Политика конфиденциальности

Сервисом StoryHop управляет Aleksandr Gorin. Aleksandr Gorin является контролером, ответственным за StoryHop.

Контролер: Aleksandr Gorin, StoryHop, Käthe-Kollwitz-Str. 10b, 14943 Luckenwalde, Германия

Контакт по вопросам персональных данных: privacy@storyhop.io

Контакт поддержки: support@storyhop.io

Форма обратной связи: https://storyhop.io/contact

Дополнительные сведения о поставщике услуг доступны в Impressum.

Мы не назначали инспектора по защите данных (Data Protection Officer). По вопросам персональных данных пишите на privacy@storyhop.io.

Эта политика применяется к сайту StoryHop по адресу storyhop.io: его общедоступным страницам, родительским аккаунтам, детским профилям, родительскому разделу, входу на детском устройстве на сайте, подпискам StoryHop Plus, купленным на сайте, форме обратной связи, поддержке и письмам, которые мы отправляем в связи с сайтом.

Ваш аккаунт StoryHop один и тот же на сайте и в приложениях StoryHop для iOS и Android. Данные, которые обрабатываются только в приложении, например покупки через App Store или Google Play и сканирование QR-кодов входа в приложении, описаны в политике конфиденциальности соответствующего приложения: https://storyhop.io/ru/legal/ios/privacy и https://storyhop.io/ru/legal/android/privacy.

Сайтом можно пользоваться из любой страны. StoryHop предлагается в Европейском союзе, Европейской экономической зоне, Швейцарии, а также в Армении, Грузии, Молдове, Сербии и Украине. На сайте StoryHop Plus можно купить в тех странах, где покупка доступна через Link (см. раздел 5).

StoryHop предназначен для детей от 6 до 15 лет. Аккаунты принадлежат взрослым: человек, создающий аккаунт, подтверждает, что ему 18 лет или больше и что он является родителем или законным представителем. Родители или законные представители создают детские профили и управляют ими. Дети не имеют доступа к родительским настройкам.

StoryHop в настоящее время не предоставляет аккаунты для школ, классов или учителей.

Любой человек может без аккаунта прочитать некоторые истории и попробовать загадки на общедоступных страницах сайта.

Родители создают аккаунт StoryHop и могут создавать детские профили. В родительском разделе родитель может создать одноразовый QR-код и ссылку для входа, с помощью которых детское устройство входит в StoryHop, при этом ребенку не нужны имя пользователя или пароль.

StoryHop сохраняет прогресс каждого ребенка, чтобы родители видели активность чтения, чтобы ребенок мог продолжить чтение на другом устройстве и чтобы StoryHop мог рекомендовать похожие истории.

В StoryHop есть бесплатные функции и необязательная платная подписка StoryHop Plus, которая открывает дополнительный контент, например больше историй, коллекции и темы загадок. Подписка принадлежит родительскому аккаунту и действует для всех детских профилей этого аккаунта на сайте и в приложениях, где бы она ни была куплена. Ее можно купить на сайте, в приложении StoryHop для iOS через Apple и в приложении StoryHop для Android через Google Play, причем купить ее может только родитель. У аккаунта одновременно может быть только одна подписка.

Любой посетитель, с аккаунтом или без него:

• когда ваш браузер подключается к нашим серверам, наши серверы записывают технические данные запросов, которые могут включать ваш IP-адрес, сведения о браузере и устройстве и запрошенный адрес, для работы и защиты сайта. Эти журналы запросов к серверу удаляются через 14 дней;
• ваш выбор в баннере cookie, который хранится только в вашем браузере (см. раздел 15);
• с вашего согласия — данные Google Analytics (см. раздел 6);
• на общедоступных страницах историй — страница, до которой вы дошли в истории; она хранится только в вашем браузере и не отправляется в StoryHop;
• на общедоступной странице загадок ваш ответ проверяется в вашем браузере и не отправляется в StoryHop;
• если вы пользуетесь формой обратной связи: ваш адрес электронной почты, тема, ваше сообщение и язык страницы;
• если вы пишете на один из наших адресов storyhop.io: ваш адрес электронной почты, адреса получателей, тема, текст письма и названия вложений, если они есть.

Данные родительского аккаунта:

• адрес электронной почты и имя (если вы используете «Вход с Apple» и скрываете свой адрес, мы получаем вместо него адрес пересылки Apple);
• ваш пароль, хранящийся только в виде защищенного хеша, или идентификатор, который мы получаем от Google или Apple, если вы входите через них;
• ваш родительский PIN-код, хранящийся только в виде защищенного хеша; если вы сбрасываете PIN-код по электронной почте — одноразовый код, который мы вам отправляем; он хранится только в виде защищенного хеша и действует 10 минут;
• сеансы входа и настройки, например язык и звук;
• когда аккаунт в последний раз начинал или продлевал сеанс входа и когда мы отправили уведомление перед удалением неактивного аккаунта (см. раздел 18);
• если вы покупаете StoryHop Plus на сайте — ID записи клиента, которую Stripe ведет для вашего аккаунта (см. раздел 5);
• случайный токен аккаунта, который используется для сопоставления покупок в App Store и Google Play с вашим аккаунтом (см. раздел 5);
• записи о согласиях и подтверждениях (см. раздел 7);
• сообщения в поддержку и запросы о персональных данных, которые вы нам отправляете.

Данные детского профиля:

• имя или никнейм, который вводит родитель;
• возраст (от 6 до 15 лет);
• аватар;
• уровень чтения, который StoryHop может автоматически корректировать на основе прочитанных историй и результатов викторин;
• язык интерфейса и язык контента.

Учебная активность каждого детского профиля:

• прочитанные истории и ответы в викторинах;
• страница, до которой ребенок в последний раз дошел в истории, чтобы он мог продолжить чтение на другом устройстве (см. раздел 18);
• раунды загадок и то, был ли каждый ответ верным (ответ, который вводит ребенок, отправляется на наш сервер для проверки, но сохраняется только результат: верно или неверно);
• XP, уровни, значки, серии и статистика чтения;
• история чтения, отображаемая в родительском разделе.

Данные о подписке и покупках, если вы пользуетесь StoryHop Plus, описаны в разделе 5. Аналитика описана в разделе 6.

Родителям не следует вводить настоящее имя ребенка, если они не хотят этого сознательно. StoryHop не требует от детей адресов электронной почты, номеров телефонов, почтовых адресов, фотографий, голосовых записей или данных о местоположении.

Изображения к историям, например обложки и иллюстрации, хранятся у Cloudflare в хранилище в Европейском союзе, которое контролирует StoryHop, и доставляются через сеть Cloudflare. Когда сайт показывает изображение, ваш браузер подключается к Cloudflare, и Cloudflare обрабатывает ваш IP-адрес и технические данные запроса, например запрошенное изображение, время и сведения о браузере, чтобы доставить изображение и защитить этот трафик (см. разделы 16 и 17). Такие запросы не содержат данных аккаунта, детских профилей или учебной активности.

