Политика конфиденциальности

Здесь описано, что собирают приложение Apteda и его сервер, зачем, где это хранится и как это удалить. Описано то, что код отправляет на самом деле, а не то, что нам хотелось бы отправлять.

Черновик. Текст ещё не принят и может измениться до выхода приложения. Редакция от 6 октября 2026 года.

Кто отвечает за данные

Разработчик Apteda — (будет указан до выхода приложения). Вопросы о ваших данных: support@apteda.com.

На что вы соглашаетесь

После вопроса о годе рождения приложение показывает экран «Что уходит с телефона». Ничего на нём не отмечено заранее. Решение можно изменить в любой момент в «Профиль» → «Согласия» — так же просто, как оно было дано.

Отправка проб на сервер. Если вы выбираете «Отправлять и продолжить», на наш сервер уходят результаты игр, профиль устройства, история напоминаний, попытки сверх дневного лимита и записи о выручке за рекламу, описанные ниже, и сервер считает по ним оценку с доверительным интервалом. Если вы выбираете «Не отправлять», игры работают и каждый ответ сохраняется на телефоне, но ничего из этого его не покидает. Даже тогда приложение отправляет отчёты о сбоях, в которых нет идентификаторов, ваши записи согласия, запрос рекламной настройки и то, без чего не работает начатое вами самими, — например, вход в аккаунт или погашение промокода. Если вы отзываете согласие, приложение перестаёт отправлять; то, что сервер уже получил, остаётся на нём, пока вы не попросите удалить.

Данные о здоровье. Результаты игр могут говорить о состоянии внимания и памяти, поэтому закон может считать их данными о здоровье (статья 9 GDPR). Об этом экран говорит над выбором, и отправка требует вашего явного согласия, данного отдельным касанием. Галочка исследований — такое же явное согласие. Мы не делаем по результатам выводов о вашем здоровье, но закон смотрит на то, что данные могут раскрыть, а не на то, что мы собираемся с ними делать.

Исследования (по желанию). Отдельная галочка «Разрешить исследования» по умолчанию снята. Если вы её ставите, результаты ваших игр можно использовать в научных исследованиях. Они псевдонимны, а не анонимны: вместо имени и почты у них случайные идентификаторы, но профиль устройства, время и путь пальца всё равно связывают их в ряд одного человека. Сейчас данные в исследованиях не используются и никому не передаются; ответ записывается, чтобы его можно было соблюсти, когда это изменится. На игры и результат он не влияет.

Записи согласия. Каждое согласие хранится на нашем сервере записью: на что оно, какую версию текста экрана вы видели, когда вы его дали и, если отозвали, когда. Отзыв дописывается в запись, а не стирает её. Выбор времени напоминаний — это согласие на напоминания, и оно записывается так же; выключение напоминаний его отзывает. Записи согласия отправляются и тогда, когда отправка проб выключена: иначе отзыв до нас никогда бы не дошёл. Зачем: знать, на что вы согласились, и это соблюдать.

Что приложение отправляет и зачем

Кроме рекламного модуля Google (см. «Какие ещё службы участвуют»), приложение отправляет данные только на наш собственный сервер. Оно работает без сети и отправляет собранное, когда сеть появляется.

Результаты игр. По каждому ответу в игре: сколько он занял, где и как вы коснулись экрана (включая путь пальца), верен ли ответ, прерывания — например, выход из приложения посреди игры, — язык интерфейса, был ли включён режим энергосбережения и куда шёл звук (динамик, наушники, слуховой аппарат). Зачем: подстраивать игры под вас и считать оценку замера вместе с её диапазоном. Сырые ответы хранятся как есть, чтобы оценку можно было пересчитать позже без потери сведений. У каждой игры мы также храним, была ли она открыта рекламным роликом и какая рекламная настройка действовала, — чтобы позже можно было проверить, меняет ли просмотр ролика ответы.

Профиль устройства. Производитель, модель, операционная система и её версия, размер и плотность экрана, частота обновления, сборка приложения и смещение вашего часового пояса от UTC. Зачем: время реакции зависит от телефона, и результаты с разных телефонов можно сравнивать, только зная телефон.

Идентификаторы установки. При первом запуске приложение создаёт случайные идентификаторы — ваш и этой установки — и секрет, которым подтверждает, что следующие запросы пришли с той же установки. Сервер хранит только хеш секрета. Эти идентификаторы — не ваше имя, не почта и не номер телефона.

