По­ли­тика кон­фи­ден­ци­аль­ности

Кто от­ве­чает

Контролёр данных — Burak Altıntaş, Döşemealtı, Antalya, Türkiye.

По любым вопросам о твоих пер­со­наль­ных данных пиши на info@notanica.com.

В VERBIS не за­ре­гис­три­ро­ван: контролёр освобождён от обязанности регистрации.

Что мы обра­ба­ты­ваем

Только то, что нужно приложению для работы. Мы получаем эти данные от тебя, из приложения на твоём устройстве и от провайдеров, через которых ты входишь или платишь.

Аккаунт

Твой адрес электронной почты, способ входа (код из письма), язык, ото­бра­жа­емое имя, настройки и дата регистрации.

Биб­лио­тека

Фотографии и PDF нот, которые ты сканируешь, файлы, которые ты им­пор­ти­ру­ешь, рас­поз­нан­ная по ним музыка, твои исправления, заметки, закладки, папки, теги, планы занятий, прогресс уроков и настройки отдельных нот. Аудио, которое ты вос­про­из­во­дишь или записываешь, остаётся на твоём устройстве.

История занятий

Дата, дли­тель­ность, темп, повторы и такты твоих занятий: для функции «продолжить с того же места» и твоего соб­ствен­ного прогресса.

Детские профили и ак­ка­унты уче­ни­ков

Имя или псевдоним, аватар, возрастная группа (профиль) или год рождения (аккаунт ученика), настройки и история занятий. Для аккаунта ученика за­пи­сы­ва­ется согласие родителя.

Под­писка

Покупками занимаются магазины и RevenueCat. Мы получаем только твой тариф, данные о том, действует ли пробный или оплаченный период, и когда он за­кан­чи­ва­ется. Данные карты и платёжные данные мы не получаем никогда.

Ус­трой­ства и бе­зо­пас­ность

Под­тверж­де­ние от Apple (App Attest) или Google (Play Integrity), что запрос приходит от настоящей копии приложения, лежащий в его основе ключ устройства, записи о сессиях и, если ты разрешаешь уведомления, push-токен с указанием платформы, версии приложения и системы, языка и состояния разрешения. В наших собственных журналах хранятся только хеши с ключом от IP-адресов и иден­ти­фи­ка­то­ров установки, но не сами значения.

Отчёты об ошибках

Когда возникает сбой, приложение отправляет код ошибки, экран, версию приложения и системы и иден­ти­фи­ка­тор установки, который мы храним только в виде хеша с ключом. В отчёте нет текста, нот и имён.

Счёт­чики ис­поль­зо­ва­ния

Только если ты согласишься в приложении. Каждый счётчик несёт случайный иден­ти­фи­ка­тор события, название события и его результат, время в UTC, случайный иден­ти­фи­ка­тор сеанса, который создаётся при каждом запуске приложения, платформу, версию и сборку приложения и случайный иден­ти­фи­ка­тор уста­нов­ки. Этот иден­ти­фи­ка­тор — одно­сто­рон­ний хеш соб­ствен­но­го иден­ти­фи­ка­то­ра уста­нов­ки приложения: его нельзя связать с иден­ти­фи­ка­то­ром, который несут другие запросы, и никогда не связать с твоим аккаунтом. Наш edge добавляет дву­буквен­ный код страны из запроса, а IP-адрес мы не храним. Из аккаунта ученика и с устройства ребёнка ничего не отправляется. Счётчики уходят только на наш собственный сервер, третьим лицам не передаются никогда. Отключить их можно в разделе Настройки › Кон­фи­ден­ци­аль­ность › Данные об ис­поль­зо­ва­нии: при отключении очередь на телефоне удаляется, а серверу отправляется просьба удалить уже отправленные события.

Со­об­ще­ния нам

То, что ты пишешь в разделе «Напиши нам», не­обя­за­тель­ный скриншот и, только с твоего согласия каждый раз, диагностика (версия и сборка приложения, платформа и версия системы, класс устройства, язык, ревизия политики, коды ошибок с экраном, где они возникли). Ответы приходят по электронной почте на адрес твоего аккаунта.

