Политика конфиденциальности
Дата вступления в силу: 28 октября 2026 г.
Эта страница — перевод на русский язык корейского оригинала (개인정보처리방침). При расхождениях преимущественную силу имеет текст на корейском языке.
Spreneur Inc. (далее — «Компания») обрабатывает персональные данные пользователей Mumbly (далее — «Сервис») в соответствии с Законом Республики Корея о защите персональных данных и другими применимыми законами. В этой политике объясняется, какие персональные данные Компания обрабатывает и зачем, как долго хранит и как защищает.
1. Обрабатываемые персональные данные и цели обработки
Данные, получаемые при регистрации (обязательные)
Зарегистрироваться и войти в Mumbly можно только через Аккаунт Apple или аккаунт Google (в приложении для Android — только через аккаунт Google). Пароли Компания не получает.
| Способ входа | Получаемые данные |
|---|---|
| Apple | Адрес электронной почты (если пользователь выбрал «Скрыть e-mail», — адрес для пересылки, созданный Apple), идентификатор Аккаунта Apple, имя (только если пользователь сообщает его при первом входе) |
| Адрес электронной почты, имя, адрес фото профиля, идентификатор аккаунта Google, домен, если это рабочий или учебный аккаунт Google |
- Цели: подтверждение того, что пользователь зарегистрирован, и вход, объединение разных способов входа в одном аккаунте, управление пользователями и ответы на обращения, служебные письма о сервисе (приветствие при регистрации, сбои и обновления, изменения условий; рекламу не рассылаем), предотвращение злоупотреблений, например контроль лимита на добавление материалов
- Начиная с версии 1.0.4 приложения для iOS фото профиля из аккаунта Google один раз копируется и используется как исходное фото профиля в Mumbly (см. «Фото профиля» ниже). Если фото в Google потом изменится, в Mumbly оно не обновится
Данные, возникающие при использовании Сервиса
| Данные | Цели |
|---|---|
| История практики: время и даты практики по каждому фрагменту, число повторов и скорость воспроизведения по каждой фразе, время последней практики | Показ прогресса, истории практики и раздела «Слова», управление пользователями и ответы на обращения |
| Фрагменты, добавленные пользователем: адрес видео на YouTube, выбранный отрезок, английские субтитры этого отрезка, результат обработки (текст, перевод, слова), время добавления и результат (при неудаче — её причина) | Создание и показ фрагментов, контроль дневного лимита на добавление, поиск и устранение причин неудач |
| Попытки добавления, отклонённые приложением: адрес видео и причина отклонения (нет английских субтитров и т. п.) | Контроль дневного лимита, улучшение Сервиса |
| Журнал использования сервиса: адреса видео, запрошенные в окне добавления материала, и время запросов | Контроль лимита запросов |
| Журнал доступа: время входа, IP-адрес, сведения об устройстве и приложении (User-Agent) | Сохранение входа в аккаунт, проверка инцидентов безопасности, предотвращение злоупотреблений |
| Данные об использовании приложения: открытые экраны и время на них, использованные функции (скорость воспроизведения, повтор, просмотр значения слова и т. п.), время открытия приложения, версия приложения и источник установки (App Store, Google Play и т. п.), модель устройства и версия операционной системы (iOS, Android), язык и регион (на iPhone — настройка региона, на Android — страна, определённая по SIM-карте, мобильной сети или часовому поясу), случайный ID, созданный при установке приложения | Статистика использования для улучшения Сервиса, поиск причин неполадок |
| Уведомления (начиная с версии 1.0.4 приложения для iOS): токен уведомлений устройства (значение, которое Apple выдаёт каждому устройству) и часовой пояс, настройки уведомлений (напоминания о практике, новости) и время согласия на уведомления о новостях или его отзыва, обычное время практики, рассчитанное по данным об использовании приложения, если включены напоминания о практике, история отправленных и открытых уведомлений | Отправка уведомлений, подбор времени доставки, подтверждение согласия, оценка пользы уведомлений |
| Фото профиля (начиная с версии 1.0.4 приложения для iOS): копия фото профиля из аккаунта Google или одно фото, которое пользователь сам выбрал в приложении | Показ на экране собственного профиля (другим пользователям оно не видно) |
| Ответы при регистрации (начиная с версии 1.0.4 приложения для iOS): интересы, самостоятельно выбранный уровень восприятия на слух и начальный темп на слух, определённый по результату прослушивания одного предложения, время ответа | Показ в первую очередь материалов на интересующие темы, подбор материалов по темпу восприятия на слух |
| Обращения (начиная с версии 1.0.4 приложения для iOS): текст, отправленный через «Написать нам» в настройках, и выбранный тип обращения, указанный адрес электронной почты для ответа, если пользователь хочет получить ответ, время отправки, версия приложения, модель устройства и версия iOS, настройки языка и региона | Ответы на обращения, устранение неудобств и улучшение Сервиса |
| Письма, отправленные компанией: адрес получателя, тема и текст, время отправки и результат | Проверка, отправлено ли уведомление, ответы на обращения |
- В данные об использовании приложения не записывается введённый текст (поисковые запросы, вставленные ссылки и т. п.)
