Политика конфиденциальности BENARI

1. Общие положения

1.1. Настоящая Политика конфиденциальности («Политика») описывает, какие данные мы можем собирать при использовании BENARI, как мы их используем, кому передаем, как храним и какие права есть у пользователей.

1.2. Политика применяется к сайту, веб-приложению, мобильному приложению, личным кабинетам, образовательному разделу, библиотеке, платежным функциям, поддержке, заявкам авторов и лекторов, а также к иным сервисам BENARI.

1.3. Используя BENARI, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Какие данные мы собираем

В зависимости от того, как вы используете BENARI, мы можем собирать следующие категории данных:

• данные учетной записи: имя (display name), email, пароль в защищенном (хэшированном) виде, статус аккаунта, технические идентификаторы учетной записи, язык интерфейса;
• данные профиля и ролей: статус автора, лектора, модерационные отметки, заявки на роли, статусы кабинетов и разрешений;
• данные о контенте и активности: избранное, библиотека, история покупок, подписки, активные книги и приветственные подарки, прогресс чтения, прогресс прослушивания, записи на образовательные эфиры, действия в интерфейсе, обращения в поддержку, комментарии модерации;
• данные платежей и подписок: сведения о покупке, план подписки, статусы оплаты, идентификаторы транзакций и подписок платежного провайдера; полные данные банковской карты обрабатываются платежным провайдером (Stripe) и не хранятся у нас;
• контент, который вы загружаете: тексты, EPUB-файлы, аудиофайлы, обложки, описания, сведения о правах, заявки автора и лектора, сообщения поддержки;
• технические данные и журналы: IP-адрес, тип устройства, ОС, браузер, версия приложения, referrer, дата и время запросов, ошибки, события безопасности, cookies и аналогичные технологии;
• коммуникационные данные: письма, сообщения в поддержку, запросы, ответы модераторов и уведомления.

3. Зачем мы используем данные

Мы можем использовать данные для следующих целей:

• создание и обслуживание учетной записи пользователя;
• предоставление доступа к библиотеке, приложению, подпискам, читателю, плееру и разделу Образование;
• обработка платежей, подписок, возвратов и подтверждений доступа;
• сохранение прогресса чтения и прослушивания, персонализация библиотеки и пользовательского опыта;
• модерация загруженного контента, заявок авторов и лекторов, обращений в поддержку;
• предоставление пользователям возможности загружать, публиковать, дорабатывать и сопровождать контент;
• обеспечение безопасности сервиса, предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
• анализ работы приложения, диагностика ошибок, улучшение функций и качества сервиса;
• исполнение требований закона, защита наших прав, разрешение споров и соблюдение договорных обязательств.

4. На каких основаниях мы обрабатываем данные

4.1. Мы можем обрабатывать данные для исполнения договора с пользователем, предоставления сервиса и выполнения пользовательских запросов.

4.2. Мы можем обрабатывать данные на основании согласия пользователя, когда это требуется применимым законодательством.

4.3. Мы можем обрабатывать данные в целях соблюдения закона, бухгалтерского учета, налоговых обязательств, борьбы с мошенничеством и защиты прав Оператора, пользователей и третьих лиц.

4.4. Мы можем обрабатывать данные в рамках нашего законного интереса, например для обеспечения безопасности, развития сервиса, аналитики и внутренней операционной деятельности, при условии соблюдения применимых требований.

5. Cookies, локальное хранение и аналитика

5.1. BENARI может использовать cookies, local storage, session storage, токены авторизации и аналогичные технологии для входа в аккаунт, сохранения сессии, безопасности, предпочтений и технической работы приложения.

5.2. Мы также можем использовать технические журналы, события приложений и аналитические инструменты для диагностики, улучшения продукта и понимания работы сервиса.

5.3. Вы можете ограничить использование cookies через настройки браузера, однако это может повлиять на доступность отдельных функций.

5.4. Рекламные технологии. На сайте open.voiceofbenari.com мы используем Meta Pixel — код Meta Platforms, Inc., который сообщает о посещении страниц и о завершении отдельных действий (регистрация, отправка заявки автора или подкастера). Он нужен, чтобы измерять результат нашей рекламы в Facebook и Instagram и показывать её тем, кому она может быть полезна. Meta получает при этом технические данные: IP-адрес, сведения о браузере и устройстве, адрес страницы и идентификаторы cookies Meta; сведения о вашем аккаунте BENARI, содержимое библиотеки, прослушивания и переписку мы туда не передаём.

