Политика конфиденциальности приложения Legalia
1. Кто оператор данных
Сайт legalia.md и приложение Legalia администрирует SCALELAW SOLUTIONS SRL (IDNO 1025600064372, бренд Applexium), которая выступает оператором персональных данных; юридический адрес: MD-2069, mun. Chișinău, Calea Ieșilor 67, of. 9, Республика Молдова; адрес офиса для корреспонденции: str. Mihai Viteazul 2a, Кишинёв. По любым вопросам о ваших данных: info@applexium.com, телефон +373 78 76 87 65.
Мы обрабатываем данные в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных, а для пользователей из Европейского союза также с Регламентом (ЕС) 2016/679 (GDPR).
2. Какие данные мы собираем
| Категория | Данные | Источник |
|---|---|---|
| Аккаунт | адрес электронной почты, пароль (хранится только в виде хеша), идентификатор пользователя, имя (необязательно). При входе через Google мы получаем идентификатор аккаунта, адрес почты, имя и URL фотографии профиля; если вы не выбрали другой аватар, мы копируем эту фотографию в наше хранилище и используем как аватар (её можно сменить в любой момент: Профиль → Изменить профиль). При входе через Apple мы получаем идентификатор аккаунта, адрес почты и имя, если вы решили ими поделиться; Apple может передать адрес-псевдоним «Hide My Email». | от вас / от Google или Apple |
| Профиль | @username, отображаемое имя, описание (bio), место работы, университет, курс, аватар (иллюстрированный пресет или загруженное вами фото), предпочитаемые язык и тема. | от вас |
| Учебный план | ответы при первоначальной настройке: выбранный трек обучения (факультет, экзамен или общий), курс либо вид экзамена и, по желанию, дата экзамена (их можно изменить в любой момент: Профиль → Учебный план), дневная цель, университет (по желанию) и результат диагностического теста. | от вас |
| Обучение | ответы в квизах, баллы, XP, серии дней подряд, достижения, прогресс по дисциплинам, результаты пробных экзаменов и дуэлей, вариант, выбранный в каждом вопросе (журнал попыток хранится 7 дней — результат остаётся в прогрессе), элементы для повторения, календарь серии (дни с выполненной целью, замороженные или восстановленные), доступные заморозки и число ответов за день. Позиция воспроизведения аудио- и видеоуроков хранится только на вашем устройстве. | формируются при использовании приложения |
| Социальное и жалобы | список друзей и заявки, заблокированные пользователи, отправленные жалобы на других пользователей (причина и подробности), сыгранные дуэли, сообщения об ошибках в вопросах (вопрос, причина, необязательный комментарий, версия приложения, платформа и язык). | формируются при использовании приложения |
| Статус активности | время твоей последней активности в приложении (обновляется не чаще раза в 2 минуты, пока приложение открыто) и твой выбор, показывать ли его. | формируются при использовании приложения |
| Сообщения | переписки, в которых вы участвуете (личные, группы, созданные пользователями, автоматические группы однокурсников или кандидатов на экзамен и переписка с командой Legalia): текст сообщений, ответы, реакции и правки, дата и время, до какого сообщения прочитал каждый участник (для отметки «просмотрено»), запросы на переписку, участие в группах и роль в них, ссылки-приглашения и настройки уведомлений; учебные вложения (вопрос, результат, урок, вызов на дуэль — ссылки на материалы Legalia, а не копии); начиная с версии приложения 1.2 — фотографии, PDF-документы и голосовые сообщения, которые вы решили отправить. Сообщения команде Legalia содержат версию приложения, платформу и язык, чтобы мы могли помочь. Жалобы на сообщения (причина и подробности) и ограничения на отправку, наложенные модерацией. | от вас / создаются при использовании приложения |
| Подписка | статус подписки Premium и идентификаторы транзакции. Для покупок в магазинах они поступают от Apple App Store или Google Play через RevenueCat; для оплат картой на legalia.md — от maib: номер заказа, сумма, дата, маскированный номер карты, идентификатор карты, сохранённой в банке для продлений, и месяц и год, до которых банк хранит карту (чтобы не пытаться продлевать подписку после этой даты). Полный номер карты и код CVV мы не получаем и не храним — они вводятся только на защищённой странице банка. При создании платежа мы передаём банку ваш email и IP-адрес, которые maib требует для проверки операции. | от Apple / Google / RevenueCat / maib |