- На основе этих данных Компания составляет статистику использования, например число зарегистрированных пользователей, число пользователей, которые занимались, и время практики, и использует её для улучшения Сервиса. Статистика просматривается в виде сводных цифр, а записи отдельных пользователей администратор просматривает только тогда, когда это нужно для управления пользователями и ответов на обращения
- Что не собирается: пароли, местоположение (сведения о местоположении устройства, например GPS; в данных об использовании приложения остаётся только регион на уровне страны), контакты, фотогалерея (принимается только одно фото, которое пользователь сам выбрал для профиля), голос (приложение не использует микрофон), рекламный идентификатор. Рекламное отслеживание не ведётся. Однако при входе через Google компания Google может определять примерное местоположение по IP-адресу для предотвращения злоупотреблений; к этому применяется Политика конфиденциальности Google
- Компания не принимает на основе персональных данных автоматизированных решений, которые влекут для пользователя юридические последствия или существенно на него влияют
2. Сроки хранения
- Данные пользователя, интересы и уровень восприятия на слух, указанные при регистрации, история практики: до удаления аккаунта. После удаления аккаунта они незамедлительно удаляются
- Фото профиля: при замене на другое фото предыдущее удаляется, а при удалении фото или аккаунта фото удаляется сразу
- Фрагменты, добавленные пользователем
- Фрагменты, которые ещё не опубликованы и видны только пользователю (ожидающие проверки, создаваемые, добавленные с ошибкой, а также те, которые администратор решил не публиковать), удаляются вместе с аккаунтом
- Фрагменты, которые администратор проверил и открыл для всех пользователей, остаются материалами Сервиса, а данные о том, кто их добавил, удаляются (остаётся только то, по чему нельзя установить этого человека: адрес видео, отрезок, текст)
- История добавления материалов (время добавления, адрес видео, результат, стоимость): после удаления аккаунта данные о том, кто добавлял, удаляются; для расчёта затрат и контроля лимита остаются только адрес видео, время и результат
- Журнал использования сервиса: удаляется через 7 дней
- Данные об использовании приложения: после удаления аккаунта удаляются сведения, связывающие их с пользователем, чтобы нельзя было определить, чьи это данные, после чего они хранятся для статистики использования
- Уведомления: токен уведомлений устройства удаляется сразу при выходе из аккаунта или его удалении, а токены, на которые уведомления больше не доставляются, — через 90 дней. Настройки уведомлений, записи о согласии и история отправленных уведомлений хранятся до удаления аккаунта
- Обращения: после удаления аккаунта данные отправителя и адрес для ответа удаляются; для улучшения Сервиса остаются только текст, тип обращения, время отправки, сведения о приложении и устройстве
- Журнал писем, отправленных компанией: удаляется сразу при удалении аккаунта
- Данные, которые хранятся по закону: журнал входов (IP-адрес и сведения об устройстве для сеанса входа) — 3 месяца. Записи о входе, которые не использовались 3 месяца, удаляются автоматически
3. Порядок и способы уничтожения
- Данные, срок хранения которых истёк или цель обработки которых достигнута, незамедлительно уничтожаются. Удаление аккаунта выполняется сразу после запроса в приложении
- Электронные файлы удаляются способом, исключающим восстановление. Персональные данные на бумаге не хранятся
- Данные, которые хранятся по закону, хранятся отдельно от других данных и не используются ни для каких иных целей
4. Передача третьим лицам
Компания не передаёт персональные данные третьим лицам. Исключение составляют случаи, особо предусмотренные законом, и запросы правоохранительных органов в установленном законом порядке.
