Политика конфиденциальности Clarity

1 Кто отвечает за ваши данные

Clarity разрабатывает и поддерживает Ильнар Сиразетдинов (Ilnar Sirazetdinov), далее «мы». Мы — контролёр (в терминах GDPR — лицо, которое определяет цели и способы обработки) персональных данных, описанных в этой политике.

По любым вопросам этой политики пишите на support@myclaritylab.app: вопросы, запросы на доступ к данным, их исправление или удаление, жалобы.

Политика не распространяется на сайты и приложения других компаний, на которые ссылается приложение или услугами которых оно пользуется: Apple, Google, OpenAI и других. К их действиям применяются их собственные политики; ссылки есть в разделе 7.

2 Какие данные мы обрабатываем, зачем и на каком основании

Карточки ниже сгруппированы по функциям. «Правовое основание» относится к GDPR и британскому GDPR, которые действуют для пользователей в Европейской экономической зоне (ЕЭЗ), Великобритании и, в близкой форме, в Швейцарии. Для пользователей из других стран мы обрабатываем те же данные для тех же целей на основании применимого к вам права.

Вход (данные аккаунта выше) необходим для использования Clarity: без него мы не можем создать и защитить аккаунт. Всё остальное, что вы сообщаете, например сообщения в поддержку, необязательно. Мы не принимаем в отношении вас автоматизированных решений, которые имели бы юридические или сопоставимые по значимости последствия; ИИ лишь оценивает ваши ответы в практике и отвечает в разговорах.

3 Что видят другие люди

В Clarity есть социальные функции. Вот что другие пользователи могут видеть о вас и когда.

