Политика конфиденциальности

Обновлено: 2026-10-22

Эмико — приложение для изучения языков для всех с 7 лет. Мы собираем как можно меньше данных, храним их на собственном сервере и никогда не продаём их и не используем для персонализированной рекламы. Здесь нет инструментов отслеживания или аналитики от других компаний. Эмико 1.0 вообще не показывает рекламу и не содержит никаких рекламных SDK (раздел 4).

Ответственный за обработку данных: Yogame LLC, штат Вайоминг, Соединённые Штаты Америки. По любым вопросам конфиденциальности пиши на support@playemi.com.

1. Что мы храним и зачем

Твой аккаунт

• Способ входа: через Apple, Google или по коду, отправленному на электронную почту. У одного аккаунта может быть несколько таких способов входа: ты добавляешь их на странице «Я» и можешь убрать там любой из них, пока остаётся другой.
• Для каждого способа входа: идентификатор, который Apple или Google передаёт нам для твоего аккаунта, или твой адрес электронной почты, если ты входишь по почте.
• Для каждого способа входа — адрес электронной почты, который передаёт нам его провайдер, если он им делится (Apple может вместо твоего настоящего адреса передать промежуточный адрес для пересылки).
• Создал ли аккаунт родитель для ребёнка, когда аккаунт был создан и когда был последний вход.
• Для функции «Вход с Apple»: токен от Apple, который хранится в зашифрованном виде, чтобы мы могли отозвать вход через Apple, когда ты убираешь его или удаляешь аккаунт.

Цель: вход в аккаунт и доступ к твоему прогрессу на всех твоих устройствах.

Прогресс в учёбе

Язык интерфейса и языки, которые ты учишь, имя, которым тебя будет называть Эми (в аккаунте, созданном родителем, оно остаётся на устройстве), твоя страна, сложность и дневная цель, настройки звука, внешний вид Эми, аватар, который ты выбираешь для своего аккаунта, и сам прогресс: твои сохранения языков, этапы, звёзды, слова, опыт, кристалл, сердечки, задания и результаты игр. Цель: синхронизация прогресса между устройствами. Размер этой записи о прогрессе ограничен 600 КБ.

Друзья и недельные рейтинги

Ученики с аккаунтом могут добавлять друзей по коду друга, который есть у каждого аккаунта, или по его ссылке; другого способа найти кого-либо нет. Между учениками нет ни чата, ни сообщений, ни свободного текста. Друзья видят только статистику друг друга: отображаемое имя и аватар, включён ли Gold, уровень, опыт за эту неделю по дням, дни кристалла, изучаемые языки, выученные слова, игровые медали, лучшие результаты и значки рейтинга, а также когда человек был активен в последний раз, и только приблизительно: сегодня, на этой неделе или раньше.

По умолчанию каждый отображается под весёлым именем, которое создаёт приложение, например «Смелый Сокол 27». Взрослый может решить показывать своё имя — то, которым его называет Эми, — и видеть его будут только подтверждённые друзья. Публичные рейтинги игр и недельные лиги всегда показывают всех под созданным приложением именем, с их аватаром, уровнем и результатом за неделю, а тот, кому ты отправляешь запрос в друзья, видит только твоё созданное приложением имя и твой аватар, пока не примет запрос. Аватар — это тот, который ученик выбрал из пяти персонажей приложения: неподвижный рисунок из самого приложения и никогда не фотография, или созданный приложением аватар, если ученик его не выбрал. Друзья и все остальные также видят, есть ли у ученика Gold: корона на аватаре и золотое имя. В аккаунте, который родитель создал для ребёнка, это видят только друзья ребёнка и никогда — другие ученики.

Мы обрабатываем результаты игр и опыт за каждую неделю, чтобы составлять рейтинг учеников: среди друзей, в рейтинге каждой игры и в группах недельной лиги до 30 учеников. Для каждой партии, отправленной в рейтинги, мы храним игру, её сложность, результат и счётчики, продолжительность, язык и время; результаты, которые невозможно получить в игре, помечаются и не попадают в рейтинг. Любой ученик может заблокировать другого: их дружба прекращается, заблокированный не может отправлять ему запросы, и каждый из них скрыт от другого в списках и рейтингах. Цель: следить за прогрессом друзей и честно соревноваться.

Сеансы и коды входа

У каждого устройства, на котором ты входишь в аккаунт, есть свой сеанс. Мы храним хеш каждого токена обновления, но никогда не сам токен. Сеанс завершается, когда ты выходишь из аккаунта на этом устройстве, когда мы закрываем его из соображений безопасности или после 180 дней без использования; запись о нём удаляется через 30 дней после его завершения или по истечении этих 180 дней. Для кодов из письма мы храним только хеши с ключом от кода и от адреса электронной почты; код действует 10 минут, а его след удаляется в течение суток.