Сайт также обрабатывает данные сеанса входа и ссылку для входа, используемую для входа на детском устройстве. Сайт не запрашивает разрешения на использование функций устройства, например местоположения, микрофона, фотографий или контактов, и не использует рекламные идентификаторы или рекламные файлы cookie.

StoryHop Plus можно купить на сайте, в приложении StoryHop для iOS и в приложении StoryHop для Android. У аккаунта одновременно может быть только одна подписка. StoryHop Plus, купленный где угодно, работает на сайте и в приложениях для всех детских профилей аккаунта.

Где бы вы ни купили подписку, мы храним запись о подписке, связанную с вашим родительским аккаунтом: тариф и, если он меняется, тариф на следующий период, статус подписки, действует ли бесплатный пробный период, будет ли подписка продлеваться, даты покупки и окончания, а также окончание льготного периода оплаты, если он есть, является ли покупка тестовой или реальной, где она совершена, идентификатор подписки у платежного провайдера (для сайта — ID подписки Stripe), когда мы в последний раз проверяли подписку у провайдера и когда отправили напоминание перед окончанием бесплатного пробного периода. Мы используем эту запись, чтобы предоставить вашему аккаунту доступ к StoryHop Plus на сайте и в приложениях, показывать подписку в родительском разделе и не допускать, чтобы у одного аккаунта было две подписки или чтобы одну покупку использовали несколько аккаунтов. Если у одного аккаунта StoryHop одновременно есть две активные подписки, мы помечаем записи о подписке для ручной проверки.

Данные о подписке связаны с родительским аккаунтом, а не с детским профилем. Мы не передаем Stripe, Link, Apple или Google никакой информации о детских профилях, например имена, возраст или активность чтения.

Покупки на сайте:

Покупка на сайте оформляется через Link, сервис Stripe («Sold through Link»), на условиях Link (https://link.com/terms). Link принимает оплату, отправляет чеки и счета и ведет поддержку по платежам. Stripe рассчитывает и уплачивает налоги и разбирает споры по платежам.

Купить StoryHop Plus на сайте может только родитель: для этого нужно войти в аккаунт, ввести родительский PIN-код и подтвердить адрес электронной почты. Покупка оформляется на странице оплаты в родительском разделе. Платежную форму на этой странице предоставляет Stripe, и она отображается внутри нашей страницы. То, что вы вводите в платежную форму, передается напрямую в Stripe и Link, а не на наши серверы.

Прежде чем открыть платежную форму, мы проверяем по нашим записям и у Stripe, есть ли у вашего аккаунта уже StoryHop Plus и была ли у него раньше подписка StoryHop Plus на любой платформе, чтобы определить, действует ли бесплатный пробный период.

Когда вы начинаете покупку, наш сервер передает Stripe:

• при первой покупке: адрес электронной почты вашего аккаунта и внутренний ID вашего аккаунта StoryHop, чтобы Stripe создал одну запись клиента для вашего аккаунта StoryHop;
• для каждой страницы оплаты: ID этой записи клиента, внутренний ID вашего аккаунта StoryHop, тариф, действует ли бесплатный пробный период, язык страницы и адрес сайта, на который нужно вернуться после оплаты.

В платежной форме вы вводите платежные данные. В зависимости от вашей страны и способа оплаты Link и Stripe запрашивают ваш адрес электронной почты, имя, страну и платежный адрес, данные карты или кошелька, а если вы создаете аккаунт Link, — номер телефона. Способы оплаты включают карты, Apple Pay, Google Pay, Link и, в зависимости от вашей страны, местные способы оплаты. Stripe может показывать цену в вашей местной валюте. Если вы платите через Apple Pay или Google Pay, Apple или Google также обрабатывает платеж по своим условиям. Пока платежная форма открыта, скрипт Stripe на странице оплаты собирает сведения о вашем устройстве и о том, как вы пользуетесь страницей, чтобы защитить платежи от мошенничества (см. раздел 15).

Затем Stripe сообщает нашему серверу о вашей подписке, и наш сервер проверяет ее у Stripe. Мы используем ID записи клиента Stripe и подписки, статус подписки, сведения о бесплатном пробном периоде, даты текущего расчетного периода, будет ли подписка продлеваться, тариф на следующий период, а также возвраты и оспаривания платежей. Уведомления и ответы Stripe могут содержать и другие сведения, например ваше имя, адрес электронной почты, платежный адрес, сумму и валюту; наш сервер их не сохраняет. Мы используем эту информацию, чтобы предоставлять и отключать доступ к StoryHop Plus, показывать подписку в родительском разделе и отвечать на обращения в поддержку.

Мы храним ID клиента Stripe вместе с вашим аккаунтом и ведем описанную выше запись о подписке. Мы не храним ваше имя, платежный адрес, страну, данные карты или банковские реквизиты, а также уплаченные вами сумму и валюту и не сохраняем уведомления Stripe.

Подпиской, купленной на сайте, вы управляете на странице «Подписка» в родительском разделе после ввода родительского PIN-кода. Смена тарифа, смена карты, отмена подписки и просмотр чеков открывают клиентский портал Stripe — страницу, размещенную у Stripe. Чтобы открыть его, наш сервер передает Stripe ID вашей записи клиента, язык, адрес сайта, на который нужно вернуться, экран, который нужно открыть, и, если этому экрану это нужно, ID вашей подписки. Управлять подпиской можно также на link.com.

Link и Stripe отправляют собственные письма о покупках на сайте, например подтверждение бесплатного пробного периода, чеки и счета, уведомления о возврате денег, напоминание перед каждой годовщиной подписки, уведомления об истекающем сроке действия карты или о неудачном платеже и ссылки для подтверждения платежа. Эти письма приходят от Link, а не от StoryHop.

Link и Stripe обрабатывают данные о ваших покупках и платежах как самостоятельные контролеры в соответствии со своими политиками конфиденциальности: https://link.com/privacy и https://stripe.com/privacy. Кроме того, Stripe хранит записи клиентов и подписок в нашем аккаунте Stripe от нашего имени в соответствии с договором Stripe об обработке данных.

Если вы попросите Link удалить ваши данные, Stripe сразу отменит все подписки, оформленные вами через Link, включая StoryHop Plus, поэтому ваш доступ к StoryHop Plus сразу прекратится. Stripe удаляет ваши данные из записей в нашем аккаунте Stripe и сообщает нам об этом, а мы удаляем ID клиента Stripe из вашего аккаунта StoryHop.

Напоминание перед окончанием бесплатного пробного периода:

Если ваша подписка находится в бесплатном пробном периоде и после него должна продолжиться как платная, мы отправляем вам напоминание по электронной почте, как правило, примерно за два дня до конца пробного периода. Мы отправляем его для бесплатных пробных периодов на сайте, в App Store и в Google Play. Оно приходит на адрес электронной почты вашего аккаунта StoryHop, на языке, установленном для вашего аккаунта, через нашего почтового провайдера Resend (см. раздел 16). В нем указаны тариф, дата окончания пробного периода, через кого оплачивается подписка (для сайта — через Link, сервис Stripe) и как ее отменить. Оно не содержит ни цены, ни данных детских профилей. Если вы отмените бесплатный пробный период раньше, напоминание не отправляется. Мы отправляем одно напоминание на каждый бесплатный пробный период и отмечаем в записи о подписке, когда отправили его, чтобы не отправить его повторно.