5. Поручение обработки
Для работы Сервиса Компания поручает обработку персональных данных перечисленным ниже компаниям и по договору обязывает их безопасно обращаться с персональными данными.
| Исполнитель | Поручаемые задачи |
|---|---|
| Supabase, Inc. | Хранение данных пользователей, истории практики, добавленных фрагментов, данных об использовании приложения и обработка входа (данные хранятся на серверах в регионе Сеул, Республика Корея) |
| Cloudflare, Inc. | Работа сайта mumbly.kr (при посещении сайта через него проходят IP-адрес и сведения о подключении) |
| Apple Inc. | Аутентификация при входе через Apple, доставка push-уведомлений приложения (APNs) |
| Google LLC | Аутентификация при входе через Google |
| Google LLC (Google Workspace) | Получение писем-обращений ([email protected]) и ответы на них, отправка служебных писем о сервисе |
Внешние сервисы, которым персональные данные не передаются
- Anthropic, PBC (генеративный ИИ Claude): создаёт текст, перевод и слова на основе английских субтитров, названия видео и названия канала для фрагментов, которые пользователь добавил сам. Данные аккаунта и сведения, позволяющие установить личность пользователя, не передаются
- Webshare: промежуточный сервис (прокси) для получения субтитров YouTube. Передаются только адреса видео, данные пользователей не отправляются
6. Трансграничная передача
Для работы Сервиса персональные данные могут передаваться зарубежным компаниям или обрабатываться ими, как указано ниже.
| Получатель (контакты) | Страна | Данные | Когда и как | Цель | Срок хранения |
|---|---|---|---|---|---|
| Supabase, Inc. (https://supabase.com/privacy) | США (данные хранятся в Сеуле, Республика Корея) | Все данные из раздела 1 | Передаются по зашифрованному соединению при использовании Сервиса | Хранение данных, обработка входа | До удаления аккаунта или окончания договора поручения |
| Cloudflare, Inc. (https://www.cloudflare.com/privacypolicy/) | США | IP-адрес и сведения о подключении при посещении сайта | Передаются по сети при посещении сайта | Работа сайта, безопасность | Согласно политике Cloudflare |
| Google LLC (https://policies.google.com/privacy) | США | Данные аккаунта при входе через Google, письма-обращения и служебные письма о сервисе (адрес и содержание) | При выборе входа через Google, при переписке по обращениям, при отправке служебного письма | Аутентификация при входе, ответы на обращения, отправка служебных писем | Согласно политике Google |
| Apple Inc. (https://www.apple.com/legal/privacy/) | США | Данные аккаунта при входе через Apple, а если уведомления включены, — токен уведомлений устройства и содержание уведомлений | При выборе входа через Apple, при отправке уведомлений | Аутентификация при входе, доставка push-уведомлений | Согласно политике Apple |
Если вы не хотите, чтобы данные передавались за рубеж, можно не регистрироваться или удалить аккаунт. Однако без такой передачи Сервис предоставлять невозможно, поэтому в этом случае пользоваться им будет нельзя.