Классы и учителя

Названия классов, коды, задания и заметки учителя для учеников. Учитель видит прогресс ученика только в той мере, в какой на это согласен ученик (для не­со­вер­шен­но­лет­него — родитель). Каждый просмотр за­пи­сы­ва­ется, а согласие можно отозвать в любой момент.

Пе­ре­дача нот и общая биб­лио­тека

Передача — это предложение: получателю ничего не поступает, пока он не примет его, и копируется только сама музыка, но никогда не скан, не исходная страница, не твои заметки и не настройки. Ноты попадают в общую библиотеку, только если ты предложишь их, про­из­ве­де­ние за про­из­ве­де­нием, и сотрудники их проверят.

Переданные сканы

Только если ты решишь передать скан: его очищенные страницы, без данных фотографии, копируются в отдельное хранилище в ЕС под случайным номером, который не называет тебя. Единственная связь с твоим аккаунтом — запись о твоём согласии. Сотрудник Notanica может смотреть их, чтобы измерять и улучшать чтение нот.

Уве­дом­ле­ния об ав­тор­ских правах

Имя, адрес электронной почты, описание нарушения и ссылка на до­ка­за­тель­ства, которые пра­во­обла­да­тель отправляет в уведомлении.

Запросы о твоих данных

Твои письма нам, сам запрос и то, как он был проверен и как на него ответили.

Мы не используем рекламные иден­ти­фи­ка­торы и рекламные SDK, не продаём пер­со­наль­ные данные и не собираем твоё мес­то­по­ло­же­ние и контакты.

Если ты следуешь за видео с YouTube вместе с нотами, ты вставляешь ссылку, а мы храним в твоей библиотеке только ID видео и время твоих касаний для этих нот. Видео играет в собственном плеере YouTube, который загружается с серверов YouTube и Google. При загрузке YouTube может собирать данные, например твой IP-адрес и сведения об устройстве, по своим условиям. Notanica не записывает, не скачивает и не хранит звук и видео с YouTube. В детском режиме и в уче­ни­че­ской учётной записи это недоступно.

Зачем и на каком пра­во­вом ос­но­ва­нии

• Чтобы пре­дос­тав­лять запрошенный тобой сервис: твой аккаунт, ска­ни­ро­ва­ние и чтение нот, синх­ро­ни­за­ция, уроки, классы и статус подписки. Основание: исполнение договора (ст. 5/2-c KVKK; ст. 6(1)(b) GDPR).
• Чтобы сервис оставался безопасным: под­тверж­де­ние подлинности приложения, ограничение зло­упо­тре­бле­ний и мо­шен­ни­че­ства, обработка уведомлений правообладателей и жалоб, исправление ошибок, запись доступа наших сотрудников. Основание: законные интересы (ст. 5/2-f KVKK; ст. 6(1)(f) GDPR).
• Чтобы видеть, какие части приложения используются, по счётчикам использования, описанным выше, если ты согласишься в приложении. Они не несут ни имени, ни аккаунта, и ты можешь отключить их в любой момент. Основание: согласие (ст. 5/1 KVKK; ст. 6(1)(a) GDPR).
• Чтобы выполнять юридические обязанности и отвечать на законные запросы органов власти. Основание: юридическая обязанность (ст. 5/2-ç KVKK; ст. 6(1)(c) GDPR).
• Для не­обя­за­тель­ного: уведомления, диагностика, счётчики использования, передача учителю прогресса ученика, предложение нот в общую библиотеку, передача скана для улучшения чтения нот и согласие родителя на аккаунт ученика. Основание: согласие (ст. 5/1 KVKK; ст. 6(1)(a) GDPR). Ты можешь отозвать согласие в любой момент в приложении или по электронной почте; это не затрагивает то, что произошло ранее.

Ав­то­ма­ти­зи­ро­ван­ными средствами о тебе не принимается никаких решений, которые имели бы правовые или со­пос­та­ви­мые по значимости последствия.

Кто по­лу­чает данные

Эти поставщики получают данные, чтобы сервис работал.

Cloudflare

Пе­ре­даёт трафик, хранит твои файлы в своём регионе ЕС и раз­ме­щает этот сайт.