• Друзья. Как только запрос в друзья отправлен, другой человек в нём (получивший запрос или отправивший его) получает в своё приложение ваш никнейм, аватар, номер аккаунта, код друга и внутренний идентификатор аккаунта ещё до ответа на запрос; на экране «Друзья» видны никнейм и код друга. После того как вы примете запрос, ваш друг может также запросить у наших серверов события, записанные о вас для ленты друзей, которые приходят с вашим никнеймом: достижение серии в 10, 50 или 100 дней, оформление вашей первой платной подписки и добавление официального словаря из каталога. Приложение ленту друзей не показывает, но наши серверы отдают эти события принятому другу, чьё приложение их запрашивает. Прочитать их можно в течение 14 дней (7 дней для словарей из каталога); записи хранятся, пока аккаунт не стёрт или не сброшен (раздел 9). У ленты нет отдельной настройки: её охватывает переключатель «Показывать мой прогресс друзьям» (следующий пункт), и пока он выключен, наши серверы не отдают ни одного из этих событий вашим друзьям. События при этом не удаляются, и наши серверы продолжают их записывать; если вы включите переключатель снова, друзья снова смогут прочитать те из них, которые ещё можно прочитать. Наши серверы отдают приложению второго человека только сведения, названные в этом пункте и в следующем; остальное из вашего профиля, например адрес электронной почты, ему не передаётся.
• Ваш тариф, серия и время занятий. Если вы не выключили это, ваши друзья видят на своём экране «Друзья» также название вашего текущего тарифа (Бесплатный, Plus, Pro или Pro Talk), вашу текущую серию в днях (0, если серия прервана), время ваших занятий за каждый из последних десяти дней (их приложение показывает дни текущей недели) и ваше общее время занятий. Эти сведения может получить только друг, то есть человек, чей запрос в друзья принят: не тот, кто лишь отправил или получил запрос, не посторонний, не человек, которого вы заблокировали или который заблокировал вас, и не человек, с которым вы или он удалили дружбу. Они скрыты и тогда, когда стирания ждёт ваш аккаунт или аккаунт друга (раздел 9). В Profile > Аккаунт > Друзья переключатель «Показывать мой прогресс друзьям» по умолчанию включён; когда вы его выключаете, друзья перестают видеть эти сведения, а их приложение сообщает им, что вы не делитесь прогрессом; ваше время занятий остаётся сохранённым в вашем аккаунте (раздел 2) и лишь скрыто от них. Тот же переключатель скрывает от них и события ленты, описанные в предыдущем пункте. Только время занятий считает и сообщает приложение на вашем устройстве, и мы его не проверяем; тариф мы берём из наших записей о вашей подписке App Store или о выданном вам тарифе, а серию из наших собственных записей. Все три носят справочный характер, и мы не используем их для рейтингов пользователей и для рекламы. Раздел 2, «Прогресс, который видят друзья», говорит, что отправляет приложение и как долго хранят наши серверы.
• Прежние многопользовательские комнаты. Многопользовательских комнат в приложении больше нет: в прежних версиях другие люди в комнате видели ваш никнейм, ваши ходы (в том числе слова, которые вы вводили) и текст, который вы набирали во время игры, а записи этих комнат и ходов остаются на наших серверах, пока аккаунт не стёрт, но войти в них, открыть или прочитать их через приложение больше никто не может. На наших серверах остались также таблицы совместного режима игры Memory (игры с другом). Насколько нам известно, ни одна версия приложения его не предлагала, поэтому записей о вас там быть не должно; если они есть, с ними поступают так же.
• Прежний общий доступ к словарям и тестам. Текущая версия приложения не позволяет делиться словарём или тестом и отправлять приглашения или отвечать на них, а также не показывает, кто принял приглашение. Прежние версии это позволяли, и записи об этом могут по-прежнему храниться на наших серверах: приглашение, кто его принял и когда, счётчики прохождений и ошибок, которые присылал получатель, название предмета и, для теста, его текст. Тот, кто принял словарь, читал его на наших серверах. Текущая версия больше не показывает его в списке и не открывает (приложение показывает только словари, которые принадлежат аккаунту, в который выполнен вход), но его доступ на наших серверах сам не отключается. Пока вы не удалили словарь, не стёрт один из двух аккаунтов и вы не попросили нас закончить доступ, этот человек технически может прочитать текст словаря через наши серверы. Если он сохранил словарь на телефоне для работы без сети, эта сохранённая копия остаётся на телефоне, пока он не выйдет из аккаунта или не удалит приложение, и мы не можем её стереть. Тот, кто принял тест, получил его текст копией на свой телефон. Она остаётся там как его собственный тест, который он может изменять и сохранять в файл, и мы не можем её стереть. Установленные старые версии приложения могут по-прежнему показывать экраны общего доступа, но наши серверы больше не принимают общий доступ, приглашения и ответы на них ни от одной версии приложения. Эти записи стираются, когда стирается ваш аккаунт (раздел 9), а записи словаря ещё и при удалении самого словаря; удаление теста на вашем телефоне нашу копию не стирает. Чтобы закончить прежний общий доступ или стереть записи раньше, напишите на support@myclaritylab.app.
• Прежние функции (классы учителя и лиги). В прежних версиях приложения были классы учителя. В текущей версии их нет: она их не показывает и не создаёт. Записи, которые создали прежние версии (участие в классе и планы занятий; то, что учитель видел о времени ваших занятий и ошибках), могут по-прежнему храниться на наших серверах, а установленная старая версия приложения может показывать их учителю класса, в который вы вступили. На наших серверах также остались таблицы недельных лиг (группа лиги и недельный XP). Ни одна версия приложения их не показывала, поэтому записей о вас там быть не должно; если они есть, с ними поступают так же. Все эти записи стираются, когда стирается аккаунт (раздел 9). Чтобы стереть их раньше, напишите на support@myclaritylab.app.
• Код друга. Любой, кто знает ваш код друга, может отправить вам запрос в друзья; приложение добавляет друзей только по коду друга, а по номеру аккаунта это сделать нельзя. Тот, кто отправляет запрос, сразу получает сведения, описанные выше в пункте «Друзья», а вы получаете его сведения; друзьями вы становитесь, когда вы принимаете запрос, или сразу, если вы и второй человек отправили друг другу по запросу. Чтобы ограничить злоупотребления, мы ограничиваем новые запросы в друзья: 20 на аккаунт за любые 24 часа. Если вы включили «Никто не может добавить меня» в Profile > Аккаунт > Друзья (раздел 2), отправить вам новый запрос в друзья никто не сможет, пока вы её не выключите; свои запросы вы по-прежнему можете отправлять. Если вы заблокируете человека, он больше не сможет отправить вам запрос, и ему об этом не сообщают (он получает тот же ответ, что и для несуществующего кода); блокировка действует, пока вы не разблокируете человека или пока не стёрт или не сброшен один из двух аккаунтов (раздел 9).
• Файлы из прежних версий. Если в прежних версиях приложения вы прикрепляли к словарям изображения или аудио, такой файл может открыть любой, у кого есть его адрес (раздел 2, «Контент, который вы создаёте»). Текущая версия таких файлов не загружает.
• Пока удаление ожидает. С момента, когда вы запросили удаление аккаунта, и до даты стирания (раздел 9) аккаунт скрыт от других пользователей: они не могут найти вас по коду друга, не могут отправить вам запрос в друзья или ответить на ваш, не видят вас в списке друзей и в ленте друзей и не видят ваш тариф, серию и время занятий. Ваши дружбы, запросы и блокировки ещё не стёрты: они снова видны, если вы восстановите аккаунт (сброс, раздел 9, стирает их сразу). Остальные записи и файлы прежних версий, описанные выше, этим не отключаются: они остаются, как там сказано, пока аккаунт не стёрт, а копии на телефонах других людей это не затрагивает. Наши сотрудники по-прежнему видят аккаунт (см. «Наши сотрудники» ниже). Если вы восстановите аккаунт, всё снова будет видно, как раньше.
• Наши сотрудники. Уполномоченные люди могут видеть данные аккаунта в панели администрирования, когда это нужно для поддержки, безопасности и подписок: адрес электронной почты, никнейм, прогресс, обращения в поддержку и жалобы, состояние подписки.

