Brainy - приложение для изучения иностранных слов

Политика конфиденциальности Brainy

Редакция от 26 июня 2026 года

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей мобильного приложения Brainy, сайта https://brainy-app.org и связанных сервисов.

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Семилетко Алексей Борисович, ИНН 422378013564, ОГРН 317420500014963, адрес: 190000, Россия, г. Санкт-Петербург, аллея Арцеуловская, д. 23, корп. 1, стр. 1, кв. 1432, email: dev.brainy.app@gmail.com.

1.2. Настоящая Политика применяется к мобильному приложению Brainy, сайту https://brainy-app.org, аккаунтам Пользователей, платежным операциям, техническим данным, аналитике, email-коммуникациям и иным связанным сервисам.

1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1.4. Если Пользователю нет 18 лет, использование Сервиса и передача персональных данных допускаются только с согласия родителя или иного законного представителя.

1.5. Если родитель или законный представитель не согласен с обработкой персональных данных несовершеннолетнего, он обязан прекратить использование Сервиса несовершеннолетним и направить запрос на удаление данных по адресу dev.brainy.app@gmail.com.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на следующих основаниях:

* согласие субъекта персональных данных или его законного представителя;
* заключение и исполнение договора с Пользователем;
* исполнение требований законодательства Российской Федерации;
* осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя;
* обработка данных, необходимых для функционирования Сервиса, оплаты, безопасности, аналитики, поддержки и защиты от злоупотреблений.

2.2. Согласие на обработку персональных данных может быть выражено путем регистрации, использования Сервиса, проставления соответствующей отметки, оплаты доступа, продолжения использования Сервиса после ознакомления с Политикой или иным способом, предусмотренным интерфейсом Сервиса.

2.3. В случаях, когда по закону требуется отдельное согласие, Оператор вправе запросить такое согласие отдельно.

3. Какие данные обрабатываются

3.1. Оператор может обрабатывать следующие данные Пользователя:

* email;
* имя;
* возраст;
* пароль в защищенном виде;
* Google ID;
* Apple ID;
* страна;
* язык обучения;
* прогресс обучения;
* выбранный тариф;
* ID заказа;
* сумма оплаты;
* дата оплаты;
* статус платежа;
* последние 4 цифры банковской карты, если такие данные передаются платежным провайдером;
* сведения о подписке;
* сведения о пробном периоде;
* история обращений в поддержку;
* push token;
* IP-адрес;
* cookie и аналогичные технологии;
* device ID;
* рекламные и аналитические идентификаторы, включая IDFA/GAID, если применимо;
* данные об устройстве, операционной системе, версии приложения, языке устройства, стране, регионе, времени использования;
* технические логи;
* данные об ошибках и сбоях;
* данные об использовании Сервиса: уроки, изученные слова, ошибки, повторения, достижения, уровни, streak, частота занятий и иные показатели прогресса.

3.2. Для оплаты также могут обрабатываться фамилия и имя держателя карты, номер банковской карты, CVC/CVV и иные платежные данные, однако такие данные вводятся и обрабатываются на стороне платежных провайдеров. Оператор не хранит полный номер банковской карты и CVC/CVV.

3.3. Оператор не собирает пользовательские фото, голосовые записи, пользовательские тексты, пользовательские словари или иные пользовательские загрузки, если такая функция отдельно не будет добавлена в Сервис.

3.4. Оператор не обрабатывает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религии, интимной жизни, расовой или национальной принадлежности, если Пользователь сам не предоставит такие данные в обращении в поддержку. Пользователю не следует направлять такие данные Оператору.

4. Цели обработки данных

4.1. Оператор обрабатывает персональные данные для следующих целей:

* регистрация и авторизация Пользователя;
* создание и обслуживание аккаунта;
* предоставление доступа к Сервису;
* предоставление платных функций;
* обработка оплат, подписок, пробного периода и возвратов, если применимо;
* выдача электронных чеков и исполнение налоговых обязанностей;
* идентификация заказа;
* восстановление доступа к аккаунту;
* хранение прогресса обучения;
* настройка языка обучения;
* адаптация учебного процесса;
* определение возрастной категории Пользователя;
* включение детского режима или иных возрастных ограничений, если применимо;
* аналитика использования Сервиса;
* улучшение качества Сервиса;
* исправление ошибок;
* обеспечение безопасности;
* предотвращение мошенничества и злоупотреблений;
* направление push-уведомлений;
* направление email-уведомлений;
* направление сервисных и маркетинговых сообщений;
* обработка обращений в поддержку;
* соблюдение требований законодательства;
* защита прав и законных интересов Оператора.