Google Cloud

За­пус­кает сервер Notanica в Бельгии.

Neon

Хранит базу данных во Франк­фурте, в Гер­ма­нии.

Resend

От­прав­ляет коды входа и уве­дом­ле­ния по элек­трон­ной почте.

RevenueCat

Со­об­щает статус твоей под­писки.

Apple и Google

Вход, под­тверж­де­ние подлинности приложения, оплата в магазине и доставка уведомлений.

Expo

Пе­ре­даёт уве­дом­ле­ния в Apple и Google и отвечает на проверку обновлений приложения (видит твой IP-адрес, версию приложения и платформу).

YouTube (Google)

Воспроизводит видео, которое ты добавляешь к нотам, в собственном плеере. На использование видео YouTube в приложении распространяются Условия использования YouTube, а то, как Google обращается с данными, описано в Политике конфи­ден­ци­аль­ности Google.

Учитель получает данные только так, как описано выше, и с согласия. Органы власти получают данные только тогда, когда этого требует закон. Пер­со­наль­ные данные никогда не продаются и никогда не ис­поль­зу­ются для рекламы.

Где хра­нятся данные и пе­ре­дача за границу

Хранимые данные находятся в Европейском союзе: файлы в хранилище Cloudflare в ЕС, сервер в Бельгии, база данных в Германии. Сеть Cloudflare обра­ба­ты­вает запросы по всему миру, а Apple, Google, RevenueCat, Resend, Expo и Cloudflare также работают за пределами Турции и ЕС, в том числе в Соединённых Штатах.

Если данные передаются в страну без решения об адек­ват­ности защиты, мы опираемся на гарантии, которые пре­дус­ма­три­вает закон: стандартные договорные условия (при передаче из Турции — стандартный договор по ст. 9 KVKK, о котором мы, как того требует закон, уведомляем Орган по защите пер­со­наль­ных данных) и сер­ти­фи­ка­ции, например EU–US Data Privacy Framework, если она есть у поставщика.

Как долго мы храним данные

Аккаунт и биб­лио­тека

Пока ты не удалишь аккаунт. Удалённые тобой ноты 30 дней лежат в корзине, если ты не удалишь их навсегда сразу.

Уда­лён­ные объекты в синх­ро­ни­за­ции

Ос­та­ётся только иден­ти­фи­ка­тор, на 90 дней, чтобы другие твои ус­трой­ства могли синх­ро­ни­зи­ро­ваться.

История занятий

24 месяца.

Отска­ни­ро­ван­ные стра­ницы

Фотографии, которые ты сканируешь, и изображения страниц, которые приложение показывает рядом с твоими нотами, хранятся 6 месяцев со дня ска­ни­ро­ва­ния, затем удаляются. Сами ноты остаются в твоей биб­лио­теке.

Переданные сканы

Не больше 12 месяцев, затем они удаляются. Сразу они удаляются, когда ты забираешь передачу (Настройки › Кон­фи­ден­ци­аль­ность › Переданные сканы) или удаляешь аккаунт. Запись об отзыве содержит только хеш с ключом и дату.

Вход

Сессия за­кан­чи­ва­ется самое позднее через 90 дней без ис­поль­зо­ва­ния или когда ты выходишь из аккаунта. Код входа действует 30 минут.

Ре­зерв­ные копии биб­лио­теки и вы­грузки данных

7 дней.

Со­об­ще­ния нам

Скриншоты и диагностика: 90 дней; закрытая переписка: 12 месяцев.

Отчёты об ошибках

30 дней.

Уве­дом­ле­ния об ав­тор­ских правах

Не­под­тверж­дён­ное уведомление теряет силу через 48 часов; закрытое удаляется через один год.

Журналы и записи

Журналы сервера: до 30 дней. Запись об удалении аккаунта содержит только хеш с ключом и дату, без пер­со­наль­ных данных.

Просмотры прогресса учителями

Запись о каждом просмотре: 24 месяца.

Ключи устройств

Удаляются после 180 дней без ис­поль­зо­ва­ния.

