Политика конфиденциальности

Обновлено: 18 сентября 2026 года

1. Область действия и контакты

Surf City Apps LLC — контролер данных сайта, мобильного приложения и поддержки Bubblz. Политика распространяется на все языки сайта. Согласие на сайте не управляет обработкой в приложении. Функции и поставщики могут различаться по версии и платформе.

Контакты: privacy@bubblz.ai; Surf City Apps LLC, 440 N Barranca Ave #2975, Covina, CA 91723, USA. Представитель в ЕС: BizLegal Ltd (EU Rep), 27 Cork Road, Midleton, Co. Cork, Ireland, номер компании 635921; https://www.eurep.ie.

2. Информация, цели и получатели

Данные поступают от пользователя, браузера/устройства, поставщиков авторизации и магазинов приложений. Поставщики получают сведения для своей функции, не обязательно все перечисленные категории.

• Учетная запись и предпочтения: электронная почта, идентификаторы пользователя/установки, необязательные псевдоним и пол, языки и уровень. Google/Firebase и вход Apple/Google обеспечивают авторизацию, сохранение настроек и работу сервиса.
• Учебный контент: тексты, диалоги, исправления, переводы, голосовые записи и расшифровки. Firebase хранит учетную запись/историю; OpenAI обрабатывает текст и контекст; Lemonfox расшифровывает речь; Google синтезирует голос. Это обеспечивает запрошенные упражнения. Следует избегать чувствительных или чужих конфиденциальных сведений.
• Активность и диагностика: взаимодействия, прогресс, кредиты, время, версии устройства/системы/приложения, IP/соединение, примерная страна и ошибки. Google/Firebase, PostHog, Sentry, AppsFlyer обеспечивают работу, аналитику, устранение сбоев и атрибуцию. Данные могут связываться с учетной записью или установкой и не обязательно анонимны.
• Покупки: идентификаторы транзакций, статус подписки/пробы и права доступа. Apple/Google, RevenueCat, Superwall обрабатывают их для покупки, восстановления, доступа и измерения экранов покупки. Полные данные платежной карты от магазинов мы не получаем.
• Общение: контакты, сообщения/вложения поддержки, язык, активность и подписка. Customer.io обеспечивает служебные сообщения, напоминания и разрешенный маркетинг; Zoho и Google Workspace — поддержку; SendGrid и Amazon SES — транзакционные/диагностические письма. Доставка и взаимодействия могут измеряться для работы коммуникаций. Старые версии или записи могут относиться к выведенным из использования Mailchimp или OneSignal.

3. Диагностика и настройки приложения

На поддерживаемых устройствах включен повтор сеансов PostHog с настроенной маскировкой текста/изображений. Sentry может прикладывать снимки экрана, сведения о потоках и технический контекст. При некоторых ошибках аудиоформата неудачная запись отправляется через Amazon SES для диагностики. Если включен диагностический журнал API, могут сохраняться запросы/ответы. Маскировка одного сервиса не означает маскировки всех остальных диагностических данных.

Аналитика и другие SDK могут запускаться без отдельного экрана согласия в приложении. Отказ на сайте их не останавливает. Разрешения микрофона, уведомлений и отслеживания отдельные; разрешение отслеживания не является согласием на любую обработку. Можно управлять доступными настройками, отказаться от маркетинга или обратиться к нам. Удаление учетной записи доступно в настройках; удаление приложения не отменяет подписку магазина.

4. Выбор на сайте

Необходимое хранение обеспечивает безопасность, язык и согласие. Google Analytics и веб-атрибуция AppsFlyer заблокированы до разрешения соответствующей категории. Отказ позволяет просмотр с необходимыми функциями. Плавающий значок позволяет изменить/отозвать согласие. Выбор действует 90 дней между языками Bubblz в одном браузере, не на других устройствах или доменах компании.

Global Privacy Control блокирует необязательное отслеживание. На старый заголовок Do Not Track отдельно не реагируем. Сайт не показывает рекламу и не загружает рекламные/ремаркетинговые теги. Поставщики могут получать сведения о соединении при доставке разрешенного контента/ресурсов. Политика cookie описывает хранение и поставщиков. Отзыв останавливает будущую необязательную загрузку и удаляет доступные данные отслеживания, но не уже полученные поставщиками сведения.

5. Правовые основания

При применении GDPR или аналогичного права запрошенные функции учетной записи, обучения и покупок основаны на исполнении договора; безопасность, диагностика, поддержка и соразмерное улучшение — на законных интересах; обязательные записи — на требованиях закона; необязательное веб-отслеживание или маркетинг — на согласии, когда оно требуется. Без необходимых данных функция может быть недоступна.