События использования

Приложение отправляет небольшое число событий только на наш собственный сервер: завершение вступления, начало и завершение этапа, вход в аккаунт, открытие страницы Gold и покупка, разрешение на уведомления, состояние кристалла и то, что им поделились, результат вопроса о возрасте (нужен ли родитель, без года рождения) и случаи, когда устройство произносит текст своим голосом, потому что записи нет. Если в приложении происходит сбой, оно отправляет отчёт о сбое: название и сообщение ошибки, первые строки места в коде, где она произошла, и номер версии, предварительно удалив всё, что похоже на адрес электронной почты, номер или токен; никакой внешний сервис для этого не используется. Каждое событие содержит время, тип устройства и несколько подробностей. Цель: понять, что помогает ученикам и где они застревают. События удаляются через 365 дней, а события аккаунтов, созданных родителем, хранятся без какого-либо идентификатора аккаунта.

Для ученика, который не вошёл в аккаунт (гостя), приложение отправляет на наш сервер только пять анонимных событий, чтобы мы знали, сколько учеников остаётся и где они останавливаются: первое открытие приложения, достижение каждого шага вступления, завершение первого урока, выбор продолжить как гость и первое открытие за каждый день с числом дней, прошедших с самого первого. Каждое событие содержит время, тип устройства, версию приложения и язык интерфейса — и больше ничего: ни аккаунта, ни IP-адреса, ни идентификатора устройства или установки, поэтому ни одно событие не связано ни с человеком, ни с другим событием. Ни одно из них не отправляется до ответа на вопрос о возрасте, а для ребёнка они не отправляются никогда. Они удаляются через 90 дней.

Уведомления

Если ты разрешаешь уведомления, мы храним токен уведомлений, который Apple или Google выдаёт твоему устройству, тип устройства, его язык и часовой пояс, чтобы уведомления приходили в удобное для тебя время и никогда не с 22:00 до 08:00 по часам твоего устройства. Что мы можем присылать: новый запрос в друзья (включено, пока ты это не выключишь, не больше 5 в день), новости от команды Эмико (включено, пока ты это не выключишь, не больше 1 в день и 3 в неделю), а также, только если ты их включишь, итог твоей недельной лиги и то, что друг тебя обогнал (не больше одного уведомления каждого вида в неделю). Детский аккаунт получает только уведомление о запросе в друзья, без чьего-либо имени. Ежедневное напоминание и напоминание перед окончанием пробного периода Gold приходят от самого устройства. Колокольчик в приложении показывает эти уведомления за последние 30 дней, а то, что для этого нужно, удаляется не позднее чем через 60 дней. Токен удаляется, если он не обновлялся 400 дней, когда ты выходишь из аккаунта на этом устройстве или когда ты удаляешь аккаунт.

Подписка Gold

Покупки совершаются через App Store или Google Play; мы не видим данные твоей карты или способа оплаты. Мы передаём магазину случайный идентификатор владельца покупок и проверяем подтверждение покупки у Apple или Google на сервере Эмико. Мы храним состояние подписки, тариф, пробный период, даты, продукт, магазин и идентификаторы транзакций, а также зашифрованные данные проверки, чтобы обеспечить восстановление, синхронизацию, продление и отмену. Идентификатор привязывается к твоему аккаунту, когда ты привязываешь к нему покупку. У гостя есть секретный токен в защищённом хранилище на устройстве, а на нашем сервере — хеш этого токена. Мы храним идентификаторы уведомлений магазина и выполненные задания 14 дней, чтобы избежать повторов; сеансы покупок гостя истекают через 90 дней без использования.

Журналы сервера

Наш сервер не записывает в журналы содержимое запросов, заголовки или твой IP-адрес. Журнал доступа nginx отбрасывает последнюю часть IP-адреса, не сохраняет строки запроса и хранится 14 дней, после чего удаляется. Чтобы защитить вход от злоупотреблений, мы считаем запросы с каждого IP-адреса только в памяти, а вместе с кодами из письма храним хеш сети с ключом, а не сам IP-адрес. Когда отправляется код входа, наш почтовый сервер, как и любой почтовый сервер, записывает в свои журналы адрес электронной почты, на который он отправлен; эти журналы хранятся 14 дней, после чего удаляются.

2. Что остаётся на твоём устройстве

• Год рождения никогда не сохраняется. На устройстве хранится только то, нужно ли войти родителю.
• В игре на произношение устройство слушает с помощью встроенного распознавания речи, и запись никогда не покидает устройство. Там, где это недоступно, голос никуда не отправляется.
• Голоса встроены в приложения для iPhone и Android; веб-версия загружает их с cdn.playemi.com.

