SkazoriaSkazoria
Главная

Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности информирует о характере, объёме и целях обработки персональных данных на нашем веб-сайте и в мобильном приложении Skazoria.

Для веб-сайта и мобильного приложения могут применяться различные способы обработки данных. Соответствующие операции по обработке данных описаны в следующих разделах.

2. Оператор обработки персональных данных

Оператором, ответственным за обработку персональных данных, является:

Eugen Batsin
Erkelenzer Str. 28
41844 Wegberg
Germany
Email: info@skazoria.com

3. Правовые основания обработки данных

Обработка персональных данных осуществляется, в частности, на основании следующих положений Общего регламента по защите данных (GDPR):

  • Статья 6(1)(a) GDPR (согласие субъекта данных)
  • Статья 6(1)(b) GDPR (исполнение договора)
  • Статья 6(1)(f) GDPR (законный интерес)

4. Сбор данных на нашем веб-сайте

При посещении нашего веб-сайта браузер автоматически передаёт на наши серверы техническую информацию. Такая обработка необходима для предоставления веб-сайта, а также обеспечения его стабильности и безопасности.

В частности, могут обрабатываться следующие данные:

  • IP-адрес
  • дата и время запроса
  • часовой пояс
  • запрашиваемая страница или файл
  • HTTP-код ответа
  • объём переданных данных
  • URL страницы-источника (Referrer)
  • тип и версия браузера
  • операционная система
  • языковые настройки браузера

Эти данные используются исключительно для обеспечения безопасной работы веб-сайта, анализа ошибок и предотвращения злоупотреблений.

Правовым основанием обработки является статья 6(1)(f) GDPR (законный интерес).

5. Cookies и веб-аналитика Matomo

Наш веб-сайт использует технически необходимые файлы cookie, которые требуются для корректной работы сайта.

Кроме того, мы используем самостоятельно размещённую систему веб-аналитики Matomo для анализа использования нашего веб-сайта и улучшения предоставляемых услуг.

Matomo размещается исключительно на наших собственных серверах. Данные веб-аналитики не передаются третьим лицам.

Веб-аналитика осуществляется только после получения вашего предварительного согласия в соответствии со статьёй 6(1)(a) GDPR. Вы можете в любой момент отозвать своё согласие через баннер файлов cookie или настройки файлов cookie.

В рамках аналитики могут обрабатываться, в частности, следующие данные:

  • посещённые страницы
  • дата и время посещения
  • продолжительность посещения
  • источник перехода (Referrer)
  • тип и версия браузера
  • операционная система
  • разрешение экрана
  • языковые настройки
  • анонимизированный IP-адрес

IP-адрес анонимизируется до его сохранения и не объединяется с другими персональными данными.

Дополнительную информацию о Matomo можно найти по адресу:

https://matomo.org/privacy-policy/

6. Формы обратной связи и участия

На нашем сайте доступны различные формы, с помощью которых вы можете связаться с нами, отправить отзыв или идею, подать заявку на участие в бета-тестировании или выразить желание принять участие в развитии Skazoria.

В зависимости от используемой формы могут обрабатываться, в частности, следующие данные:

  • имя и фамилия или имя
  • адрес электронной почты
  • содержание сообщений, отзывов или идей
  • предпочитаемые языки
  • используемые или доступные для тестирования устройства
  • информация о предыдущем опыте тестирования
  • желаемая роль или вид участия
  • ссылка на портфолио или веб-сайт
  • информация об опыте написания, редактирования или перевода текстов
  • другие добровольно предоставленные сведения

Данные обрабатываются исключительно в целях, для которых они были переданы. В частности, это включает обработку и ответы на обращения и отзывы, рассмотрение предложенных идей, организацию программы бета-тестирования, а также связь и взаимодействие с лицами, желающими принять участие в развитии Skazoria.

Если обращение связано с заключением или исполнением договора, обработка осуществляется на основании ст. 6 п. 1 лит. b GDPR (DSGVO). В остальных случаях обработка осуществляется на основании ст. 6 п. 1 лит. f GDPR (DSGVO) в связи с нашим законным интересом в обработке обращений и отзывов, а также в организации наших предложений и сервисов.

Переданные данные хранятся только в течение периода, необходимого для соответствующей цели. После этого они удаляются, если законодательством не предусмотрены обязательные сроки хранения или отсутствуют иные правовые основания для дальнейшего хранения.

7. Author Area / Content Editor

An internal author area is provided for the creation, editing, and management of content.

The following personal data may be processed in particular:

  • Name
  • Email address
  • Created and edited content
  • Technical access data (e.g. IP address and login timestamps)

This processing is carried out exclusively for the purpose of providing, administering, and securing the author area, as well as managing the content created within it.

The legal basis for this processing is Article 6(1)(b) GDPR, where the processing is necessary for the performance of a contract or for taking steps prior to entering into a contract, and Article 6(1)(f) GDPR based on our legitimate interest in the secure and proper operation of the author area.