Покупки в приложениях StoryHop:

Если вы покупаете StoryHop Plus в приложении для iOS, оплату принимает Apple; в приложении для Android оплату принимает Google Play. Случайный токен аккаунта связывает покупку с вашим аккаунтом, а Apple и Google Play сообщают нашему серверу о подписке. Подробности, включая получаемые нами уведомления и срок их хранения, описаны в политиках конфиденциальности приложений: https://storyhop.io/ru/legal/ios/privacy и https://storyhop.io/ru/legal/android/privacy. Сайт получает от нашего сервера только статус подписки вашего аккаунта и показывает его в родительском разделе. Такой подпиской вы управляете и отменяете ее в магазине, в котором ее купили.

Удаление аккаунта StoryHop отменяет подписку, купленную на сайте, но не подписку, купленную в приложении. См. раздел 19.

На сайте нет рекламы. Он использует Google Analytics только с вашего согласия и никогда — на страницах, которыми пользуется ребенок, и на страницах оплаты.

Google Analytics:

С вашего согласия сайт использует Google Analytics 4 — сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, — чтобы понимать, как используются общедоступные страницы и родительский раздел, например какие страницы посещают и как посетители находят StoryHop, и благодаря этому улучшать сайт.

Google Analytics загружается только после того, как вы разрешите категорию «Аналитика» в баннере cookie. До этого, а также если вы выберете «Отклонить необязательные», код Google Analytics не загружается и аналитические файлы cookie не устанавливаются.

Когда вы даете согласие, ваш браузер загружает скрипт Google с googletagmanager.com, и Google Analytics устанавливает файлы cookie со случайным идентификатором вашего браузера (см. раздел 15). Для каждой открытой вами страницы мы передаем Google адрес страницы без всего, что идет после «?» (чтобы не передавались адреса электронной почты или коды, содержащиеся в ссылках), и заголовок страницы. Мы не передаем в Google Analytics идентификаторы детских профилей: адреса страниц родительского раздела, относящихся к отдельному ребенку, передаются без внутреннего ID детского профиля. Google Analytics также фиксирует начало посещения и то, как долго страницы используются, а также сведения о вашем браузере и устройстве, например тип браузера, язык, размер экрана, страницу, с которой вы перешли, и приблизительное местоположение, определенное по вашему IP-адресу. Мы отключили необязательное автоматическое измерение Google Analytics для смены страниц, прокрутки, переходов по ссылкам на другие сайты, поиска по сайту, скачивания файлов, видео и форм.

Мы не используем Google Analytics для рекламы. Согласие на хранение рекламных данных, на использование пользовательских данных для рекламы и на персонализацию рекламы всегда установлено в значение «отклонено». Функция Google signals отключена, и Google Analytics не связан с рекламными продуктами Google.

На страницах, которыми пользуется ребенок, нет баннера cookie и Google Analytics: библиотека и коллекции, страница чтения и викторина, раунды загадок, прогресс, выбор профиля «Кто читает?», детские настройки, ввод родительского PIN-кода и его сброс, страница входа ребенка и юридические страницы приложений StoryHop. Баннера cookie и Google Analytics нет также на странице оплаты и на странице, на которую вы возвращаетесь после оплаты. Если Google Analytics уже был загружен ранее во время того же посещения, на этих страницах он отключается.

Google Analytics может работать на общедоступных страницах сайта, включая общедоступные страницы историй, на страницах входа и в родительском разделе, включая страницу «Подписка», если посетитель дал согласие.

Правовое основание — ваше согласие (§ 25 абз. 1 Закона Германии о защите данных в телекоммуникациях и цифровых услугах (TDDDG) и статья 6(1)(a) GDPR). Вы можете в любой момент отозвать согласие через «Настройки cookie» в нижней части страниц сайта или в родительском разделе на странице «Конфиденциальность». После этого файлы cookie Google Analytics удаляются из вашего браузера и данные больше не передаются.

Google обрабатывает эти данные от нашего имени в соответствии с условиями обработки данных Google. Google может передавать данные в США (см. раздел 17). Google Analytics хранит данные на уровне событий, связанные с аналитическим файлом cookie, 2 месяца, а затем удаляет их. Агрегированные отчеты, которые больше не связаны с файлом cookie или браузером, хранятся без ограничения срока.

Статистика экрана подписки в приложениях StoryHop:

Приложения StoryHop записывают на наших собственных серверах небольшой набор событий, связанных с экраном предложения StoryHop Plus (экраном подписки), как описано в политиках конфиденциальности приложений. Сайт не отправляет такие события, в том числе со своих страниц подписки и оплаты.

Создавая детский профиль на сайте, вы можете разрешить эти события для этого профиля. Выбор действует для этого профиля во всех приложениях StoryHop. Каждое событие содержит только тип события, место, где оно произошло, внутренний ID детского профиля и время. События никогда не используются для рекламы и автоматически удаляются через 90 дней после получения. Если вы не даете согласие, события для этого профиля не хранятся.

На сайте нет переключателя, чтобы позже изменить этот выбор. Вы можете отозвать это согласие в родительском разделе приложения StoryHop на экране «Конфиденциальность» или написав на privacy@storyhop.io. После отзыва согласия новые события для этого профиля не хранятся; уже сохраненные события удаляются по истечении 90 дней или раньше, если вы нас об этом попросите. Удаление детского профиля или вашего аккаунта также удаляет сохраненные события этого профиля.

На сайте StoryHop запрашивает следующее:

• Условия использования и эта Политика конфиденциальности: создавая аккаунт на сайте с адресом электронной почты и паролем или через Google или Apple, вы принимаете Условия и подтверждаете, что ознакомлены с этой политикой. Если вы еще не приняли действующие версии для сайта, например потому что создали аккаунт в приложении или потому что мы опубликовали новую версию, сайт попросит вас принять Условия и подтвердить, что вы прочитали эту политику (см. раздел 23). На устройстве, на котором вход выполнен по ссылке для входа ребенка, этот запрос показывается только в родительском разделе после ввода родительского PIN-кода;
• подтверждение совершеннолетия: обязательно, один раз для аккаунта, после создания аккаунта. Вы подтверждаете, что вам 18 лет или больше и что вы родитель или законный представитель. Без этого нельзя создать детские профили;
• подтверждение родителя для каждого детского профиля: обязательно, при создании профиля. Вы подтверждаете, что являетесь родителем или законным представителем ребенка, и разрешаете StoryHop создать профиль и обрабатывать данные ребенка, описанные в разделе 4, для предоставления StoryHop. Без этого профиль создать нельзя;
• статистика экрана подписки для каждого детского профиля: необязательное согласие при создании профиля (см. раздел 6);
• файлы cookie и Google Analytics: необязательное согласие в баннере cookie (см. разделы 6 и 15).

