Политика конфиденциальности

Дата обновления: 9 Ноября 2025

Оператор данных:
SubSchool LTD
2nd Floor College House, 17 King Edwards Road,
RUISLIP, London, UK
Email: maksim@subschool.us

В этой Политике конфиденциальности описано, какие данные мы собираем при использовании приложения и сайта 10kQ, как мы их используем и защищаем.

Используя Сервис, вы подтверждаете, что ознакомились с данной Политикой. Если вы не согласны, пожалуйста, не используйте Сервис.

1. Кто обрабатывает ваши данные

SubSchool LTD (“мы”, “нас”, “наш”) является оператором (контролёром) ваших персональных данных в смысле UK GDPR и законодательства Великобритании о защите данных.

Отдельный уполномоченный по защите данных (DPO) в настоящее время не назначен; по вопросам конфиденциальности вы можете написать на maksim@subschool.us.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете сами

• Данные аккаунта
  Адрес электронной почты или другой идентификатор, пароль или токен авторизации (например, вход через Apple/Google), настройки языка.
• Записи и ответы
  Ваши ежедневные ответы на вопросы, заметки, теги, введённый или надиктованный текст и любой другой контент, который вы сохраняете в приложении. В нём могут содержаться чувствительные данные (о здоровье, эмоциях, взглядах и т.п.), если вы решите о них писать.
• Обращения в поддержку
  Сообщения, которые вы отправляете нам (email, формы обратной связи), и сведения, которые вы оставляете при запросах или реализации своих прав.

2.2. Данные, собираемые автоматически

• Технические и статистические данные
  Модель устройства, операционная система, версия приложения, анонимные идентификаторы, время доступа, события внутри приложения (например, факт завершения дневного блока вопросов), журналы сбоев и аналогичная техническая информация.
• Аналитика
  Обезличенная статистика использования функций (например, как часто просматриваются сводки или используется экспорт). По возможности мы используем агрегированные или псевдонимизированные данные.

2.3. Данные от третьих лиц

• Магазины приложений (Apple App Store, Google Play) — информация о транзакциях, статусе подписки и технических идентификаторах. Полные данные вашей банковской карты мы не получаем.
• Сервис авторизации — если вы входите через Apple, Google и т.п., нам передаётся уникальный идентификатор и выбранные вами данные профиля (например, имя, email).

3. Цели и правовые основания обработки

Мы обрабатываем ваши данные для следующих целей и на следующих основаниях:

1. Предоставление и поддержка работы Сервиса
   Создание и ведение аккаунта, сохранение записей, формирование сводок, экспорт.
   Основание: исполнение договора (Art. 6(1)(b) UK GDPR).
2. Улучшение и развитие Сервиса
   Анализ использования функций, исправление ошибок, оптимизация интерфейса, разработка новых возможностей (в том числе на основе ИИ).
   Основание: наш законный интерес в улучшении продукта (Art. 6(1)(f)); по возможности данные используются в агрегированном/обезличенном виде.
3. Коммуникация с вами
   Ответы на запросы, сервисные уведомления (изменения условий, сообщения о безопасности и т.п.).
   Основание: исполнение договора и законный интерес (Art. 6(1)(b), 6(1)(f)).
4. Необязательные напоминания и подсказки
   Напоминания ответить на вопросы, необязательные советы и новости о продукте.
   Основание: ваше согласие, где это требуется (Art. 6(1)(a)). Управлять уведомлениями можно в приложении или настройках устройства.
5. Безопасность и предотвращение злоупотреблений
   Обнаружение атак, защита от мошенничества, соблюдение наших условий использования.
   Основание: законный интерес (Art. 6(1)(f)); в отдельных случаях — выполнение юридических обязанностей (Art. 6(1)(c)).
6. Соблюдение законодательства
   Ведение обязательной отчётности, ответы на законные запросы органов власти.
   Основание: выполнение юридических обязанностей (Art. 6(1)(c)).

Обработка специальных категорий данных

Мы не требуем от вас указывать данные особой категории (о здоровье, религии, сексуальной жизни и т.п.). Однако вы можете добровольно включать их в свои записи.

В таком случае мы обрабатываем эти данные только для того, чтобы предоставить выбранный вами функционал дневника и сводок. Внося такую информацию, вы даёте нам своё явное согласие на её обработку с этой целью (Art. 9(2)(a) UK GDPR). Вы можете в любой момент удалить конкретные записи или весь аккаунт.

Если вы не хотите, чтобы мы обрабатывали такие данные, не включайте их в свои ответы.

