Политика конфиденциальности
Эта политика объясняет, какие данные мы собираем, как их используем, с кем делимся и каковы ваши права. Применимо к пользователям, достигшим порога цифрового согласия в своей стране.
Настоящая политика распространяется на пользователей, достигших порога цифрового согласия в своей стране. Если вы несовершеннолетний, ознакомьтесь с нашей Политикой конфиденциальности для несовершеннолетних.
1. Контролёр данных
Mitosk является контролёром ваших персональных данных. По любым вопросам, связанным с конфиденциальностью, обращайтесь к нам по адресу [email protected].
2. Какие данные мы собираем?
2.1. Данные, которые вы предоставляете нам напрямую
- Регистрация: адрес электронной почты, псевдоним (имя пользователя), дата рождения и пароль (хранится в виде зашифрованного хэша). Если вы регистрируетесь через Google или Apple, мы получаем ваш уникальный идентификатор, адрес электронной почты и связанное имя; никогда — ваш пароль.
- Предпочтения: выбранный язык и выбранная личность для персонажа Ratatoskr.
- Пользовательский контент: свободный текст, PDF-файлы и изображения, которые вы предоставляете для создания Миров. Этот материал используется исключительно в процессе генерации и после её завершения удаляется навсегда без возможности восстановления. Mitosk не сохраняет исходный материал.
- Взаимодействия с Наставником: переписка с Ratatoskr хранится в период активности вашего аккаунта для поддержания истории и улучшения вашего опыта.
- Данные о модерации: если вы сообщаете о Мире или получаете предупреждение, фиксируются идентификаторы инцидентов (но никогда не сам контент в открытом виде).
2.2. Данные, генерируемые при использовании Сервиса
- Прогресс и метрики: правильные ответы, ошибки, время ответа, завершённые уровни, серии, позиции в лигах и игровая статистика.
- Внутриигровая экономика: баланс виртуальной валюты, инвентарь предметов, история транзакций и покупки Плана Premium.
- Социальные данные: список друзей, приглашения, участие в лигах и многопользовательской игре. Другим пользователям виден только ваш псевдоним, аватар и базовая статистика; адрес электронной почты и дата рождения — никогда.
2.3. Технические данные, собираемые автоматически
- Устройство: платформа (iOS/Android/Web), язык устройства и токены push-уведомлений (Firebase Cloud Messaging).
- Сессия: дата и время последнего доступа, дата последней регенерации энергии.
- Платёж: если вы приобретаете План Premium через веб-сайт, платёж обрабатывается Stripe; Mitosk хранит только идентификатор клиента и подписки в Stripe, но никогда — данные вашей карты. Покупки в приложении через магазины (App Store / Google Play) управляются непосредственно этими магазинами.
- Ежедневная активность: по одной записи на каждый день использования Mitosk с указанием часовых интервалов (по UTC), в которые вы были активны. Это сводка за день, а не история: мы не сохраняем отметку времени для каждого открытого экрана и не фиксируем, что вы делали в каждом интервале. Это позволяет нам понимать, сколько людей пользуются Сервисом и в какое время, не отслеживая ваши действия шаг за шагом.
- Длительность сессии: время, в течение которого приложение остаётся открытым на переднем плане, измеряемое на вашем устройстве, вместе с платформой (iOS/Android) и версией приложения. Время работы приложения в фоновом режиме не учитывается.
2.4. Данные, которые мы НЕ собираем
Mitosk не собирает ваше настоящее имя (если только вы не выбрали его в качестве псевдонима), почтовый адрес, номер телефона, биометрические данные, точную геолокацию или фотографии. Изображения, загружаемые для создания Миров, проходят через фильтры, которые автоматически отклоняют лица и идентифицируемые изображения. Мы также не собираем часовой пояс вашего устройства: статистика использования рассчитывается по UTC. Ни одни из этих технических данных не фиксируют, какой контент вы просматриваете.
3. Как мы используем ваши данные и каково правовое основание?
