Политика обработки персональных данных TailLingo

1. Оператор и область действия

Владелец приложения TailLingo и оператор персональных данных — ИП Дашутин Максим Юрьевич (индивидуальный предприниматель). Адрес регистрации и фактической деятельности, почтовый адрес для обращений: Россия, Московская область, г. Сергиев Посад, посёлок Лесхоза, ул. Базисный питомник, д. 3. Электронный адрес для обращений и поддержки: support@taillingo.ru. ИНН: 504221656909. Запись в реестре операторов персональных данных: 77-26-543698.

Политика описывает обработку данных в мобильном приложении TailLingo и при обращении в поддержку. Она доступна без регистрации. Условия использования и согласие на обработку персональных данных опубликованы отдельно.

2. Аккаунт и работа приложения

Для обычного аккаунта мы обрабатываем адрес электронной почты, указанное имя, защищённый хеш пароля и идентификатор аккаунта. Сам пароль в открытом виде в базе не хранится. Для гостевого профиля создаётся технический идентификатор; указывать почту и пароль не нужно. Гостевой профиль также связан с данными и не является анонимным.

Для предоставления функций приложения сохраняются профиль собаки (имя, порода, возраст и другие сведения, которые вы заполнили), выбранная фотография питомца, цели занятий, выполненные упражнения и прогресс, расписание, напоминания, закладки и записи о прогулках. Дневник здоровья содержит введённые вами сведения о собаке; мы не просим указывать сведения о здоровье человека.

Для входа и защиты аккаунта обрабатываются идентификаторы сессий и устройства, название устройства, IP-адрес, сведения о версии приложения и технических ошибках. Для подтверждения вашего выбора сохраняются вид согласия, версия документа, решение, время и IP-адрес. При обращении в поддержку обрабатываются ваш адрес, текст обращения и добровольно приложенные материалы.

3. Геолокация, фото и голос

Точная геолокация используется для записи выбранной вами прогулки после отдельного согласия и разрешения устройства. Во время активной прогулки запись может продолжаться в фоне. Точки временно сохраняются на устройстве для отправки при восстановлении связи. Отказ в доступе к геолокации не мешает входу и занятиям, которым маршрут не нужен.

Фотография в профиле собаки выбирается вами и хранится вместе с профилем. Она отличается от вложений AI-чата и не удаляется автоматически через сутки.

Фото и голос в AI-чате отправляются только после отдельного согласия и вашего действия. Доступ к микрофону нужен для записи выбранного голосового сообщения. Мы не используем голос или изображение для установления вашей личности.

4. AI-помощник и получатели данных

Сервер, рабочая база и резервное хранилище TailLingo размещаются у Beget в России. Инфраструктурные провайдеры получают доступ к данным в объёме, необходимом для работы и защиты сервиса, на основании применимых договоров.

По вашему запросу AI-помощнику Yandex Cloud передаются текущий вопрос, данные о собаке, учебные цели и прогресс, контекст выбранного курса, занятия или шага. Выбранные фото передаются модели с поддержкой изображений, голос — SpeechKit для распознавания. Расшифровка используется для подготовки ответа. Прошлые сообщения диалога, координаты прогулок и дневник здоровья автоматически в AI-контекст не включаются; сведения, которые вы сами написали в текущем вопросе, передаются в его составе.

Запросы AI отправляются с отключённым логированием данных на стороне провайдера; для Responses API также отключено сохранение ответа. Это не исключает обработку технических метаданных провайдером для безопасности и эксплуатации. Не отправляйте в чат паспортные данные, платёжные реквизиты и сведения о других людях.

Напоминания могут создаваться локально на устройстве. Если вы разрешили уведомления, TailLingo также может доставлять их через RuStore Push. Для доставки передаются push-токен устройства, заголовок и текст уведомления, а также технические идентификаторы, по которым приложение открывает нужный экран. Эти данные не используются для рекламных рассылок. Разрешение можно отозвать в настройках Android.

Мы не продаём персональные данные и не размещаем ваши маршруты, переписку, фото или голос в открытом доступе. Предоставление данных государственным органам возможно в случаях и порядке, установленных законом.

4.1. Необязательная диагностика: Firebase Crashlytics

В TailLingo 1.0.0, сборка 10, доступны Firebase Crashlytics и AppMetrica. В настройках ими управляет общий переключатель «Диагностика и аналитика»; рядом находится ссылка «Какие данные передаются» на эту политику. При первом подключении этих сервисов требуется новое действие пользователя: согласие из сборок до 9 не переносится. Выбор, сделанный в сборке 9, сохраняется при обновлении до 10. Если ранее был включён только один канал, отображается «Включено частично»; выключение общего переключателя отключает оба канала. В сборке 8 модули этих сервисов отсутствуют: обновление документа само по себе не добавляет их в установленное приложение.