Если вы хотите, чтобы связь с другим пользователем или его контент были удалены, напишите на support@myclaritylab.app.

4 Функции ИИ и голоса

Практика с ИИ

Чтобы создать упражнение и проверить ваш ответ, наш сервер отправляет в OpenAI исходное предложение, набранный вами ответ, заданную вами тему (набранный текст или одно слово из выбранного словаря), пару языков, ваш уровень, тему грамматики и эталонные ответы. Ваши имя, e-mail, никнейм, идентификатор аккаунта и другие идентификаторы не отправляются. Пожалуйста, не вводите в ответах личные сведения.

Прежде чем приложение впервые отправит ваш текст, оно показывает окно, в котором названа компания OpenAI, перечислено, что отправляется и что нет, сказано, что отдельные слова верного предложения и вашего ответа, если он засчитан верным, могут уходить в сервис синтеза речи Fish Audio (раздел 2, «Озвучивание слов»), и запрашивается ваше согласие. Если вы выберете «Не сейчас», ничего не отправляется, и практика не начинается. Согласие можно в любой момент отозвать в Profile > Настройки («Согласие на обработку ИИ»); при следующем запуске приложение спросит снова. То, что было отправлено раньше, остаётся у OpenAI по его правилам (см. «Как с данными поступает OpenAI» ниже). Приложение хранит ваш выбор на вашем устройстве, для вашего аккаунта, и нам он не передаётся; если вы войдёте на другом устройстве или в другой аккаунт либо данные приложения будут стёрты, оно спросит снова. Версии приложения до появления этого окна согласия не спрашивали; текущая версия спросит при следующем запуске, в том числе если вы пользовались функцией раньше.

Предложение, созданное для вас ИИ, копируется также в общий банк упражнений, который могут получить другие ученики. В копии нет идентификатора аккаунта и нет ваших ответов.

Talk с AI

Talk доступен на iPhone (iOS 26 и новее), в зависимости от тарифа. Перед первым использованием приложение показывает экран согласия; согласие можно отозвать в настройках Talk.