| Уведомления | push-токен Expo для устройства, платформа и язык приложения (чтобы уведомление приходило на вашем языке), только если вы включили уведомления; предпочитаемое время напоминания и настройки уведомлений. | от операционной системы, с вашего согласия |
| Источник регистрации (только на сайте) | когда вы открываете legalia.md в браузере, мы запоминаем UTM-параметры ссылки (источник, канал, кампания) и домен сайта, с которого вы пришли, — без пути страницы. Они хранятся локально в браузере до создания аккаунта, затем один раз сохраняются в профиле. Мы не используем идентификаторы устройства и не отслеживаем вас на других сайтах. В приложениях для iOS и Android эти данные не собираются. | формируются автоматически, только в вебе |
| Статистика использования | события об использовании приложения — например, шаги первичной настройки, запуск приложения, показ предложения Premium, завершение квиза — со случайным идентификатором установки (не идентификатором устройства), платформой, версией приложения и языком; после входа — связанные с вашим аккаунтом. Они не содержат свободного текста, email или данных о других пользователях. Их можно отключить в любой момент: Профиль → Конфиденциальность → Статистика использования. | формируются автоматически |
| Технические | идентификатор установки приложения, который передаётся сервису уведомлений Expo вместе с push-токеном; анонимный идентификатор клиента, который передаётся сервису обновлений приложения; отчёты об ошибках и диагностические данные (идентификатор пользователя, модель устройства, версия системы и приложения, контекст ошибки, без почты и имени); технические журналы серверов (IP-адрес, время запроса, запрошенная страница, тип браузера); журнал аутентификации (входы, выходы, обновление сессии, с email аккаунта). | формируются автоматически |
| Реклама Meta (только с вашего согласия) | если вы выбрали Accept в окне «Рекламные cookie» (или включили Профиль → Конфиденциальность → Измерение рекламы): источник визита (параметры кампании, идентификатор клика Meta fbclid), cookie Meta _fbp / _fbc, IP-адрес и тип браузера или устройства, а в приложениях — рекламный идентификатор устройства и технические данные, которых требует Meta; несколько важных шагов — просмотр страниц, регистрация, первый пройденный тест, первая дуэль, выбор университета, подписка (план, сумма, валюта). Почта, имя и идентификатор аккаунта передаются только в виде хеша (SHA-256), никогда в открытом виде. | от вас / автоматически, только после согласия |
Мы не собираем геолокацию, контакты и календарь. Рекламный идентификатор устройства и описанные выше данные для рекламы мы используем только после вашего согласия и только внутри Legalia; мы не отслеживаем вашу активность в других приложениях и на сайтах.
3. Зачем мы обрабатываем данные
- Предоставление сервиса (исполнение договора): аккаунт, учебный план, прогресс, рейтинги, дуэли, подписка Premium, сообщения и переписка с командой Legalia.
- Законный интерес: безопасность аккаунта, предотвращение злоупотреблений и мошенничества, модерация сообщений (автоматический фильтр слов, ограничения на отправку, автоматическое скрытие сообщения, на которое пожаловались 3 человека, рассмотрение жалоб командой), агрегированная статистика использования контента и того, какие открытые страницы сайта приводят к регистрациям, статистика использования (вы можете возразить в любой момент в разделе Профиль → Конфиденциальность; после этого мы не записываем события для вашего аккаунта), диагностика ошибок.
- Согласие: push-уведомления, доступ к фотогалерее для аватара и, начиная с версии 1.2, для фотографий, отправляемых в сообщениях; доступ к микрофону для голосовых сообщений; передача в Meta данных о визитах и важных шагах для измерения и показа рекламы Legalia (раздел 5). Без согласия Legalia работает так же. Согласие можно отозвать в любой момент в настройках приложения или устройства. При создании аккаунта на legalia.md мы дополнительно просим явное согласие на обработку данных для создания и ведения аккаунта — галочку, которая по умолчанию не отмечена. Подтверждение согласия хранится вместе с аккаунтом: дата и время, версия этой политики, точный текст согласия, способ регистрации и тип браузера (user agent). В приложениях для iOS и Android галочка не ставится — аккаунт обрабатывается для исполнения договора, — но мы так же храним подтверждение того, что при регистрации вам было показано уведомление об Условиях и этой политике (дата и время, версия политики, текст уведомления, язык и способ регистрации).