Firebase Crashlytics (Google) используется для поиска причин сбоев. Отправка отчётов выключена по умолчанию. Включая «Диагностика и аналитика», вы разрешаете описанную в разделах 4.1–4.3 обработку для поиска ошибок и анализа использования приложения. Регистрация, гостевой вход, принятие обязательных документов и разрешение микрофона не включают эти сервисы. Можно пользоваться основными функциями без их включения.

При включении передаются технический отчёт о сбое, стек вызовов, версия приложения и Android, характеристики устройства, идентификаторы установки Crashlytics/Firebase и безопасные служебные признаки: экран, действие, код ошибки, HTTP-статус и идентификатор запроса. В наши дополнительные поля не включаются почта, пароль, токены, сообщения, фотографии, записи голоса, координаты и записи о здоровье питомца. Идентификаторы установки не являются полной анонимизацией; сервис также обрабатывает технические сведения соединения.

Получатель — Google и привлечённые им обработчики по условиям Firebase. Crashlytics использует глобальную инфраструктуру; ограничение обработки только Россией не предусмотрено. Сервис сообщает о хранении стеков ошибок и связанных идентификаторов 90 дней, после чего начинается удаление из рабочих и резервных систем; это не обещание полного удаления ровно на девяностый день. Сведения провайдера: https://firebase.google.com/support/privacy ; условия обработки: https://firebase.google.com/terms/data-processing-terms .

4.2. Необязательная аналитика: AppMetrica

AppMetrica предоставляется ООО «ЯНДЕКС» (Россия, Москва, ул. Льва Толстого, д. 16). После включения «Диагностика и аналитика» сервис получает технические данные устройства и установки, версии приложения и ОС, IP-адрес и события использования. Цель — понять, какие функции используются и на каких действиях возникают затруднения. Аналитика не требуется для входа, занятий и сохранения прогресса.

TailLingo отправляет события регистрации и гостевого входа, завершения знакомства с приложением, начала и результата урока, создания плана, отправки и результата AI-запроса, использования кликера, создания напоминания и действий в окне обновления. Параметры ограничены типом действия: например, источник запуска урока, вариант результата, режим AI или наличие повторения напоминания. Содержание вопроса и ответа, название напоминания, личные идентификаторы аккаунта, фото, голос, координаты и записи дневника в параметры событий не включаются. Сбор рекламных идентификаторов, точной геолокации и отчётов о сбоях средствами AppMetrica отключён.

Условия AppMetrica допускают обработку привлечёнными лицами группы Яндекса. В документации сервиса указаны серверы в России и ЕС; принадлежность поставщика российской компании сама по себе не означает обработку исключительно в России. Условия: https://yandex.ru/legal/metrica_termsofuse/ru/ ; описание обработки: https://appmetrica.yandex.ru/docs/ru/data-security/notification .

Опубликованная инструкция AppMetrica не устанавливает единый автоматический срок удаления каждого события. Поэтому мы не обещаем автоматическое удаление статистики через 30 или 90 дней. При достижении цели обработки или обращении об удалении оператор прекращает её использование и обращается к провайдеру для исполнения требования в применимые законные сроки. Удаление всех данных приложения — отдельная административная процедура, а не действие переключателя на телефоне. Условия удаления: https://appmetrica.yandex.ru/docs/ru/data-security/delete-data .

4.3. Условия подключения и прекращения телеметрии

До использования телеметрии оператор обязан проверить договорных получателей, страны обработки, сроки исполнения удаления и необходимые уведомления Роскомнадзора, в том числе о трансграничной передаче. Согласие пользователя и выключенное по умолчанию состояние не заменяют эти обязанности. Описание SDK в этой политике само по себе не подтверждает выполнение такой проверки и не предоставляет оператору дополнительных оснований обработки.

Чтобы прекратить отправку, откройте «Настройки» и выключите «Диагностика и аналитика». В сборке 10 это отключает оба сервиса; в более ранних сборках с раздельными переключателями выключите каждый из них. Выключение останавливает новые отправки; уже переданный отчёт или начатый сетевой запрос невозможно отозвать с телефона. Ранее разрешённая очередь AppMetrica может сохраняться на устройстве и отправиться при повторном включении. Для удаления уже переданных данных обратитесь на support@taillingo.ru, указав, что запрос относится к аналитике или диагностике. Мы уточним минимальные технические сведения для поиска записи и привлечём провайдера; пароль не нужен.

