Политика конфиденциальности

Кто мы

RoadAcademy («мы») ведёт Вадим Халатрян, физическое лицо в Армении. Он управляет приложением и этим сайтом и определяет, как используется описанная здесь информация. Написать нам можно на support@roadacademy.app.

Мы обрабатываем персональные данные в соответствии с Законом Республики Армения «О защите персональных данных», а для жителей Европейского союза и Великобритании также в соответствии с GDPR и UK GDPR, как оператор этих данных.

Что мы храним

• Аккаунт: адрес электронной почты и пароль, который хранится только в виде необратимого хеша. Если вы входите через Google или Apple, вместо пароля мы храним идентификатор, который этот сервис присвоил вашему аккаунту.
• Профиль: имя и фото, если вы их добавили, страна, категории прав, по которым вы учитесь, язык приложения, цель на день и часовой пояс телефона, а также никнейм и имя пользователя, которые есть у каждого аккаунта и которые можно изменить. Другие водители видят ваш никнейм, имя пользователя, фото (а без него инициалы вашего имени, если вы его указали), XP за неделю и рамку платного тарифа вокруг фото. Ваше полное имя и адрес почты они не видят никогда. В приложении можно выйти из недельного рейтинга, но друзья по-прежнему будут видеть вас там.
• Обучение: ваши ответы, насколько хорошо вы знаете каждый вопрос и правило, уроки, результаты пробных экзаменов, XP, серия дней, заморозки серии, топливо и запасное топливо, достижения, то, что вы рассказали в начале (ваш опыт вождения и когда экзамен), как прошёл экзамен (если вы рассказали), сколько рекламных роликов вы сами решили посмотреть сегодня и лучший результат в скрытой игре.
• Друзья: водители, с которыми вы дружите, и запросы в друзья между вами, в том числе отклонённые вами, чтобы один и тот же водитель не мог отправлять их снова и снова.
• Приглашения: адрес почты каждого, кого вы пригласили, и время приглашения. На этот адрес мы отправляем одно письмо от вашего имени. Если приглашение никто не принял, адрес и наша запись об этом письме удаляются, когда оно истекает, через 30 дней после отправки.
• Награды за приглашения: по каждому приглашённому вами другу, выдана ли награда за каждый этап (топливом или днями Plus), а если нет, то почему. Чтобы человек не приглашал сам себя ради награды, мы запоминаем, какие аккаунты регистрировались с каждого телефона, и не выдаём награду, если оба аккаунта пользовались одним телефоном. Мы также записываем IP-адрес, с которого отправлено приглашение, и адрес, с которого зарегистрирован аккаунт, чтобы наши сотрудники могли разобраться в случае злоупотребления. Один только адрес никогда ничего не решает, потому что одним адресом пользуются многие.
• Семья: если ваш тариф рассчитан на нескольких человек, водители, которые занимают в нём место, и места, которые вы предложили, по имени пользователя или адресу почты. Если вы занимаете место в чужой семье, мы храним, чья это семья. Люди в одной семье видят друг у друга никнейм, имя пользователя и фото или инициалы, но никогда не полное имя и не адрес почты, а владелец видит адрес только там, где сам его ввёл.
• Автошкола: если автошкола приглашает вас в один из своих классов, мы храним адрес, на который пришло приглашение, класс, к которому вы присоединились, дату начала вашего места, дату окончания курса и то, как место закончилось. Инструкторы и администратор школы видят ваше имя и фото, вашу готовность к экзамену, когда вы в последний раз занимались и как прошли ваши пробные экзамены, и узнают, когда вы присоединяетесь, выходите или удаляете аккаунт. Место в классе даёт вам Plus, пока идёт курс; за него нам платит школа.
• Покупки: если вы покупаете тариф в App Store или Google Play, то, что магазин сообщает о покупке через RevenueCat: тариф, товар, когда покупка сделана, до какого срока действует, был ли возврат, и номер покупки в магазине. Данные карты и оплаты остаются у Apple или Google, мы их никогда не видим.
• Гарантия сдачи: если после несданного настоящего экзамена вы отправляете заявку, дата экзамена, то, что вы написали, и фото или файлы результата, на которых могут быть видны ваше имя и другие данные экзамена. Решение принимает человек, прочитав их. Файлы удаляются через 7 дней после решения, а сама заявка (дата, то, что вы написали, решение, выданные дни и причина) остаётся в вашем аккаунте.
• Безопасность входа: если вы включили двухэтапный вход, его секретный ключ и коды восстановления (коды хранятся только в виде хешей), а также открытый ключ и название каждого телефона, настроенного для входа по отпечатку пальца или по лицу. Сам отпечаток или лицо никогда не покидают ваш телефон.
• Уведомления: идентификатор, который Firebase присваивает каждому вашему телефону, чтобы до него доходили наши уведомления, и то, выключили ли вы напоминания. О каждом отправленном вам письме и уведомлении мы записываем адрес, тип, когда оно ушло и было ли доставлено, но никогда не его текст.
• Сообщения о проблемах: то, что вы пишете в приложении, сообщая о проблеме, экран, на котором вы были, платформа телефона, сборка приложения и версия системы, а также снимок экрана, если вы его не убрали. На снимке могут быть видны ваше имя и фото.
• Журналы сервера: для каждого запроса к нашему серверу метод, запрошенный путь (без параметров запроса), результат и время, а также подробности ошибки, если она случилась. IP-адрес в них не записывается.
• Проверка цветового зрения: ответы на цветные таблицы считаются по дням и языкам, без вашего имени, чтобы понять, правильно ли работает таблица. Они никогда не привязываются к вашему аккаунту.