Письма о новых историях — необязательное согласие для аккаунта. Сайт его не запрашивает. Вы можете дать его в родительском разделе приложения StoryHop на экране «Конфиденциальность» и отозвать там же или написав на privacy@storyhop.io (см. раздел 14).

Подтверждение родителя для детского профиля дает StoryHop право предоставлять сервис этому ребенку. Согласно GDPR данные детского профиля, необходимые для предоставления StoryHop, обрабатываются для исполнения нашего договора с вами, а не на основании согласия (см. раздел 10).

По каждому согласию и подтверждению, кроме выбора в баннере cookie, мы сохраняем, было ли оно дано или отклонено, время, язык, редакцию показанных юридических документов (для сайта: web), версию показанной вам формулировки, а также версии показанных вам Условий и этой Политики конфиденциальности. Мы храним эти записи, чтобы подтвердить, о чем и когда была достигнута договоренность. Ваш выбор в баннере cookie хранится только в вашем браузере, в файле cookie storyhop_cookie_consent, а не на наших серверах.

Записи о согласиях и подтверждениях удаляются вместе с детским профилем или аккаунтом, к которому они относятся.

StoryHop использует инструменты ИИ для внутренних целей для подготовки и улучшения контента, включая переписывание историй, адаптацию историй к уровням чтения, перевод историй или их вариантов, категоризацию контента и создание иллюстраций.

StoryHop в настоящее время использует OpenAI для обработки текстового контента и Google для создания иллюстраций.

StoryHop не позволяет родителям или детям вводить собственные произвольные запросы для генерации ИИ. StoryHop отправляет поставщикам ИИ только истории и контентные материалы StoryHop, а не данные детских профилей, родительских аккаунтов, прогресса, ответы в викторинах или историю чтения.

Созданные иллюстрации проверяет человек, прежде чем их смогут увидеть дети. Одобренные иллюстрации хранятся у Cloudflare в хранилище, которое контролирует StoryHop, и доставляются на сайт через сеть Cloudflare.

Мы обрабатываем персональные данные, чтобы предоставлять общедоступные страницы сайта, создавать родительские аккаунты и детские профили и управлять ими, проверять подлинность родителей и детских устройств, предоставлять истории, коллекции, викторины, загадки и отслеживание прогресса, позволять ребенку продолжать чтение на другом устройстве, показывать родителям отчеты о прогрессе, рекомендовать похожие истории, предоставлять подписки StoryHop Plus и управлять ими, включая покупки на сайте, оформленные через Link, фиксировать согласия и подтверждения, понимать, как используется сайт (с согласия), обеспечивать работу и безопасность сервиса, отвечать на сообщения из формы обратной связи, письма и запросы, отправлять служебные письма, отправлять родителям маркетинговые письма с их согласия, создавать и модерировать контент StoryHop и выполнять юридические обязанности.

StoryHop не принимает решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия для вас или вашего ребенка или аналогичным образом существенно на вас влияют (статья 22 GDPR). Автоматическая корректировка уровня чтения меняет только то, какие истории и версии историй предлагаются, и родители могут видеть и менять уровень чтения.

Мы опираемся на следующие правовые основания GDPR.

Договор (статья 6(1)(b) GDPR) охватывает предоставление родительского аккаунта, детских профилей и основного сервиса для каждого ребенка: прогресс чтения, страницу, до которой ребенок дошел в истории, прочитанные истории, результаты викторин и загадок, XP, значки, серии, уровень чтения и статистику в родительском разделе. Он также охватывает вход и вход на детском устройстве, служебные письма, например подтверждение адреса электронной почты, сброс пароля и коды для сброса родительского PIN-кода, поддержку и StoryHop Plus, включая открытие платежной формы и клиентского портала Stripe при покупке на сайте, проверку покупок у Stripe, Apple и Google Play, поддержание доступа в соответствии со статусом подписки и напоминание перед окончанием бесплатного пробного периода. Эти данные необходимы для работы StoryHop и не являются необязательными. Создавая детский профиль, родитель заключает этот договор в пользу ребенка. Если ребенок не считается стороной этого договора, мы обрабатываем перечисленные выше данные детского профиля, поскольку у нас и у родителя есть законный интерес в предоставлении сервиса, который родитель выбрал для ребенка (статья 6(1)(f) GDPR). Вы можете в любой момент возразить против этого (см. раздел 21).

Обязательное подтверждение родителя при создании детского профиля (см. раздел 7) не является правовым основанием этой обработки согласно GDPR. Оно подтверждает, что родитель вправе создать профиль.

Согласие (статья 6(1)(a) GDPR) охватывает Google Analytics, маркетинговые письма и события экрана подписки, связанные с детским профилем. Для Google Analytics и для событий экрана подписки, отправляемых с устройства, согласие также требуется по § 25 абз. 1 TDDDG. Все это необязательно. Если согласие не дано, Google Analytics не загружается, а события экрана подписки не хранятся.

Законные интересы (статья 6(1)(f) GDPR) охватывают защиту сервиса и хранение журналов запросов к серверу, быструю и безопасную доставку изображений к историям через Cloudflare, предотвращение злоупотреблений, например двух подписок у одного аккаунта или попыток использовать одну покупку в нескольких аккаунтах, обработку возвратов и платежных споров по покупкам на сайте, в том числе после удаления аккаунта, отправку уведомления, когда для вашего аккаунта задан или изменен пароль и когда был сброшен ваш родительский PIN-код, отправку уведомления перед удалением неактивного аккаунта, ответы на сообщения из формы обратной связи и письма, хранение записей о подтверждениях, описанных в разделе 7, а также загрузку скриптов входа Google и Apple на страницах, где предлагается вход через них, чтобы эти способы входа работали (см. раздел 15).

Предотвращение мошенничества в платежной форме осуществляет Stripe как самостоятельный контролер в соответствии со своей политикой конфиденциальности (см. раздел 5).

Юридическая обязанность (статья 6(1)(c) GDPR) охватывает хранение записей, подтверждающих получение согласия, и обработку запросов о персональных данных согласно разделам 21 и 24.

Сохранение информации в вашем браузере или ее считывание из него, необходимое для предоставления запрошенного вами сайта, например чтобы вы оставались в аккаунте, для защиты Stripe от мошенничества на странице оплаты и для скриптов входа Google и Apple, допускается без согласия согласно § 25 абз. 2 п. 2 TDDDG (см. раздел 15).

Вы можете отозвать согласие в любой момент. Отзыв не влияет на законность обработки, выполненной до отзыва.

StoryHop управляется родителями. Родители создают аккаунты, создают и подтверждают детские профили и контролируют доступ детей. Родительский раздел защищен родительским PIN-кодом, а на сайте он закрывается после 5 минут бездействия.

На сайте родители могут смотреть прогресс и историю чтения детей, создавать, редактировать или удалять детские профили, создавать ссылки для входа ребенка, покупать StoryHop Plus и управлять подпиской, менять настройки cookie и удалять родительский аккаунт. Переключатели статистики экрана подписки и маркетинговых писем доступны только в приложениях StoryHop. Родители могут связаться с нами, чтобы запросить копию данных родительского аккаунта и детских профилей или просмотреть, исправить или удалить персональные данные, связанные с ребенком.