Можно возразить против обработки на основе законных интересов, включая надежность сервиса и понимание использования. Отзыв не влияет на предыдущую законную обработку. Эта политика или дальнейшее использование сами по себе не предоставляют юридически необходимого согласия. ИИ создает учебные ответы; мы не используем его для исключительно автоматических решений с юридическими или аналогичными существенными последствиями.

6. Раскрытие и международная передача

AWS размещает сайт/сервис согласия в США; Firebase/Google Cloud и перечисленные поставщики поддерживают приложение. Доставка/безопасность сайта также используют CloudFront, Optimole, Google Fonts, unpkg, Wordfence, TranslatePress. Уполномоченные сотрудники/поставщики могут получать доступ по своим функциям. Соответствующие записи могут раскрываться консультантам, по закону, для защиты прав/безопасности или при передаче бизнеса с применимыми гарантиями.

Обработка возможна в США и других странах поставщиков. AWS и Google предусматривают стандартные договорные положения для охватываемых передач. Другие гарантии зависят от условий и передачи: стандартные положения, британские условия или применимая система адекватности. Для сведений о гарантиях конкретных данных и получения копии можно обратиться к нам. Ссылки ниже ведут к собственным уведомлениям поставщиков.

AWS · Google · Firebase · Apple · OpenAI · Lemonfox · PostHog · Sentry · AppsFlyer · RevenueCat · Superwall · Customer.io · Zoho · SendGrid / Twilio · Optimole · Wordfence

7. Хранение и удаление

Учетная запись/история хранятся, пока нужны сервису или до удаления, с правовыми и операционными исключениями. Удаление убирает учетную запись/историю профиля Firebase и запрашивает удаление с запретом повторного создания в Customer.io. Не все аналитические, атрибуционные, покупочные, диагностические записи или обращения удаляются автоматически. Для них следует обратиться отдельно. Идентификаторы блокировки могут сохраняться против нежелательного восстановления/сообщений.

Покупки могут храниться для восстановления, учета и споров. Поддержка, диагностика, безопасность — для запросов, повторных сбоев, злоупотреблений и правовых требований. Аналитика, ИИ и другие записи зависят от настроек сервиса/аккаунта; единого правила 24 месяцев нет. Резервные копии истекают по циклам восстановления; правовая обязанность может продлевать срок. Удаление приложения не стирает данные поставщиков.

Выбор на сайте — 90 дней; доказательства согласия — до 1 095 дней; отдельные ежедневные копии базы — до 30 дней. Полные копии сервера имеют собственные циклы. Срок cookie отличается от серверного хранения.

8. Права и запросы

В зависимости от закона доступны доступ, исправление, удаление, переносимая копия, ограничение, возражение, отзыв согласия или отказ от продажи/передачи, целевой рекламы и определенного профилирования. Запрос с указанием сервиса можно отправить на privacy@bubblz.ai или почтовый адрес выше. Возможна соразмерная проверка личности/полномочий, в том числе представителя; новый аккаунт не нужен. Не следует отправлять пароли или полные номера карт.

Отвечаем в установленные сроки, объясняем законные исключения/продления и не дискриминируем за осуществление прав. Запросы обычно бесплатны. Если предусмотрено обжалование, можно ответить на решение с темой «Обжалование по вопросам приватности». Можно пожаловаться надзорному органу ЕЭЗ, британскому ICO, швейцарскому FDPIC или соответствующему органу штата США.

9. Калифорния

Раздел 2 включает идентификаторы/контакты, коммерческую информацию, электронную активность, примерное местоположение и аудио/вложения. Источники, цели и получатели указаны выше. Если действует CCPA, права включают знание категорий/конкретных сведений и раскрытий, исправление, удаление, отказ от продажи/передачи и применимые права в отношении чувствительной информации. Запросы по указанным каналам могут касаться предыдущих 12 месяцев. CCPA зависит от законных порогов бизнеса; другая защита может действовать независимо.

10. Дети, безопасность и изменения

Bubblz не предназначен для детей младше 16 лет в ЕС или 13 в США. Если ребенок предоставил сведения, следует сообщить нам для проверки. Применяем защищенные соединения и контроль доступа, но не гарантируем абсолютной безопасности. Существенные изменения публикуем с новой датой и дополнительным уведомлением/согласием, когда требуется.