SkazoriaSkazoria
Главная

Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности информирует о характере, объёме и целях обработки персональных данных на нашем веб-сайте и в мобильном приложении Skazoria.

Для веб-сайта и мобильного приложения могут применяться различные способы обработки данных. Соответствующие операции по обработке данных описаны в следующих разделах.

2. Оператор обработки персональных данных

Оператором, ответственным за обработку персональных данных, является:

Eugen Batsin
Erkelenzer Str. 28
41844 Wegberg
Germany
Email: info@skazoria.com

3. Правовые основания обработки данных

Обработка персональных данных осуществляется, в частности, на основании следующих положений Общего регламента по защите данных (GDPR):

  • Статья 6(1)(a) GDPR (согласие субъекта данных)
  • Статья 6(1)(b) GDPR (исполнение договора)
  • Статья 6(1)(f) GDPR (законный интерес)

4. Сбор данных на нашем веб-сайте

При посещении нашего веб-сайта браузер автоматически передаёт на наши серверы техническую информацию. Такая обработка необходима для предоставления веб-сайта, а также обеспечения его стабильности и безопасности.

В частности, могут обрабатываться следующие данные:

  • IP-адрес
  • дата и время запроса
  • часовой пояс
  • запрашиваемая страница или файл
  • HTTP-код ответа
  • объём переданных данных
  • URL страницы-источника (Referrer)
  • тип и версия браузера
  • операционная система
  • языковые настройки браузера

Эти данные используются исключительно для обеспечения безопасной работы веб-сайта, анализа ошибок и предотвращения злоупотреблений.

Правовым основанием обработки является статья 6(1)(f) GDPR (законный интерес).

5. Cookies и веб-аналитика Matomo

Наш веб-сайт использует технически необходимые файлы cookie, которые требуются для корректной работы сайта.

Кроме того, мы используем самостоятельно размещённую систему веб-аналитики Matomo для анализа использования нашего веб-сайта и улучшения предоставляемых услуг.

Matomo размещается исключительно на наших собственных серверах. Данные веб-аналитики не передаются третьим лицам.

Веб-аналитика осуществляется только после получения вашего предварительного согласия в соответствии со статьёй 6(1)(a) GDPR. Вы можете в любой момент отозвать своё согласие через баннер файлов cookie или настройки файлов cookie.

В рамках аналитики могут обрабатываться, в частности, следующие данные:

  • посещённые страницы
  • дата и время посещения
  • продолжительность посещения
  • источник перехода (Referrer)
  • тип и версия браузера
  • операционная система
  • разрешение экрана
  • языковые настройки
  • анонимизированный IP-адрес

IP-адрес анонимизируется до его сохранения и не объединяется с другими персональными данными.

Дополнительную информацию о Matomo можно найти по адресу:

https://matomo.org/privacy-policy/

6. Формы обратной связи и участия

На нашем сайте доступны различные формы, с помощью которых вы можете связаться с нами, отправить отзыв или идею, подать заявку на участие в бета-тестировании или выразить желание принять участие в развитии Skazoria.

В зависимости от используемой формы могут обрабатываться, в частности, следующие данные:

  • имя и фамилия или имя
  • адрес электронной почты
  • содержание сообщений, отзывов или идей
  • предпочитаемые языки
  • используемые или доступные для тестирования устройства
  • информация о предыдущем опыте тестирования
  • желаемая роль или вид участия
  • ссылка на портфолио или веб-сайт
  • информация об опыте написания, редактирования или перевода текстов
  • другие добровольно предоставленные сведения

Данные обрабатываются исключительно в целях, для которых они были переданы. В частности, это включает обработку и ответы на обращения и отзывы, рассмотрение предложенных идей, организацию программы бета-тестирования, а также связь и взаимодействие с лицами, желающими принять участие в развитии Skazoria.

Если обращение связано с заключением или исполнением договора, обработка осуществляется на основании ст. 6 п. 1 лит. b GDPR (DSGVO). В остальных случаях обработка осуществляется на основании ст. 6 п. 1 лит. f GDPR (DSGVO) в связи с нашим законным интересом в обработке обращений и отзывов, а также в организации наших предложений и сервисов.

Переданные данные хранятся только в течение периода, необходимого для соответствующей цели. После этого они удаляются, если законодательством не предусмотрены обязательные сроки хранения или отсутствуют иные правовые основания для дальнейшего хранения.

7. Author Area / Content Editor

An internal author area is provided for the creation, editing, and management of content.

The following personal data may be processed in particular:

  • Name
  • Email address
  • Created and edited content
  • Technical access data (e.g. IP address and login timestamps)

This processing is carried out exclusively for the purpose of providing, administering, and securing the author area, as well as managing the content created within it.