| Цель | Используемые данные | Правовое основание |
|---|---|---|
| Создание аккаунта, аутентификация и управление профилем | Электронная почта, псевдоним, дата рождения, пароль/OAuth, предпочтения | Исполнение договора (Art. 6.1.b GDPR) |
| Генерация Миров с использованием ИИ | Пользовательский контент (эфемерный), запросы к Наставнику | Исполнение договора (Art. 6.1.b GDPR) |
| Поддержание истории диалогов с Наставником | Переписка с Ratatoskr | Исполнение договора (Art. 6.1.b GDPR) |
| Управление прогрессом, лигами, многопользовательской игрой и внутриигровой экономикой | Метрики, статистика, экономические данные, социальные данные | Исполнение договора (Art. 6.1.b GDPR) |
| Обработка платежей за План Premium и виртуальную валюту | Идентификаторы Stripe, данные о подписке | Исполнение договора (Art. 6.1.b GDPR) |
| Отправка push-уведомлений | Токены FCM, платформа | Исполнение договора (Art. 6.1.b GDPR) |
| Операционные коммуникации по электронной почте (верификация, модерация) | Электронная почта | Исполнение договора (Art. 6.1.b GDPR) |
| Модерация контента и обеспечение безопасности платформы | Идентификаторы инцидентов, хэши | Законный интерес (Art. 6.1.f GDPR): безопасность платформы |
| Неперсонализированная контекстная реклама (бесплатный план) | Контекст экрана (без профиля) | Законный интерес (Art. 6.1.f GDPR) |
| Персонализированная реклама (только для взрослых, с согласия) | Данные об использовании, управляемые AdMob | Согласие (Art. 6.1.a GDPR), управляется CMP/UMP |
| Хранение анонимизированных метрик пользователей Freemium для улучшения Сервиса | Сгенерированный контент и метрики, необратимо анонимизированные | Анонимизированные данные не являются персональными данными (Recital 26 GDPR) |
| Соблюдение юридических обязательств | Данные о транзакциях, записи модерации | Юридическое обязательство (Art. 6.1.c GDPR) |
4. Трансформирующая обработка: что мы делаем с вашими материалами
Mitosk радикально преобразует предоставленные вами материалы в образовательный контент совершенно иного характера: упражнения, карточки для обучения, мини-игры, подкасты и конспекты. Сервис не копирует, не воспроизводит и не хранит ваши исходные материалы. Источник навсегда удаляется после генерации Мира. Сохраняются только преобразованный контент (принадлежащий Mitosk) и подробный конспект для Наставника.
Для осуществления этого преобразования ваши материалы передаются Поставщикам ИИ в процессе генерации. Mitosk заключил Соглашение об обработке данных (DPA) с каждым поставщиком, запрещающее им использовать ваши данные в собственных целях или для обучения своих моделей.
5. С кем мы делимся вашими данными?
| Получатель | Данные | Цель | Гарантии |
|---|---|---|---|
| Google (Gemini / Vertex AI) | Пользовательский контент (эфемерный), запросы к Наставнику | Генерация Миров и ответы Наставника | ЕС/США — DPA + SCCs / EU-US DPF. Без обучения. |
| Mistral | Пользовательский контент (эфемерный), запросы | Генерация и обработка контента | Франция (ЕС) — DPA. Без международной передачи. |
| Groq | Пользовательский контент (эфемерный), запросы | Генерация и обработка | США — DPA + SCCs / DPF. Без обучения. |
| Fireworks | Пользовательский контент (эфемерный), запросы | Генерация и обработка | США — DPA + SCCs / DPF. Без обучения. |
| Tavily | ИИ-генерированные поисковые запросы | Функция “Расширить контент” | DPA подписан. Нет доступа к прямым персональным данным. |
| Google AdMob | Рекламные идентификаторы устройства (для взрослых с согласия; контекстные для несовершеннолетних) | Реклама на бесплатном плане | Политика Google Ads. Согласие управляется UMP. |
| Firebase (Google) | Токены FCM, платформа | Push-уведомления | Инфраструктура Google. Без контентных данных. |
| Stripe | Платёжные данные (обрабатываются Stripe; Mitosk хранит только идентификаторы) | Платежи за веб-Plan Premium и виртуальную валюту | Сертифицировано по PCI DSS. Mitosk никогда не видит и не хранит данные карты. |
| Apple App Store / Google Play | Платёжные данные в приложении (управляются исключительно магазинами) | Покупки в приложении | Политика каждого магазина. |
| Cloudflare | Данные веб-трафика (CDN, DNS, защита от DDoS) | Сетевая инфраструктура и безопасность | Cloudflare DPA. Транзитные данные. |
| Google Cloud Platform | Все данные Сервиса | Хостинг бэкенда | Регион europe-southwest1 (Мадрид, ЕС). Google Cloud DPA. |
| Google Analytics | IP-адрес (анонимизированный), анонимные данные навигации | Анализ трафика сайта (только с вашего согласия) | США — DPA + SCCs / EU-US DPF. Consent Mode v2. Конфиденциальность Google. |
Mitosk не продаёт персональные данные третьим сторонам и не передаёт их в рекламных целях за пределы Рекламной сети (и только с вашего согласия на персонализированную рекламу, если вы совершеннолетний).
6. Международная передача данных
Ваши данные размещены на серверах Google Cloud в регионе europe-southwest1 (Мадрид, Европейский союз). При передаче поставщикам, расположенным за пределами ЕЭЗ (Groq, Fireworks в США), Mitosk применяет гарантии статьи 46 GDPR: Стандартные договорные оговорки (SCCs) и, где это применимо, сертификацию EU-US Data Privacy Framework. Mistral, расположенный во Франции, не требует международной передачи.