Чтобы создать аккаунт, нужен адрес электронной почты или аккаунт Google или Apple; без этого мы не можем предоставить сервис. Всё остальное вы добавляете по желанию, или оно появляется, когда вы пользуетесь приложением.

Если вы запрашиваете демо для автошколы на нашей странице для автошкол, мы храним то, что вы отправили: название школы и город, ваше имя, адрес эл. почты, номер телефона и число учеников, если вы их указали, и то, что вы написали. Мы используем это только для ответа вам. После ответа мы удаляем запрос и запись о письмах, отправленных по нему; наша переписка с вами остаётся в почтовом ящике, как любая переписка.

Чего мы не делаем

Мы не продаём данные и не используем аналитические сервисы, которые следили бы за тем, что вы делаете в приложении. Реклама показывается только на бесплатном тарифе и только когда вы сами о ней просите, чтобы заправиться, открыть ещё один пробный экзамен или урок по ошибкам, и никогда во время урока или экзамена. Этот сайт запоминает только выбранный вами язык, и только в вашем браузере.

Для чего мы это используем

• Чтобы обслуживать ваш аккаунт и сохранять прогресс на каждом телефоне, с которого вы входите. Ради этого вы и регистрируетесь.
• Чтобы подбирать уроки, проверять ответы и показывать, насколько вы готовы к экзамену.
• Чтобы отправлять то, что нужно вашему аккаунту: подтверждение адреса, сброс пароля и приветственное письмо, а также сообщения о запросе в друзья или в семью, о награде или об ответе на заявку.
• Чтобы вы могли находить друзей по имени пользователя, приглашать их по почте и сравнивать свои результаты за неделю с их результатами.
• Чтобы один раз выдавать топливо или дни Plus за приглашение и не давать получать их обманом.
• Чтобы владелец семейного тарифа мог разделить его с приглашёнными, а каждый из них получал Plus, пока тариф действует.
• Чтобы автошкола видела успехи учеников своих классов и оплачивала их дни.
• Чтобы рассмотреть вашу заявку по гарантии сдачи и выдать дни Plus, которые она приносит.
• Чтобы присылать напоминания о занятиях, пока вы не выключите их в приложении.
• Чтобы показывать рекламу, которую вы сами запрашиваете на бесплатном тарифе, и начислять за неё топливо, пробный экзамен или урок по ошибкам.
• Чтобы разбираться в проблемах, о которых вы сообщаете, и исправлять их.
• Чтобы защищать сервис и пресекать злоупотребления.