8. Hosting

This website is hosted by the following external hosting provider:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Germany
Email: datenschutz@strato.de

Further information about STRATO's privacy practices is available at:

https://www.strato.de/datenschutz/

We use this hosting provider to ensure the secure, fast, and reliable delivery of our online services.

As part of the hosting services, server log files are processed. These may include, in particular:

  • IP address
  • Date and time of the request
  • Requested pages or files
  • Browser information
  • Operating system

The processing is carried out on the basis of Article 6(1)(f) GDPR (our legitimate interest in the secure and reliable provision of our website).

We have concluded a Data Processing Agreement (DPA) with the hosting provider in accordance with Article 28 GDPR.

9. Storage and Delivery of Content (Cloud Storage)

We use an external cloud storage provider, Wasabi Technologies LLC, for the storage and delivery of content.

The service is used for the following purposes:

  • Storage location: EU data center (Germany, region eu-central-2)
  • Purpose: Storage and delivery of content (e.g. story data and media files)

We have concluded a Data Processing Agreement (DPA) with Wasabi Technologies LLC in accordance with Article 28 GDPR.

When content is requested, technical data such as your IP address may be processed.

The legal basis for this processing is Article 6(1)(f) GDPR (Legitimate Interests).

10. Skazoria Mobile Application

The Skazoria mobile application is designed for reading children's stories.

No registration is required to use the application. No user accounts are created, and no names, email addresses, or passwords are processed.

Each installation of the application is assigned a randomly generated installation identifier (UUID v4) when it is first launched. This identifier is used solely for the technical identification of an app installation and does not, by itself, allow any direct conclusions to be drawn about the identity of a natural person.

Many features of the application operate entirely on the user's device. These include, in particular:

  • Reading progress
  • Favorites
  • Ratings
  • Downloaded content
  • Language settings
  • Reader settings

These data generally remain stored on the device and are not transmitted for analytical purposes without your explicit consent.

For technically necessary communication with our servers, the following data are processed:

  • Installation ID
  • Platform (Android or iOS)
  • Application identifier
  • Application version
  • Technical application token

To ensure the secure and reliable operation of the application, technical log data are also processed whenever requests are sent to our servers. These data may include, in particular:

  • IP address
  • Date and time of the request
  • Requested API endpoint
  • HTTP status code
  • Response time
  • User-Agent
  • Installation ID
  • Platform
  • Application version

These data are processed exclusively for the provision of the application, ensuring IT security, error analysis, and the detection and prevention of misuse.

The legal basis for this processing is Article 6(1)(f) GDPR (Legitimate Interests).

Unless a longer retention period is required to investigate specific security incidents or to comply with legal obligations, log data are deleted after a maximum of 90 days.

11. Добровольная статистика использования

Приложение может собирать добровольную статистику использования.

Сбор статистики по умолчанию отключён и осуществляется исключительно после получения вашего явного согласия. Правовым основанием обработки является статья 6(1)(a) GDPR.

Согласие сохраняется в приложении под идентификатором statistics-v2.

Собираются исключительно следующие данные:

  • успешность и продолжительность синхронизации
  • начатые истории
  • завершённые истории
  • идентификатор и версия истории
  • язык
  • продолжительность чтения
  • прогресс чтения
  • статус завершения
  • избранное
  • оценки от 1 до 5 звёзд
  • открытые push-уведомления, если push-уведомления также были активированы

Без вашего согласия статистические события не создаются и не сохраняются.

Данные об использовании, возникшие до предоставления согласия, впоследствии не передаются.

При использовании приложения в автономном режиме могут сохраняться только события, возникшие после предоставления согласия.

При отзыве согласия все ещё не переданные статистические данные полностью удаляются.

Персональные профили использования не создаются.

12. Анонимная агрегированная статистика

В целях улучшения приложения псевдонимизированные статистические данные могут быть окончательно анонимизированы после формирования достаточной базы данных.

Агрегирование выполняется не ранее чем:

  • по истечении не менее 180 дней
  • при наличии данных как минимум от пяти различных установок

Постоянная агрегированная статистика содержит исключительно:

  • месяц
  • идентификатор истории
  • количество запусков
  • количество завершений
  • распределение оценок от 1 до 5 звёзд

Эти данные не содержат идентификаторов установок, IP-адресов, языковых настроек, данных сеансов или отдельных событий.

Полностью анонимизированная агрегированная статистика не позволяет установить связь с отдельными лицами или устройствами и в настоящее время хранится бессрочно.

Если данные установки удаляются до окончательной анонимизации, сведения, относящиеся к этой установке, исключаются из ещё не анонимизированных аналитических данных.

13. Push-уведомления

Push-уведомления являются добровольной функцией и активируются только после получения вашего явного согласия.

