Политика конфиденциальности
Последнее обновление: 5 ноября 2026 г.
Isokratis — приложение-исон (бурдон) для византийского пения. Настоящая политика объясняет, какие персональные данные обрабатывают приложение и его сервер, зачем и что вы можете с этим сделать. Мы писали её так, чтобы её читали, а не пролистывали: если что-то здесь непонятно, спросите нас.
Кто отвечает за ваши данные
Isokratis создаёт Константинос Хафис (Konstantinos Chafis), независимый разработчик из Греции. В настоящей политике слово «мы» означает его. Он является «контролёром» ваших персональных данных в смысле Общего регламента ЕС по защите персональных данных (GDPR).
- Адрес: Platonos 14, 145 63 Kifisia, Греция
- Электронная почта: koxafis@gmail.com
Коротко
- Бесплатными функциями можно пользоваться без аккаунта. В этом случае никакие сведения о вас не покидают ваше устройство, если только вы не отправите нам отзыв.
- Если у вас есть аккаунт, мы храним только то, что нужно для входа, открытия Premium и, если вы этого захотите, синхронизации вашей работы между устройствами.
- Никакой рекламы, аналитики и отслеживания. Мы не продаём ваши данные и не передаём их никому для маркетинга.
- Вы можете в любой момент удалить аккаунт и всё, что с ним хранится, прямо в приложении. Единственное исключение — записи о пробном периоде (см. «Записи о бесплатном пробном периоде»), по которым невозможно восстановить ваше устройство или адрес.
Без аккаунта
Ваши настройки, пресеты, звукоряды, раскладки клавиш, подготовленные службы и шаблоны, импортированные сэмплы, библиотека аналоя и фоны аналоя хранятся только на вашем устройстве. Никакие сведения о вас нам не передаются, если только вы не отправите нам отзыв (см. «Отзывы»).
Даже без аккаунта приложение обращается к одному серверу: при запуске оно спрашивает у сервиса обновлений Expo (см. «Кто ещё обрабатывает ваши данные»), нет ли более новой версии приложения. Этот запрос содержит технические сведения, такие как ваша платформа, версия приложения и ваш IP-адрес, и ничего, что позволяло бы установить вашу личность.
С аккаунтом
Когда вы создаёте аккаунт, мы храним:
- ваше имя и адрес электронной почты,
- ваш пароль — только в виде необратимого хеша с солью (прочитать его мы не можем),
- если вы входите через Google: идентификатор вашего аккаунта Google и адрес изображения вашего профиля Google (само изображение остаётся у Google),
- ваши сеансы входа: случайный токен и срок его действия,
- ваш тариф (бесплатный, пробный период или Premium) и дату начала пробного периода,
- согласились ли вы получать нашу рассылку и когда.
Мы используем эти данные, чтобы выполнять вход, сохранять его, открывать Premium и отправлять вам письма, описанные ниже.
Записи о бесплатном пробном периоде
Каждый новый аккаунт получает 14 дней Premium бесплатно. Чтобы предоставлять один бесплатный пробный период на человека, мы храним записи о пробном периоде — хеши с ключом (HMAC-SHA256, с секретным ключом, который есть только у нас) от:
- идентификатора вашего устройства (на Android — Android ID),
- вашего адреса электронной почты в нормализованном виде (например, точки и метки «+» в Gmail удаляются, поэтому варианты одного адреса дают одну и ту же запись),
- если вы входите через Google: идентификатора вашего аккаунта Google.
Мы никогда не храним сам идентификатор устройства в читаемом виде, а по одним только хешам невозможно восстановить идентификатор, адрес или идентификатор аккаунта. Когда вы создаёте аккаунт, мы сравниваем их с прежними записями. Если у какого-либо из них пробный период уже был, новый аккаунт его не получает.
Записи о пробном периоде сохраняются после удаления аккаунта, чтобы заново созданный аккаунт не получил второй пробный период. Мы удаляем их через 2 года после начала пробного периода.