- Юридические обязанности: налоговый учёт платежей, ответы на запросы уполномоченных органов.
Обязательно ли предоставлять данные? Email и пароль (или аккаунт Google либо Apple) нужны для создания аккаунта — без них мы не можем его создать и сохранить ваш прогресс. Имя, университет, аватар, описание и другие данные профиля необязательны. Открытые страницы сайта (тесты, страницы о поступлении) доступны без аккаунта.
4. Что видят другие пользователи
В Legalia есть социальные функции. Другим авторизованным пользователям видны: @username, отображаемое имя, аватар, университет, курс, дата создания аккаунта, XP и место в рейтингах, достижения, описание профиля и результаты сыгранных с ними дуэлей. Адрес электронной почты никогда не показывается другим пользователям. Любого пользователя можно заблокировать или пожаловаться на него из его профиля.
Статус активности. Когда ты пользуешься приложением, мы храним время твоей последней активности. Твои однокурсники (тот же университет и тот же курс или тот же экзамен) и друзья видят только примерный статус — «Сейчас в сети», «Был(а) сегодня», «Был(а) вчера», «Был(а) на этой неделе», — никогда точное время; другие пользователи его не видят вообще. Его можно выключить в любой момент: Профиль → Конфиденциальность; тогда мы перестаём сохранять время активности, а ты не видишь статус других. Мы удаляем эти данные через 90 дней без активности.
Значок Premium. Если у тебя активна подписка Legalia Premium, другие вошедшие пользователи видят рядом с твоим именем звёздочку или метку «Premium» (в рейтинге и в твоём профиле). Мы никогда не показываем тариф, цену, даты или способ оплаты, а пользователи, с которыми есть блокировка, значок не видят.
Сообщения. Сообщение видят только участники переписки, в которую вы его отправили; в группе — все её участники, включая тех, кто вступит позже. Если вы не друзья и у вас нет общей группы, первое сообщение приходит как запрос, который получатель принимает или отклоняет (мы не сообщаем об отказе). В автоматические группы однокурсников вы вступаете только по своему решению; там другие участники видят ваше имя, @username и аватар. Сообщения не защищены сквозным шифрованием: они шифруются при передаче (TLS) и при хранении, а команда Legalia читает сообщение, только если на него пожаловались, чтобы принять решение, и вашу переписку с командой Legalia. Push-уведомление о новом сообщении может содержать его начало.
5. С кем мы делимся данными
Мы не продаём ваши данные. Мы передаём их только перечисленным ниже поставщикам услуг, которые обрабатывают их по нашему поручению и только в описанных целях:
| Поставщик | Роль | Где / основание передачи |
|---|---|---|
| Supabase Inc. | хостинг базы данных, аутентификация и письма аутентификации, хранение файлов (аватары, файлы экспорта, файлы, отправленные в сообщениях), доставка сообщений в реальном времени, серверные функции | ЕС (Франкфурт, Германия); стандартные договорные положения для доступа поддержки из США |
| Apple Inc. | Sign in with Apple, платежи и подписки через App Store, push-уведомления на iOS (APNs) | США / ЕС; стандартные договорные положения |
| Google LLC | Sign in with Google, платежи и подписки через Google Play, push-уведомления на Android (Firebase Cloud Messaging) | США / ЕС; стандартные договорные положения |
| RevenueCat Inc. | управление подписками и проверка покупок (идентификатор аккаунта, история покупок в магазинах) | США; стандартные договорные положения |
| BC «Moldova Agroindbank» S.A. (maib) | обработка платежей картой на legalia.md и хранение карты для продления подписки (получает email и IP-адрес при оплате) | Республика Молдова; без передачи |
| Hostinger International Ltd. | хостинг веб-сервера сайта legalia.md (технические журналы, хранятся 14 дней) и почтовый сервис, через который мы отправляем подтверждения об оплате и получаем жалобы для модерации | ЕС (Литва) |
| Expo (650 Industries Inc.) | доставка push-уведомлений (получает push-токен, идентификатор установки и текст уведомления) и обновлений приложения (получает анонимный идентификатор клиента) | США; стандартные договорные положения |