5.5. Только с вашего согласия. Рекламные технологии не запускаются, пока вы не согласитесь: при первом визите мы показываем запрос с выбором «Принять» и «Только необходимые». До ответа и при отказе код Meta не загружается и никакие данные в Meta не уходят. Технологии из п. 5.1, без которых вход в аккаунт невозможен, работают всегда — согласия они не требуют и рекламой не являются.

5.6. Как отозвать согласие. Очистите данные сайта (cookies и локальное хранилище) в настройках браузера — запрос появится снова, и вы сможете выбрать «Только необходимые». Отзыв действует на будущее и не затрагивает обработку, совершённую до него. Настройки рекламы на стороне Meta доступны в разделе «Настройки рекламных предпочтений» вашего аккаунта Facebook или Instagram.

5.7. В мобильном приложении BENARI рекламные технологии не используются: Meta Pixel работает только на сайте.

6. Кому мы передаем данные

Мы передаем данные ограниченному кругу поставщиков, которые обрабатывают их по нашему поручению и в объеме, необходимом для работы BENARI:

• Supabase — аутентификация, база данных приложения и хранение файлов (обложки, тексты книг);
• Vercel — хостинг веб-приложения и серверных функций;
• Cloudflare R2 — защищенное (приватное) хранение аудиофайлов;
• Stripe — обработка веб-платежей, подписок и разовых покупок; Stripe самостоятельно хранит платежные данные и историю транзакций в соответствии со своей политикой;
• Meta Platforms, Inc. (Facebook, Instagram) — измерение эффективности нашей рекламы и подбор аудитории, только на сайте и только при вашем согласии (п. 5.4–5.6); передаются технические данные о визите, а не содержимое вашего аккаунта;
• Apple (App Store) и Google (Google Play) — распространение мобильного приложения; при установке и, в будущем, при оформлении подписок через магазины к этим операциям применяются политики соответствующих магазинов;
• провайдеры email-доставки служебных писем (подтверждения, восстановление пароля, уведомления);
• сотрудники и подрядчики BENARI, которым доступ нужен для поддержки, модерации, безопасности и редакционной работы;
• государственные органы, суды, правоохранительные органы или иные лица — когда этого требует закон или это необходимо для защиты прав и безопасности.

Мы не продаем персональные данные пользователей.

7. Платежи

7.1. При оформлении подписки или покупке контента через веб-приложение платежные данные обрабатывает Stripe. Мы не получаем и не храним полные данные банковских карт.

7.2. Мы получаем ограниченные сведения о платеже, необходимые для подтверждения оплаты, статуса подписки, обработки возвратов и предоставления доступа: идентификаторы транзакции и подписки, сумму, план, срок действия.

7.3. Если оплата проходит через магазины приложений (App Store, Google Play) или внешние платформы, к таким операциям также применяются условия и политики соответствующих провайдеров.

8. Пользовательский контент и модерация

8.1. Если вы загружаете книги, EPUB-файлы, аудиофайлы, обложки, описания, заявки автора или лектора, сообщения поддержки и иной контент, эти данные могут храниться, обрабатываться и передаваться ответственным сотрудникам и модераторам BENARI в объеме, необходимом для работы сервиса.

8.2. Комментарии модерации, статусы «на доработку», «отклонено», «опубликовано», а также сообщения поддержки и внутренние служебные отметки могут сохраняться в системе.

8.3. Пользователь несет ответственность за персональные данные и иные сведения, которые он добровольно включает в загружаемые материалы и сообщения.

9. Сколько времени мы храним данные

9.1. Мы храним данные столько, сколько это необходимо для работы BENARI, исполнения договора, ведения учета, обеспечения безопасности, соблюдения закона, урегулирования споров и защиты прав.

9.2. Ориентировочные критерии: данные учетной записи и библиотеки — пока существует аккаунт; записи о покупках и подписках — в течение сроков, требуемых для финансовой отчетности и разрешения споров; журналы безопасности — ограниченный технический период; опубликованные издания — в течение срока действия издательских прав.

