Содержание
1. Контролер
Контролером ваших персональных данных является Ruslan Abdrakhmanov, индивидуальный предприниматель (autónomo), зарегистрированный в Испании, адрес: Carrer de Reig i Bonet 5, 08024 Barcelona, Spain («Madrega», «мы»). Налоговый номер (NIF) предоставляется по запросу для законных правовых или договорных целей. Контактный адрес по всем вопросам защиты данных: privacy@madrega.app. Инспектор по защите данных не назначен, так как согласно статье 37 Регламента (ЕС) 2016/679 («GDPR») такая обязанность отсутствует. Настоящая Политика конфиденциальности распространяется на мобильное приложение Madrega и сайт madrega.app (вместе — «Сервис»). Настоящая Политика конфиденциальности распространяется и на приложение, и на сайт. Если правило касается только одного из них, в разделе указано «в приложении» или «на сайте».
2. Характер Сервиса
Madrega — бесплатный Сервис, помогающий пользователям постепенно соблюдать еврейскую религиозную практику. Мы не продаем персональные данные, не показываем рекламу и не используем персональные данные в маркетинговых целях или для профилирования в коммерческих целях.
3. Обрабатываемые персональные данные
В приложении мы обрабатываем: (a) данные учетной записи: адрес электронной почты, имя, пароль, хранящийся только в виде криптографического хеша (фотография профиля по желанию хранится только на вашем устройстве и к нам не попадает); (b) данные о практике: начатые и освоенные ступени, ежедневные отметки, ответы на вопросы анкеты, выбранный темп и наставника; (c) данные о местоположении, ограниченные введенным или подтвержденным вами городом и часовым поясом, а также координатами центра города, но не вашего собственного местонахождения; (d) созданный вами контент: пожелания другим пользователям, переписку с ИИ-наставником и в чате поддержки, отзывы; (e) технические данные: токен push-уведомлений, модель устройства, версию операционной системы и приложения, отчеты о сбоях, не содержащие содержания ваших записей, даты, в которые вы открываете приложение, и число файлов контента (текстов молитв и аудиозаписей), загружаемых вашей учетной записью за день; (f) события использования, только при наличии вашего согласия по разделу 9. На сайте мы обрабатываем: (g) технические данные, которые передает каждое посещение, например IP-адрес, тип браузера и устройства и запрошенную страницу; (h) статистику посещений сайта, только если вы приняли аналитические cookies по разделу 10; (i) то, что вы пишете в форме на сайте, например обращение в поддержку, вместе с вашим адресом электронной почты.
4. Данные, обрабатываемые только на устройстве
Точная геолокация, данные о сне из Apple Health или Health Connect, данные календаря и настройки будильника обрабатываются исключительно на вашем устройстве для расчета времени и напоминаний. Эти данные не передаются нам или третьим лицам и не хранятся на наших серверах.
5. Специальные категории персональных данных
Данные о практике могут раскрывать ваши религиозные убеждения и поэтому относятся к специальной категории персональных данных согласно статье 9(1) GDPR. Хранение и обработка данных о практике составляют цель учетной записи и Сервиса. Мы обрабатываем такие данные на основании вашего явно выраженного согласия согласно статье 9(2)(a) GDPR, которое вы даете, будучи проинформированы настоящим разделом, при создании учетной записи, отмечая поле о принятии Условий использования и настоящей Политики конфиденциальности. Вы вправе в любое время отозвать согласие, удалив учетную запись. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва.
6. Цели и правовые основания
Мы обрабатываем персональные данные в следующих целях и на следующих правовых основаниях. В приложении: (a) создание и ведение учетной записи, аутентификация, синхронизация прогресса между устройствами и предоставление функций Сервиса: исполнение договора, заключенного на условиях Условий использования (статья 6(1)(b) GDPR), а для данных о практике — ваше явно выраженное согласие (статья 9(2)(a) GDPR); (b) ответы ИИ-наставника и ассистента поддержки: исполнение договора (статья 6(1)(b) GDPR) и ваше явно выраженное согласие в отношении данных о практике (статья 9(2)(a) GDPR); (c) модерация и публикация пожеланий: исполнение договора (статья 6(1)(b) GDPR); (d) ответы на обращения в поддержку и отзывы: исполнение договора (статья 6(1)(b) GDPR); (e) отчеты о сбоях, безопасность Сервиса и предотвращение злоупотреблений, включая дневное ограничение загрузки контента, а также расчет дневных итоговых показателей использования, не позволяющих идентифицировать пользователей, например числа активных пользователей и доли пользователей, вернувшихся через 1, 7 и 30 дней: наш законный интерес в обеспечении безопасной и исправной работы Сервиса (статья 6(1)(f) GDPR); (f) аналитика использования: ваше согласие (статья 6(1)(a) GDPR и статья 22(2) Закона Испании 34/2002, LSSI-CE); (g) push-уведомления: ваше согласие, данное в настройках операционной системы устройства (статья 6(1)(a) GDPR). На сайте: (h) доставка страниц, подсчет посещений в обобщенном виде без cookies и защита сайта и его форм от атак и автоматизированных злоупотреблений: наш законный интерес в безопасности сайта и в понимании того, как им пользуются в целом (статья 6(1)(f) GDPR); (i) аналитика сайта: ваше согласие на аналитические cookies (статья 6(1)(a) GDPR и статья 22(2) LSSI-CE); (j) ответы на то, что вы отправляете через форму на сайте: действия по вашему запросу и наш законный интерес в ответе (статья 6(1)(b) и (f) GDPR). И в приложении, и на сайте: (k) исполнение предусмотренных законом обязанностей, а также установление, осуществление или защита правовых требований (статья 6(1)(c) и (f) GDPR).