7. Как долго мы храним ваши данные?
| Категория | Срок хранения |
|---|---|
| Данные аккаунта (электронная почта, псевдоним, предпочтения) | В течение всего срока активности вашего аккаунта. Удаляется при закрытии аккаунта. |
| Исходные материалы, предоставленные вами (текст, PDF, изображения) | Эфемерные: безвозвратно удаляются после генерации Мира. |
| Сгенерированный контент и подробный конспект Мира | На протяжении существования Мира. Удаление Мира приводит к удалению его контента и эмбеддингов. |
| История диалогов с Наставником | В течение всего срока активности вашего аккаунта. Вы можете запросить удаление в любое время. |
| Метрики обучения и прогресс | В течение всего срока активности вашего аккаунта. |
| Экономические данные (транзакции, подписки) | В течение всего срока активности вашего аккаунта и в течение установленного законом срока для налоговых обязательств после его закрытия. |
| Записи модерации | Идентификаторы и метаданные (без контента в открытом виде) хранятся для обеспечения прослеживаемости. Миры, находящиеся на проверке, удаляются через 90 дней, если ситуация не разрешена. |
| Токены FCM | Пока активны; отзываются при выходе из системы или закрытии аккаунта. |
| Неактивные аккаунты | Mitosk может удалять аккаунты, к которым не было доступа в течение 24 последовательных месяцев, предварительно уведомив по электронной почте. |
| Анонимизированный сгенерированный контент и метрики (Freemium) | Хранится бессрочно как неперсональные данные (необратимая анонимизация). Пользователи Premium и Enterprise исключены. |
| Ежедневная активность и длительность сессии | Ежедневная активность: 400 дней. Длительность сессии: 90 дней. По истечении этих сроков данные удаляются автоматически. |
При закрытии аккаунта все ваши персональные данные удаляются. Публичные Миры сохраняются в анонимизированном виде в соответствии с Условиями использования. Экономические транзакции хранятся в течение установленного законом налогового периода.
8. Ваши права
В соответствии с GDPR вы имеете право на:
- Доступ: получение копии персональных данных, которые мы обрабатываем в отношении вас.
- Исправление: корректировку неточных или неполных данных.
- Удаление: запрос на удаление ваших данных. Вы можете закрыть свой аккаунт в любое время из приложения, что инициирует фактическое удаление ваших данных.
- Ограничение: запрос на ограничение использования ваших данных при определённых обстоятельствах.
- Переносимость: получение ваших данных в структурированном, широко используемом формате.
- Возражение: несогласие с обработкой, основанной на законном интересе.
- Отзыв согласия: если обработка основана на вашем согласии (например, персонализированная реклама), вы можете отозвать его в любое время, не затрагивая законность обработки, проведённой до отзыва.
Для реализации этих прав обратитесь по адресу [email protected]. Мы ответим в течение одного месяца, который может быть продлён до двух месяцев в сложных случаях.
Если вы считаете, что обработка ваших данных не соответствует требованиям, вы можете подать жалобу в Испанское агентство по защите данных (AEPD) или в надзорный орган страны вашего проживания.
9. Реклама и файлы cookie
Бесплатный уровень финансируется за счёт рекламы, размещаемой Рекламной сетью (Google AdMob). Для совершеннолетних пользователей в Европейском союзе перед показом персонализированной рекламы запрашивается ваше согласие через интегрированную в приложение Платформу управления согласием (CMP/UMP). Вы можете изменить свои предпочтения в любое время в настройках.
Необходимые файлы cookie и аналогичные технологии, необходимые для работы веб-Сервиса (аутентификация, сессия), не требуют согласия. Необязательные файлы cookie активируются только с вашего предварительного согласия. Подробнее см. в нашей Политике в отношении файлов cookie.
На веб-сайте Mitosk использует Google Analytics 4 с Consent Mode v2. Баннер при первом посещении позволяет вам принять или отклонить анализ вашей навигации. При отказе аналитические файлы cookie не устанавливаются и никакие личные данные не передаются в Google. Вы можете изменить свои предпочтения в любое время, удалив файлы cookie браузера.
10. Безопасность
Mitosk применяет технические и организационные меры для защиты ваших данных: шифрование паролей (bcrypt), хранение в инфраструктуре Google Cloud с сертификатами безопасности, зашифрованные коммуникации (HTTPS/TLS), аутентификация на основе токенов с истечением срока действия, управление доступом на основе ролей и автоматизированный мониторинг контента.
11. Дополнительная гарантия для пользователей Premium и Enterprise
Пользователи Плана Premium и Enterprise имеют дополнительную договорную гарантию: ни их Сгенерированный контент, ни их метрики использования не применяются для улучшения моделей или обучения собственных или сторонних систем искусственного интеллекта.
12. Изменения настоящей политики
Mitosk может обновлять настоящую Политику конфиденциальности. Существенные изменения будут сообщаться через систему новостей приложения и, при необходимости, по электронной почте. Актуальная версия всегда будет доступна по адресу mitosk.com/en/legal/privacy/.