Удаление профиля TailLingo не является автоматическим удалением независимой статистики установки у провайдера. В событиях нет идентификатора аккаунта, поэтому одного адреса почты может быть недостаточно для поиска отчётов. Отказ от телеметрии не удаляет учебный прогресс и не ограничивает основные функции приложения.

5. Цели и основания обработки

Обработка необходима для предоставления выбранных функций, сохранения результатов, обеспечения безопасности, ответа на обращения и исполнения обязанностей оператора. Основания — ваше отдельное согласие, исполнение соглашения в необходимом объёме и предусмотренные законом обязанности. Необязательные функции запрашивают дополнительные согласия; они не включаются автоматически при регистрации.

В первой версии нет платных подписок и обработки платёжных реквизитов приложением. Маркетинговые рассылки не включаются при создании аккаунта. Если цели или состав обработки изменятся, мы опубликуем новую редакцию и, когда требуется, запросим новое согласие.

6. Хранение и удаление

Данные аккаунта, питомца и прогресса хранятся во время использования профиля до удаления соответствующих сведений или аккаунта. Переписка AI хранится отдельно от вложений. Удаление аккаунта прекращает доступ с действующих сессий и удаляет связанные данные из рабочей базы.

Фото, аудиозапись и расшифровка AI-вложения удаляются из рабочего хранилища не позднее 24 часов после загрузки либо раньше при отзыве согласия или удалении аккаунта. Штатные резервные копии не включают таблицу AI-вложений. Текст, который вы сами отправили, и текст ответа могут оставаться в истории чата до её удаления или удаления аккаунта.

Резервные копии изолированы от обычной работы приложения и предназначены для восстановления после сбоя. Плановый срок хранения копии — семь суток; ежедневная очистка выводит старые копии из локального и зашифрованного внешнего хранилищ. С учётом расписания очистки данные удалённого аккаунта могут оставаться в прежних копиях до восьми суток. Копии не используются для обычной обработки. При сбое очистки оператор обеспечивает блокирование и уничтожение в установленные законом сроки.

Перед подтверждением удаления сервер сохраняет технический запрос в отдельном зашифрованном журнале вне основной базы и проверяет его чтение. При восстановлении все такие запросы применяются до открытия доступа; без доступного журнала восстановленный сервис не запускается. Если соединение оборвалось после принятия запроса, удаление может продолжиться автоматически. Копии, созданные до введения этого журнала, не допускаются к восстановлению.

После достижения цели обработки или получения отзыва согласия мы уничтожаем данные не позднее 30 дней, если закон или иное действующее основание не разрешает продолжение. Отдельное требование прекратить обработку исполняется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. При невозможности своевременного уничтожения данные блокируются и уничтожаются не позднее шести месяцев, если закон не устанавливает иной срок. Данные, необходимые для исполнения отдельной законной обязанности, сохраняются только в соответствующем объёме и на соответствующий срок.

Временная очередь маршрута и данные сессии на текущем устройстве очищаются при выходе и удалении аккаунта. Серверный доступ с других устройств прекращается; ранее загруженные локальные сведения на них можно удалить средствами Android. Это также относится к устройству, которое остаётся без сети.

Для учёта выполненного удаления отдельно сохраняются технический идентификатор удалённого профиля и время удаления. Эта запись не содержит почту, пароль, профиль собаки или переписку и используется для контроля уничтожения копий и предотвращения восстановления удалённого профиля.

7. Ваши права и обращения

Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Обращения принимаются по электронному адресу support@taillingo.ru. Почтовые обращения принимаются по адресу: Россия, Московская область, г. Сергиев Посад, посёлок Лесхоза, ул. Базисный питомник, д. 3. Укажите, к какому профилю относится запрос; мы можем запросить достаточные сведения для проверки принадлежности профиля, но не просим передавать пароль. Ответы направляются в сроки, установленные законодательством.

Удалить обычный или гостевой аккаунт можно в настройках приложения. Согласие на AI-фото и голос можно отозвать отдельно в разделе «AI и данные». Аналитика AppMetrica и диагностика Firebase Crashlytics выключаются независимыми переключателями в настройках; порядок удаления уже переданных отчётов описан в разделе 4.3. Разрешения на геолокацию и уведомления можно изменить в настройках устройства. Отзыв необходимого для отдельной функции согласия прекращает работу этой функции.

8. Защита данных и редакции

Соединение с сервером защищено HTTPS. Доступ к данным ограничивается учётными записями и правами; пароли хешируются, резервные копии защищаются отдельно. Ни одна мера не исключает все риски, поэтому не передавайте пароль другим людям и защищайте доступ к устройству.

Редакция 2026-09-17. Ссылки на действующую политику, соглашение и отдельное согласие находятся на экранах регистрации и «О приложении». Новые редакции не меняют задним числом версии ранее зафиксированных согласий.