Для отправки push-уведомлений мы используем Firebase Cloud Messaging (FCM) — сервис компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Автоматическая инициализация Firebase Cloud Messaging отключена до момента предоставления вами согласия. Согласие сохраняется в приложении под идентификатором push-v1.

После активации могут обрабатываться, в частности, следующие данные:

  • токен Firebase Cloud Messaging (FCM-токен)
  • криптографическое контрольное значение HMAC-SHA-256 FCM-токена (хеш токена)
  • идентификатор установки
  • платформа (Android или iOS)
  • язык
  • статус разрешения на получение push-уведомлений
  • статус доставки
  • технические ошибки
  • дата и время регистрации и обновления токена

Регистрационный FCM-токен хранится на наших серверах в зашифрованном виде.

Дополнительно мы сохраняем псевдонимизированное контрольное значение, созданное с использованием HMAC-SHA-256 (хеш токена). Оно используется исключительно для надёжного выявления дублирующихся push-регистраций или регистраций, перенесённых на другую установку, а также для обеспечения целостности push-регистраций.

Push-уведомления отправляются только в том случае, если вы дали согласие на использование этой функции.

Открытие push-уведомления фиксируется только в том случае, если вы дополнительно дали согласие на добровольную статистику использования.

При отзыве согласия на получение push-уведомлений сохранённый FCM-токен, соответствующее контрольное значение HMAC-SHA-256 и push-регистрация на наших серверах удаляются.

Приложение не использует Firebase Analytics, не использует Firebase Crashlytics, не показывает рекламу и не создаёт рекламные или пользовательские профили.

При использовании Firebase Cloud Messaging персональные данные могут также обрабатываться за пределами Европейского союза. По информации Google, для такой обработки применяются надлежащие гарантии в соответствии со статьёй 46 GDPR, в частности стандартные договорные положения (Standard Contractual Clauses, SCC).

Дополнительную информацию можно найти по следующим адресам:

Политика конфиденциальности Google: https://policies.google.com/privacy

Информация Firebase о конфиденциальности: https://firebase.google.com/support/privacy

14. Сроки хранения данных

Срок хранения зависит от соответствующей цели обработки.

  • журналы API: 90 дней
  • технические метаданные неактивных установок: 90 дней
  • данные установки: не более 365 дней при отсутствии активности
  • необработанные псевдонимизированные статистические данные: не более 210 дней
  • полностью анонимизированная агрегированная статистика: в настоящее время хранится бессрочно

Данные, сохранённые локально на устройстве, как правило, остаются на нём до момента их удаления.

15. Права пользователей

При наличии предусмотренных законом оснований вы, в частности, обладаете следующими правами:

  • право на получение информации и доступ к данным
  • право на исправление данных
  • право на удаление данных
  • право на ограничение обработки
  • право на переносимость данных
  • право на возражение против обработки
  • право в любое время отозвать ранее предоставленное согласие с действием на будущее
  • право подать жалобу в компетентный орган по надзору за защитой данных

Для реализации своих прав свяжитесь с нами:

Email: info@skazoria.com

Удаление данных в приложении

С помощью функции «Удалить мои данные Skazoria» можно удалить все локально сохранённые данные, а также все серверные данные, связанные с конкретной установкой приложения.

При дальнейшем использовании приложения автоматически создаётся новый идентификатор установки.

После полной анонимизации агрегированной статистики её больше нельзя связать с отдельными установками и, следовательно, удалить применительно к конкретной установке.

16. Дети, родители и законные представители

Содержание Skazoria предназначено для детей и их семей.

Защита конфиденциальности детей имеет для нас особое значение. Поэтому приложение обрабатывает только те персональные данные, которые необходимы для его работы.

Дополнительные функции, включая статистику использования и push-уведомления, активируются исключительно на основании добровольного согласия и могут быть отключены в любое время.

В настоящее время приложение не использует технически проверяемую систему определения возраста или механизм подтверждения со стороны родителей.

Решение об использовании приложения и активации дополнительных функций принимает лицо, которое управляет устройством или изменяет соответствующие настройки.

Мы рекомендуем родителям и законным представителям сопровождать детей младшего возраста при использовании приложения и совместно настраивать параметры конфиденциальности.

17. Безопасность данных

Мы принимаем надлежащие технические и организационные меры в соответствии со статьёй 32 GDPR для защиты персональных данных от утраты, неправомерного использования, несанкционированного доступа, изменения или раскрытия.

К таким мерам, в частности, относятся:

  • зашифрованная передача данных с использованием TLS
  • ограничения доступа
  • регулярные обновления безопасности
  • меры по защите наших серверов и приложений

Доступ к персональным данным предоставляется только уполномоченным лицам и исключительно в пределах их задач и соответствующих полномочий.

18. Изменения настоящей Политики конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности, чтобы она соответствовала действующим правовым требованиям или учитывала изменения наших услуг.

Действующей является актуальная версия, опубликованная на нашем веб-сайте.

Версия документа: 1.0.1

Дата актуализации: 30.08.2026