• Clarity API. Наш сервер с помощью нашей учётной записи OpenAI устанавливает голосовое соединение и передаёт ваши текстовые запросы, настройки агента (имя, интересы, примеры стиля письма, тему) и недавний разговор (до 40 последних записей, 6 КБ). Ваш голос идёт напрямую между устройством и OpenAI. Для некоторых задач, например подбора темы разговора, OpenAI может выполнять поиск в интернете. Мы просим OpenAI не сохранять ответы (параметр «store» выключен); собственное хранение OpenAI для контроля безопасности всё равно может действовать.
• Свой ключ OpenAI. Всё идёт напрямую с вашего устройства в OpenAI с вашим ключом. Ключ хранится в связке ключей iOS на этом устройстве, не синхронизируется и никогда не отправляется нам. Действуют настройки вашего аккаунта OpenAI.
• Что храним мы. Только записи об использовании на нашем сервере (раздел 2). Разговоры, оценки и агенты хранятся на вашем устройстве. Приложение не сохраняет исходное аудио.

Как с данными поступает OpenAI

Согласно опубликованной документации OpenAI по API, содержимое, отправленное через API OpenAI, не используется для обучения моделей OpenAI, если клиент не включил такую передачу, и может храниться OpenAI ограниченное время (до 30 дней) для выявления злоупотреблений. Это правила OpenAI, и OpenAI может их менять; см. политику конфиденциальности OpenAI и документацию по управлению данными API.

Синтез речи

Озвучка многих слов в приложении создана сервисом синтеза речи на основе ИИ (Fish Audio). Это синтетические голоса, созданные из текста, а не записи человека, читающего этот текст. Для этого отправляются только отдельные слова из раздела 2 («Озвучивание слов»).

5 Реклама и ваш выбор

• Кто видит рекламу. Только аккаунты без платной подписки и только на iPhone и iPad. Любая платная подписка убирает рекламу.
• Какая реклама. Видеореклама с вознаграждением от Google AdMob: часть показывается после урока, часть — когда вы сами решаете посмотреть её ради сердец или алмазов.
• Что получает Google. По описанию Google, его SDK может обрабатывать ваш IP-адрес, сведения об устройстве и приложении, идентификаторы, взаимодействие с рекламой и диагностические данные, чтобы запрашивать, показывать и измерять рекламу и бороться с мошенничеством. Это регулирует собственная политика Google; см. как Google использует данные для рекламы. Мы не передаём Google ваш e-mail, никнейм и идентификатор аккаунта.
• Ваше согласие в ЕЭЗ, Великобритании и Швейцарии. Для аккаунта без платной подписки приложение до любого запроса рекламы обращается к службе согласия Google (Google User Messaging Platform) и показывает форму согласия Google там, где этого требуют правила этих регионов. Рекламу запрашивают, только если ваш выбор это позволяет. В форме можно согласиться, отказаться или настроить параметры.
• Если вы отказались. Google может показывать неперсонализированную рекламу или не показывать её совсем, в зависимости от вашего выбора и правил Google. Тогда дополнительные сердца или алмазы за рекламу могут быть недоступны.
• Изменить выбор. Там, где форма к вам применяется, в Profile > Настройки есть пункт «Параметры конфиденциальности рекламы», который открывает её снова. В iOS разрешение на отслеживание для приложений можно также менять в Настройки > Конфиденциальность и безопасность > Отслеживание.
• Запрос на отслеживание. После формы согласия Google приложение один раз запрашивает разрешение Apple «Разрешить отслеживание», и только у аккаунта без платной подписки, которому может показываться реклама. Ваш ответ определяет, сможет ли SDK Google читать рекламный идентификатор. Если нажать «Попросить приложение не отслеживать», реклама всё равно показывается, но без этого идентификатора. Ответ можно в любой момент изменить в Настройки > Конфиденциальность и безопасность > Отслеживание.
• В остальных странах. За пределами этих регионов реклама показывается по условиям Google и местному праву. Персонализацией рекламы можно управлять в аккаунте Google: adssettings.google.com.
• Законы, считающие рекламу «продажей» или «передачей». Некоторые законы, например в Калифорнии и других штатах США, считают передачу идентификаторов и данных о взаимодействии с рекламой рекламной сети «продажей» или «передачей» (sharing) персональных данных для рекламы. Рекламу в Clarity показывает Google AdMob, поэтому это может касаться аккаунта без платной подписки. Чтобы этого избежать, выберите платную подписку, которая убирает рекламу. Если вы откажетесь от запроса приложения «Разрешить отслеживание», это не даёт SDK Google читать рекламный идентификатор; другие технические данные, описанные выше, продолжают обрабатываться, пока показывается реклама. Чтобы подать запрос по такому закону, напишите на support@myclaritylab.app.
• Дети. Clarity и его реклама не предназначены для детей (раздел 11).