7. Публикация пожеланий
Пожелания, адресованные вами другим пользователям, становятся видимы другим пользователям Сервиса после модерации. Они публикуются без вашей фамилии и контактных данных. Ваше имя отображается, только если вы решили подписать пожелание. Каждое пожелание сначала проверяется автоматическим фильтром, решение о публикации принимает человек.
8. Искусственный интеллект
ИИ-наставник и ассистент поддержки формируют ответы с помощью модели Claude компании Anthropic. Для этого мы передаем текст вашего вопроса, ваши предыдущие сообщения в той же переписке за последние 30 дней, чтобы наставник мог их учитывать, текущую ступень и язык интерфейса. Ваше имя и адрес электронной почты не передаются. Согласно коммерческим условиям Anthropic эти данные не используются для обучения моделей и могут храниться Anthropic лишь ограниченный срок в целях безопасности и предотвращения злоупотреблений. Решения, основанные исключительно на автоматизированной обработке и порождающие для вас правовые последствия или аналогичным образом существенно затрагивающие вас по смыслу статьи 22 GDPR, не принимаются.
9. Аналитика в приложении
Аналитика в приложении по умолчанию отключена. Только при наличии вашего согласия, данного при регистрации или позднее в Настройках в разделе «Аккаунт», мы собираем псевдонимизированные события использования с помощью Google Analytics for Firebase, предоставляемого Google Ireland Limited: открытые экраны и используемые функции. Текст ваших сообщений, пожеланий и переписки не собирается никогда, запись экрана не используется. Рекламные функции, Google signals и передача данных Google для его собственных целей отключены, срок хранения аналитических данных установлен в 2 месяца. Вы вправе в любое время отозвать согласие тем же переключателем без каких-либо неблагоприятных последствий. Отчеты о сбоях передаются через Firebase Crashlytics без содержания ваших записей на основании, указанном в разделе 6(e).
10. Сайт madrega.app и cookies
Сайт размещен у Cloudflare, Inc., которая обрабатывает IP-адрес и технические данные каждого посещения, чтобы доставлять страницы и защищать сайт от атак. Cloudflare может устанавливать строго необходимые cookies безопасности, например __cf_bm сроком действия до 30 минут. Формы на сайте защищены Cloudflare Turnstile, который проверяет, что форму отправляет человек, а не автоматизированный скрипт. Посещения подсчитываются с помощью Cloudflare Web Analytics, который не устанавливает cookies, ничего не сохраняет на вашем устройстве и не идентифицирует посетителей: он учитывает страницу, сайт, с которого пришел посетитель, страну, а также тип браузера и устройства в обобщенном виде. Google Analytics 4, предоставляемый Google Ireland Limited, загружается только после того, как вы примете аналитические cookies в баннере, показанном при первом посещении. Он устанавливает cookies _ga и _ga_
11. Получатели и обработчики
Мы раскрываем персональные данные только поставщикам услуг, действующим в качестве обработчиков на основании договоров об обработке данных согласно статье 28 GDPR, и только в объеме, необходимом для выполнения их задач. Для приложения: Supabase, Inc. (база данных, аутентификация и хранение файлов, данные хранятся в Европейском союзе); Anthropic, PBC (формирование ответов ИИ, США); Resend, Inc. (служебные письма, США); Google Ireland Limited и Google LLC (Firebase: push-уведомления на устройства Android, отчеты о сбоях через Firebase Crashlytics и, только при наличии вашего согласия, Google Analytics for Firebase); Apple Inc. (Apple Push Notification service для iPhone); OpenMeteo GmbH (поиск города, Швейцария), которая получает через наш сервер только введенное вами название города, без вашего IP-адреса и иных данных. Для сайта: Cloudflare, Inc. (размещение, безопасность, Turnstile и статистика посещений без cookies, США), CookieYes Limited (баннер cookies и запись о вашем выборе cookies, Великобритания) и, только при наличии вашего согласия, Google Ireland Limited и Google LLC (Google Analytics 4). Мы также можем раскрывать персональные данные государственным органам, если этого требует закон.
