошелёк на нашем сервере сохраняется. Копия ID кошелька в связке ключей iCloud или в Google Block Store может остаться, чтобы вы могли восстановить кошелёк.

10. Безопасность

Все соединения между Приложением и нашими серверами зашифрованы (HTTPS), а ключи кошелька хранятся в защищённом хранилище устройства. Абсолютно безопасных систем не бывает, но мы постоянно работаем над защитой ваших данных.

11. Ваши права

Вы можете запросить у нас копию своих данных или попросить исправить, удалить их или прекратить их использование, написав на contact@braitoli.com. Чтобы найти ваш кошелёк, мы можем попросить сведения, отображаемые в Приложении. При удалении кошелька с нашего сервера его монеты и открытые статуи также удаляются безвозвратно. В зависимости от места проживания (например, по GDPR в Европе или COPPA в США) у вас могут быть и другие права, включая право подать жалобу в орган по защите данных.

12. Изменения и контакты

Если мы изменим эту политику, мы обновим дату в начале страницы. О важных изменениях мы сообщим в Приложении до того, как они вступят в силу.

Ответственный за ваши данные: [[LEGAL_ENTITY]], [[LEGAL_ADDRESS]]. Эл. почта: contact@braitoli.com.