7. Права пользователя и как ими воспользоваться
- Пользователь в любое время может запросить доступ к своим персональным данным, их исправление, удаление или приостановку обработки, а также отозвать согласие
- Удаление аккаунта: в приложении откройте «Настройки» в правом верхнем углу вкладки «Профиль» > «Аккаунт», нажмите «Удалить аккаунт» в самом низу и подтвердите ещё раз. Аккаунт сразу удаляется вместе с данными (в приложениях для iPhone и Android одинаково). Если вы когда-либо входили через Apple, при удалении аккаунта в приложении для iPhone также отключается вход в Mumbly через Аккаунт Apple. Если вы удалили аккаунт в приложении для Android или по почте, Mumbly можно отключить самостоятельно в настройках Аккаунта Apple, в разделе «Вход с Apple». Доступ Mumbly к аккаунту Google можно также отозвать в настройках аккаунта Google. Если вы удалили приложение или не можете им воспользоваться, отправьте с адреса электронной почты, с которым вы входите в Mumbly, письмо с темой «Запрос на удаление аккаунта» на [email protected]. После проверки личности Компания удалит аккаунт в течение 10 дней и сообщит результат (как удалить аккаунт)
- Другие запросы направляйте на [email protected]. После проверки личности Компания выполнит запрос в течение 10 дней и сообщит результат
- Запрос может подать также законный представитель или доверенное лицо. В этом случае приложите доверенность
- Если запрос нарушает права других лиц или закон требует хранить данные, Компания может отказать в части запроса и сообщит причину
8. Персональные данные детей
Зарегистрироваться в Сервисе можно только с 14 лет, а жителям Вьетнама — только с 16 лет. Компания не собирает персональные данные детей младше этого возраста; если станет известно, что зарегистрировался человек младше этого возраста, Компания незамедлительно удалит его аккаунт и данные. Там, где закон требует, чтобы приложение проверяло возраст (например, в некоторых штатах США), приложение проверяет, исполнилось ли пользователю 14 лет, по возрастной группе, которую сообщает App Store (Apple) или Google Play; если пользователю меньше 14 лет или он не прошёл обязательную проверку, пользоваться приложением нельзя. Эта возрастная группа используется только для проверки на устройстве и не отправляется на серверы Компании и не хранится на них.
9. Средства автоматического сбора данных
- Компания не использует рекламное отслеживание и внешние инструменты аналитики. Для улучшения Сервиса Компания сама собирает данные об использовании приложения (раздел 1)
- Только на устройстве пользователя приложение хранит: состояние входа (на iPhone — в связке ключей устройства, на Android — в отдельном хранилище приложения), историю практики и данные об использовании приложения, которые ещё не отправлены на сервер, ID установки приложения, настройки экрана (показ перевода и прогресса, повтор), имя из входа через Apple, которое ещё не сохранено на сервере (iPhone), копию своего фото профиля (удаляется при выходе из аккаунта). При удалении приложения история практики и настройки экрана удаляются вместе с ним. На iPhone состояние входа может остаться в связке ключей, поэтому, чтобы полностью удалить данные с устройства, выйдите из аккаунта, а затем удалите приложение. На Android при удалении приложения состояние входа тоже удаляется
- Видео воспроизводятся через официальный плеер YouTube. Во время воспроизведения YouTube (Google) может собирать данные с помощью файлов cookie и т. п.; к этому применяется Политика конфиденциальности Google (https://policies.google.com/privacy)
- Сайт mumbly.kr не использует файлы cookie. Сохранение файлов cookie можно запретить в настройках браузера
10. Сервисы API YouTube
Для воспроизведения видео Mumbly использует сервисы API YouTube (официальный встраиваемый плеер YouTube). При использовании Mumbly также действуют Условия использования YouTube (https://www.youtube.com/t/terms), а к данным, которые обрабатывает YouTube, применяется Политика конфиденциальности Google (https://policies.google.com/privacy). Mumbly не получает доступа к данным аккаунта YouTube пользователя.
11. Использование генеративного ИИ
Доработка текста фрагментов, перевод каждого предложения, ключевые выражения, значения и уровни слов создаются или дорабатываются с помощью генеративного ИИ. При этом персональные данные пользователей в ИИ не передаются.
