Политика конфиденциальности Fableship

Действует с: 23.08.2026 Версия: 2026-08-23

Читать на языке: English Polski Deutsch Français Italiano Español Русский Türkçe

Данный перевод носит информационный характер. В случае расхождений преимущественную силу имеют польская и английская версии.

Настоящая Политика конфиденциальности (далее — «Политика») содержит сведения об обработке ваших персональных данных в связи с использованием приложения «Fableship», действующего по интернет-адресу fableship.com (далее — «Приложение»).

Все написанные с заглавной буквы термины, не определённые в настоящей Политике, имеют значение, придаваемое им в Условиях использования.

1. Оператор персональных данных

Оператором ваших персональных данных является Пётр Климашевский (Piotr Klimaszewski), осуществляющий предпринимательскую деятельность под фирменным наименованием Codeenable Piotr Klimaszewski (адрес для корреспонденции: ul. Orląt Lwowskich 7 lok. 9, 71-340 Szczecin, Польша), внесённый в Центральный реестр и информацию о предпринимательской деятельности (CEIDG), который ведёт министр, ответственный за экономику, ИНН (NIP): 8471402340, REGON: 519644425 (далее — «Оператор»).

2. Связь с Оператором

По всем вопросам, связанным с обработкой персональных данных, вы можете связаться с Оператором посредством:

  • электронной почты — по адресу: office@codeenable.com,
  • обычной почты — по адресу: ul. Orląt Lwowskich 7 lok. 9, 71-340 Szczecin, Польша.

Лицом, ответственным на стороне Оператора за вопросы защиты персональных данных, является Пётр Климашевский.

Оператор не назначил специалиста по защите данных, поскольку отсутствуют основания, предусмотренные ст. 37 п. 1 GDPR. По всем вопросам, касающимся персональных данных, следует обращаться непосредственно к Оператору указанным выше способом.

3. Меры защиты персональных данных

Оператор применяет современные организационные и технические меры защиты в целях обеспечения наилучшей возможной охраны ваших персональных данных и гарантирует, что обрабатывает их в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент о защите данных, далее — «GDPR»), с польским законом от 10 мая 2018 г. о защите персональных данных и иными нормами о защите персональных данных.

К применяемым мерам защиты относятся, в частности: шифрование соединений по протоколу TLS, хранение паролей исключительно в виде криптографических хешей, двухэтапный вход, контроль доступа к ресурсам на основе управляемых удостоверений, шифрование данных при хранении на стороне поставщика инфраструктуры и предоставление графических файлов исключительно посредством ограниченных по времени подписанных URL-адресов.

4. Данные детей

Приложение создаёт сказки для детей, однако учётную запись в Приложении может создать исключительно совершеннолетнее лицо, действующее в качестве родителя или законного представителя. Оператор не адресует Приложение непосредственно детям и не собирает данные непосредственно у детей.

Данные ребёнка (имя, возраст, пол, описание внешности, аватар) вводит в Приложение родитель или законный представитель с целью персонализации сказки. Основанием обработки этих данных является ст. 6 п. 1 подп. b) GDPR — исполнение договора, заключённого с родителем или представителем, чьё заявление о действии в этом качестве является условием создания учётной записи.

Оператор обращает внимание на то, что:

  • данные ребёнка используются исключительно для генерации и отображения сказки и её хранения в библиотеке родителя,
  • данные ребёнка не используются для обучения моделей искусственного интеллекта и в маркетинговых целях,
  • сказка не является общедоступной, пока родитель сам её не опубликует; публикация сказки означает предоставление содержащихся в ней имён и характеристик на общедоступной подстранице, поэтому перед публикацией следует оценить, соответствует ли это интересам ребёнка,
  • родитель вправе в любой момент удалить профиль ребёнка, отозвать публикацию сказки и удалить учётную запись вместе со всеми данными.

Оператор рекомендует вводить в профиль ребёнка только имя (без фамилии) и избегать данных, которые не нужны для создания сказки.

5. Сведения об обрабатываемых персональных данных

Пользование Приложением требует обработки ваших персональных данных. Ниже приведены подробные сведения о целях и правовых основаниях обработки, а также о сроке обработки и об обязательности либо добровольности предоставления данных.

5.1. Заключение и исполнение договора об оказании услуги Учётной записи

  • Обрабатываемые данные: имя и фамилия, адрес электронной почты, пароль (хранится исключительно в виде криптографического хеша), предпочитаемый язык, часовой пояс, дата последнего входа, запись о данных согласиях и о версии принятых документов.
  • Правовое основание: ст. 6 п. 1 подп. b) GDPR — обработка необходима для исполнения договора об оказании услуги Учётной записи, заключённого с субъектом данных, либо для принятия мер до его заключения.
  • Предоставление данных: является условием заключения и исполнения договора (предоставление добровольно, однако его отсутствие исключает заключение и исполнение договора, в том числе создание Учётной записи).
  • Срок обработки: до истечения срока исковой давности по требованиям из договора об оказании услуги Учётной записи.

