Pofu — это приложение, в котором дети и ученики учатся, играя; сегодня — языки, в будущем — другие предметы. В этой политике объясняется, какие данные мы собираем, зачем и какие у вас есть права.
Оператор данных: Yunus Kızılay (YK Tech Studios), Турция. Контакт: [email protected].
Приложением могут пользоваться дети. В профиле можно указать необязательный псевдоним и фото профиля; настоящее имя никогда не требуется, а фото никогда не покидает устройство — оно не загружается на наши серверы. Помимо этого мы не просим у детей персональные данные, например адрес; привязка аккаунта, покупки, удаление аккаунта и ссылки, ведущие за пределы приложения, защищены родительским барьером (4-значный PIN-код наставника, который задаёт взрослый). Родители могут написать нам, чтобы посмотреть, исправить или удалить данные своего ребёнка.
Мы обрабатываем данные на следующих правовых основаниях (ст. 6 GDPR, ст. 5 KVKK): исполнение договора — чтобы предоставить аккаунт и обучение; законный интерес — чтобы обеспечивать безопасность сервиса, устранять ошибки и улучшать его; согласие — для необязательных отчётов по электронной почте и уведомлений. Согласие можно отозвать в любой момент.
Мы не продаём ваши данные и не передаём их рекламодателям. Для работы сервиса используются следующие обработчики: Firebase Authentication (вход), Firebase Cloud Messaging (уведомления), Resend (служебные письма), Sentry (отчёты о сбоях и диагностика) и наш хостинг-провайдер в Европе. Платежи обрабатывают App Store / Google Play; ваши платёжные данные к нам не попадают.
Данные хранятся на наших серверах в Европе. Обработчики, такие как Firebase и Sentry, могут обрабатывать данные за пределами ЕС/Турции (например, в США); такие передачи опираются на правовые гарантии, например стандартные договорные положения.
Данные хранятся, пока существует ваш аккаунт. Удалить аккаунт и все данные обучения навсегда можно в приложении: Настройки → Удалить аккаунт; действие необратимо. Также вы можете написать на [email protected]. Push-токен удаляется при отключении уведомлений; диагностические отчёты хранятся не более 90 дней, журналы сервера — не более 12 месяцев.
Вы имеете право на доступ к своим данным, их исправление, перенос и удаление, а также на возражение против обработки (GDPR / KVKK). Запросы: [email protected] — мы отвечаем не позднее чем в течение 30 дней. Вы также вправе подать жалобу в турецкий Совет по защите персональных данных или, в ЕС, в ваш местный надзорный орган по защите данных.
При изменении этой политики мы обновляем дату выше; о существенных изменениях сообщаем в приложении.