Отправляемые нами письма

Отправленные сообщения остаются в исходящей очереди до 7 дней.

Записи о доступе сотрудников

Кто смотрел какой аккаунт и когда, без содержимого. Они остаются и после удаления аккаунта.

Ре­зерв­ные копии пос­тав­щика

Поставщик базы данных хранит резервные копии не дольше семи дней; стёртые данные исчезают из них по истечении этого срока.

Счёт­чики исполь­зо­ва­ния

Необ­ра­бо­тан­ные события 35 дней, затем только суммарные дневные итоги без установки и учётной записи. При отключении уже отправленное удаляется.

Твои права

Согласно ст. 11 KVKK и ст. 15–22 GDPR ты вправе: узнать, обра­ба­ты­ва­ются ли твои данные, и запросить информацию; получить копию; узнать цель обработки и ис­поль­зу­ются ли данные в со­от­вет­ствии с ней; знать получателей в стране и за рубежом; требовать исправления неполных или неверных данных; требовать удаления; требовать, чтобы получателей уведомили об ис­прав­ле­ниях и удалении; ограничить обработку или возразить против неё; получить свои данные в переносимом формате; отозвать согласие; возразить против результата, не­бла­го­при­ят­ного для тебя и полученного ис­клю­чи­тельно путём ав­то­ма­ти­зи­ро­ван­ного анализа; и требовать возмещения ущерба, при­чи­нён­ного незаконной обработкой.

В приложении ты можешь изменить свои данные, скачать свои данные одним файлом и свои ноты как резервную копию, а также удалить аккаунт. По электронной почте пиши на info@notanica.com: мы отправляем код на адрес, за­ре­гис­три­ро­ван­ный в аккаунте (для аккаунта ученика — родителю), и действуем, когда ты пришлёшь его нам обратно. Мы не просим документ, удос­то­ве­ря­ющий личность. Мы отвечаем в течение 30 дней, бесплатно. Удалить аккаунт

Ты можешь по­жа­ло­ваться в турецкий Орган по защите пер­со­наль­ных данных (kvkk.gov.tr) или в надзорный орган своей страны в Европейском союзе.

Дети

Владелец аккаунта должен быть не моложе 18 лет. Не­со­вер­шен­но­лет­ний пользуется аккаунтом ученика, который открывает родитель; он даёт согласие от имени ребёнка, видит под­клю­чён­ные устройства и учителей и может эк­спор­ти­ро­вать или удалить данные ребёнка. У аккаунта ученика нет адреса электронной почты и соб­ствен­ного входа. Детскими профилями в аккаунте взрослого управляет этот взрослый. Мы заведомо не собираем данные ребёнка без аккаунта родителя. Передача скана доступна только аккаунту взрослого: никогда из аккаунта ученика и никогда в детском режиме. Из аккаунта ученика и с устройства ребёнка счётчики использования не отправляются.

Бе­зо­пас­ность

Соединения зашифрованы. Токены доступа не­дол­го­вечны и обновляются с помощью сменяемых токенов. Наши сотрудники пользуются защищённым ад­ми­нис­тра­тив­ным сайтом, для которого нужен ключ бе­зо­пас­ности или passkey, и каждый доступ там за­пи­сы­ва­ется. Если утечка угрожает твоим правам, мы уведомляем Орган и затронутых людей, как того требует закон.

Этот сайт

Этот сайт не ус­та­нав­ли­вает файлы cookie и не использует аналитику и рекламные трекеры. Наш хостинг-провайдер ведёт технические журналы запросов. Форма уведомления об авторских правах отправляет на наш сервер только то, что ты вводишь, и ничего больше.

Экран класса (страница, которую преподаватель выводит на проектор) отправляет на наш сервер введённый вами код комнаты, чтобы войти в комнату, и затем держит с ней живое со­еди­не­ние. Он ничего не сохраняет в вашем браузере; код и пропуск вашего экрана остаются в памяти страницы и исчезают, когда вы её закрываете.

Из­ме­не­ния

Мы меняем эту политику, когда меняется сервис. Дата выше показывает действующую версию; о важных изменениях мы также сообщаем в приложении.