Количество попыток регистрации и запросов кода с одного IP-адреса ограничено. Ваш IP-адрес мы используем только для этого и не храним его; как и при любом запросе, его обрабатывает Cloudflare в качестве нашего хостинг-провайдера (см. «Кто ещё обрабатывает ваши данные»).
Перед началом пробного периода мы можем попросить вас подтвердить адрес электронной почты одноразовым кодом. Код отправляется по электронной почте через MailerSend (см. «Письма»). Мы храним только хеш кода и только 15 минут.
Синхронизация между устройствами (Premium)
Ничего из перечисленного ниже не загружается, пока вы не включите Синхронизацию между устройствами в разделе Профиль. Переключатель выключен, пока вы его не включите, и настраивается отдельно на каждом устройстве. Когда он включён, мы храним следующие данные, чтобы они были одинаковыми на всех устройствах, где вы входите в аккаунт:
- ваши пресеты, собственные звукоряды и раскладки клавиш, а также настройки, привязанные к аккаунту (язык, выбранный пресет, автосохранение и параметр полифонии),
- службы и шаблоны, которые вы готовите: их названия и для каждой части — её подпись, книгу, страницы, звукоряд и раскладку,
- импортированные вами сэмплы с именами их файлов (сэмплы, входящие в приложение, никогда не загружаются),
- для каждой книги, которую вы открываете в аналое: имя и размер её файла, её название, отмечена ли она как избранная, последнюю прочитанную страницу, количество страниц, время последнего открытия и ваши закладки (страница и название).
Сами PDF-файлы никогда не загружаются. Громкость, настройка «Не выключать экран» и фоны аналоя всегда остаются на устройстве.
Если ваш пробный период или подписка заканчивается, эти данные продолжают храниться, но перестают синхронизироваться, и снова становятся доступны, если вы опять оформите подписку. Выключение синхронизации прекращает синхронизацию с этого устройства. Уже сохранённые данные хранятся, пока вы не удалите аккаунт или не попросите нас их удалить.
Данные, связанные с религиозной музыкой
Isokratis создан для византийского пения — религиозной музыки, поэтому ваш аккаунт и названия синхронизируемых книг связаны с религиозной традицией. Законодательство о защите данных, включая GDPR, предоставляет дополнительную защиту сведениям, которые могут указывать на религиозные убеждения человека. Мы не спрашиваем, во что вы верите, и никогда не пытаемся это выяснить, но на всякий случай всё равно предоставляем этим данным такую дополнительную защиту: мы используем их только для того, чтобы предоставлять вам приложение, никогда не составляем на их основе ваш профиль и делаем это только с вашего явного согласия. Вы даёте это согласие при создании аккаунта, а в отношении названий книг — при включении Синхронизации между устройствами. Вы можете отозвать его в любой момент, удалив аккаунт или выключив синхронизацию и попросив нас удалить вашу синхронизированную библиотеку.
Подписки и платежи
Premium продаётся через Apple App Store и Google Play. Платёж обрабатывают Apple или Google: мы никогда не видим данные вашей карты или банковского счёта. Чтобы знать, активна ли ваша подписка, приложение использует RevenueCat (см. ниже), который получает от магазина сведения о вашей покупке: продукт, даты покупки, продления и окончания, цену и валюту, а также страну магазина. RevenueCat получает только ваш внутренний номер аккаунта, но не имя и не адрес электронной почты, вместе с записями магазина о покупке. Когда вы удаляете аккаунт, ваша запись подписчика в RevenueCat также удаляется.
Письма
Мы отправляем вам:
- письма, необходимые для пользования аккаунтом, например для подтверждения адреса и сброса пароля,
- уведомления об аккаунте: приветствие при регистрации, напоминание за два дня до окончания бесплатного пробного периода и подтверждение при смене пароля или удалении аккаунта,
- нашу рассылку — только если вы отметили соответствующий пункт. В каждом выпуске рассылки есть ссылка для отписки; отписаться можно и в разделе Профиль.