12. Трансграничная передача
Основные данные хранятся в Европейском союзе. Некоторые из поставщиков, указанных в разделе 11, учреждены в США или могут получать доступ к данным оттуда. Такая передача осуществляется на основании решения Европейской комиссии о достаточности уровня защиты от 10 июля 2023 года в отношении EU-U.S. Data Privacy Framework для сертифицированных получателей либо на основании стандартных договорных положений, утвержденных Имплементационным решением Комиссии (ЕС) 2021/914 (статья 46(2)(c) GDPR). OpenMeteo GmbH учреждена в Швейцарии, в отношении которой Европейская комиссия приняла решение о достаточности уровня защиты. CookieYes Limited учреждена в Великобритании, в отношении которой Европейская комиссия также приняла решение о достаточности уровня защиты. Копию применимых гарантий можно получить, написав на privacy@madrega.app.
13. Сроки хранения
Мы храним персональные данные лишь в течение срока, необходимого для указанных целей: данные учетной записи, практики и прогресса — пока существует учетная запись; переписка с ИИ-наставником — 30 дней в псевдонимизированном виде; переписка с поддержкой, отзывы и сообщения из форм на сайте — 2 года с момента последнего сообщения; опубликованные пожелания — до их удаления вами или удаления учетной записи; отчеты о сбоях — 90 дней; дата последнего открытия приложения — пока существует учетная запись, даты предыдущих дней — 31 день; дневной счетчик загрузок контента — 30 дней; аналитические данные в приложении — 2 месяца; аналитические данные на сайте: данные о событиях — 2 месяца, данные, связанные с идентификатором браузера, — 14 месяцев с момента последнего посещения; технические данные посещений сайта — только пока они нужны Cloudflare для доставки и защиты сайта. При удалении учетной записи ваши данные немедленно удаляются из рабочих систем и в течение 30 дней из резервных копий, за исключением случаев, когда хранение требуется по закону. В таких случаях данные блокируются согласно статье 32 Органического закона Испании 3/2018 (LOPDGDD) на установленный законом срок.
14. Ваши права
Согласно статьям 15–22 GDPR вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, а также право в любое время отозвать согласие без ущерба для законности обработки, осуществленной на основании согласия до его отзыва. Удалить учетную запись можно в Настройках или на madrega.app. Для осуществления иных прав напишите на privacy@madrega.app. Мы ответим в течение одного месяца с момента получения запроса. При необходимости, с учетом сложности и количества запросов, этот срок может быть продлен еще на два месяца, о чем мы сообщим вам в течение первого месяца. Мы можем запросить дополнительные сведения для подтверждения вашей личности.
15. Право на подачу жалобы
Если вы считаете, что обработка ваших персональных данных нарушает применимое законодательство, вы вправе подать жалобу в Агентство по защите данных Испании (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) или в надзорный орган государства — члена ЕС по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения.
16. Обязательность предоставления данных
Предоставление адреса электронной почты и пароля, а также принятие Условий использования и настоящей Политики конфиденциальности, включающее явно выраженное согласие на обработку данных о практике, является договорным требованием для создания учетной записи. Без них мы не можем оказывать Сервис. Предоставление иных данных, включая город или согласие на аналитику, является добровольным, и отказ от него не препятствует использованию Сервиса.
17. Минимальный возраст
Сервис предназначен для лиц, достигших 16 лет. Мы сознательно не обрабатываем персональные данные лиц младше 16 лет. Если нам станет известно, что учетная запись принадлежит лицу младше 16 лет, мы ее удалим.
18. Умершие лица
В соответствии со статьей 3 LOPDGDD лица, связанные с умершим пользователем семейными или фактическими отношениями, а также его наследники вправе запросить доступ к персональным данным умершего, их исправление или удаление, написав на privacy@madrega.app, если умерший прямо не запретил этого.
19. Безопасность
Мы применяем надлежащие технические и организационные меры согласно статье 32 GDPR, включая шифрование данных при передаче и хранении, хранение паролей только в виде хешей, ограничение доступа к персональным данным уполномоченными лицами и журналирование такого доступа.
20. Изменения и язык
Мы вправе вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы сообщим в приложении до их вступления в силу. Настоящая Политика конфиденциальности составлена на английском языке. Переводы предоставляются для удобства. В случае расхождения между английской версией и переводом преимущественную силу имеет английская версия.
Редакция от 26 октября 2026 года
↑ Наверх