Fairy Tales
Политика конфиденциальности приложения «Fairy Tales»
«Fairy Tales» — приложение с интерактивными сказками для детей. Его разработчик — Максим Григорьев (Maksym Hryhoriev, далее «мы»). Здесь описано, какие данные используют приложение и наш сервер, зачем и как долго. Политика относится к приложению для Android (пакет com.fairytales.app), к версии для iOS после её выхода и к сайту fairytales.ilike.guru.
Коротко. Приложение бесплатное. Часть сказок — необязательные покупки внутри приложения, оплата через Google Play или App Store, за родительской проверкой. Нет рекламы, аналитики, рекламного идентификатора и аккаунтов. Когда сказка куплена, приложение отправляет на наш сервер квитанцию магазина, чтобы подтвердить покупку. Ваше имя, e-mail и данные карты мы никогда не получаем.
1. Что мы не собираем
- В приложении нет регистрации и аккаунтов. Мы не спрашиваем имя, e-mail, телефон, возраст и другие сведения о ребёнке или родителе.
- Нет рекламы, рекламного идентификатора и рекламных сетей.
- Нет аналитики, трекеров, отчётов о сбоях и других сторонних SDK, которые следят за поведением.
- Нет данных банковских карт и счетов: оплату целиком проводит Google Play или Apple.
- Приложение не использует камеру, микрофон, геолокацию, контакты и файлы на устройстве.
2. Что хранится на устройстве
Прогресс чтения, найденные концовки, выбранный язык, голос и другие настройки хранятся только на вашем устройстве (в локальном хранилище приложения). Нам эти данные не передаются. Если удалить приложение или очистить его данные, они удалятся.
Скачанная озвучка и скачанные сказки сохраняются на устройстве, чтобы работать без интернета.
3. Покупки в приложении
Приложение можно скачать бесплатно. Сказки «Волшебный лес» и «Красная Шапочка» бесплатны. Остальные сказки — необязательные разовые покупки (подписок нет). Перед каждой покупкой стоит родительская проверка. Покупка совершается с аккаунта родителя в Google Play или App Store, и её обрабатывает Google или Apple по своим правилам конфиденциальности (Google, Apple). Возврат денег оформляется через Google или Apple.
Проверка покупки. Чтобы убедиться, что покупка настоящая, перед открытием платной сказки приложение отправляет на наш сервер (https://fairytales.ilike.guru/api/verify.php) запрос по HTTPS. В нём есть:
- платформа (Android или iOS), имя пакета приложения и идентификатор товара (сказки);
- на Android — токен покупки, выданный Google Play;
- на iOS — подписанная транзакция App Store (в ней есть номер транзакции, идентификатор товара, идентификатор приложения, дата покупки и среда магазина, но нет имени, e-mail и платёжных данных).
На Android наш сервер передаёт идентификатор товара и токен покупки в Google Play Developer API, чтобы Google подтвердил, что покупка действительна и не возвращена. На iOS сервер сам проверяет цифровую подпись Apple и к Apple не обращается. Если покупка действительна, сервер возвращает ссылку на скачивание этой сказки, которая перестаёт работать через 1 час. В ссылке есть только срок действия и подпись, сведений о вас в ней нет. Когда нужно, приложение запрашивает новую ссылку.
Что остаётся на сервере:
- Технический журнал (текстовый файл в закрытой папке на сервере, недоступной из интернета). По одной строке на проверку: дата и время (UTC), результат (например, «подтверждено», «возврат», «недействительно»), идентификатор товара, короткий необратимый отпечаток токена покупки (первые 12 символов его хеша SHA-256, по которому сам токен восстановить нельзя) и отметка, была ли это тестовая покупка или покупка в песочнице. Туда же пишутся ошибки сервера и отклонённые ссылки на скачивание (только идентификатор сказки и причина). Самого токена, IP-адреса, идентификаторов устройства, имён и e-mail в журнале нет. Он нужен только для разбора проблем с проверкой покупок.