5.2. Подтверждение адреса электронной почты, двухэтапный вход и безопасность Учётной записи

  • Обрабатываемые данные: адрес электронной почты, одноразовые коды подтверждения (хранятся исключительно в виде криптографических хешей), дата и количество попыток входа, метка безопасности сессии.
  • Правовое основание: ст. 6 п. 1 подп. b) GDPR (исполнение договора) и ст. 6 п. 1 подп. f) GDPR — законный интерес Оператора в обеспечении безопасности Учётных записей и противодействии несанкционированному доступу.
  • Предоставление данных: необходимо для пользования Учётной записью.
  • Срок обработки: коды подтверждения — до их использования или истечения срока действия; остальные данные — в течение периода наличия Учётной записи.

5.3. Заключение и исполнение договора о пользовании Приложением (генерация сказок)

  • Обрабатываемые данные: данные профиля ребёнка (имя, возраст, пол, описание внешности, аватар), данные второстепенных персонажей (имя и роль, например «мама», «собака»), выбранная тема, стиль иллюстраций и тон сказки, текст «волшебного ингредиента», сгенерированный текст сказки и иллюстрации, история запросов на генерацию.
  • Правовое основание: ст. 6 п. 1 подп. b) GDPR — обработка необходима для исполнения договора о пользовании Приложением.
  • Предоставление данных: является условием генерации сказки (предоставление добровольно, однако его отсутствие исключает пользование этой функцией).
  • Срок обработки: до истечения срока исковой давности по требованиям из договора о пользовании Приложением, но не более 30 дней с момента удаления Учётной записи.

5.4. Модерация контента и обеспечение безопасности контента для детей

  • Обрабатываемые данные: введённый вами в Приложение контент и сгенерированный контент вместе с результатом их автоматизированной оценки.
  • Правовое основание: ст. 6 п. 1 подп. f) GDPR — законный интерес Оператора в том, чтобы создаваемый в Приложении контент был подходящим для детей и не нарушал законодательство, а также ст. 6 п. 1 подп. c) GDPR в части обязанностей, вытекающих из DSA.
  • Предоставление данных: вытекает из пользования функцией генерации сказок.
  • Срок обработки: в течение срока хранения сказки, к которой относится оценка.

5.5. Публикация сказки на общедоступной подстранице

  • Обрабатываемые данные: название, текст и иллюстрации сказки, включая указанные вами имена и характеристики персонажей, количество просмотров.
  • Правовое основание: ст. 6 п. 1 подп. a) GDPR — ваше согласие, выраженное совершением действия публикации, а также ст. 6 п. 1 подп. b) GDPR в части технического предоставления сказки.
  • Предоставление данных: полностью добровольно; публикация никогда не происходит автоматически.
  • Срок обработки: до момента отзыва публикации вами, блокировки публикации Оператором либо удаления Учётной записи.

5.6. Расчёты по приобретению пакетов кредитов

  • Обрабатываемые данные: имя и фамилия либо наименование, адрес, идентификационный номер налогоплательщика (если применимо), история транзакций и остаток кредитов.
  • Правовое основание: ст. 6 п. 1 подп. b) GDPR (исполнение договора) и ст. 6 п. 1 подп. c) GDPR (обязанности, вытекающие из налогового и бухгалтерского законодательства).
  • Предоставление данных: необходимо для совершения покупки и выставления бухгалтерского документа.
  • Срок обработки: 5 лет, считая с конца календарного года, в котором истёк срок уплаты налога.

5.7. Доставка рассылки и коммерческой информации

  • Обрабатываемые данные: адрес электронной почты, имя, запись о данном согласии и о дате его предоставления или отзыва.
  • Правовое основание: ст. 6 п. 1 подп. a) GDPR — ваше согласие, а также ст. 6 п. 1 подп. f) GDPR — законный интерес Оператора в информировании о новостях и акциях, доступных в Приложении.
  • Предоставление данных: полностью добровольно; отсутствие согласия не влияет на возможность пользования Приложением.
  • Срок обработки: до отзыва согласия или заявления действительного возражения.

5.8. Ведение претензионного производства

  • Обрабатываемые данные: имя и фамилия, адрес электронной почты, содержание претензии.
  • Правовое основание: ст. 6 п. 1 подп. c) GDPR — исполнение правовой обязанности, возложенной на Оператора, включая предоставление ответа на претензию (ст. 7a Закона о правах потребителей) и реализацию прав, вытекающих из норм об ответственности за несоответствие цифровой услуги договору.
  • Предоставление данных: является условием получения ответа на претензию.
  • Срок обработки: в течение претензионного производства, а в случае реализации указанных прав — до истечения срока их давности.