| Telegram Messenger Inc. | внутренние уведомления команды Legalia о новых аккаунтах, подписках, сообщениях, на которые пожаловались, и сообщениях команде Legalia (могут содержать имя, email и текст сообщения), в закрытом чате команды | ОАЭ / ЕС; стандартные договорные положения |
| Meta Platforms Ireland Ltd. (Facebook, Instagram) | только если вы дали согласие на рекламу: измерение рекламы Legalia и её показ подходящим людям (пиксель Meta на legalia.md, Conversions API с наших серверов, Meta SDK в приложениях; данные из строки «Реклама Meta» в разделе 2). Meta также использует эти данные в собственных целях, описанных в её политике конфиденциальности. | ЕС (Ирландия) и США; стандартные договорные положения / EU-US Data Privacy Framework |
| Functional Software Inc. (Sentry) | сбор отчётов об ошибках и диагностических данных, если функция включена в установленной версии (идентификатор пользователя, без почты); в версиях, опубликованных на дату этой политики, не включена | США; стандартные договорные положения |
Некоторые поставщики обрабатывают данные за пределами Республики Молдова (в Европейском союзе или США) на основании стандартных договорных гарантий, предусмотренных применимым законодательством; копию гарантий можно запросить по адресу info@applexium.com. Для подготовки учебного контента (озвучка уроков, конспекты) мы также используем сервисы синтеза речи и редактирования текста; они получают только публичные юридические тексты и никогда — данные пользователей.
6. Сколько мы храним данные
- Данные аккаунта и профиля: пока существует аккаунт.
- При удалении аккаунта все ваши данные немедленно удаляются из рабочей базы данных и файлового хранилища; резервные копии перезаписываются не позднее чем через 30 дней.
- Журнал попыток в квизах (выбранные варианты): 7 дней; результат каждого квиза остаётся в прогрессе, пока существует аккаунт.
- Число ответов за день: 90 дней. Календарь серии, XP, достижения и результаты: пока существует аккаунт.
- Статистика использования: 13 месяцев.
- Время последней активности (статус активности): 90 дней без активности.
- Сообщения: пока существует аккаунт или пока вы их не удалите. Удалённое или скрытое модерацией сообщение хранит содержание 30 дней (для рассмотрения жалоб), затем содержание удаляется безвозвратно вместе с его файлами (фото, документы, голосовые сообщения).
- Жалобы на сообщения: 12 месяцев.
- Push-токены устройств, которые больше не получают уведомления: 30 дней после отключения; технические журналы уведомлений: не более 7 дней.
- Журналы веб-сервера: 14 дней. Журнал аутентификации: 12 месяцев; после удаления аккаунта остаётся только запись об удалении (email и дата), также 12 месяцев, как подтверждение того, что запрос выполнен.
- Файлы экспорта данных: один час.
- Данные для рекламы Meta: источник визита и технические данные — пока действует согласие (удаляются при его отзыве); события, подготовленные к отправке в Meta, — не более 30 дней после отправки. Cookie
_fbc— 90 дней. Полученное Meta хранит по своим правилам. - Клики по ссылкам legalia.md/go (кампания, платформа, время — без IP и без аккаунта): 400 дней.
- Отчёты об ошибках: не более 90 дней.
- Подтверждение согласия, данного при регистрации: пока существует аккаунт.
- Данные в вашем браузере (см. раздел 10): до выхода из аккаунта или очистки данных сайта; отметка о том, что вы ознакомились с уведомлением о хранении, — не более 12 месяцев.
- Платёжные данные, требуемые законом (заказ, сумма, дата, статус платежа): в течение срока, установленного бухгалтерским и налоговым законодательством, в том числе после удаления аккаунта, без связи с ним.
7. Удаление аккаунта
Вы можете удалить аккаунт в любой момент прямо в приложении: Профиль → Аккаунт → Удалить аккаунт. Удаление необратимо и стирает профиль, учебный план, прогресс, ответы и журнал попыток, серию и её календарь, друзей, дуэли, ваши блокировки и жалобы, статистику использования, токены уведомлений, аватар и файлы экспорта. Если вы входили через Apple, мы также отзываем связанную авторизацию Apple. Подписку Premium, если она есть, нужно отменить отдельно в настройках Apple ID или Google Play, поскольку ею управляет соответствующий магазин. Запрос на удаление можно направить и по почте info@applexium.com; мы отвечаем в течение 30 дней. Пошаговая инструкция: legalia.md/delete-account/ru.