Дети не имеют доступа к родительским настройкам. На страницах, которыми пользуется ребенок, вошедший в аккаунт, видно, что часть контента закрыта, но цен и кнопок покупки там нет; ребенок может только попросить родителя, а страница «Подписка» открывается только после ввода родительского PIN-кода. Купить StoryHop Plus на сайте может только родитель — после ввода родительского PIN-кода и с подтвержденным адресом электронной почты. Мы не передаем Stripe или Link никаких данных детских профилей.

На страницах, которыми пользуется ребенок, нет баннера cookie и Google Analytics (см. раздел 6).

StoryHop не продает данные детей, не использует их для поведенческой рекламы и сознательно не допускает использования данных детских профилей для создания рекламных профилей.

Родители могут создать в родительском разделе QR-код и ссылку для входа ребенка. Ссылка содержит одноразовый шестизначный код, а QR-код содержит ту же ссылку. Детское устройство открывает ссылку, например при сканировании QR-кода.

Код можно использовать один раз, и он истекает через 5 минут. Мы храним только его защищенный хеш вместе с аккаунтом и детским профилем, к которым он относится, и удаляем его в течение 24 часов после истечения срока. После успешного входа устройство получает сеанс родительского аккаунта, в котором открыт выбранный детский профиль, а код удаляется из адреса, показанного в браузере. Родительские настройки на этом устройстве остаются защищены родительским PIN-кодом.

У каждого браузера, в котором выполнен вход, есть собственный сеанс, состоящий из токена доступа, который действует 14 дней и хранится в файле cookie, и токена обновления, который действует 30 дней и хранится в локальном хранилище браузера (см. раздел 15). Сайт продлевает сеанс с помощью токена обновления, который заменяется при каждом использовании. В браузере, который не подключается к StoryHop 30 дней, нужно войти заново.

Выход в браузере удаляет токен обновления этого браузера и завершает в нем авторизацию по родительскому PIN-коду. Сброс пароля удаляет токены обновления всех браузеров и устройств. Браузер или устройство, у которого уже есть действующий токен доступа, может оставаться в системе до истечения срока этого токена, не более 14 дней.

Авторизация по родительскому PIN-коду не зависит от сеанса входа и действует до 15 минут. На сайте она сохраняется только для текущей вкладки браузера, а родительский раздел закрывается после 5 минут бездействия.

Сайт не отправляет push-уведомления или уведомления браузера и не запрашивает разрешение на их показ.

StoryHop отправляет маркетинговые письма только родителям или законным представителям, которые отдельно дали на это согласие.

Согласие на маркетинговые письма необязательно, отделено от создания аккаунта и не влияет на работу StoryHop. Сайт его не запрашивает. Вы можете дать или отозвать его в родительском разделе приложения StoryHop на экране «Конфиденциальность» после подтверждения адреса электронной почты.

Мы пока не начали отправлять маркетинговые письма. Когда начнем, каждое маркетинговое письмо будет содержать ссылку для отписки. Вы также можете в любой момент отозвать согласие, написав на privacy@storyhop.io.

Служебные письма отправляются независимо от согласия на маркетинговые письма: подтверждение адреса электронной почты, сброс пароля, уведомление о том, что для вашего аккаунта задан или изменен пароль, коды для сброса родительского PIN-кода, уведомление после сброса родительского PIN-кода, напоминание перед окончанием бесплатного пробного периода (см. раздел 5) и уведомление перед удалением неактивного аккаунта. По покупкам на сайте Link и Stripe отправляют собственные письма, например чеки и счета (см. раздел 5). Мы также отвечаем на сообщения, которые вы нам отправляете.

Сайт сохраняет в вашем браузере небольшие фрагменты информации: файлы cookie, а также данные в локальном хранилище (local storage) и хранилище сеанса (session storage) браузера. Данные в локальном хранилище остаются, пока их не удалят; хранилище сеанса очищается, когда вы закрываете вкладку браузера.

Необходимые данные в браузере, которые используются без согласия, поскольку они нужны для предоставления запрошенного вами сайта (§ 25 абз. 2 п. 2 TDDDG):

• storyhop_cookie_consent (cookie, 6 месяцев): запоминает ваш выбор в баннере cookie;
• storyhop_access_token (cookie, до 14 дней): сохраняет вход в аккаунт;
• storyhop_email_verified (cookie, 30 дней): запоминает, подтвержден ли адрес электронной почты аккаунта, в который выполнен вход, чтобы сайт показывал нужные страницы;
• два cookie Stripe (cookie, 1 год и 30 минут; их названия указаны в «Настройках cookie»): устанавливаются скриптом Stripe только на странице оплаты для защиты платежей от мошенничества (см. ниже);
• storyhop_refresh_token (локальное хранилище, до выхода из аккаунта): продлевает ваш сеанс входа;
• storyhop.child_device_session (локальное хранилище, до выхода из аккаунта или до входа родителя): отмечает браузер, в котором вход выполнен по ссылке для входа ребенка, чтобы запросы, предназначенные только для родителей, появлялись только после ввода родительского PIN-кода;
• storyhop_selected_profile_id (локальное хранилище, до выхода из аккаунта или выбора другого профиля): выбранный в данный момент детский профиль;
• storyhop_settings (локальное хранилище): копия настроек, например включен ли звук;
• storyhop_avatar_onboarding_seen, одна запись на каждый детский профиль (локальное хранилище): предлагался ли ребенку конструктор аватара в этом браузере;
• storyhop_public_progress, одна запись на каждую историю и язык (локальное хранилище): страница, до которой вы дошли в общедоступной истории при чтении без аккаунта;
• storyhop_parent_authorization и время окончания ее действия (хранилище сеанса, не более 15 минут): авторизация по родительскому PIN-коду;
• storyhop_pin_reset_code_requested_at (хранилище сеанса): когда вы в последний раз запрашивали в этой вкладке код для сброса родительского PIN-кода, чтобы при повторном открытии шага сброса использовался уже отправленный код, а не запрашивался новый;
• storyhop_billing_portal_snapshot (хранилище сеанса): копия состояния вашей подписки (статус, тариф, дата окончания, является ли это бесплатным пробным периодом и будет ли подписка продлеваться, где она куплена и окончание подаренного StoryHop Plus, если он есть), которая сохраняется, когда вы открываете клиентский портал Stripe, и удаляется, когда вы возвращаетесь, чтобы страница «Подписка» могла показать, когда внесенное вами изменение вступило в силу;
• состояние викторины и раунда загадок (хранилище сеанса): текущая викторина или текущий раунд загадок; удаляется по окончании раунда;
• storyhop.legal_acceptance_later (хранилище сеанса): запоминает, что вы выбрали «Позже» на экране с просьбой принять новые Условия.