5.9. Рассмотрение сообщений и жалоб, касающихся недопустимого контента (DSA)

  • Обрабатываемые данные: имя и фамилия либо наименование, контактные данные, включая адрес электронной почты, содержание сообщения или жалобы.
  • Правовое основание: ст. 6 п. 1 подп. c) GDPR — исполнение правовой обязанности, возложенной на Оператора, включая обеспечение механизма сообщения о контенте (ст. 16 DSA) и рассмотрение жалоб (ст. 20 DSA).
  • Предоставление данных: является условием получения ответа на сообщение или жалобу.
  • Срок обработки: в течение производства, а затем до истечения срока исковой давности.

5.10. Обработка обращений, направляемых Оператору

  • Обрабатываемые данные: имя, адрес электронной почты, иные данные, содержащиеся в сообщении.
  • Правовое основание: ст. 6 п. 1 подп. f) GDPR — законный интерес Оператора в предоставлении ответа на полученное обращение.
  • Предоставление данных: добровольно, однако необходимо для получения ответа.
  • Срок обработки: до заявления действительного возражения или достижения цели обработки.

5.11. Исполнение обязанностей, связанных с защитой персональных данных

  • Обрабатываемые данные: имя и фамилия, предоставленные вами контактные данные.
  • Правовое основание: ст. 6 п. 1 подп. c) GDPR — исполнение обязанностей, вытекающих из норм о защите персональных данных, включая реализацию принадлежащих вам прав.
  • Срок обработки: до истечения сроков исковой давности по требованиям в связи с нарушением норм о защите персональных данных.

5.12. Установление, осуществление или защита правовых требований

  • Обрабатываемые данные: имя и фамилия либо наименование, адрес электронной почты, адрес, идентификационный номер налогоплательщика (если применимо), история пользования Приложением.
  • Правовое основание: ст. 6 п. 1 подп. f) GDPR — законный интерес Оператора в установлении, осуществлении или защите требований.
  • Срок обработки: до истечения сроков исковой давности по требованиям.

5.13. Администрирование Приложения и обеспечение его надлежащей работы

  • Обрабатываемые данные: IP-адрес, дата и время запроса на стороне сервера, сведения о браузере и операционной системе, адрес запрошенной подстраницы, код ответа, время обработки, идентификатор корреляции запроса. Эти данные автоматически записываются в так называемые журналы сервера и в сервисе Azure Application Insights при каждом использовании Приложения.
  • Правовое основание: ст. 6 п. 1 подп. f) GDPR — законный интерес Оператора в обеспечении правильной и безопасной работы Приложения, диагностике сбоев и выявлении злоупотреблений.
  • Предоставление данных: технически необходимо для оказания услуги.
  • Срок обработки: до 90 дней, а в случае выявления злоупотребления или инцидента безопасности — до его выяснения.

6. Профилирование и автоматизированное принятие решений

Оператор не осуществляет профилирование в маркетинговых целях и не создаёт профилей предпочтений пользователей. Оператор не принимает в отношении вас решений, основанных исключительно на автоматизированной обработке, которые порождали бы для вас правовые последствия или сходным образом существенно на вас влияли в понимании ст. 22 GDPR.

В Приложении используется автоматизированная обработка контента в целях модерации, описанная в п. 5.4 выше. Её результатом может быть отказ в генерации сказки либо блокировка публикации. В каждом таком случае вы можете обратиться к Оператору за проверкой решения человеком на условиях, описанных в Условиях использования.

7. Получатели персональных данных

Получателями персональных данных будут следующие внешние субъекты, сотрудничающие с Оператором:

  • Microsoft Ireland Operations Limited — поставщик облачной инфраструктуры Microsoft Azure, в которой размещено Приложение (серверы приложений, база данных, хранилище файлов, очереди сообщений), а также сервисов Azure AI Content Safety (модерация контента), Azure Translator (перевод контента в целях генерации) и Azure Application Insights (телеметрия и диагностика),
  • Google Cloud EMEA Limited — поставщик сервиса Google Vertex AI, в рамках которого работает модель Gemini, используемая для генерации текстов сказок и иллюстраций,
  • поставщик услуги рассылки электронной почты — в объёме адреса электронной почты и содержания транзакционных сообщений,
  • поставщики систем онлайн-платежей — в объёме данных, необходимых для проведения оплаты пакетов кредитов,
  • субъект, оказывающий бухгалтерские услуги, — в объёме данных, содержащихся в бухгалтерских документах,
  • субъекты, оказывающие Оператору услуги технической поддержки и обслуживания Приложения.

Кроме того, персональные данные могут быть переданы публичным или частным субъектам, если такая обязанность вытекает из общеобязательных норм права, вступившего в силу судебного решения либо окончательного административного решения.

