Политика конфиденциальности

2. Данные учётной записи

При регистрации и использовании сервиса мы можем обрабатывать:

• имя (отображаемое имя пользователя);
• адрес электронной почты;
• хеш пароля (пароль в открытом виде не хранится);
• данные авторизации через сторонние сервисы (Google, Яндекс ID), если вы выбрали такой способ входа;
• технические идентификаторы сессии и токены доступа для работы API;
• дату рождения — для показа аудиокниг, подходящих по возрастному рейтингу (0+, 6+, 12+, 16+, 18+).

Эти данные необходимы для создания аккаунта, входа в систему, синхронизации избранного, восстановления доступа к учётной записи и фильтрации контента по возрасту.

2.1. Возрастной рейтинг контента

Каждая аудиокнига может иметь возрастную метку. Приложение использует указанную вами дату рождения, чтобы скрывать контент с более высоким рейтингом. Дату рождения можно изменить только через службу поддержки (admin@audiofoliant.ru).

3. Статистика прослушивания и история

Статистика фактического прослушивания и история являются отдельной категорией данных. В мобильном приложении их сбор можно отключить в настройках. Категория включает:

• статистику — суммарное время прослушивания, серии дней, инсайты и аналогичные показатели;
• историю прослушивания — какую книгу вы начали слушать, главу (если известна) и позицию на момент старта воспроизведения.

• Сбор включается тумблером «Сбор статистики» в настройках приложения. По умолчанию он включён.
• При включённом сборе статистика и история синхронизируются с сервером и привязаны к вашему аккаунту.
• При отключении сбор прекращается: новые данные на сервер не отправляются.
• Действие «Удалить и отключить» удаляет статистику, историю прослушивания и прогресс по главам на сервере, а также статистику и историю на устройстве.
• Кнопка «Очистить статистику» удаляет только агрегированную статистику; история прослушивания при этом не затрагивается.

4. Прогресс воспроизведения

Для продолжения с места остановки сервис хранит идентификаторы книги, озвучки и главы, позицию внутри главы, завершённость и служебную версию записи. Прогресс синхронизируется между авторизованными Android-устройствами и веб-плеером независимо от истории, статистики и скачанных файлов.

• Прогресс привязан к аккаунту и каждой озвучке отдельно.
• При отсутствии сети события временно хранятся в Room (Android) или IndexedDB (веб) до подтверждения сервером.
• Удаление прогресса выполняется отдельной подтверждённой командой и не удаляет историю прослушивания или скачанные файлы.

На сайте прогресс прослушивания в веб-плеере сохраняется на сервере для продолжения прослушивания в браузере между сессиями.

5. Избранное

Список избранных аудиокниг привязан к вашему аккаунту и хранится на сервере для доступа после входа в веб-версии и мобильном приложении.

В мобильном приложении избранное синхронизируется с сервером при активном интернет-соединении и авторизованном аккаунте (независимо от настройки сбора статистики).

На сайте история прослушивания в личном кабинете хранится на сервере при использовании веб-версии под вашим аккаунтом.

6. Файлы cookie и локальное хранилище (веб-сайт)

На сайте audiofoliant.ru используются:

• сессионные cookie — для поддержания входа в аккаунт и защиты от CSRF-атак;
• cookie «Запомнить меня» — при вашем согласии на странице входа, чтобы не вводить пароль повторно в течение 30 дней (хранится зашифрованный токен обновления сессии, не пароль);
• cookie согласия — чтобы запомнить, что вы приняли использование cookie на сайте;
• локальное хранилище браузера — для работы веб-плеера и сохранения пользовательских настроек интерфейса.

При первом посещении сайта мы показываем уведомление об использовании cookie. Нажимая «Принять», вы соглашаетесь с их использованием в описанных целях.

Вы можете удалить cookie и данные сайта в настройках браузера; после этого потребуется повторный вход в аккаунт.

7. Цели обработки данных

• предоставление доступа к каталогу аудиокниг и функциям сервиса;
• аутентификация и управление учётной записью;
• синхронизация избранного, прогресса и, при включённой настройке, статистики и истории прослушивания;
• техническая поддержка пользователей;
• улучшение стабильности и безопасности сервиса.

8. Передача данных третьим лицам

Мы не продаём персональные данные. Передача возможна только:

• поставщикам доставки электронной почты — в объёме, необходимом для отправки служебных писем;
• провайдерам OAuth-авторизации (Google, Яндекс, VK ID) — если вы выбрали вход через них, в объёме, необходимом для проверки учётной записи;
• по требованию закона уполномоченным государственным органам.

Персональные данные пользователей хранятся на сервере оператора на территории Российской Федерации (Забайкальский край, г. Чита).

9. Ваши права

Вы вправе:

• запросить информацию об обрабатываемых данных;
• исправить или обновить данные профиля;
• отключить и удалить статистику прослушивания в настройках приложения;
• удалить учётную запись, обратившись через форму обратной связи или на admin@audiofoliant.ru;
• отозвать согласие на обработку персональных данных, направив обращение через форму обратной связи или на admin@audiofoliant.ru;
• отозвать согласие на сбор статистики в любой момент через настройки приложения.

10. Хранение и безопасность

Персональные данные обрабатываются и хранятся на сервере оператора на территории Российской Федерации (Забайкальский край, г. Чита). Доступ к серверу и базе данных имеет только оператор.

Для защиты персональных данных применяются организационные и технические меры, в том числе:

• передача данных между устройствами, сайтом и API по защищённому каналу (HTTPS/TLS);
• хранение паролей в виде криптографических хешей (BCrypt); пароли в открытом виде не хранятся;
• аутентификация и доступ к API с использованием токенов доступа (JWT);
• ограничение административного доступа к серверу (SSH по ключу, межсетевое экранирование);
• резервное копирование базы данных;
• учёт принятия и отзыва согласий на обработку персональных данных.

Данные учётной записи хранятся в течение срока её существования. После удаления учётной записи связанные данные прогресса и профиля обрабатываются в рамках процедуры удаления аккаунта.

Трансграничная передача персональных данных не осуществляется.

11. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу https://audiofoliant.ru/privacy. Продолжение использования сервиса после публикации изменений означает согласие с обновлённой редакцией, если иное не предусмотрено законом.

12. Контакты

По вопросам конфиденциальности и обработки персональных данных используйте форму обратной связи или напишите на admin@audiofoliant.ru.

13. Форма обратной связи

Через форму обратной связи на сайте и в мобильном приложении оператор получает категорию обращения, тему, текст сообщения, контактный email (и имя — для гостей), сведения о выбранной книге или произведении (если указаны), а также добровольно приложенные файлы (изображения или PDF). Для защиты от автоматических запросов на сайте используется капча. Обращения хранятся постоянно, пока оператор не удалит их или пока субъект персональных данных не потребует удаления в пределах, предусмотренных законом.