12. Меры по обеспечению безопасности
- Организационные меры: круг лиц, работающих с персональными данными, сведён к минимуму и ограничен администраторами, а инструменты администрирования доступны только с аккаунтов администраторов
- Технические меры
- Весь обмен данными между приложением, сайтом и серверами шифруется (HTTPS)
- В базе данных настроено разграничение доступа на уровне строк, поэтому пользователь может читать и изменять только свои записи. Сведения, которые пользователям не нужны (например, служебные заметки), закрыты на уровне столбцов
- Пароли не принимаются, используется только вход через Apple и Google
- Ключами доступа к серверам управляют только администраторы, а в приложении есть только ключи, которые можно раскрывать публично
- Физические меры: данные находятся в облачном центре обработки данных, которым управляет Supabase (регион Amazon Web Services в Сеуле)
13. Ответственный за защиту персональных данных
С вопросами, жалобами и требованиями о возмещении вреда, связанными с персональными данными, обращайтесь по контактам ниже. Компания незамедлительно ответит и примет меры.
- Ответственный за защиту персональных данных: Jimin Kim
- Электронная почта: [email protected]
14. Способы защиты нарушенных прав
Если вам нужна консультация или помощь в связи с нарушением прав на персональные данные, можно обратиться в следующие органы Республики Корея.
- Комиссия по урегулированию споров в сфере персональных данных: 1833-6972, www.kopico.go.kr
- Центр приёма сообщений о нарушениях в сфере персональных данных (Корейское агентство по интернету и безопасности): 118, privacy.kisa.or.kr
- Верховная прокуратура: 1301, www.spo.go.kr
- Национальное полицейское агентство: 182, ecrm.police.go.kr
15. Изменение политики
При изменении этой политики Компания сообщает об этом на этой странице за 7 дней до вступления изменений в силу. Об изменениях, существенно затрагивающих права пользователей, Компания сообщает за 30 дней.
- Дата публикации: 28 октября 2026 г.
- Дата вступления в силу: 28 октября 2026 г. (в день публикации)
- Что изменилось: Добавлены служебные письма о сервисе, которые отправляются пользователям (приветствие при регистрации, сбои и обновления, изменения условий), журнал отправленных писем, срок его хранения и отправка этих писем через Google Workspace (разделы 1, 2, 5 и 6). Рекламные письма не рассылаются
- Предыдущая редакция: опубликована 22 октября 2026 г., вступила в силу в тот же день. В связи с выходом приложения для Android указаны операционная система и страна (определяемая по SIM-карте, мобильной сети или часовому поясу), которые приложение для Android записывает в данные об использовании приложения, источник установки и место хранения данных на устройстве (разделы 1 и 9). Добавлены проверка возраста по возрастной группе из App Store или Google Play там, где этого требует закон (раздел 8), способ запросить удаление аккаунта по почте без приложения и способ отключить вход через Apple, если аккаунт удалён в приложении для Android (раздел 7). Уточнено, что фото профиля, уведомления, ответы при регистрации и обращения из приложения действуют начиная с версии 1.0.4 приложения для iOS (раздел 1)
- Предыдущая редакция: опубликована 21 октября 2026 г., вступила в силу в тот же день. Добавлены положение о том, что жители Вьетнама могут зарегистрироваться только с 16 лет (раздел 8), фото профиля (копирование фото из Google в качестве исходного, фото, выбранное в приложении) и срок его хранения (разделы 1, 2 и 9). Фото профиля обрабатывается начиная с версии 1.0.4 приложения для iOS, в которой появилась эта функция
- Предыдущая редакция: опубликована 20 октября 2026 г., вступила в силу в тот же день. Добавлены данные, используемые для push-уведомлений приложения (токен уведомлений устройства, настройки уведомлений и записи о согласии, история отправленных уведомлений), и сроки их хранения, доставка уведомлений через Apple, интересы и уровень восприятия на слух, указываемые при регистрации, обращения из приложения (включая адрес электронной почты для ответа) (разделы 1, 2, 5 и 6)
- Предыдущая редакция: опубликована 16 октября 2026 г., вступает в силу 23 октября 2026 г. Добавлены собираемые данные об использовании приложения и сроки их хранения (разделы 1, 2, 5 и 9). Вступает в силу в запланированный срок
- Прежняя редакция политики: вступила в силу 12 октября 2026 г.
Spreneur Inc., [email protected]