Политика конфиденциальности
Обновлено: 18 октября 2026
Здесь описано, какие данные собирают мобильное приложение StepArt («StepArt», «приложение») и его серверы, зачем, кому они передаются, сколько хранятся и как их удалить. StepArt разрабатывает и обслуживает [ВЛАДЕЛЕЦ — ФИО или компания, страна] («мы»). Связь: support@stepart.app.
Коротко: вы не создаёте аккаунт с именем, почтой или паролем — StepArt работает со случайным идентификатором. Мы не продаём данные и не показываем персонализированную рекламу.
1. Какие данные мы собираем
| Данные | Зачем |
|---|---|
| Идентификатор аккаунта — случайный ID, который создаёт на устройстве SDK Apphud, и связанные с ним наш внутренний ID пользователя и случайный ID для мультиплеера | Чтобы хранить на сервере прогресс, энергию, покупки и открытые уроки и узнавать устройство при следующем запуске. |
| Возрастная группа — ребёнок, подросток или взрослый (год рождения и возраст мы не храним) | Чтобы решить, какие функции, реклама и покупки доступны (см. раздел 5). |
| Действия в приложении — открытые и пройденные уроки, оценки, баланс энергии и монет и их история, открытые уроки и украшения, ежедневные награды | Чтобы приложение работало: открывать уроки, считать прогресс, выдавать награды. |
| Покупки и подписка — статус подписки, продукт, магазин, срок действия, номера транзакций | Чтобы выдать оплаченное и восстановить его. Платёжные данные остаются в Google Play, карту мы не видим. |
| Рисунки в мультиплеере — штрихи рисунков, нарисованных в режимах мультиплеера, урок и время | Другие игроки рисуют рядом с записями прошлых игроков (режим «со всеми»). Записи хранятся под псевдонимным ID, без имени. |
| Профиль в мультиплеере — имя (создаётся случайно, его можно поменять), аватар, цвет и след кисти | Видны другим игрокам в матче. |
| Аналитика использования — события в приложении: ответы при знакомстве, начатые и законченные уроки, показы экрана PRO, наш ID пользователя | Чтобы понимать, что работает, и улучшать приложение (Firebase Analytics, см. раздел 3). |
| Технические данные — IP-адрес, платформа устройства, время запроса в журналах сервера | Безопасность, ограничение частоты запросов, поиск ошибок. |
Мы не собираем имя, почту, телефон, контакты, местоположение, фото и микрофон. StepArt не использует рекламный идентификатор: его сбор отключён в Firebase Analytics, сигналы персонализации рекламы выключены, SDK Apphud работает без сбора идентификаторов устройства.
2. Данные только на устройстве
Незаконченные и готовые рисунки, их миниатюры, настройки, серия дней, достижения и коллекция хранятся на устройстве. Если включено «сохранять в галерею», готовые картинки сохраняются в галерею телефона. В зависимости от настроек эти данные могут попасть в резервную копию Android.
3. Кому мы передаём данные
- Google Play (Google LLC) — распространение приложения, платежи и подписки.
- Apphud — управление подписками: получает случайный ID аккаунта и данные о покупках и подписке. Политика Apphud.
- Firebase Analytics (Google LLC) — аналитика использования, без рекламного идентификатора. Политика Google.
- Google AdMob — только для детей и подростков, которые сами решили посмотреть ролик за награду; запросы помечены как детские / до возраста согласия, поэтому реклама не персонализируется.
- Хостинг — серверы работают в Timeweb Cloud, зашифрованные резервные копии хранятся в Cloudflare R2.
- Другие игроки — видят ваши имя, аватар и цвет в мультиплеере, а в режиме «со всеми» — штрихи записанных рисунков, но никогда не идентификаторы аккаунта.
Мы не продаём и не сдаём в аренду персональные данные. Мы можем раскрыть данные, если этого требует закон.
4. Сколько мы храним данные
- Данные аккаунта (идентификаторы, возрастная группа, прогресс, балансы, покупки) — пока вы пользуетесь StepArt и до запроса на удаление.
- Сессии входа — до истечения срока; отозванные удаляются через 7 дней.
- Записи о роликах за награду и о входах в мультиплеер — 90 дней.
- Записи, защищающие от двойного зачёта урока, — 30 дней. Уведомления магазина о подписке — 7 дней.
- Записи рисунков мультиплеера — до удаления аккаунта.
- Журналы сервера — по кругу, несколько дней.
- Зашифрованные резервные копии — до 3 месяцев.
5. Дети
Первым делом StepArt спрашивает возраст и хранит только возрастную группу. Пользователям младше 16 лет межстраничная реклама не показывается; ролики за награду для них показывает Google AdMob в детском режиме, без персонализации. Покупки и внешние ссылки для всех, кроме взрослых, закрыты родительской проверкой, смена возраста — всегда. Если вы родитель и считаете, что ребёнок передал нам данные, напишите нам — мы их удалим.
6. Ваши права и удаление данных
Вы можете попросить показать, исправить или удалить свои данные.
В приложении: Настройки → Аккаунт → Удалить аккаунт. Аккаунт и всё, что с ним связано на наших серверах, — прогресс, балансы, открытые уроки, предметы и записи мультиплеера — удаляются сразу, затем стираются данные приложения на устройстве.
Без приложения: следуйте инструкции на stepart.app/ru/delete-account или напишите на support@stepart.app с темой «Удалить мои данные» и вашим ID пользователя (Настройки → Аккаунт → ID пользователя). Мы удалим аккаунт и всё, что с ним связано, в течение 30 дней и подтвердим письмом. Записи мультиплеера хранятся только под случайным псевдонимом: после удаления аккаунта их больше ничто с вами не связывает.
Данные только на устройстве удаляются вместе с приложением. Удаление аккаунта не отменяет подписку — её отменяют в Google Play.
7. Безопасность
Весь обмен между приложением и серверами зашифрован (HTTPS). Токены входа короткоживущие, на сервере хранятся только их хеши. Резервные копии шифруются до того, как покидают сервер.
8. Изменения
Мы можем обновлять эту политику. Дата вверху показывает актуальную версию; о важных изменениях сообщим и в приложении.