6 Покупки

Подписки и наборы алмазов покупаются через App Store. Платёж обрабатывает Apple; данных вашей карты мы не получаем. Приложение отправляет на наш сервер подписанную Apple транзакцию, сервер проверяет её сертификатами Apple, а Apple уведомляет наш сервер о продлениях, отменах и отзыве покупок. Идентификатор вашего аккаунта, который приложение прикладывает к каждой покупке (appAccountToken у Apple), связывает покупку с вашим аккаунтом. Подпиской можно управлять и отменить её в настройках вашего Apple ID.

7 Кто получает ваши данные

Мы передаём персональные данные только так, как описано в этой политике, и не продаём их за деньги (про рекламу см. раздел 5). Провайдеры, действующие от нашего имени (Supabase, OpenAI, Fish Audio, Vercel, Resend, ImprovMX), обрабатывают данные на условиях обработки данных, которые обязывают их защищать данные; Google и Apple действуют по своим собственным политикам конфиденциальности.

Мы раскрываем персональные данные органам власти и судам, когда этого требует закон, и профессиональным консультантам, которые связаны обязанностью конфиденциальности, когда это нужно для защиты наших прав.

8 Передача данных в другие страны

Наши серверы находятся в Австралии, а наши провайдеры обрабатывают данные в США и других странах, поэтому ваши данные покидают вашу страну, в том числе ЕЭЗ, Великобританию и Швейцарию. Если GDPR или британский GDPR требует для такой передачи гарантий, мы опираемся на решение об адекватности или сертификацию получателя по рамочной программе защиты данных либо на стандартные договорные условия Европейской комиссии (с британским дополнением для данных из Великобритании), которые входят в условия обработки данных у провайдеров. Вы можете запросить у нас сведения об этих гарантиях по адресу из раздела 14.

9 Сколько мы храним данные, и удаление аккаунта

Данные аккаунта хранятся, пока он существует. Это включает ожидание после запроса на удаление, до даты стирания, описанной ниже. Сейчас мы не удаляем старые записи автоматически, поэтому учебная история остаётся, пока аккаунт не стёрт; единственное исключение — время занятий по дням: наши серверы хранят его не больше 400 дней (раздел 2). Данные, существующие только на вашем устройстве, стираются с него сразу, когда вы запрашиваете удаление аккаунта в приложении на этом устройстве (см. ниже); иначе они остаются, пока вы не удалите приложение.

Удалить аккаунт в приложении

Откройте Profile > Настройки > Управление аккаунтом > Удалить аккаунт. Приложение предложит короткий необязательный опрос, скажет до подтверждения, что данные будут стёрты через 15 дней после запроса (с подпиской App Store или без неё; удаление аккаунта подписку не отменяет), и попросит ввести слово подтверждения. Нужен интернет: если запрос не дошёл до наших серверов, приложение сообщит об этом и ничего не изменит. Если дошёл, аккаунт ставится на удаление, а на наших серверах аккаунт пока не стирается. Приложение покажет дату, выведет вас из аккаунта и сразу сотрёт копии, которые есть только на этом устройстве (тесты и курсы с их фото, видео, аудио и обложками, аудиофайлы ваших словарей, разговоры и ключ Talk, офлайн-уроки, список предложений, в которых вы ошиблись). Восстановление аккаунта эти копии не вернёт.

Когда стираются данные

В дату стирания мы стираем профиль, настройки, прогресс, ваши запросы в друзья, дружбы и блокировки (поэтому вы исчезаете из списков друзей других людей), события ленты, ваше время занятий, ваши комнаты прежних версий и совместные сессии Memory, если они есть, словари и файлы, загруженные прежними версиями приложения, обращения в поддержку, записи об использовании практики с ИИ и Talk, а также запись о входе. Дата стирания — через 15 дней после вашего запроса, какая бы ни была подписка.