- Кратковременный кэш, чтобы при повторной проверке не обращаться к Google снова: пустой файл-метка, названный по необратимому хешу имени пакета, идентификатора товара и токена. Метка действует 10 минут, устаревшие метки со временем удаляются автоматически.
У нас нет базы данных, истории покупок и профилей пользователей, и мы не связываем покупки с конкретным человеком.
4. Загрузки с нашего сайта
Приложение обращается к нашему серверу https://fairytales.ilike.guru по HTTPS, чтобы:
- загрузить список доступных сказок (
/tales/catalog.json); - по вашему выбору скачать бесплатные сказки и озвучку на других языках;
- скачать купленные сказки по временной ссылке, описанной выше;
- проверить покупку (раздел 3).
С этими запросами не отправляются персональные данные и рекламные идентификаторы. Как и любой веб-сервер, хостинг (Hostinger) ведёт стандартные журналы доступа: IP-адрес, дата и время, запрошенный адрес (для платных сказок в нём есть срок действия и подпись временной ссылки), данные о браузере или HTTP-клиенте. Они нужны для работы и защиты сервера, мы не используем их, чтобы определить личность или следить за пользователями, и они хранятся ограниченное время по правилам Hostinger.
5. Синтез речи
Если у сказки нет записанной озвучки, приложение может прочитать текст встроенным синтезатором речи вашего устройства (например, Google Text-to-Speech). Этот синтезатор — часть системы устройства, а не нашего приложения, и работает по правилам своего поставщика.
6. Кто получает данные
| Получатель | Что и зачем |
|---|---|
| Google (Google Play) | Проводит оплату на Android. Наш сервер передаёт ему идентификатор товара и токен покупки, чтобы подтвердить покупку. |
| Apple (App Store) | Проводит оплату на iOS. Сейчас наш сервер ничего не отправляет в Apple. |
| Hostinger | Хостинг сайта и сервера, включая журналы доступа и наш технический журнал. |
Мы не продаём, не сдаём в аренду и не передаём данные никому другому и не используем их для рекламы.
7. Для родителей: конфиденциальность детей
Приложение создано для детей и рассчитано на использование вместе с родителями. Мы сознательно не собираем персональные данные детей, в том числе в смысле закона США о защите конфиденциальности детей в интернете (COPPA) и правил GDPR о данных детей (статья 8 GDPR, «GDPR-K»), и не спрашиваем у детей никаких личных сведений. В приложении нет чатов, общения с другими пользователями, рекламы и внешних ссылок для детей. Покупки возможны только после родительской проверки и оплачиваются с аккаунта родителя в магазине.
Запросы на доступ к данным и их удаление. Родители и опекуны могут написать на max.grigoryev@gmail.com, чтобы узнать, какие данные у нас есть, или попросить их удалить. Мы не знаем, кто наши пользователи, поэтому если запрос касается покупки, укажите номер заказа Google Play или данные транзакции App Store — так мы найдём связанные строки журнала. Данные на устройстве можно удалить в любой момент: очистите данные приложения или удалите его.
8. Ваши права
В зависимости от места жительства (например, по GDPR) у вас может быть право на доступ к своим данным, их исправление и удаление, право возразить против обработки и подать жалобу в орган по защите данных. Чтобы воспользоваться этими правами, напишите нам по адресу ниже.
9. Безопасность
Все соединения идут по HTTPS. Ключи сервера, настройки, журналы и файлы платных сказок хранятся в закрытой папке вне публичной части сайта. Ссылки на скачивание подписаны и действуют 1 час.
10. Изменения политики
Если приложение или сервер начнут использовать данные иначе, мы обновим эту страницу и дату вступления в силу. О важных изменениях также будет сказано в обновлении приложения.
11. Контакты
Максим Григорьев: max.grigoryev@gmail.com