5. Данные детей

5.1. Сервис может использоваться детьми от 6 лет.

5.2. Если Пользователю нет 18 лет, персональные данные такого Пользователя должны предоставляться родителем или законным представителем либо с его согласия.

5.3. Родитель или законный представитель несет ответственность за предоставление данных несовершеннолетнего и за использование Сервиса несовершеннолетним.

5.4. Оператор не размещает в Сервисе социальные функции, чаты, комментарии, публичные профили или иные функции публичного общения между детьми.

5.5. Оператор не размещает рекламу, специально адресованную детям, и не осуществляет поведенческую рекламную персонализацию для детей.

5.6. Родитель или законный представитель вправе запросить удаление аккаунта и персональных данных несовершеннолетнего, направив запрос на dev.brainy.app@gmail.com.

6. Платежные данные

6.1. Оплата может осуществляться через App Store, Google Play, CloudPayments, Stripe и иных платежных провайдеров.

6.2. При оплате Пользователь может вводить платежные данные на стороне соответствующего платежного провайдера.

6.3. Оператор может получать от платежного провайдера ограниченные сведения о платеже: ID заказа, сумму, тариф, дату оплаты, email, последние 4 цифры карты, статус платежа и иные технические сведения, необходимые для подтверждения оплаты и предоставления доступа.

6.4. Оператор не хранит полный номер банковской карты, CVC/CVV и иные данные, достаточные для самостоятельного совершения платежей по банковской карте.

6.5. Платежные провайдеры обрабатывают платежные данные в соответствии со своими правилами и политиками конфиденциальности.

7. Технические данные, cookie и аналитика

7.1. Сервис может использовать cookie, SDK, пиксели, идентификаторы устройств, аналитические идентификаторы, журналы событий и аналогичные технологии.

7.2. Такие технологии используются для:

* авторизации;
* безопасности;
* сохранения настроек;
* технической аналитики;
* диагностики ошибок;
* оценки эффективности рекламы без поведенческой рекламы для детей;
* улучшения интерфейса и функций Сервиса;
* предотвращения мошенничества и злоупотреблений.

7.3. Пользователь может ограничить использование отдельных идентификаторов и разрешений в настройках устройства, операционной системы или браузера. Это может повлиять на работу отдельных функций Сервиса.

8. Сторонние сервисы

8.1. Для работы Сервиса Оператор может использовать следующие сторонние сервисы:

* Firebase;
* Google Analytics for Firebase;
* Amplitude;
* AppsFlyer;
* Adjust;
* Meta/Facebook SDK;
* TikTok SDK;
* Яндекс Метрика/AppMetrica;
* RevenueCat;
* OneSignal;
* Sentry;
* Supabase;
* AWS;
* Google Cloud;
* OpenAI и иные AI API;
* App Store;
* Google Play;
* CloudPayments;
* Stripe;
* email-сервисы;
* хостинг-провайдеры;
* сервисы технической поддержки.

8.2. Сторонние сервисы используются для авторизации, аналитики, атрибуции, платежей, подписок, push-уведомлений, диагностики ошибок, хостинга, хранения данных, обработки AI-функций, поддержки и обеспечения работы Сервиса.

8.3. Передача данных третьим лицам осуществляется только в объеме, необходимом для целей, указанных в настоящей Политике, исполнения договора, работы Сервиса, соблюдения закона и защиты прав Оператора.

8.4. Сторонние сервисы могут иметь собственные политики конфиденциальности и условия обработки данных.

9. Хранение данных и локализация

9.1. Оператор принимает меры для хранения баз данных с персональными данными российских Пользователей на территории Российской Федерации в случаях, когда это требуется законодательством Российской Федерации.

9.2. Данные могут храниться в информационных системах Оператора, на серверах хостинг-провайдеров, в облачных сервисах, резервных копиях, платежных системах, аналитических системах и иных технических системах, необходимых для работы Сервиса.

9.3. Срок хранения данных определяется целями обработки, сроком использования Сервиса, требованиями законодательства, сроками исковой давности, налоговыми и бухгалтерскими обязанностями, а также необходимостью защиты прав Оператора.

9.4. Данные аккаунта хранятся до удаления аккаунта Пользователем или Оператором, если более длительный срок хранения не требуется по закону или для защиты прав Оператора.

9.5. Платежные и налоговые данные могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.

9.6. Технические логи и аналитические данные могут храниться в течение срока, необходимого для безопасности, диагностики, аналитики и улучшения Сервиса.