Аналитические данные в браузере, которые используются только с вашего согласия (§ 25 абз. 1 TDDDG), см. раздел 6:

• два cookie Google Analytics, один из них назван по нашему идентификатору измерения (cookie, до 2 лет; их названия указаны в «Настройках cookie»): различают браузеры и хранят сеанс Google Analytics;
• краткосрочный cookie Google Analytics (cookie, 24 часа), если Google Analytics его устанавливает: различает браузеры для краткосрочной статистики.

Файлы cookie отправляются вместе с запросами к storyhop.io. Наши серверы используют файлы cookie токена доступа и подтверждения адреса электронной почты; токен обновления отправляется на наши серверы только для продления или завершения сеанса. Остальные записи в локальном хранилище и хранилище сеанса остаются в вашем браузере.

Вы можете в любой момент изменить свой выбор относительно файлов cookie через «Настройки cookie» в нижней части страниц сайта или в родительском разделе на странице «Конфиденциальность». Удаление данных сайта в настройках браузера удаляет все перечисленное выше и выполняет выход из аккаунта.

Страница оплаты:

Скрипт Stripe (с js.stripe.com) загружается только на странице оплаты в родительском разделе и только после того, как наш сервер открыл для вас сеанс оплаты. Он показывает платежную форму Stripe внутри нашей страницы. Чтобы защитить платежи от мошенничества, он собирает сведения о вашем устройстве и о том, как вы пользуетесь страницей, например о браузере, экране, движениях мыши и времени, проведенном на странице, и отправляет их в Stripe (m.stripe.com). Он также может показать проверку безопасности hCaptcha. Он устанавливает перечисленные выше файлы cookie Stripe на storyhop.io. Внутри платежной формы, а также на клиентском портале Stripe и на link.com Stripe и Link используют собственные файлы cookie на своих доменах в соответствии со своими политиками конфиденциальности. Stripe обрабатывает эти сведения как самостоятельный контролер (см. раздел 5). Эти файлы cookie и эти сведения необходимы для запрошенного вами платежа; они используются без согласия и только на странице оплаты (§ 25 абз. 2 п. 2 TDDDG).

Вход через Google и Apple:

На страницах входа и регистрации, а также, если ваш аккаунт связан с Google или Apple, на шагах, где вы подтверждаете свою личность, например при сбросе родительского PIN-кода или при установке или смене пароля аккаунта, сайт загружает скрипт входа Google с серверов Google и скрипт входа Apple с серверов Apple (appleid.cdn-apple.com). Скрипты загружаются при открытии этих страниц или шагов, еще до нажатия кнопки, чтобы кнопки работали. При этом Google и Apple получают ваш IP-адрес и сведения о браузере, даже если вы не пользуетесь их кнопками, и могут использовать собственные файлы cookie на своих доменах в соответствии со своими политиками конфиденциальности (см. разделы 10 и 16).

Мы передаем персональные данные только в той мере, в какой это нужно для работы StoryHop, соблюдения закона или защиты сервиса.

Поставщики услуг, которые обрабатывают персональные данные от нашего имени и по нашим указаниям (договоры об обработке данных согласно статье 28 GDPR):

• DigitalOcean: хостинг сайта, наших серверов, нашей управляемой базы данных и резервных копий во Франкфурте, Германия;
• Resend: отправка служебных писем с адреса info@storyhop.io, в настоящее время подтверждение адреса электронной почты, сброс пароля, уведомления о том, что пароль задан или изменен, коды для сброса родительского PIN-кода, уведомления о сбросе родительского PIN-кода, напоминания перед окончанием бесплатного пробного периода и уведомления перед удалением неактивного аккаунта, а также прием писем, отправленных на наши адреса storyhop.io;
• Google Ireland Limited: Google Analytics, только с вашего согласия (см. раздел 6);
• Stripe: хранение записей клиентов и подписок в нашем аккаунте Stripe для покупок на сайте (см. раздел 5);
• Cloudflare: хранение изображений к историям и их доставка на сайт через сеть доставки контента Cloudflare; когда ваш браузер загружает изображение, Cloudflare обрабатывает ваш IP-адрес и технические данные запроса (см. раздел 4). Данные аккаунта, детских профилей и учебной активности у Cloudflare не хранятся.

Самостоятельные контролеры, которые обрабатывают данные по своим условиям и политикам конфиденциальности, когда вы пользуетесь их сервисами:

• Stripe и Link: покупки StoryHop Plus на сайте, платежи, налоги, чеки, возвраты денег, споры по платежам, поддержка по платежам и предотвращение мошенничества в платежной форме (см. раздел 5);
• Apple: покупки и платежи в приложении для iOS, уведомления о подписке и проверки статуса подписки, а также «Вход с Apple»;
• Google: покупки и платежи через Google Play в приложении для Android, уведомления о подписке и проверки статуса подписки, а также вход через Google, только если вы решили входить через Google.

Google и Apple также получают технические сведения от вашего браузера, когда загружаются их скрипты входа (см. раздел 15). Поставщики услуг, которых мы используем только для покупок в приложениях, описаны в политиках конфиденциальности приложений.

Поставщики ИИ, используемые для подготовки контента (см. раздел 8), получают только истории и контентные материалы StoryHop, а не персональные данные.

Мы не продаем персональные данные и не передаем их для таргетированной рекламы.

StoryHop работает из Германии. Наш сайт, серверы, база данных и резервные копии размещены у DigitalOcean во Франкфурте, Германия.

Resend может обрабатывать письма, которые он отправляет и принимает для нас, в США. Эта передача основана на сертификации Resend в рамках EU-U.S. Data Privacy Framework и на Стандартных договорных условиях Европейской комиссии (контролер — обработчик), которые договор Resend об обработке данных также применяет к передаче из Швейцарии.

DigitalOcean — американская компания. Если DigitalOcean получает доступ к данным из-за пределов ЕС, это основано на ее сертификации в рамках EU-U.S. Data Privacy Framework и Swiss-U.S. Data Privacy Framework, а в качестве запасного варианта — на Стандартных договорных условиях.

Cloudflare — американская компания с дата-центрами во многих странах. Запрос изображения обычно обслуживает дата-центр Cloudflare рядом с вашим устройством. Если ваше устройство находится за пределами ЕС, например в Армении, Грузии, Молдове, Сербии или Украине или во время поездки, этот дата-центр обычно тоже находится за пределами ЕС. Кроме того, Cloudflare может хранить данные запросов в своих центральных системах в США. Если Cloudflare обрабатывает эти данные за пределами ЕС, это основано на Стандартных договорных условиях в договоре Cloudflare об обработке данных, а для США — на сертификации Cloudflare в рамках EU-U.S. Data Privacy Framework и Swiss-U.S. Data Privacy Framework.

Google может передавать данные Google Analytics компании Google LLC в США. Эта передача основана на сертификации Google LLC в рамках EU-U.S. Data Privacy Framework и на Стандартных договорных условиях в условиях обработки данных Google.

Stripe обрабатывает покупки на сайте через компании Stripe в Ирландии и США. Stripe, LLC сертифицирована в рамках EU-U.S. Data Privacy Framework и Swiss-U.S. Data Privacy Framework, а Stripe также использует Стандартные договорные условия.