The legal basis for this processing is Article 6(1)(b) GDPR, where the processing is necessary for the performance of a contract or for taking steps prior to entering into a contract, and Article 6(1)(f) GDPR based on our legitimate interest in the secure and proper operation of the author area.

8. Hosting

This website is hosted by the following external hosting provider:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Germany
Email: datenschutz@strato.de

Further information about STRATO's privacy practices is available at:

https://www.strato.de/datenschutz/

We use this hosting provider to ensure the secure, fast, and reliable delivery of our online services.

As part of the hosting services, server log files are processed. These may include, in particular:

  • IP address
  • Date and time of the request
  • Requested pages or files
  • Browser information
  • Operating system

The processing is carried out on the basis of Article 6(1)(f) GDPR (our legitimate interest in the secure and reliable provision of our website).

We have concluded a Data Processing Agreement (DPA) with the hosting provider in accordance with Article 28 GDPR.

9. Хранение и доставка контента (облачное хранилище и CDN)

Для хранения и доставки наших историй и связанных с ними медиафайлов пользователям по всему миру мы используем Hetzner Object Storage и сеть доставки контента bunny.net.

Хранение в Hetzner Object Storage

Наши истории и связанные с ними медиафайлы хранятся у следующего поставщика услуг:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Германия
Электронная почта: data-protection@hetzner.com

Мы используем S3-совместимое объектное хранилище Hetzner в Фалькенштайне, Германия (регион fsn1). Это хранилище служит для предоставления доступа к нашим историям и связанным с ними медиафайлам.

При технических запросах к облачному хранилищу могут обрабатываться данные о соединении и доступе. К ним относятся, в частности, IP-адрес системы, отправившей запрос, дата и время запроса, запрашиваемый файл и техническая информация о статусе обработки. При получении контента через описанную ниже CDN запрос к облачному хранилищу выполняется инфраструктурой bunny.net.

Дополнительная информация о защите данных в Hetzner: Политика конфиденциальности Hetzner

Доставка контента через bunny.net

Для быстрой и надёжной доставки нашего контента мы используем сеть доставки контента (CDN) следующего поставщика услуг:

BunnyWay d.o.o. (bunny.net)
Dunajska cesta 165
1000 Ljubljana
Словения
Электронная почта: support@bunny.net

CDN представляет собой сеть распределённых серверов. Контент, хранящийся у Hetzner, запрашивается инфраструктурой bunny.net, временно сохраняется в кэше CDN-серверов и доставляется пользователям. Это позволяет сократить время загрузки, снизить нагрузку на исходное хранилище и обеспечить надёжную доставку контента.

Мы используем CDN по всему миру. Доставка контента не ограничивается серверами на территории Европейского союза или Европейской экономической зоны. В зависимости от местонахождения пользователя и технической маршрутизации контент и необходимые для его доставки технические данные могут также обрабатываться на серверах за пределами ЕС или ЕЭЗ.

Согласно информации bunny.net, обработка данных в рамках доставки контента через CDN осуществляется компанией BunnyWay d.o.o., в том числе на серверах за пределами ЕС или ЕЭЗ. Отдельные узлы CDN не являются самостоятельными контролёрами или обработчиками персональных данных. По заявлению поставщика, привлекаемые партнёры, предоставляющие услуги хостинга и сетевую инфраструктуру, не имеют логического доступа к обрабатываемым данным клиентов. Обработка осуществляется в рамках заключённого нами соглашения об обработке персональных данных и предусмотренных в нём технических и организационных мер защиты.

При обращении к контенту могут обрабатываться, в частности, следующие данные:

  • IP-адрес устройства, отправившего запрос
  • Дата и время запроса
  • Запрашиваемый контент или файлы
  • Техническая информация о запросе и ответе сервера, например HTTP-коды состояния и объём переданных данных
  • Информация о браузере или приложении, если она передаётся
  • Адрес веб-страницы, с которой был выполнен переход (Referrer), если он передаётся

Полный IP-адрес обрабатывается для технической передачи запрошенного контента на соответствующее устройство.

Журналы доступа и срок хранения

В bunny.net включено ведение журналов доступа. Журналы доступа хранятся до трёх дней. Они используются для технического мониторинга, анализа ошибок и обеспечения безопасности доставки контента.

Для сохраняемых журналов доступа включено сокращение IP-адресов. В IPv4-адресах последний октет заменяется на «0». Это сокращение применяется к журналированию и не исключает обработку полного IP-адреса при технической передаче данных. Оно также не означает, что все данные журналов являются полностью анонимными.

Согласно информации bunny.net, обработка журналов доступа CDN осуществляется исключительно в Германии. Дополнительное постоянное архивирование и пересылка журналов с помощью функции «Log Forwarding» в нашей конфигурации CDN не включены.

