Политика конфиденциальности

2. Данные учётной записи

При регистрации и использовании сервиса мы можем обрабатывать:

• имя (отображаемое имя пользователя);
• адрес электронной почты;
• хеш пароля (пароль в открытом виде не хранится);
• данные авторизации через сторонние сервисы (Google, Яндекс ID), если вы выбрали такой способ входа;
• технические идентификаторы сессии и токены доступа для работы API;
• дату рождения — для показа аудиокниг, подходящих по возрастному рейтингу (0+, 6+, 12+, 16+, 18+).

Эти данные необходимы для создания аккаунта, входа в систему, синхронизации избранного, восстановления доступа к учётной записи и фильтрации контента по возрасту.

2.1. Возрастной рейтинг контента

Каждая аудиокнига может иметь возрастную метку. Приложение использует указанную вами дату рождения, чтобы скрывать контент с более высоким рейтингом. Дату рождения можно изменить только через службу поддержки (admin@audiofoliant.ru).

3. Статистика прослушивания и история

Статистика фактического прослушивания и история являются отдельной категорией данных. В мобильном приложении их сбор можно отключить в настройках. Категория включает:

• статистику — суммарное время прослушивания, серии дней, инсайты и аналогичные показатели;
• историю прослушивания — какую книгу вы начали слушать, главу (если известна) и позицию на момент старта воспроизведения.

• Сбор включается тумблером «Сбор статистики» в настройках приложения. По умолчанию он включён.
• При включённом сборе статистика и история синхронизируются с сервером и привязаны к вашему аккаунту.
• При отключении сбор прекращается: новые данные на сервер не отправляются.
• Действие «Удалить и отключить» удаляет статистику, историю прослушивания и прогресс по главам на сервере, а также статистику и историю на устройстве.
• Кнопка «Очистить статистику» удаляет только агрегированную статистику; история прослушивания при этом не затрагивается.

4. Прогресс воспроизведения

Для продолжения с места остановки сервис хранит идентификаторы книги, озвучки и главы, позицию внутри главы, завершённость и служебную версию записи. Прогресс синхронизируется между авторизованными Android-устройствами и веб-плеером независимо от истории, статистики и скачанных файлов.

• Прогресс привязан к аккаунту и каждой озвучке отдельно.
• При отсутствии сети события временно хранятся в Room (Android) или IndexedDB (веб) до подтверждения сервером.
• Удаление прогресса выполняется отдельной подтверждённой командой и не удаляет историю прослушивания или скачанные файлы.

На сайте прогресс прослушивания в веб-плеере сохраняется на сервере для продолжения прослушивания в браузере между сессиями.

5. Избранное

Список избранных аудиокниг привязан к вашему аккаунту и хранится на сервере для доступа после входа в веб-версии и мобильном приложении.

В мобильном приложении избранное синхронизируется с сервером при активном интернет-соединении и авторизованном аккаунте (независимо от настройки сбора статистики).

На сайте история прослушивания в личном кабинете хранится на сервере при использовании веб-версии под вашим аккаунтом.

6. Файлы cookie и локальное хранилище (веб-сайт)

До согласия в уведомлении сайт записывает только технически необходимые cookie:

• сессионная cookie и XSRF-TOKEN — вход в аккаунт и защита форм от подделки запроса;
• af_auth — чтобы персональная страница вошедшего пользователя не попадала в общий кэш;
• cookie проверки (SmartCaptcha или reCAPTCHA) — только на формах, где она защищает от ботов;
• служебные cookie входа через Яндекс ID и VK ID — на время самого входа;
• cookie «Запомнить меня» — если вы отметили это на странице входа, чтобы не вводить пароль повторно в течение 30 дней (хранится зашифрованный токен обновления сессии, не пароль).

После нажатия «Принять» могут дополнительно использоваться:

• Яндекс Метрика — статистика посещений, карта кликов и вебвизор;
• рекламные cookie Яндекса — показ рекламы на сайте;
• af_tz — часовой пояс, чтобы даты показывались в вашем времени;
• af_cookie_consent — чтобы запомнить само согласие;
• af_last_auth_provider — каким способом вы входили в прошлый раз.

Локальное хранилище браузера нужно для работы веб-плеера и сохранения настроек интерфейса.

При первом посещении сайта мы показываем уведомление об использовании cookie. Нажимая «Принять», вы соглашаетесь на аналитику, рекламу и перечисленные необязательные cookie.

Вы можете удалить cookie и данные сайта в настройках браузера; после этого потребуется повторный вход в аккаунт.

7. Цели обработки данных

• предоставление доступа к каталогу аудиокниг и функциям сервиса;
• аутентификация и управление учётной записью;
• синхронизация избранного, прогресса и, при включённой настройке, статистики и истории прослушивания;
• техническая поддержка пользователей;
• улучшение стабильности и безопасности сервиса;
• показ рекламы Яндекс Рекламной сети в мобильном приложении Android;
• статистика посещений и показ рекламы на сайте — только после согласия в уведомлении о cookie.