Ваши сообщения в переписках с другими людьми не оставляют следов в их истории: на месте каждого остаётся отметка «сообщение удалено» — без содержания, файлов и вашего имени. Ваши реакции, участие в группах и переписка с командой Legalia удаляются полностью.
8. Ваши права
Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение и отзыв согласия. Большинство из них можно реализовать прямо в приложении:
- Доступ и переносимость: Профиль → Конфиденциальность → Скачать мои данные — JSON-файл со всеми данными вашего аккаунта.
- Исправление: Профиль → Изменить профиль и Профиль → Учебный план.
- Возражение против статистики использования: Профиль → Конфиденциальность → Статистика использования. Мы не отправляем рекламных уведомлений; напоминания отключаются в Профиль → Настройки.
- Удаление: Профиль → Аккаунт → Удалить аккаунт (см. раздел 7).
С любым другим запросом напишите на info@applexium.com; мы отвечаем в течение 30 дней. Вы также вправе подать жалобу в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md) или в надзорный орган вашей страны.
Отозвать согласие так же просто, как дать его: удалите аккаунт в приложении (Профиль → Аккаунт → Удалить аккаунт) или напишите нам на info@applexium.com. Отзыв не влияет на законность обработки, выполненной до него.
9. Безопасность
Данные передаются только в зашифрованном виде (TLS). Доступ к базе данных ограничен политиками безопасности на уровне строк, поэтому каждый пользователь видит только свои данные; пароли хранятся только в виде хеша; доступ команды к производственным системам ограничен и журналируется.
Сообщения шифруются при передаче и хранении, но не сквозным шифрованием (см. раздел 4). Доступ к ним есть только у участников переписки; команда Legalia обращается к ним лишь для модерации сообщений, на которые пожаловались, и для переписки с поддержкой.
10. Cookie и хранение данных в браузере
Без вашего согласия сайт legalia.md не использует cookie, а также сторонние аналитические, рекламные и отслеживающие инструменты; статистика использования, описанная в разделе 2, — наша собственная и хранится на наших серверах. В локальном хранилище браузера (localStorage) мы храним то, что строго необходимо для работы сервиса: сессию входа (Supabase), выбранные язык и тему, данные приложения для работы офлайн, ответы первичной настройки до создания аккаунта, источник визита (см. раздел 2), случайный идентификатор установки и ещё не отправленные события использования, ваш выбор насчёт статистики использования и рекламы и отметку о том, что вы видели уведомление о хранении. Для этих данных согласие не требуется; вы можете удалить их в настройках браузера — при этом вы выйдете из аккаунта.
Рекламные cookie (необязательные). При первом визите мы спрашиваем, согласны ли вы на рекламу Meta; кнопки «Refuz» и «Accept» одинаково заметны. Только после «Accept» загружается пиксель Meta: он ставит cookie _fbp и _fbc (до 90 дней) и передаёт в Meta данные из строки «Реклама Meta» в разделе 2. Изменить выбор можно в любой момент: Профиль → Конфиденциальность → Измерение рекламы; после отзыва мы больше ничего не отправляем, а сохранённый для рекламы источник визита удаляется.
11. Дети
Legalia предназначена для студентов и выпускников юридических факультетов и не адресована лицам младше 16 лет. Регистрируясь на сайте, вы подтверждаете, что вам не меньше 16 лет; в мобильных приложениях мы не спрашиваем дату рождения, и их использование предполагает тот же минимальный возраст. Данные лиц младше 14 лет по ст. 8 Закона № 195/2024 могли бы обрабатываться только с согласия законного представителя — поэтому мы не создаём для них аккаунты. Мы сознательно не собираем данные детей; если узнаем, что аккаунт принадлежит ребёнку, мы его удалим.
12. Изменения
Мы можем обновлять эту политику. О существенных изменениях мы сообщим в приложении до их вступления в силу. Актуальная версия всегда доступна по адресу legalia.md/privacy/ru/.
13. Контакты
SCALELAW SOLUTIONS SRL · info@applexium.com · +373 78 76 87 65 · Юридический адрес: MD-2069, mun. Chișinău, Calea Ieșilor 67, of. 9 · Для корреспонденции: str. Mihai Viteazul 2a, Кишинёв, Республика Молдова. Помощь: legalia.md/support/ru.