Срок одинаков для всех: 15 дней. Подписка, пробный период, продление, возврат денег и тариф, который выдали вам мы сами, его не сокращают и не удлиняют, а повторный запрос на удаление аккаунта дату не двигает.

Приложение называет срок (15 дней) до подтверждения, а после подтверждения и на экране восстановления показывает дату. Стирание идёт автоматически вскоре после этой даты, а если какой-то шаг не удался, он повторяется, пока не получится.

Удаление аккаунта не отменяет подписку App Store, и отменить её за вас мы не можем. Apple продолжит списывать оплату, пока вы не отмените подписку в настройках Apple ID, в том числе после стирания данных; пока идёт период подписки, приложение говорит об этом и предлагает кнопку, которая открывает эти настройки. Данные стираются через 15 дней после запроса, отмените вы подписку или нет.

До даты стирания аккаунт можно восстановить в текущей версии приложения: войдите снова тем же способом (Apple, Google или e-mail; новый аккаунт создавать не нужно) и нажмите «Восстановить аккаунт». Аккаунт и данные на наших серверах тогда такие же, как до запроса; не вернутся только копии, которые были лишь на вашем устройстве. Стирание начинается вскоре после даты стирания, а когда оно началось, восстановить аккаунт нельзя.

Сброс вместо восстановления

Пока удаление ожидает, на экране, где есть «Восстановить аккаунт», есть и «Сбросить». Сброс сразу стирает то, что стирается в дату стирания (список выше, в том числе ваши запросы в друзья, дружбы, блокировки, события ленты и ваше время занятий, поэтому вы исчезаете из списков друзей других людей), но ваш вход (логин и адрес электронной почты), действующий платный тариф и ваши обращения в поддержку остаются, а файлы, загруженные прежними версиями приложения, сброс не удаляет: они остаются, пока аккаунт не стёрт. Сброс отменяет заявку на удаление, и аккаунт возвращается пустым: вы снова проходите первую настройку, а у аккаунта появляются новый номер аккаунта и новый код друга, поэтому прежний код друга перестаёт работать. Дату рождения, которую прежняя версия приложения сохранила в вашем профиле (раздел 11), если она есть, сброс не стирает: она переносится в новый профиль. Блокировки, которые поставили вы, стираются, как и блокировки, которые другие люди поставили против вашего аккаунта: человек, который вас заблокировал, этой блокировки больше не имеет. Сброс нельзя отменить.

Сброс возможен раз в 7 дней. Чтобы это соблюдалось, мы храним время вашего последнего сброса, связанное с записью о входе, пока аккаунт не стёрт. Основание: наш законный интерес в предотвращении злоупотреблений лимитами, которые начинаются заново у пустого аккаунта (ст. 6(1)(f) GDPR).

Пока удаление ожидает, ваши данные остаются на наших серверах до даты стирания, а аккаунт скрыт от других пользователей (раздел 3). Мы храним данные, чтобы выполнить ваш запрос и дать вам восстановить аккаунт. Если действует подписка App Store, уведомления, которые Apple присылает нашему серверу о ней (продления, возвраты, окончание), по-прежнему записываются до стирания, чтобы тариф был верным, если вы восстановите аккаунт; на дату стирания они не влияют. Основание: наш законный интерес в том, чтобы верно выполнить ваш запрос и дать вам отменить случайное удаление (ст. 6(1)(f) GDPR), а пока идёт подписка, ещё и договор о ней (ст. 6(1)(b)).

Если что-то с датой неясно, напишите на support@myclaritylab.app с адреса, привязанного к аккаунту.