7.1. Реклама в приложении Android

В мобильном приложении показывается нативная реклама Яндекс Рекламной сети (РСЯ) через Yandex Mobile Ads. Блоки стоят в каталоге и на главной. Рекламу видят гости и вошедшие пользователи от 12 лет, если для аккаунта она не отключена. Пользователям младше 12 лет реклама не показывается. Если возраст меньше 18 лет или не указан, в SDK включён возрастной режим без персонализации.

Чтобы запросить объявление, SDK может обратиться к рекламному идентификатору устройства. Приложение не отправляет этот идентификатор на серверы Audio Foliant. Согласие SDK на доступ к геолокации выключено. Данные рекламного запроса обрабатывает Яндекс по своим правилам.

8. Передача данных третьим лицам

Мы не продаём персональные данные. Передача возможна только:

• поставщикам доставки электронной почты — в объёме, необходимом для отправки служебных писем;
• провайдерам OAuth-авторизации (Google, Яндекс, VK ID) — если вы выбрали вход через них, в объёме, необходимом для проверки учётной записи;
• Яндексу (Рекламная сеть) — рекламный идентификатор и технические данные запроса объявления, когда в приложении может быть показана реклама;
• по требованию закона уполномоченным государственным органам.

Персональные данные пользователей хранятся на сервере оператора на территории Российской Федерации (Забайкальский край, г. Чита).

9. Ваши права

Вы вправе:

• запросить информацию об обрабатываемых данных;
• исправить или обновить данные профиля;
• отключить и удалить статистику прослушивания в настройках приложения;
• удалить учётную запись самостоятельно — шаги в разделе 9.1;
• отозвать согласие на обработку персональных данных, направив обращение через форму обратной связи или на admin@audiofoliant.ru;
• отозвать согласие на сбор статистики в любой момент через настройки приложения.

9.1. Удаление учётной записи

Удаление сразу и без восстановления. Войти в этот аккаунт снова нельзя. Отзывы и комментарии остаются подписью «Удалённый пользователь». Оценки и лайки остаются в счётчиках. Тема и текст обращений в поддержку остаются без автора. Незакрытые и отложенные заявки на книги закрываются. С телефона, где вы удалили аккаунт, пропадают библиотека, загрузки и кэш. Если аккаунт удалён на другом устройстве, приложение сделает то же при следующем запуске. Учётная запись администратора этим способом не удаляется.

В приложении Android

1. Откройте вкладку «Профиль».
2. Внизу, под пунктом «Выйти везде», нажмите «Удалить аккаунт».
3. Если войти можно паролем, введите его. Если пароля нет, подтвердите удаление повторным входом через Google, Яндекс или VK.

На сайте

1. Войдите на audiofoliant.ru.
2. Откройте личный кабинет.
3. В разделе «Выход» нажмите «Удалить» напротив «Удалить аккаунт» или сразу откройте страницу редактирования профиля.
4. Если у аккаунта есть пароль, введите его и подтвердите удаление. Если пароля нет, подтвердите удаление повторным входом через Google, Яндекс или VK.

Если войти не получается, напишите на admin@audiofoliant.ru или через форму обратной связи с адреса, который указан в аккаунте.

10. Хранение и безопасность

Персональные данные обрабатываются и хранятся на сервере оператора на территории Российской Федерации (Забайкальский край, г. Чита). Доступ к серверу и базе данных имеет только оператор.

Для защиты персональных данных применяются организационные и технические меры, в том числе:

• передача данных между устройствами, сайтом и API по защищённому каналу (HTTPS/TLS);
• хранение паролей в виде криптографических хешей (BCrypt); пароли в открытом виде не хранятся;
• аутентификация и доступ к API с использованием токенов доступа (JWT);
• ограничение административного доступа к серверу (SSH по ключу, межсетевое экранирование);
• резервное копирование базы данных;
• учёт принятия и отзыва согласий на обработку персональных данных.

Данные учётной записи хранятся в течение срока её существования. После удаления учётной записи связанные данные прогресса и профиля обрабатываются в рамках процедуры удаления аккаунта.

Трансграничная передача персональных данных не осуществляется.

11. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу https://audiofoliant.ru/privacy. Продолжение использования сервиса после публикации изменений означает согласие с обновлённой редакцией, если иное не предусмотрено законом.

12. Контакты

По вопросам конфиденциальности и обработки персональных данных используйте форму обратной связи или напишите на admin@audiofoliant.ru.

13. Форма обратной связи

Через форму обратной связи на сайте и в мобильном приложении оператор получает категорию обращения, тему, текст сообщения, контактный email (и имя — для гостей), сведения о выбранной книге или произведении (если указаны), а также добровольно приложенные файлы (изображения или PDF). Для защиты от автоматических запросов на сайте используется капча. Обращения хранятся постоянно, пока оператор не удалит их или пока субъект персональных данных не потребует удаления в пределах, предусмотренных законом.