Год рождения (остаётся на телефоне). Приложение спрашивает год рождения. Он хранится только на телефоне и не уходит ни на наш сервер, ни в рекламный модуль. Рекламный модуль узнаёт только, нужна ли реклама для детей или для подростков; пока возраст неизвестен, рекламы нет совсем.

Аккаунт (по желанию). Играть можно без аккаунта. Если вы входите, мы храним ваш адрес почты либо, при входе через Google, идентификатор, который Google выдаёт для вашего аккаунта. При входе через Google приложение просит Google только подтвердить, кто вы, и не запрашивает доступа к другим вашим данным в Google. Для входа по почте мы отправляем на ваш адрес одноразовый код.

Напоминания (только если вы их включили). Когда напоминание было назначено, показано и открыто. Зачем: узнать, помогают ли напоминания возвращаться, а не предполагать это.

Промокоды. Какой код вы погасили и какой доступ он дал.

Отчёты о сбоях. Когда приложение падает, оно отправляет текст ошибки и технический след, версию приложения, модель телефона и версию операционной системы. В отчёте нет идентификатора пользователя или установки. Раз в день сводка сбоев уходит разработчику письмом.

Сетевой адрес. Наш сервер видит IP-адрес каждого соединения. Он используется только в памяти, чтобы ограничить число запросов с одного адреса, и в нашу базу не записывается. Веб-сервер журнал обращений не ведёт.

Страна для рекламной настройки. Двухбуквенный код страны — из аккаунта Google Play, а если Play его не назвал, из SIM-карты. Язык телефона для этого не используется. Зачем: реклама в разных странах устроена по-разному, а где-то её нет совсем. Сервер выбирает по коду настройку и вместе с этим запросом код не сохраняет; тот же код хранится в каждой записи о выручке за рекламу (ниже).

Выручка за рекламу (только с согласием на отправку проб). Когда запущенный вами ролик приносит деньги, рекламный модуль Google сообщает приложению сумму. Приложение отправляет нам эту сумму, её валюту и то, насколько она точна, какая рекламная настройка и какой вариант проверки действовали, код страны и время. Названий игр, ответов и оценок там нет. Зачем: знать, сколько реклама приносит на самом деле, и сравнивать рекламные настройки между странами.

Попытки сверх дневного лимита (только с согласием на отправку проб). Когда бесплатные игры дня кончились, а вы пытаетесь начать ещё одну, приложение записывает время этой попытки, часовой пояс телефона и действовавший лимит. Какую игру вы хотели начать, не записывается. Зачем: понять, хватает ли бесплатных игр в день, и решать о лимите по данным, а не наугад.

Сводки для разработчика. Из тех же данных, без отдельного сбора, наш сервер считает суммы: сколько установок и активных за день и за неделю, сколько вернулось через день, неделю и месяц, какие игры начинают и доигрывают, сколько игр играют за день, сколько погашено промокодов, какие версии приложения работают и сколько сбоев. В сводках нет имён, почты и отдельных людей — только числа по всем сразу. Их видит разработчик на закрытой странице; сторонние службы аналитики в этом не участвуют. Зачем: понимать, что в приложении работает, а что нет.

На каком основании

Общий регламент ЕС о защите данных (GDPR) требует, чтобы у каждой цели было правовое основание. Наши — по целям:

• Явное согласие (статья 9(2)(a) и статья 6(1)(a)): результаты игр и посчитанные из них оценки; их использование в исследованиях, если вы поставили эту галочку.
• Согласие (статья 6(1)(a)): профиль устройства, история напоминаний, попытки сверх дневного лимита и записи о выручке за рекламу — они уходят с телефона только вместе с результатами игр; сами напоминания.
• Договор (статья 6(1)(b)): идентификаторы установки, аккаунт и промокоды. Без них приложение не отличит ваши запросы от чужих и не даст доступ, который вы получили по коду.
• Обязанность по закону (статья 6(1)(c)): записи согласия — мы должны уметь показать, на что вы согласились (статья 7(1)); отпечаток стёртой установки — без него удаление бы не держалось (статья 17).
• Законный интерес (статья 6(1)(f)): отчёты о сбоях, сетевой адрес в памяти для ограничения запросов, код страны в запросе рекламной настройки, сводки для разработчика и письмо, в котором вы просили удалить данные. Наш интерес — чтобы приложение работало и не падало под нагрузкой, понимать, что в нём работает, и уметь показать, что вашу просьбу мы исполнили. Вы вправе возразить против этого в любой момент (см. «Ваши права»).