Цели и правовое основание

Мы используем услуги обоих поставщиков для хранения и предоставления нашего контента, а также для обеспечения его безопасной, быстрой и надёжной доставки по всему миру.

Если при этом обрабатываются персональные данные, обработка осуществляется на основании подпункта f пункта 1 статьи 6 Общего регламента по защите данных (GDPR). Наш законный интерес заключается в обеспечении безопасной и стабильной работы нашего сервиса, сокращении времени загрузки, а также выявлении и устранении технических неполадок.

Обработка данных по нашему поручению

Мы заключили с Hetzner и bunny.net соглашения об обработке персональных данных по поручению (Data Processing Agreement, DPA) в соответствии со статьёй 28 GDPR. Эти соглашения регулируют обработку персональных данных по нашему поручению и соответствующие обязательства поставщиков по защите и безопасности данных.

Дополнительная информация о bunny.net:

10. Skazoria Mobile Application

The Skazoria mobile application is designed for reading children's stories.

No registration is required to use the application. No user accounts are created, and no names, email addresses, or passwords are processed.

Each installation of the application is assigned a randomly generated installation identifier (UUID v4) when it is first launched. This identifier is used solely for the technical identification of an app installation and does not, by itself, allow any direct conclusions to be drawn about the identity of a natural person.

Many features of the application operate entirely on the user's device. These include, in particular:

  • Reading progress
  • Favorites
  • Ratings
  • Downloaded content
  • Language settings
  • Reader settings

These data generally remain stored on the device and are not transmitted for analytical purposes without your explicit consent.

For technically necessary communication with our servers, the following data are processed:

  • Installation ID
  • Platform (Android or iOS)
  • Application identifier
  • Application version
  • Technical application token

To ensure the secure and reliable operation of the application, technical log data are also processed whenever requests are sent to our servers. These data may include, in particular:

  • IP address
  • Date and time of the request
  • Requested API endpoint
  • HTTP status code
  • Response time
  • User-Agent
  • Installation ID
  • Platform
  • Application version

These data are processed exclusively for the provision of the application, ensuring IT security, error analysis, and the detection and prevention of misuse.

The legal basis for this processing is Article 6(1)(f) GDPR (Legitimate Interests).

Unless a longer retention period is required to investigate specific security incidents or to comply with legal obligations, log data are deleted after a maximum of 90 days.

11. Добровольная статистика использования

Приложение может собирать добровольную статистику использования.

Сбор статистики по умолчанию отключён и осуществляется исключительно после получения вашего явного согласия. Правовым основанием обработки является статья 6(1)(a) GDPR.

Согласие сохраняется в приложении под идентификатором statistics-v2.

Собираются исключительно следующие данные:

  • успешность и продолжительность синхронизации
  • начатые истории
  • завершённые истории
  • идентификатор и версия истории
  • язык
  • продолжительность чтения
  • прогресс чтения
  • статус завершения
  • избранное
  • оценки от 1 до 5 звёзд
  • открытые push-уведомления, если push-уведомления также были активированы

Без вашего согласия статистические события не создаются и не сохраняются.

Данные об использовании, возникшие до предоставления согласия, впоследствии не передаются.

При использовании приложения в автономном режиме могут сохраняться только события, возникшие после предоставления согласия.

При отзыве согласия все ещё не переданные статистические данные полностью удаляются.

Персональные профили использования не создаются.

12. Анонимная агрегированная статистика

В целях улучшения приложения псевдонимизированные статистические данные могут быть окончательно анонимизированы после формирования достаточной базы данных.

Агрегирование выполняется не ранее чем:

  • по истечении не менее 180 дней
  • при наличии данных как минимум от пяти различных установок

Постоянная агрегированная статистика содержит исключительно:

  • месяц
  • идентификатор истории
  • количество запусков
  • количество завершений
  • распределение оценок от 1 до 5 звёзд

Эти данные не содержат идентификаторов установок, IP-адресов, языковых настроек, данных сеансов или отдельных событий.

Полностью анонимизированная агрегированная статистика не позволяет установить связь с отдельными лицами или устройствами и в настоящее время хранится бессрочно.

Если данные установки удаляются до окончательной анонимизации, сведения, относящиеся к этой установке, исключаются из ещё не анонимизированных аналитических данных.

13. Push-уведомления

Push-уведомления являются добровольной функцией и активируются только после получения вашего явного согласия.

Для отправки push-уведомлений мы используем Firebase Cloud Messaging (FCM) — сервис компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Автоматическая инициализация Firebase Cloud Messaging отключена до момента предоставления вами согласия. Согласие сохраняется в приложении под идентификатором push-v1.