Аккаунт, обучение, покупки, друзья, семья и заявки составляют услугу, на которую вы соглашаетесь при регистрации, по нашим условиям использования. Записи о безопасности и проверки против злоупотреблений основаны на нашем законном интересе в безопасном и честном сервисе. Напоминания, а также подобранная для вас реклама там, где закон требует согласия, основаны на вашем согласии, которое вы можете отозвать в любой момент.

В Армении создание аккаунта также является вашим согласием на эту обработку по Закону «О защите персональных данных»; отозвать его можно, удалив аккаунт. Никакие решения, влекущие для вас юридические или сходные по значимости последствия, не принимаются только автоматически. Единственную автоматическую проверку, из-за которой награда за приглашение не выдаётся, если оба аккаунта пользовались одним телефоном, пересмотрит человек, если вы напишете на support@roadacademy.app.

Кто нам помогает

Несколько сервисов обрабатывают информацию по нашему поручению и только в той мере, в какой это нужно для их работы:

• Brevo отправляет наши письма, поэтому обрабатывает ваш адрес и само письмо.
• Google Firebase Cloud Messaging доставляет наши уведомления на ваш телефон, поэтому обрабатывает идентификатор телефона и само уведомление.
• Google Firebase Crashlytics получает отчёт о сбое в приложении: что пошло не так и где, модель телефона, версия системы и идентификатор этой установки приложения. Отчёт не привязан к аккаунту.
• Google AdMob показывает рекламу, которую вы запрашиваете на бесплатном тарифе. Чтобы подобрать, засчитать и оплатить показ, он обрабатывает рекламный идентификатор вашего телефона, его IP-адрес и то, что рекламная сеть узнаёт из показа, по собственной политике конфиденциальности Google. По этим данным реклама может подбираться лично для вас: на iPhone только если вы разрешите отслеживание, когда приложение спросит, а в Европейской экономической зоне, Великобритании и Швейцарии только с согласия, о котором приложение сначала спрашивает. В остальных странах персонализированную рекламу можно отключить, а рекламный идентификатор сбросить или удалить в настройках телефона.
• RevenueCat проверяет тариф, который вы покупаете в App Store или Google Play, чтобы он появился в вашем аккаунте. Он получает случайный идентификатор вашего аккаунта и то, что магазин сообщает о покупке, по собственной политике конфиденциальности RevenueCat. Платёжные данные остаются у Apple или Google.
• Google и Apple, если вы входите через них, по их собственным политикам конфиденциальности.
• OVH обслуживает наш сервер и базу данных в Канаде.
• Cloudflare хранит изображения, в том числе фото профиля, и доставляет в приложение изображения дорожных знаков и ламп приборной панели, поэтому в этот момент видит IP-адрес вашего телефона.

Наш сервер находится в Канаде, а некоторые из этих сервисов обрабатывают информацию в Европейском союзе, США или других странах, которые могут находиться за пределами вашей страны. Каждый по договору с нами обязан использовать её только для своей работы. Там, где закон требует гарантий для такой передачи, она основана на решении об адекватности (Европейская комиссия приняла его для Канады), Рамочной программе конфиденциальности данных ЕС–США или стандартных договорных положениях.

Как долго мы храним

Пока существует ваш аккаунт. Когда вы его удаляете, всё, что вас идентифицирует, удаляется сразу: аккаунт и все способы входа в него, профиль, имя, никнейм и фото, зарегистрированные телефоны, записи о покупках, журнал писем, друзья и семья, отправленные вами приглашения, а также файлы и текст ваших заявок. Ваши ответы, прогресс и результаты экзаменов остаются без чего-либо, что вас идентифицирует, как статистика, по которой мы видим, насколько хорошо учат уроки; другим водителям они больше никогда не показываются. Из резервных копий данные исчезают, когда истекает срок хранения этих копий. Обезличенные подсчёты, например результаты цветных таблиц, тоже остаются, потому что по ним нельзя никого опознать.

Журналы сервера хранятся 31 день.