3. Дети

После первого урока Эмико задаёт один нейтральный вопрос о годе рождения. Если ученик младше возраста цифрового согласия в своей стране (13 лет в большинстве стран, до 16 в некоторых странах ЕС и 18 в Индии и Индонезии), приложение просит его передать устройство родителю, который проходит короткую проверку и входит со своим собственным аккаунтом. Мы сознательно не собираем персональные данные детей, события таких аккаунтов хранятся без идентификатора аккаунта, и ни одно событие не отправляется для ребёнка, который пользуется Эмико как гость. В таких аккаунтах ученик всегда отображается под созданным приложением именем, с аватаром, выбранным из пяти персонажей приложения, или с созданным приложением аватаром; есть ли у него Gold, видят только его друзья; каждый запрос в друзья, который ребёнок отправляет или принимает, родитель должен подтвердить на устройстве, а настоящее имя ребёнка никогда не покидает устройство. Статистика, которую используют друзья и рейтинги, привязана к аккаунту родителя и отображается только под созданным приложением именем. Если ты считаешь, что ребёнок создал аккаунт без родителя, напиши нам, и мы его удалим.

Согласие родителя по электронной почте. Во всех странах, прежде чем что-либо о ребёнке будет сохранено на нашем сервере, мы отправляем родителю уведомление по электронной почте: на адрес аккаунта, с которым он вошёл, или на адрес, который он вводит в приложении после проверки (подходит и скрытый адрес Apple для пересылки). В уведомлении перечислено, что мы храним о ребёнке и зачем, сказано, что мы никому ничего из этого не раскрываем, и есть ссылка на эту политику. Тем временем ребёнок может полноценно учиться на устройстве, но ничего о нём не отправляется на наш сервер: ни прогресс, ни друзья, ни рейтинги, ни события. Родитель даёт согласие кнопкой «Я даю согласие» в письме; она срабатывает один раз в течение 7 дней. Через два дня после согласия мы отправляем родителю письмо с подтверждением и ссылкой, по которой он может в любой момент отозвать согласие; отзыв удаляет с нашего сервера прогресс, друзей, рейтинги и запросы в друзья ребёнка, и аккаунт снова ждёт согласия. Если в течение 14 дней ни один родитель не даст согласия, мы удаляем адрес и запрос, и приложение спрашивает снова. Мы храним запись о каждом согласии: его время, текст уведомления, его версию и язык, а также способ, которым родитель вошёл в аккаунт. Как и для каждого письма, которое мы отправляем, журналы почтового сервера хранят адрес 14 дней. Это метод «электронная почта плюс» из американского Правила COPPA (16 CFR 312.5(b)(2)).

4. С кем мы делимся данными

Мы не продаём данные и не передаём их для персонализированной рекламы. Мы пользуемся только этими сервисами, каждым — для того, что ему нужно:

• Apple: «Вход с Apple», App Store и уведомления на iPhone.
• Google: «Вход через Google», Google Play и уведомления на Android.
• Почта: коды входа отправляются с noreply@playemi.com почтовым сервером, который работает на собственном сервере Эмико, поэтому письма тебе не проходят через внешнего почтового провайдера. Письма, которые ты пишешь на адреса домена (например, в поддержку), хранятся в почтовых ящиках на собственном сервере Эмико и не пересылаются другому провайдеру.
• Хостинг: Contabo GmbH, сервер Эмико находится в Германии, на территории Европейского союза.

Другие ученики: твои друзья видят только статистику, перечисленную в разделе 1, а все остальные видят в публичных рейтингах, в лигах и в запросах в друзья твоё созданное приложением имя, твой аватар (выбранный тобой персонаж приложения или созданный приложением аватар), твой уровень, результат за неделю и то, есть ли у тебя Gold, кроме детского аккаунта, чей Gold видят только его друзья. Никто не видит твою электронную почту, идентификатор аккаунта или точное время твоей активности.

Без рекламы: Эмико 1.0 не показывает рекламу и не содержит никаких рекламных SDK, поэтому твои данные не попадают ни в одну рекламную сеть, рекламный идентификатор твоего устройства никогда не считывается, а запрос на отслеживание на iPhone никогда не показывается. Если мы добавим рекламу в одной из следующих версий, мы обновим эту политику до её выхода и, в частности, укажем, что собирает рекламный провайдер.

Мы можем раскрыть данные, если этого требует закон.