Что остаётся после удаления

• Запись для восстановления подписки. Если на дату стирания ещё действует платный тариф (оплаченный период подписки App Store, который ещё не закончился, отменили вы продление или нет, или тариф, который выдали вам мы), мы сохраняем ваш адрес электронной почты (в нижнем регистре), прежний идентификатор аккаунта, тариф, его статус, номера транзакций и даты окончания, чтобы действующий тариф можно было восстановить, если вы снова зарегистрируетесь с тем же адресом. Если на эту дату тариф не действует, такой записи мы не создаём. Записи, созданные при удалениях до появления ожидания, подчиняются тому же правилу. Пока тариф идёт, запись хранится, чтобы тариф можно было восстановить. Мы стираем запись автоматически через 30 дней после того, как ею уже нельзя воспользоваться: через 30 дней после окончания тарифа (или после создания записи, если это позже) либо через 30 дней после того, как запись использована для восстановления тарифа. Очистка идёт регулярно, поэтому стирание следует вскоре после этого дня. Запись, у которой нет пригодной даты окончания тарифа (например, тарифа из времени, когда даты окончания ещё не записывались), хранится, пока её не используют для восстановления тарифа (и затем ещё 30 дней, как сказано выше) или пока вы не попросите нас её стереть. Вы также можете попросить нас стереть её раньше; тогда платный тариф автоматически не восстановится. Основание — наш законный интерес в соблюдении того, за что вы заплатили (пока тариф идёт), и в защите от юридических требований (в течение этих 30 дней).
• Журнал уведомлений Apple. Уведомления Apple о покупках хранятся для учёта, предотвращения мошенничества и споров. Связь с вашим аккаунтом убирается, но запись всё равно содержит токен покупки (прежний идентификатор аккаунта), номера транзакций, цену, валюту и страну магазина.
• Записи событий практики с ИИ. Записи о ходе упражнений (тип события, пара языков, уровень, оценка, длительность) остаются без связи с вашим аккаунтом.
• Опрос при удалении. Ваши ответы остаются без связи с аккаунтом. Если вы написали в комментарии персональные данные, они тоже остаются.
• Общий контент. Упражнения, созданные ИИ, и озвучка отдельных слов общие для всех учеников и не содержат данных аккаунта.
• Копии на телефонах других людей. Тест, которым вы поделились в прежней версии и который кто-то принял, лежит копией на телефоне этого человека, как и ваш словарь, который он сохранил там для работы без сети. Удаление вашего аккаунта их не стирает: они вне нашей досягаемости.
• Письма в поддержку. Письма, которые вы отправили на наш адрес поддержки, с аккаунтом не связаны: они остаются в нашей панели администрирования (связь с вашим обращением убирается), пока мы их не удалим; остаются и копии писем, которые мы отправили на адрес, не связанный с аккаунтом. Напишите нам, если хотите, чтобы их стёрли.
• Журналы действий сотрудников. Журналы действий наших сотрудников, например выдачи тарифа, могут содержать идентификатор аккаунта.
• Резервные копии и журналы провайдеров. Наши провайдеры хранят резервные копии и технические журналы в течение устанавливаемых ими сроков, и они стираются по их собственному графику.
• Другие компании. OpenAI, Google, Apple, Fish Audio, Resend и ImprovMX хранят данные по своим политикам; мы не просим их удалять данные. Удаление аккаунта Clarity пока не отзывает связь входа с Apple автоматически: Clarity остаётся в списке приложений, использующих вход с Apple, пока вы не уберёте его в настройках Apple ID (для Google — в аккаунте Google).

Если запрос не дошёл до наших серверов (например, пропала связь), приложение сообщит об этом, аккаунт не будет поставлен на удаление, и на устройстве ничего не сотрётся. Повторите позже или, если хотите, чтобы что-то из перечисленного выше было удалено, напишите на support@myclaritylab.app. Если приложение показало ошибку, но запрос до нас дошёл (например, потерялся ответ), аккаунт всё равно поставлен на удаление: войдите снова и проверьте, вы увидите экран восстановления с датой.

10 Ваши права

По GDPR и британскому GDPR вы имеете право:

• получить подтверждение, обрабатываем ли мы ваши персональные данные, и их копию (доступ);
• потребовать исправить неточные и дополнить неполные данные (исправление);
• потребовать удалить ваши данные (стирание);
• ограничить обработку в предусмотренных законом случаях;
• получить данные, которые вы нам предоставили, в структурированном, широко используемом формате и передать их (переносимость);
• возразить против обработки, основанной на наших законных интересах;
• в любой момент отозвать согласие, без последствий для того, что было сделано ранее. Практика с ИИ: Profile > Настройки > «Согласие на обработку ИИ». Talk: настройки Talk > «Обработка ИИ». Реклама: пункт «Параметры конфиденциальности рекламы» в Profile > Настройки и разрешения iOS в системных настройках;
• подать жалобу в надзорный орган, например в стране, где вы живёте или работаете, в Управление Уполномоченного по информации Великобритании (ICO) или к Федеральному уполномоченному по защите данных и информации Швейцарии.