Наш список рассылки хранится в нашей собственной базе данных. Мы отправляем письма через MailerSend, который получает ваш адрес и содержимое письма только для его доставки и ограниченное время хранит журнал доставки.
Отзывы
Вы можете отправить нам отзыв в разделе Общие → Отправить отзыв. Вместе с ним мы храним:
- выбранный вами тип, заголовок и написанный вами текст,
- версию приложения и установленное в нём обновление, вашу платформу и её версию, производителя и модель устройства, а также язык приложения, чтобы мы могли воспроизвести то, что вы описываете,
- ваш адрес электронной почты — только если вы включите Хочу получить ответ и укажете его.
Отзыв не связывается с вашим аккаунтом, независимо от того, есть он у вас или нет: если вы не укажете адрес электронной почты, мы не сможем узнать, кто его отправил. Мы используем отзывы только для исправления проблем, улучшения приложения и, если вы попросили, для ответа вам. Пожалуйста, не указывайте личные сведения, которые вы не хотите нам сообщать. Мы храним отзывы 2 года, а затем удаляем их. Чтобы отправленное вами было удалено раньше, напишите нам; если вы не указали адрес электронной почты, сообщите примерно, когда вы его отправили и о чём в нём говорилось.
На каком основании мы можем использовать ваши данные (правовые основания)
- Для предоставления сервиса, на который вы зарегистрировались (ст. 6(1)(b) GDPR): ваш аккаунт, вход, Premium, синхронизация и письма, необходимые для аккаунта.
- Ваше согласие (ст. 6(1)(a) и, для данных, связанных с религиозной музыкой, ст. 9(2)(a)): рассылка и данные, описанные в разделе «Данные, связанные с религиозной музыкой». Вы можете отозвать согласие в любой момент; это не влияет на то, что мы сделали до этого.
- Наш законный интерес в обеспечении безопасности и работоспособности сервиса (ст. 6(1)(f)): обработка технических данных, таких как IP-адреса, которые содержит каждый запрос к нашему серверу, и защита сервера от злоупотреблений.
- Наш законный интерес в предотвращении злоупотреблений бесплатным пробным периодом (ст. 6(1)(f)): записи о пробном периоде, описанные в разделе «Записи о бесплатном пробном периоде», которые мы храним после удаления аккаунта, и ограничение попыток регистрации по IP-адресу.
- Наш законный интерес в исправлении и улучшении приложения (ст. 6(1)(f)): отзывы, которые вы отправляете, и технические сведения, отправляемые вместе с ними. Если вы указываете адрес электронной почты для ответа, мы используем его на основании вашего согласия (ст. 6(1)(a)), которое вы можете отозвать, попросив нас его удалить.
- Юридические обязанности (ст. 6(1)(c)): хранение документов, когда этого требует налоговое или иное законодательство.
Мы не принимаем в отношении вас решений исключительно автоматизированными средствами и не составляем ваш профиль.
Кто ещё обрабатывает ваши данные
Мы пользуемся услугами небольшого числа поставщиков, которые обрабатывают ваши данные только по нашим указаниям и на основании соглашений об обработке данных:
- Cloudflare обеспечивает работу нашего сервера и хранит данные аккаунтов, синхронизированные данные и отзывы (Workers, D1), а также синхронизированные сэмплы (R2). Как и любой веб-сервер, он обрабатывает ваш IP-адрес, чтобы доставлять запросы и блокировать атаки. Собственных журналов запросов мы не ведём.
- MailerSend доставляет наши письма.
- RevenueCat отслеживает статус подписок, купленных через магазины приложений.
- Expo доставляет обновления приложения.