5. Сколько мы храним данные

6. Твои права

• Удаление: на странице «Я» кнопка «Удалить аккаунт» сразу удаляет аккаунт вместе со всеми его способами входа (Apple, Google и электронная почта) и адресами, которые передали их провайдеры, сеансами, прогрессом, событиями, токенами уведомлений, дружескими связями и запросами, кодом друга, блокировками, всем, что у него есть в лигах и рейтингах, заявками на Gold для студентов и их файлами, записью о согласии родителя и указанным для него адресом, а также записями о подписке (идентификатор владельца покупок, состояние подписки, идентификаторы транзакций и зашифрованные данные проверки, а также все покупки гостя, привязанные к аккаунту), и отзывает «Вход с Apple». Если твоя подписка Gold всё ещё продлевается в магазине, ты можешь восстановить её в новом аккаунте. Копия остаётся в ночных резервных копиях, пока они не удалятся автоматически через 14 дней, а твой адрес электронной почты, если на него отправлялся код входа, остаётся в журналах почтового сервера, пока они не будут удалены через 14 дней; эти резервные копии мы используем только для восстановления сервиса после сбоя. Подписка Gold отменяется отдельно, в магазине.
• Доступ, копия и исправление: напиши нам с адреса электронной почты аккаунта, и мы пришлём тебе копию твоих данных или исправим их.
• Возражение и ограничение: ты можешь отключить уведомления в настройках устройства и возразить против использования событий, написав нам.
• Друзья и твоё имя: ты можешь в любой момент удалить или заблокировать друга, а также вернуться к созданному приложением имени в «Настройках».
• Ты также можешь подать жалобу в орган по защите данных своей страны.

Правовые основания там, где применяется Общий регламент по защите данных (GDPR): исполнение запрошенной тобой услуги (аккаунт, синхронизация, подписка, друзья и рейтинги), законный интерес (безопасность, собственная статистика использования без сторонних сервисов и честные рейтинги) и твоё согласие (уведомления и показ твоего имени друзьям).

7. Безопасность

Все соединения зашифрованы (HTTPS). Мы храним хеши токенов входа, а не сами токены; токен Apple зашифрован с помощью AES-256-GCM; в журналах нет ни полных IP-адресов, ни содержимого запросов.

8. Этот сайт

playemi.com не использует ни файлов cookie, ни трекеров, ни скриптов с других сайтов. Веб-версия приложения на https://app.playemi.com хранит твой прогресс в браузере и связывается только с нашим сервером.

9. Бесплатный Gold для студентов в Алжире

Когда ты запрашиваешь бесплатный Gold на playemi.com/dz, мы храним: твоё полное имя, адрес электронной почты твоего аккаунта Эмико после того, как ты подтвердишь его 6-значным кодом, твой алжирский номер мобильного телефона, фото студенческого билета или справки с места учёбы и какой из двух это документ, язык страницы и время подачи заявки, исполнилось ли студенту 19 лет и, если нет, указанное родителем или опекуном его отношение к студенту и его заявление, а затем решение, когда и кем из нашей команды оно принято, причину, если заявка не принята, и срок действия Gold, если принята. Цель: проверить, что ты учишься в Алжире, предоставить тебе Gold и сообщить тебе решение. Основание: твоя собственная заявка и твоё согласие на странице. Если студенту меньше 19 лет — возраста совершеннолетия в Алжире, — заявку заполняет его родитель или законный опекун: он указывает, кем приходится студенту (отец, мать или законный опекун), и отмечает заявление о том, что подаёт заявку от имени студента и согласен на эту обработку, как этого требует алжирский закон № 18-07 для несовершеннолетнего. Это правило действует только для этой заявки; собственный вопрос приложения о возрасте описан в разделе 3.

• Принимаются только изображения (JPEG, PNG, WebP). Там, где это возможно, браузер перерисовывает фото перед отправкой, а наш сервер ещё раз удаляет из него скрытые данные (EXIF и подобные, например место, устройство и время съёмки, а также любое второе изображение, вложенное в него). Файл хранится зашифрованным с помощью AES-256-GCM в нашей базе данных, никогда не по публичному адресу, и видит его только команда Эмико в панели администратора Yogame, то есть только те, у кого в ней есть разрешение «Emi»; автоматические агенты к нему доступа не имеют.
• Файл удаляется через 30 дней после решения, независимо от того, принята заявка или нет, или через 60 дней после подачи заявки, если она не была рассмотрена, и исчезает из ночных резервных копий ещё в течение 14 дней.
• Запись о заявке без файла (имя, адрес электронной почты, номер, заявление опекуна, если оно есть, решение) хранится, пока существует аккаунт, чтобы мы могли показать тебе её статус и Gold не был выдан дважды, и вся она удаляется вместе с аккаунтом.
• Мы никому ничего из этого не передаём. Мы пишем тебе по электронной почте: код подтверждения, затем решение. При одобрении приложение также показывает уведомление на устройствах аккаунта, если на них разрешены уведомления. Мы звоним по этому номеру только с вопросом о самой заявке и никогда не используем его для маркетинга.
• У тебя есть права, перечисленные в разделе 6, в том числе, если ты живёшь в Алжире, права по алжирскому закону о защите персональных данных. Ты можешь попросить нас удалить заявку или её файл раньше срока, написав нам.

10. Изменения

Если мы изменим эту политику, мы опубликуем здесь новую версию с датой и сообщим тебе в приложении, если изменение существенное.