Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных (ПД) пользователей мобильного приложения TBook Reader (далее — «Приложение») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Собираемые персональные данные

Мы обрабатываем следующие персональные данные:

• Адрес электронной почты — при покупке подписки, включении пробного периода или входе в аккаунт. Используется для отправки кода активации, напоминаний об окончании подписки, восстановления покупки и решения вопросов оплаты.
• Идентификатор устройства (хеш-сумма ANDROID_ID или случайное значение) — при активации кода, восстановлении покупки, включении пробного периода и проверке подписки. Используется для ограничения числа устройств на одну подписку (до 3) и предотвращения повторного использования пробного периода.
• IP-адрес — при активации кода, проверке подписки (при запуске приложения), проверке наличия новой версии приложения (не чаще раза в сутки) и при скачивании файла приложения с сайта. Используется для выявления раздачи одного кода на множество устройств, ограничения перебора кодов и ограничения числа загрузок с одного адреса.
• Сведения о заказе (номер заказа, тариф, сумма, дата, статус, номер платежа в платёжной системе) — при оплате. Используются для бухгалтерского учёта и разбора споров.
• Сведения об автоплатеже (идентификатор сохранённого способа оплаты, тариф, согласованная сумма) — при подключении автопродления.
• Сведения об устройствах аккаунта (название модели, дата входа и последней проверки) — при входе в аккаунт. Используются, чтобы Пользователь узнавал свои устройства в списке и мог отвязать лишнее.

3. Цели обработки персональных данных

Обработка ПД осуществляется для:

• предоставления доступа к расширенным функциям Приложения по подписке;
• отправки кодов активации и уведомлений;
• ограничения числа устройств на одну подписку;
• предотвращения злоупотреблений (раздача кодов, перебор кодов);
• бухгалтерского учёта и разрешения споров;
• автоматического продления подписки (если пользователь дал согласие).

4. Сроки хранения данных

Данные	Срок хранения
Одноразовые коды входа	15 минут
Устройства аккаунта	До выхода из аккаунта на устройстве или отвязки
Токены входа в аккаунт	180 дней
Журнал IP-адресов	3 суток
Записи о неудачных попытках входа	90 дней
Отметки об отправленных письмах	90 дней
Аккаунты, заказы, счета, коды подписок, автоплатежи, записи о пробных периодах	До обращения пользователя об удалении

5. Трансграничная передача данных

При использовании функции перевода слова или фразы Приложение отправляет выделенный фрагмент текста (до 1000 символов) в онлайн-сервис Google Translate. Вместе с текстом не передаются ни адрес электронной почты, ни идентификатор устройства, ни данные подписки. Перед первой отправкой текста пользователю показывается окно с явным согласием («Разрешить» или «Только офлайн»).

По умолчанию перевод выполняется через интернет. Перевод без интернета (скачанными на устройство словарями) — отдельная возможность, которую пользователь включает самостоятельно; в этом режиме текст за пределы устройства не передаётся.

6. Передача данных третьим лицам

Мы передаём данные следующим третьим лицам:

• Google — для выполнения онлайн-перевода (фрагменты текста до 1000 символов).
• ЮKassa — для приёма платежей (адрес почты покупателя, сумма, наименование тарифа, номер заказа). Реквизиты карты вводятся на стороне ЮKassa и к нам не поступают.
• SMTP-провайдер — для отправки писем (адрес получателя и текст письма).
• Магазины приложений (RuStore, Google Play) — если приложение установлено из магазина, магазин обрабатывает данные об установке по своим правилам; мы этих данных не получаем. Покупки внутри магазинов не проводятся: подписка оплачивается на сайте.

7. Права субъекта персональных данных

Пользователь имеет право:

• получить информацию об обрабатываемых ПД;
• требовать уточнения, блокирования или удаления ПД;
• отозвать согласие на обработку ПД.

Для реализации прав направьте запрос на support@tbookreader.ru. Срок рассмотрения запроса — 30 дней. Для подтверждения личности может потребоваться дополнительная информация: запрос рассматривается, если он направлен с того адреса электронной почты, к которому относятся данные, либо если заявитель подтвердит владение этим адресом кодом, который мы на него отправим.

8. Удаление данных

По обращению пользователя мы удаляем все данные, связанные с его адресом электронной почты: аккаунт, заказы, счета, коды подписок, привязки устройств, журнал адресов, автоплатёж, запись о пробном периоде.

9. Изменения в Политике

Мы можем обновлять Политику. Новая версия публикуется на https://tbookreader.ru с указанием даты вступления в силу.