Apple и Google как поставщики входа и магазинов приложений передают данные как самостоятельные контролеры на основании собственных гарантий.

Если вы живете в Армении, Грузии, Молдове, Сербии или Украине, ваши данные передаются на наши серверы в Германии; законодательство о защите данных каждой из этих стран признает, что Германия обеспечивает надлежащий уровень защиты. Передача данных нашим поставщикам услуг в США основана на гарантиях, описанных выше.

Копию используемых нами гарантий можно запросить по адресу privacy@storyhop.io.

Мы храним персональные данные только столько, сколько нужно для целей, описанных в этой политике.

• данные родительского аккаунта, включая сеансы входа, случайный токен аккаунта и ID клиента Stripe: до удаления вами аккаунта или до удаления неактивного аккаунта; ID клиента Stripe удаляется раньше, если вы попросите Link удалить ваши данные (см. раздел 5);
• детские профили и их учебная активность: до удаления вами детского профиля или аккаунта или до удаления неактивного аккаунта;
• страница, до которой ребенок дошел в истории: автоматически удаляется через 90 дней после последнего обновления или раньше при удалении детского профиля или аккаунта;
• неактивные аккаунты: если аккаунт 24 месяца не начинал и не продлевал сеанс входа ни на одном устройстве и ни в одном браузере и у него нет подписки StoryHop Plus, которая еще дает доступ (активной, в бесплатном пробном периоде или в льготном периоде или периоде повторной оплаты), мы один раз отправляем родителю письмо. Если никто не войдет в аккаунт до даты, указанной в письме, через 30 дней после письма, мы удаляем аккаунт так же, как описано в разделе 19. Если наш почтовый провайдер отклоняет адрес электронной почты при отправке письма, аккаунт автоматически не удаляется; мы проверяем его вручную;
• записи о согласиях и подтверждениях: до удаления детского профиля или аккаунта, к которому они относятся;
• запись о подписке: пока существует ваш аккаунт; ID подписки Stripe удаляется через 90 дней после окончания подписки и последнего сообщения Stripe о ней или сразу при удалении аккаунта; после удаления аккаунта сохраняется только запись, описанная в разделе 19. Идентификаторы покупок в App Store и Google Play хранятся так, как описано в политиках конфиденциальности приложений;
• уведомления Stripe о покупках на сайте: не хранятся; наш сервер использует их только для обновления записи о подписке;
• уведомления Apple и Google Play о покупках в приложениях: как описано в политиках конфиденциальности приложений;
• события экрана подписки: автоматически удаляются через 90 дней после получения или раньше при удалении детского профиля или аккаунта, к которому они относятся;
• журналы запросов к серверу: удаляются через 14 дней;
• сообщения из формы обратной связи (https://storyhop.io/contact) и письма, отправленные на наши адреса storyhop.io: автоматически удаляются из нашей базы данных через 90 дней после получения; по запросам о персональных данных мы храним краткую запись с датой, типом запроса и результатом, чтобы подтвердить, как мы его обработали;
• записи о доставке писем у нашего почтового провайдера Resend: в течение срока хранения Resend, в настоящее время 30 дней;
• данные запросов изображений у Cloudflare (см. раздел 4): Cloudflare обрабатывает их только ограниченное время, необходимое для доставки изображений и защиты этого трафика, в соответствии с договором об обработке данных с нами;
• резервные копии сервера: еженедельные резервные копии хранятся до 4 недель, поэтому удаленные данные исчезают из резервных копий не позднее чем через 4 недели после удаления из базы данных;
• коды входа для детских устройств: истекают через 5 минут после создания и удаляются в течение 24 часов после истечения;
• коды для сброса родительского PIN-кода, отправленные по электронной почте: действуют 10 минут;
• авторизация по родительскому PIN-коду: истекает не позднее чем через 15 минут;
• файлы cookie и данные в хранилище браузера: как указано в разделе 15;
• данные Google Analytics: как описано в разделе 6;
• одобренные иллюстрации к историям: хранятся, пока используются в контенте StoryHop.

Stripe и Link хранят свои записи о покупках на сайте в соответствии со своими политиками и сроками хранения. Запись клиента в нашем аккаунте Stripe после удаления аккаунта хранится, пока по вашим покупкам возможны возвраты или платежные споры (см. раздел 19). Apple и Google хранят записи о покупках в магазинах приложений в соответствии со своими политиками.

Если определенные данные нужны нам для предъявления, осуществления или защиты правовых требований, мы храним только эти данные и только столько, сколько для этого необходимо.

Вы можете удалить аккаунт на сайте, в родительском разделе на странице «Конфиденциальность». При этом сразу удаляются все детские профили, их учебная активность (включая историю загадок и страницы, до которых дети дошли в историях) и статистика, записи о согласиях и подтверждениях, события экрана подписки, коды входа для детских устройств, данные родительского PIN-кода, сеансы входа, случайный токен аккаунта и ID клиента Stripe, а затем и сам аккаунт.

Вы также можете удалить отдельный детский профиль в родительском разделе. При этом сразу удаляются этот профиль, его учебная активность (включая историю загадок и страницы, до которых ребенок дошел в историях) и статистика, его записи о согласиях и подтверждениях, его события экрана подписки и его коды входа для детских устройств.

Удаленные данные исчезают из резервных копий, когда истекает срок хранения этих резервных копий (см. раздел 18). Данные, сохраненные в вашем браузере, удаляются, когда вы выходите из аккаунта или удаляете данные сайта в браузере, как описано в разделе 15.

Если у вас есть подписка StoryHop Plus, купленная на сайте, удаление аккаунта сразу отменяет ее, и больше с вас не будут списываться деньги. Остаток текущего периода автоматически не возвращается; вы можете запросить возврат денег, как описано в разделе 10 Условий использования. Страницы оплаты, еще открытые для вашего аккаунта, закрываются. Перед удалением аккаунта сайт сообщает вам, что подписка будет отменена. Если нам не удается связаться со Stripe, чтобы отменить подписку, ваш аккаунт не удаляется, и сайт просит вас повторить попытку позже. Если платеж, начатый до удаления, завершается после него в другой вкладке браузера, новая подписка отменяется автоматически, а если деньги были списаны, мы возвращаем их полностью.

Удаление аккаунта не отменяет подписку StoryHop Plus, купленную в приложении. Чтобы остановить будущие списания, отмените ее в магазине, в котором вы ее купили: для Apple — в настройках Apple ID, с которого она была куплена (на iPhone или iPad: Настройки, ваше имя, Подписки); для Google Play — в аккаунте Google, с которого она была куплена (в приложении Google Play: значок профиля, «Платежи и подписки», «Подписки»). StoryHop не может отменить такие подписки. Возврат денег по ним описан в Условиях использования соответствующего приложения.