4. Использование ИИ

Некоторые функции могут использовать модели искусственного интеллекта (например, для предложения вопросов, помощи в сводках или генерации инсайтов). В этом случае:

• часть вашего контента может передаваться поставщику ИИ-сервиса на основе договора о защите данных;
• мы не используем ваши идентифицируемые записи для обучения публичных моделей, не находящихся под нашим контролем;
• если в будущем появится возможность обучать персональный «цифровой двойник», это будет отдельная опциональная функция с понятной информацией и отдельным согласием.

Мы не принимаем юридически значимых решений в отношении вас исключительно на основе автоматизированной обработки.

5. Передача данных третьим лицам

Мы не продаём ваши персональные данные.

Мы можем передавать данные:

• Поставщикам услуг (обработчикам)
  Облачный хостинг и базы данных, сервисы аналитики, логирования и отчётов о сбоях, email-рассылки, инструменты поддержки, поставщики ИИ-моделей. Они обрабатывают данные только по нашим инструкциям и по договорам о защите данных.
• Платформам оплаты и распространения
  Apple, Google и другим площадкам, которые занимаются биллингом и распространением приложения. Они являются самостоятельными операторами в рамках своей обработки.
• Профессиональным консультантам
  Юристам, аудиторам и др., если это необходимо для защиты наших законных интересов и соблюдения закона.
• Госорганам и по закону
  Когда мы обязаны это сделать (например, по решению суда или для защиты прав, собственности и безопасности).

В случае реорганизации бизнеса (слияние, продажа активов и т.п.) данные могут быть переданы правопреемнику при условии конфиденциальности и сохранения уровня защиты.

6. Международная передача

Мы находимся в Великобритании. Некоторые наши поставщики услуг могут располагаться за пределами Великобритании и/или Европейской экономической зоны.

При передаче данных в такие страны мы обеспечиваем наличие надлежащих гарантий, например:

• решение об адекватности со стороны правительства Великобритании;
• стандартные договорные условия / соглашения о международной передаче данных, одобренные регуляторами.

Дополнительную информацию о конкретных передачах можно запросить по email.

7. Сроки хранения

Мы храним ваши данные только столько, сколько это необходимо для целей, указанных в этой Политике:

• Данные аккаунта и записи — пока аккаунт активен и пока вы их не удалите либо не запросите удаление аккаунта.
• Резервные копии — ограниченный срок в соответствии с нашими политиками бэкапов.
• Платёжные и бухгалтерские данные — обычно до 6 лет, чтобы выполнять обязанности по учёту и налогам.
• Технические журналы и лог-файлы — от нескольких недель до 12 месяцев, если более длительное хранение не требуется для безопасности или по закону.

По истечении сроков данные удаляются или необратимо обезличиваются.

8. Безопасность

Мы применяем технические и организационные меры защиты (шифрование при передаче, контроль доступа, мониторинг и т.п.). Однако ни одна система не может быть абсолютно защищённой.

Вы также отвечаете за безопасность своих устройств и пароля.

9. Ваши права

В соответствии с законодательством о защите данных вы обладаете рядом прав (при соблюдении условий закона):

• Право на доступ — получить копию своих персональных данных;
• Право на исправление — требовать исправления неточных или неполных данных;
• Право на удаление — просить удалить данные, например когда они больше не нужны;
• Право на ограничение обработки — в определённых случаях;
• Право на переносимость данных — получить часть данных в структурированном машиночитаемом формате;
• Право возражать — против обработки на основе нашего законного интереса или для прямого маркетинга;
• Право отозвать согласие — если обработка основана на согласии.

Многие права можно реализовать прямо в приложении (экспорт, удаление записей, удаление аккаунта). Также вы можете написать нам на maksim@subschool.us.

Вы имеете право подать жалобу в надзорный орган по защите данных, например в Information Commissioner’s Office (ICO) в Великобритании.

10. Дети

Сервис не предназначен для детей младше 16 лет. Мы не собираем сознательно данные таких детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы примем меры.

11. Сторонние ссылки

В Сервисе могут быть ссылки на сайты или сервисы третьих лиц (например, статьи, магазины приложений). Мы не отвечаем за их практики обработки данных и рекомендуем ознакомиться с их политиками конфиденциальности.

12. Изменения Политики

Мы можем обновлять эту Политику время от времени. При существенных изменениях мы сообщим об этом в приложении или иным разумным способом. Дата в начале документа показывает последнюю версию. Продолжая пользоваться Сервисом после вступления изменений в силу, вы принимаете обновлённую Политику.

13. Контакты

По вопросам, связанным с конфиденциальностью и обработкой данных, вы можете обратиться:

SubSchool LTD
2nd Floor College House, 17 King Edwards Road,
RUISLIP, London, UK
Email: maksim@subschool.us