10. Трансграничная передача данных

10.1. Основное хранение персональных данных осуществляется с учетом требований законодательства Российской Федерации.

10.2. При использовании отдельных сторонних сервисов, включая Firebase, Google Analytics for Firebase, Amplitude, AppsFlyer, Adjust, Meta/Facebook SDK, TikTok SDK, RevenueCat, OneSignal, Sentry, Supabase, AWS, Google Cloud, OpenAI, Stripe, App Store и Google Play, может осуществляться трансграничная передача отдельных персональных, технических, аналитических или платежных данных.

10.3. Трансграничная передача осуществляется только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.

10.4. Пользователь понимает и соглашается, что использование отдельных функций Сервиса, авторизация через Apple/Google, оплата через иностранные платежные сервисы, аналитика, диагностика ошибок, push-уведомления и AI-функции могут требовать передачи отдельных данных за пределы Российской Федерации.

11. Email-рассылки и push-уведомления

11.1. Оператор может направлять Пользователю:

* сервисные сообщения;
* сообщения о регистрации и входе;
* сообщения об оплате и подписке;
* уведомления о пробном периоде;
* уведомления о прогрессе обучения;
* напоминания о занятиях;
* маркетинговые сообщения;
* сообщения об обновлениях;
* ответы поддержки.

11.2. Пользователь может отказаться от маркетинговых email-рассылок через ссылку в письме или путем обращения на dev.brainy.app@gmail.com.

11.3. Пользователь может отключить push-уведомления в настройках устройства или Приложения.

11.4. Отказ от маркетинговых сообщений не влияет на получение сервисных сообщений, необходимых для исполнения договора, безопасности, оплаты и соблюдения закона.

12. Права Пользователя

12.1. Пользователь имеет право:

* получать информацию об обработке своих персональных данных;
* требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
* отозвать согласие на обработку персональных данных;
* требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
* удалить аккаунт;
* направлять обращения и претензии Оператору;
* защищать свои права и законные интересы способами, предусмотренными законом.

12.2. Для реализации прав Пользователь может направить запрос на dev.brainy.app@gmail.com.

12.3. Оператор вправе запросить дополнительную информацию для идентификации Пользователя и подтверждения правомерности запроса.

12.4. Отзыв согласия или удаление данных может привести к невозможности использования Сервиса или отдельных функций.

12.5. Оператор вправе продолжить обработку отдельных данных после отзыва согласия, если такая обработка необходима для исполнения закона, договора, защиты прав Оператора, рассмотрения претензий, бухгалтерского и налогового учета, предотвращения мошенничества или иных законных целей.

13. Удаление данных

13.1. Пользователь может удалить аккаунт через функции Сервиса, если такая возможность доступна, либо направить запрос на dev.brainy.app@gmail.com.

13.2. После удаления аккаунта Оператор удаляет или обезличивает данные, за исключением данных, которые должны храниться в соответствии с законом или необходимы для защиты прав Оператора.

13.3. Удаление аккаунта может привести к потере прогресса, настроек, достижений, истории обучения и доступа к платным функциям.

13.4. Удаление аккаунта не всегда автоматически отменяет подписку, оформленную через App Store, Google Play, CloudPayments, Stripe или иного платежного провайдера. Пользователь должен самостоятельно отменить подписку в соответствующей платежной системе.

14. Безопасность данных

14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Меры безопасности могут включать контроль доступа, шифрование, резервное копирование, разграничение прав, мониторинг ошибок, защиту учетных записей, хранение паролей в защищенном виде и иные меры.

14.3. Пользователь обязан самостоятельно обеспечивать безопасность своего устройства, email, пароля, аккаунтов Apple/Google и иных средств доступа.

14.4. Пользователь обязан незамедлительно уведомить Оператора о подозрении на несанкционированный доступ к аккаунту.

15. Передача данных государственным органам

15.1. Оператор может передавать персональные данные государственным органам, судам, правоохранительным органам, налоговым органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента публикации на сайте https://brainy-app.org или в Приложении, если иной срок не указан в новой редакции.

16.3. Продолжение использования Сервиса после изменения Политики означает согласие Пользователя с новой редакцией, если применимым законодательством не предусмотрен иной порядок.

17. Контакты Оператора

Индивидуальный предприниматель Семилетко Алексей Борисович
ИНН: 422378013564
ОГРН: 317420500014963
Адрес: 190000, Россия, г. Санкт-Петербург, аллея Арцеуловская, д. 23, корп. 1, стр. 1, кв. 1432
Email: dev.brainy.app@gmail.com
Сайт: https://brainy-app.org