Согласие можно отозвать в любой момент в «Профиль» → «Согласия». Отзыв не затрагивает того, что было сделано до него.

Чего мы не делаем

• Нет рекламы внутри игр, перед замером и на экранах результатов и оценки. Есть только ролик, который вы сами запускаете кнопкой «ещё одна игра», когда бесплатные игры дня кончились.
• Реклама неперсонализированная: её не подбирают по вашим интересам. В рекламный модуль не передаются названия игр, ваши ответы, время реакции и оценки.
• Нет сторонних служб аналитики и сбора сбоев в приложении.
• Мы не продаём и не сдаём ваши данные.

Какие ещё службы участвуют

• Google — если вы выбрали вход через Google; и Google Play — когда вы ставите приложение или нажимаете «обновить».
• Google AdMob — рекламный модуль Google встроен в приложение. Он запускается, только когда бесплатные игры дня кончились, и тогда заранее загружает ролик, чтобы могла появиться кнопка «ещё одна игра». Загружая и показывая ролик, он передаёт Google рекламный идентификатор устройства и идентификатор набора приложений (app set ID), IP-адрес, технические сведения о телефоне, приложении и соединении и то, как вы взаимодействуете с роликом; дальше их обрабатывает Google по своей политике конфиденциальности. Выбор на экране «Что уходит с телефона» этот модуль не охватывает.
• Hetzner Online (Германия) — хостинг нашего сервера и базы.
• Служба доставки почты — доставляет коды входа и ежедневную сводку сбоев.

Где и сколько хранятся данные

Сервер и база находятся в Германии. Результаты игр, профили устройств, данные аккаунта, записи согласия и записи о выручке за рекламу хранятся, пока существует ваш аккаунт или установка: оценка пересчитывается из сырых ответов, а запись согласия показывает, на что вы согласились. Автоматического удаления пока нет. Отчёты о сбоях не содержат идентификаторов и хранятся, чтобы исправлять ошибки.

Отпечаток стёртой установки. Когда ваши данные удалены, сервер хранит отпечаток каждого стёртого идентификатора: хеш SHA-256 от случайного идентификатора — вашего и установки — без даты, аккаунта и почты. Зачем: телефон, на котором приложение ещё стоит, может выйти в сеть после удаления и попытаться отправить то, что на нём осталось. Сервер узнаёт установку по отпечатку и отказывает ей, а приложение на том телефоне тогда стирает свои данные — и удалённое не возвращается. Отпечаток хранится бессрочно: такой телефон может выйти в сеть когда угодно. По нему узнаётся только телефон, который создал идентификатор, а когда этот телефон стёр свои данные, идентификатора больше нет нигде.

Просьба об удалении письмом. Если вы просите удалить данные письмом, письмо и адрес, с которого оно пришло, остаются в нашем почтовом ящике как подтверждение того, когда вы попросили и когда мы это исполнили. Они хранятся три года — общий срок исковой давности по чешскому праву (§ 629 Гражданского кодекса) — и потом удаляются. Удаление из приложения такой записи не оставляет: журнал сервера отмечает только, что удаление было и сколько записей оно стёрло.

База копируется каждый час. Копии шифруются до того, как покидают базу, одна из них хранится вне сервера, и каждая хранится не дольше 14 дней. Поэтому данные, удалённые по вашей просьбе, исчезают и из копий не позже чем через 14 дней.

Ваши права

Вы можете запросить копию своих данных — в том числе в машиночитаемом виде, чтобы перенести их в другое место, — их исправление или удаление, ограничение их использования, а также возразить против их использования: пишите на support@apteda.com. Мы отвечаем в течение месяца. Если вы живёте в ЕС, вы также вправе пожаловаться в свой надзорный орган по защите данных.

Удаление по вашей просьбе стирает с нашего сервера аккаунт, связь с вашими установками, сырые результаты игр, профили устройств, посчитанные из них оценки, историю напоминаний, попытки сверх дневного лимита, записи согласия и записи о выручке за рекламу. Остаются отпечаток стёртой установки и, если вы просили письмом, ваше письмо (см. «Где и сколько хранятся данные»). Суммы в сводках для разработчика не содержат отдельных людей и не пересчитываются.

Как удалить аккаунт и данные — на странице Удаление аккаунта.

Изменения

Когда политика меняется, новая редакция появляется на этой странице с новой датой.