Сообщение о проблеме хранится, пока мы с ним не разберёмся, обычно несколько дней, и затем удаляется. Если вы удалите аккаунт раньше, сообщение и снимок экрана останутся до этого момента, но уже не будут связаны с аккаунтом.

Семья удаляется вместе с аккаунтом владельца, а место в ней вместе с аккаунтом того, кто его занимает. Если вы выходите из семьи или вас из неё исключают, место сразу освобождается.

Приглашение, которое никто не принял, удаляется через 30 дней после отправки вместе с адресом, на который оно ушло, и нашей записью об этом письме.

Файлы, отправленные с заявкой по гарантии сдачи, удаляются через 7 дней после решения по заявке.

Автошкола сохраняет запись о вашем месте в её классе с вашими показателями на день его окончания, но без вашего имени, чтобы статистика школы оставалась полной.

Если вы присоединились по приглашению друга, запись о том, что за приглашение выдана награда, остаётся и после удаления аккаунта, но без вашего имени и адреса: она учитывается в месячном лимите вашего друга.

Дольше мы храним что-либо только там, где этого требует закон, или чтобы установить или защитить законное требование, и тогда только для этой цели.

Как мы её защищаем

Всё, что передаётся между приложением, этим сайтом и нашим сервером, шифруется по HTTPS. Пароли и коды восстановления хранятся только в виде необратимых хешей, а доступ к серверу и базе данных есть только у тех, кто обслуживает сервис. Мы никогда не спрашиваем ваш пароль в письме, сообщении или по телефону. Абсолютно защищённых систем не бывает; если утечка поставит ваши данные под угрозу, мы сообщим об этом надзорному органу и вам, как требует закон.

Ваши права

Вы можете попросить показать информацию, которую мы о вас храним, исправить её, выдать вам её копию в распространённом машиночитаемом формате, удалить её, ограничить её использование или возразить против него. Большую часть этого можно сделать прямо в приложении: изменить профиль, выключить напоминания, сбросить прогресс или удалить аккаунт. По остальным вопросам пишите на support@roadacademy.app с адреса вашего аккаунта, чтобы мы знали, что запрос ваш. Мы отвечаем в течение 30 дней, и это бесплатно. Согласие можно отозвать в любой момент, выключив напоминания или изменив настройки отслеживания рекламы в телефоне; это не влияет на то, что было сделано раньше. Вы также можете подать жалобу в орган по защите персональных данных своей страны; в Армении это Агентство по защите персональных данных Министерства юстиции.

Если вы живёте в США

Мы не продаём персональные данные. Персонализированная реклама, которую Google AdMob может показывать на бесплатном тарифе, по законам Калифорнии и некоторых других штатов может считаться «передачей» (sharing) для межконтекстной поведенческой рекламы; отказаться от неё можно, отключив персонализированную рекламу или удалив рекламный идентификатор в настройках телефона, либо написав на support@roadacademy.app. Мы не используем чувствительные персональные данные, чтобы делать о вас какие-либо выводы.

Собираемые нами данные относятся к таким категориям: идентификаторы (адрес почты, идентификаторы аккаунта и телефона, а также IP-адреса, записанные для приглашений), записи о покупках, действия в приложении (ваше обучение) и то, что вы нам отправляете (сообщения о проблемах и заявки). Откуда берутся эти данные, для чего мы их используем, кто их получает и сколько мы их храним, описано выше. У вас есть права, описанные в разделе «Ваши права», ими может воспользоваться за вас уполномоченный вами человек, и пользование ими никогда не меняет нашего отношения к вам.

Дети

Приложение RoadAcademy предназначено для тех, кто готовится получить водительские права. Оно не рассчитано на детей младше 16 лет, и мы не храним аккаунты детей, если знаем об их возрасте. Если вы считаете, что у ребёнка младше 16 лет есть аккаунт, напишите на support@roadacademy.app, и мы его удалим.

Изменения

Если эта политика изменится, новая версия появится на этой странице с новой датой. О важных изменениях мы также сообщим в приложении или письмом.