После активации могут обрабатываться, в частности, следующие данные:

  • токен Firebase Cloud Messaging (FCM-токен)
  • криптографическое контрольное значение HMAC-SHA-256 FCM-токена (хеш токена)
  • идентификатор установки
  • платформа (Android или iOS)
  • язык
  • статус разрешения на получение push-уведомлений
  • статус доставки
  • технические ошибки
  • дата и время регистрации и обновления токена

Регистрационный FCM-токен хранится на наших серверах в зашифрованном виде.

Дополнительно мы сохраняем псевдонимизированное контрольное значение, созданное с использованием HMAC-SHA-256 (хеш токена). Оно используется исключительно для надёжного выявления дублирующихся push-регистраций или регистраций, перенесённых на другую установку, а также для обеспечения целостности push-регистраций.

Push-уведомления отправляются только в том случае, если вы дали согласие на использование этой функции.

Открытие push-уведомления фиксируется только в том случае, если вы дополнительно дали согласие на добровольную статистику использования.

При отзыве согласия на получение push-уведомлений сохранённый FCM-токен, соответствующее контрольное значение HMAC-SHA-256 и push-регистрация на наших серверах удаляются.

Приложение не использует Firebase Analytics, не использует Firebase Crashlytics, не показывает рекламу и не создаёт рекламные или пользовательские профили.

При использовании Firebase Cloud Messaging персональные данные могут также обрабатываться за пределами Европейского союза. По информации Google, для такой обработки применяются надлежащие гарантии в соответствии со статьёй 46 GDPR, в частности стандартные договорные положения (Standard Contractual Clauses, SCC).

Дополнительную информацию можно найти по следующим адресам:

Политика конфиденциальности Google: https://policies.google.com/privacy

Информация Firebase о конфиденциальности: https://firebase.google.com/support/privacy

14. Сроки хранения данных

Срок хранения зависит от соответствующей цели обработки.

  • журналы API: 90 дней
  • технические метаданные неактивных установок: 90 дней
  • данные установки: не более 365 дней при отсутствии активности
  • необработанные псевдонимизированные статистические данные: не более 210 дней
  • полностью анонимизированная агрегированная статистика: в настоящее время хранится бессрочно

Данные, сохранённые локально на устройстве, как правило, остаются на нём до момента их удаления.

15. Права пользователей

При наличии предусмотренных законом оснований вы, в частности, обладаете следующими правами:

  • право на получение информации и доступ к данным
  • право на исправление данных
  • право на удаление данных
  • право на ограничение обработки
  • право на переносимость данных
  • право на возражение против обработки
  • право в любое время отозвать ранее предоставленное согласие с действием на будущее
  • право подать жалобу в компетентный орган по надзору за защитой данных

Для реализации своих прав свяжитесь с нами:

Email: info@skazoria.com

Удаление данных в приложении

С помощью функции «Удалить мои данные Skazoria» можно удалить все локально сохранённые данные, а также все серверные данные, связанные с конкретной установкой приложения.

При дальнейшем использовании приложения автоматически создаётся новый идентификатор установки.

После полной анонимизации агрегированной статистики её больше нельзя связать с отдельными установками и, следовательно, удалить применительно к конкретной установке.

16. Дети, родители и законные представители

Содержание Skazoria предназначено для детей и их семей.

Защита конфиденциальности детей имеет для нас особое значение. Поэтому приложение обрабатывает только те персональные данные, которые необходимы для его работы.

Дополнительные функции, включая статистику использования и push-уведомления, активируются исключительно на основании добровольного согласия и могут быть отключены в любое время.

В настоящее время приложение не использует технически проверяемую систему определения возраста или механизм подтверждения со стороны родителей.

Решение об использовании приложения и активации дополнительных функций принимает лицо, которое управляет устройством или изменяет соответствующие настройки.

Мы рекомендуем родителям и законным представителям сопровождать детей младшего возраста при использовании приложения и совместно настраивать параметры конфиденциальности.

17. Безопасность данных

Мы принимаем надлежащие технические и организационные меры в соответствии со статьёй 32 GDPR для защиты персональных данных от утраты, неправомерного использования, несанкционированного доступа, изменения или раскрытия.

К таким мерам, в частности, относятся:

  • зашифрованная передача данных с использованием TLS
  • ограничения доступа
  • регулярные обновления безопасности
  • меры по защите наших серверов и приложений

Доступ к персональным данным предоставляется только уполномоченным лицам и исключительно в пределах их задач и соответствующих полномочий.

18. Изменения настоящей Политики конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности, чтобы она соответствовала действующим правовым требованиям или учитывала изменения наших услуг.

Действующей является актуальная версия, опубликованная на нашем веб-сайте.

Версия документа: 1.0.2

Дата актуализации: 15.10.2026