9.3. После отпадения необходимости данные удаляются, обезличиваются или архивируются в соответствии с нашей внутренней политикой и требованиями закона.

10. Международная передача данных

10.1. В зависимости от используемой инфраструктуры ваши данные могут обрабатываться и храниться в разных странах.

10.2. Используя BENARI, вы понимаете, что данные могут передаваться за пределы вашей страны, если это необходимо для работы сервиса, и соглашаетесь с такой передачей в пределах, допускаемых применимым правом.

10.3. По возможности мы стремимся использовать разумные меры защиты и договорные механизмы для таких передач.

11. Безопасность

11.1. Мы применяем разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, утраты, раскрытия и злоупотребления.

11.2. Однако ни одна система хранения или передачи данных не может гарантировать абсолютную безопасность.

11.3. Пользователь также обязан принимать меры по защите своей учетной записи и устройств.

12. Права пользователя

В зависимости от применимого законодательства вы можете иметь право:

• получить информацию об обработке своих данных;
• запросить доступ к данным;
• исправить неточные или устаревшие сведения;
• попросить удалить данные, если нет обязанности хранить их дальше;
• ограничить обработку в предусмотренных законом случаях;
• возразить против определенных видов обработки;
• получить данные в переносимом формате, если это применимо;
• отозвать согласие, если обработка основана на согласии.

Для реализации таких прав свяжитесь с нами по адресу info@voiceofbenari.com. Мы можем запросить подтверждение личности перед исполнением запроса.

13. Удаление аккаунта и данных

13.1. Вы можете удалить свой аккаунт BENARI в любой момент одним из способов:

• В приложении: Профиль → Конфиденциальность и аккаунт → Удалить аккаунт. Удаление подтверждается в два шага и выполняется сразу.
• Через веб-страницу (без установки приложения): app.voiceofbenari.com/account-deletion.html. Укажите email аккаунта — мы отправим на него ссылку для подтверждения удаления.
• По email: напишите на info@voiceofbenari.com с адреса, на который зарегистрирован аккаунт.

13.2. При удалении аккаунта удаляются: учетная запись и профиль, избранное, прогресс чтения и прослушивания, активные книги, приветственные подарки, заявки на роли, неопубликованные черновики и связанные личные настройки. Активная подписка Stripe отменяется — новые списания не производятся.

13.3. В ограниченном объеме и в обезличенном виде могут сохраняться: записи о совершенных транзакциях и подписках (финансовая отчетность, налоги, возвраты, защита от мошенничества), минимальный технический журнал факта удаления, сведения, необходимые для подтверждения прав на контент, и история модерации без личных идентификаторов.

13.4. Опубликованные вами издания могут остаться на платформе в соответствии с издательскими соглашениями и правами на распространение — связь издания с вашим личным аккаунтом при этом удаляется или обезличивается.

13.5. Удаление необратимо. Повторная регистрация с тем же email создает новый аккаунт без восстановления удаленных данных.

13.6. Подписками, оформленными через App Store или Google Play (когда такая возможность появится), необходимо дополнительно управлять в настройках соответствующего магазина.

14. Данные детей

14.1. BENARI не предназначен для использования детьми в нарушение применимого законодательства.

14.2. Если по закону для использования сервиса требуется согласие родителя или законного представителя, такое согласие должно быть получено до использования сервиса.

14.3. Если вы считаете, что ребенок предоставил нам данные без надлежащего основания, свяжитесь с нами.

15. Внешние ссылки и сторонние сервисы

15.1. BENARI может содержать ссылки на сторонние сайты, приложения, магазины, платежные страницы и внешние сервисы.

15.2. Мы не контролируем такие сторонние ресурсы и рекомендуем вам знакомиться с их собственными правилами и политиками конфиденциальности.

16. Изменение Политики

16.1. Мы можем обновлять настоящую Политику время от времени.

16.2. Актуальная редакция публикуется в сервисе или на сайте.

16.3. Если изменения существенно влияют на ваши права или способы обработки данных, мы можем дополнительно уведомить пользователей, если это требуется применимым правом.

17. Контакты

По вопросам обработки персональных данных, конфиденциальности, удаления данных и исправления сведений: info@voiceofbenari.com.

Оператор: Andrew Aryasoff, действующий под брендами Voice of Ben Ari и BENARI.