При удалении аккаунта мы удаляем из записей о подписке ID подписки Stripe или идентификаторы покупки в магазине приложений, а также связь с вашим аккаунтом. Оставшиеся данные (тариф, статус подписки, действовал ли бесплатный пробный период и продлевалась бы подписка, даты покупки и окончания, а также была ли покупка тестовой или реальной) не содержат идентификаторов, не связаны ни с каким аккаунтом и хранятся только для статистики.

При удалении вашего аккаунта StoryHop мы не удаляем запись клиента в нашем аккаунте Stripe. Мы храним ее, пока по вашим покупкам возможны возвраты или платежные споры, например возврат, который вы запросили по разделу 10 Условий использования, или опротестование платежа через ваш банк. Правовое основание — наш законный интерес в обработке таких возвратов и споров (статья 6(1)(f) GDPR). После удаления эта запись больше не связана ни с одним аккаунтом StoryHop, и мы используем ее только для этой цели. Stripe и Link также хранят свои записи о ваших покупках в соответствии со своими политиками конфиденциальности и сроками хранения. Вы можете в любой момент попросить Link удалить ваши данные (см. раздел 5).

Уведомления Apple и Google Play, полученные до удаления аккаунта, хранятся так, как описано в политиках конфиденциальности приложений.

Вы также можете попросить нас удалить ваш аккаунт, написав на privacy@storyhop.io.

Мы применяем технические и организационные меры для защиты персональных данных, включая HTTPS, ограниченный административный доступ, хранение паролей, родительских PIN-кодов и кодов входа только в виде защищенных хешей, сеансы входа с ограниченным сроком действия, проверку подписи уведомлений от Stripe и данных о покупках от Apple, получение текущего состояния подписки на сайте напрямую от Stripe вместо того, чтобы полагаться только на уведомление, ввод платежных данных только в платежной форме Stripe без их передачи на наши серверы, отсутствие адресов электронной почты и ID клиентов и подписок Stripe в журналах нашего сервера о покупках на сайте, короткие сроки хранения журналов сервера и резервных копий, отсутствие аналитики на страницах, которыми пользуются дети, и на страницах оплаты, а также серверные механизмы, отделяющие родительские настройки от доступа детей.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность.

Согласно GDPR вы имеете право на доступ к своим персональным данным, на исправление неточных данных, на удаление данных, на ограничение обработки, на получение переносимой копии предоставленных вами данных, на возражение против обработки и на отзыв согласия в любой момент. В Швейцарии у вас есть сопоставимые права согласно Федеральному закону Швейцарии о защите данных (DSG). Если вы живете в Армении, Грузии, Молдове, Сербии или Украине, у вас есть права, описанные в этом разделе; законодательство вашей страны о защите данных может давать вам дополнительные права.

Родители могут осуществлять эти права в отношении собственного аккаунта и детских профилей, которыми они управляют.

На сайте вы можете редактировать и удалять детские профили, изменять или отзывать согласие на файлы cookie и удалять аккаунт. Настройки статистики экрана подписки и маркетинговых писем можно изменить только в приложении StoryHop или по электронной почте. Сайт в настоящее время не позволяет самостоятельно скачать свои данные. Запросы на копию данных, доступ, исправление, ограничение, возражение или удаление обрабатываются вручную по электронной почте, бесплатно и в течение одного месяца; для сложных запросов этот срок может быть продлен еще до двух месяцев, о чем мы сообщим вам в течение первого месяца.

Если вы живете в Армении, мы отвечаем на запросы о доступе к данным в течение 5 дней, а на запросы об исправлении или удалении — в течение 3 рабочих дней. Если вы живете в Грузии, мы отвечаем на запросы в течение 10 рабочих дней; мы можем продлить этот срок еще не более чем на 10 рабочих дней и в этом случае сообщим вам. Если вы живете в Армении или Грузии и законодательство этой страны требует согласия родителя или законного представителя ребенка, подтверждение родителя, которое вы даете при создании детского профиля (раздел 7), является таким согласием; вы можете отозвать его в любой момент, удалив детский профиль.

Чтобы отправить запрос о персональных данных, напишите на privacy@storyhop.io. Перед выполнением запроса нам может потребоваться убедиться, что вы родитель или владелец аккаунта, например, ответным письмом на адрес электронной почты аккаунта.

По данным о ваших покупках на сайте, которые хранят Stripe и Link, вы также можете обратиться напрямую в Link через его центр конфиденциальности по адресу https://link.com/privacy-center. Если вы попросите, мы поможем.

Право на возражение: если мы обрабатываем ваши данные или данные вашего ребенка на основании законных интересов (раздел 10), вы можете в любой момент возразить против этого по причинам, связанным с вашей конкретной ситуацией. Напишите на privacy@storyhop.io.

Право на жалобу: вы можете подать жалобу в надзорный орган по защите данных, в частности в стране ЕС или ЕЭЗ, где вы живете или работаете. Орган, ответственный за StoryHop: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Германия (https://www.lda.brandenburg.de). В Швейцарии вы можете обратиться к Федеральному уполномоченному по защите данных и информации (EDÖB, https://www.edoeb.admin.ch). Если вы живете в Армении, Грузии, Молдове, Сербии или Украине, вы можете подать жалобу в указанный выше орган, ответственный за StoryHop, или в орган по защите данных вашей страны. Органы по защите данных этих стран: в Армении — Агентство по защите персональных данных (https://dataprotection.moj.gov.am); в Грузии — Государственная аудиторская служба (State Audit Office, https://sao.ge); в Молдове — Национальный центр по защите персональных данных (https://datepersonale.md); в Сербии — Уполномоченный по информации, имеющей общественное значение, и защите персональных данных (https://www.poverenik.rs); в Украине — Уполномоченный Верховной Рады Украины по правам человека (https://ombudsman.gov.ua).

Страницы сайта, которыми пользуется ребенок, вошедший в аккаунт, не содержат ссылок на другие сайты или приложения. Ссылки на внешние сервисы, например на клиентский портал Stripe, Link, настройки подписок Apple или Google Play или электронную почту, есть только в разделах сайта, предназначенных исключительно для родителей, и на общедоступных страницах сайта.

Мы можем обновлять эту политику по мере изменения StoryHop. Каждая версия обозначается датой, и опубликованная версия после этого никогда не изменяется.

Когда мы публикуем новую версию, сайт показывает ее вам при следующем использовании разделов сайта, для которых нужен вход в аккаунт, и просит подтвердить, что вы ее прочитали. На устройстве, на котором вход выполнен по ссылке для входа ребенка, это происходит только в родительском разделе после ввода родительского PIN-кода. Прежде чем использовать персональные данные для новой цели, мы сообщим вам об этом, а если закон требует согласия, запросим его отдельно.

Текущая и все предыдущие версии этой политики доступны по адресу https://storyhop.io/ru/legal/web/privacy.

Запросы о персональных данных: privacy@storyhop.io

Поддержка: support@storyhop.io

Форма обратной связи: https://storyhop.io/contact

Контролер: Aleksandr Gorin, StoryHop, Käthe-Kollwitz-Str. 10b, 14943 Luckenwalde, Германия

Дополнительные сведения о поставщике услуг доступны в Impressum.