Как воспользоваться. Удалите аккаунт в приложении; раздел 9 объясняет ожидание перед стиранием данных. Данные, которые хранятся только на вашем устройстве (в том числе аудиофайлы ваших словарей и фото, видео и аудио ваших тестов и курсов), мы не видим и не можем выгрузить или удалить; резервные копии, если вы их делаете, хранятся в iCloud или на вашем компьютере и нам недоступны. Вы управляете этими данными в приложении, а когда вы запрашиваете на устройстве удаление аккаунта в приложении или удаляете само приложение, они стираются с этого устройства; файлы словаря, теста или курса стираются ещё и при удалении на этом устройстве самого словаря, теста или курса. По всем остальным вопросам пишите на support@myclaritylab.app с адреса, привязанного к аккаунту, чтобы мы могли убедиться, что это вы. Мы отвечаем в течение месяца; закон допускает продление для сложных запросов, и мы сообщим, если оно потребуется. Запросы пользователей из любой страны мы обрабатываем одинаково. В приложении нет экрана для смены никнейма после первичной настройки, поэтому, если хотите изменить никнейм, напишите нам.

11 Дети и минимальный возраст

Clarity предназначено для людей от 13 лет. Приложение не рассчитано на детей, и мы сознательно не собираем данные детей младше 13 лет. Мы не спрашиваем дату рождения, поэтому сами проверить возраст не можем, а создать аккаунт можно только с 13 лет. При регистрации по адресу электронной почты вы отмечаете галочкой, что вам не меньше 13 лет и что вы принимаете Условия использования и эту Политику конфиденциальности; галочка является вашим собственным заявлением, которое мы проверить не можем. Текущая версия приложения не спрашивает дату рождения; профиль, созданный прежней версией, может до сих пор хранить её, а другие пользователи её не получают. В некоторых странах возраст, с которого вы можете самостоятельно давать согласие на обработку данных, выше 13 лет (до 16 лет в некоторых государствах ЕС); там, если вы младше этого возраста, пользоваться Clarity можно только с разрешения родителя или опекуна.

Если вы родитель и считаете, что у ребёнка младше 13 лет есть аккаунт, напишите на support@myclaritylab.app, и мы его удалим.

12 Безопасность

Мы защищаем данные мерами, соразмерными риску: например, шифрованные соединения (HTTPS) между приложением и нашими серверами, правила доступа в базе данных, по которым аккаунт получает только свои данные и то, что другие пользователи сделали ему доступным, хранение сессии входа и вашего собственного ключа OpenAI в связке ключей iOS, хранение пароля при входе по электронной почте только в виде хеша с солью, одноразовые коды, которые действуют недолго и срабатывают один раз, а также защищённая паролем панель администрирования только для уполномоченных людей. Ни одна система не защищена полностью. Если утечка затронет ваши права, мы уведомим органы и вас, как того требует закон.

13 Изменения политики

Когда мы меняем эту политику, мы публикуем новый текст на этой странице с новым номером версии и датой. Если для изменения нужно ваше согласие или закон требует уведомить вас, мы запросим согласие или уведомим вас в приложении либо иным подходящим способом до того, как изменение начнёт к вам применяться.

14 Контакты

Ильнар Сиразетдинов – support@myclaritylab.app. Можно также создать обращение (Profile > Помощь и поддержка > Написать нам) или отправить жалобу (Profile > Помощь и поддержка > Жалобы и предложения) из приложения.

Обращение, созданное в приложении, получает номер, а автоматическое сообщение в переписке подтверждает, что мы его получили. Если вы пишете на support@myclaritylab.app, письмо принимает Resend, и оно хранится в нашей панели администрирования; что именно хранится и как долго, сказано в разделе 2 («Поддержка и отзывы»).