Некоторые сервисы действуют от своего имени, в соответствии со своими политиками конфиденциальности:
- Apple и Google — когда вы покупаете подписку или управляете ею через их магазины,
- Google — когда вы входите через Google. В этом случае Google передаёт нам ваше имя, адрес электронной почты, идентификатор аккаунта Google и адрес изображения профиля.
Больше мы ни с кем не делимся вашими данными, если только этого не требует закон.
Данные, хранящиеся за пределами ЕС
Некоторые из этих поставщиков находятся в США и других странах за пределами Европейской экономической зоны или используют там серверы. Когда ваши данные покидают ЕЭЗ, они защищены Рамочным соглашением ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework) или Стандартными договорными условиями Европейской комиссии.
Сколько мы храним данные
- Аккаунт и синхронизированные данные: до удаления аккаунта. После этого они сразу удаляются из нашей рабочей базы данных и в течение 30 дней исчезают из резервных копий.
- Сеансы входа: пока вы не выйдете из аккаунта или срок сеанса не истечёт (через 30 дней после создания), после чего они удаляются.
- Записи о пробном периоде: 2 года с начала пробного периода, в том числе после удаления аккаунта, после чего они удаляются.
- Коды из писем (подтверждение адреса и сброс пароля): только в виде хеша, 15 минут.
- Сведения об отправленных вам письмах (какое письмо и когда, без содержимого): 90 дней.
- Отзывы: 2 года с момента отправки, после чего они удаляются.
- Согласие на рассылку: пока вы подписаны и столько, сколько нам может понадобиться, чтобы подтвердить ваше согласие.
- Журналы доставки писем в MailerSend: ограниченное время, установленное MailerSend.
- Записи о покупках хранят Apple, Google и RevenueCat в соответствии со своими политиками и налоговым законодательством.
Данные на вашем устройстве остаются там, пока вы их не удалите или не удалите приложение.
Ваши права
Вы имеете право:
- узнать, какие данные о вас мы храним, и получить их копию,
- исправить их,
- потребовать их удаления,
- ограничить их использование или возразить против их использования,
- получить предоставленные вами данные в машиночитаемом формате,
- в любой момент отозвать согласие, если обработка основана на нём.
Вы можете сами удалить аккаунт в разделе Профиль → Удалить аккаунт или по инструкции на странице Удаление аккаунта. По всем остальным вопросам пишите на koxafis@gmail.com. Мы ответим в течение одного месяца. Прежде чем действовать, мы можем попросить вас подтвердить, что аккаунт принадлежит вам.
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в надзорный орган по защите данных. В Греции это Управление по защите персональных данных Греции (Hellenic Data Protection Authority, www.dpa.gr). Вы также можете подать жалобу в стране ЕС, где вы живёте или работаете.
Дети
Чтобы создать аккаунт, вам должно быть не меньше 13 лет. Если вам меньше 18 лет, нужно разрешение родителя или опекуна, и им следует прочитать настоящую политику вместе с вами. Дети младше 13 лет могут пользоваться бесплатными функциями без аккаунта; в этом случае персональные данные не собираются. Если мы узнаем, что аккаунт создал человек младше 13 лет, мы его удалим.
Безопасность
Соединения с нашим сервером зашифрованы (HTTPS). Пароли хранятся только в виде хешей с солью. Ваш токен входа хранится в защищённом хранилище вашего устройства. Каждый аккаунт имеет доступ только к своим данным. Абсолютно защищённых систем не бывает, но если утечка поставит ваши данные под угрозу, мы сообщим об этом вам и органам власти, как того требует закон.
Изменения настоящей политики
Когда мы меняем настоящую политику, мы обновляем дату в начале документа. Если изменение существенно влияет на то, как используются ваши данные, мы сообщим вам об этом в приложении или по электронной почте до его вступления в силу.
Контакты
Вопросы о настоящей политике или о ваших данных: koxafis@gmail.com, или напишите Константиносу Хафису (Konstantinos Chafis) по адресу Platonos 14, 145 63 Kifisia, Греция.