8. Передача персональных данных в третью страну

Оператор по общему правилу обрабатывает персональные данные на территории Европейской экономической зоны. Инфраструктура Приложения расположена в регионах Microsoft Azure на территории Европейского союза, а модель искусственного интеллекта вызывается в регионе Google Cloud, расположенном на территории Европейского союза.

Ввиду того что поставщики, указанные в п. 7, входят в группы компаний со штаб-квартирами в Соединённых Штатах, нельзя исключить доступ к данным с территории третьей страны, в частности в целях технической поддержки. Основанием такой передачи являются:

  • Имплементационное решение Европейской комиссии (ЕС) 2023/1795 от 10 июля 2023 г., констатирующее надлежащий уровень защиты персональных данных, обеспечиваемый Рамками защиты данных ЕС—США, в той мере, в какой соответствующий поставщик к ним присоединился, и
  • стандартные договорные условия, принятые Имплементационным решением Комиссии (ЕС) 2021/914 от 4 июня 2021 г., вместе с дополнительными мерами защиты.

Вы можете получить от Оператора копию данных, передаваемых в третью страну.

9. Права субъектов данных

В связи с обработкой персональных данных вам принадлежат следующие права:

  • право получить информацию о том, какие касающиеся вас персональные данные обрабатывает Оператор, и получить их копию (так называемое право доступа). Выдача первой копии данных бесплатна, за последующие копии Оператор может взимать плату;
  • если обрабатываемые данные станут неактуальными или неполными (либо иным образом неправильными), вы вправе требовать их исправления;
  • в определённых ситуациях вы можете обратиться к Оператору с требованием об удалении ваших персональных данных, например когда данные больше не нужны Оператору для целей, о которых он вас проинформировал, когда вы действительно отозвали согласие на обработку (если Оператор не вправе обрабатывать их на ином правовом основании), когда обработка является незаконной либо когда необходимость удаления вытекает из правовой обязанности;
  • если персональные данные обрабатываются на основании данного согласия или в целях исполнения заключённого с Оператором договора, вы вправе передать свои данные другому оператору;
  • если персональные данные обрабатываются на основании вашего согласия, вы вправе отозвать это согласие в любой момент (отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва);
  • если вы считаете, что обрабатываемые персональные данные неправильны, что их обработка незаконна либо что Оператору больше не нужны определённые данные, вы можете потребовать, чтобы в течение определённого срока Оператор не совершал с данными никаких операций, а лишь хранил их;
  • вы вправе заявить возражение против обработки персональных данных, основанной на законном интересе Оператора. В случае действительного возражения Оператор прекратит обработку персональных данных в этих целях;
  • вы вправе подать жалобу Председателю Управления по защите персональных данных (ul. Stawki 2, 00-193 Warszawa, Польша), если считаете, что обработка персональных данных нарушает положения GDPR.

Значительную часть указанных прав вы можете реализовать самостоятельно в Приложении: данные профиля изменяются в настройках учётной записи, профиль ребёнка и сказка удаляются в соответствующем разделе, маркетинговое согласие включается и выключается в профиле, а вся учётная запись вместе с данными удаляется в разделе настроек учётной записи.

10. Файлы cookie и память браузера

Оператор сообщает, что Приложение использует файлы cookie и память браузера, устанавливаемые на вашем конечном устройстве, в объёме, необходимом для его работы.

Приложение не использует файлы cookie в аналитических или маркетинговых целях. Оператор не использует инструменты отслеживания, такие как Google Analytics, Meta Pixel и им подобные, не встраивает в Приложение скрипты третьих лиц для профилирования и не передаёт данные о вашей активности рекламным субъектам. По этой причине Приложение не отображает баннер согласия на файлы cookie — используются исключительно строго необходимые файлы, применение которых не требует согласия.

Используемые механизмы:

  • lang (файл cookie, поставщик: Оператор) — запоминает выбранный вами язык интерфейса Приложения. Срок хранения: 12 месяцев либо до удаления.
  • preferred-lang (файл cookie, поставщик: Оператор) — запоминает выбранный вами язык при просмотре общедоступных страниц статей и опубликованных сказок. Срок хранения: 12 месяцев либо до удаления.
  • Сессионная память браузера (sessionStorage) — хранит токен аутентификации, благодаря которому вы остаётесь в системе во время пользования Приложением. Данные удаляются автоматически при закрытии вкладки браузера.
  • Локальная память браузера (localStorage) — хранит состояние мастера создания сказки, чтобы случайное обновление страницы не стёрло введённые данные. Данные остаются на вашем устройстве до завершения создания сказки либо очистки данных браузера.

С помощью большинства широко используемых браузеров вы можете проверить, были ли установлены на вашем конечном устройстве файлы cookie, удалить установленные файлы cookie и заблокировать их установку в будущем. Однако отключение или ограничение использования файлов cookie и памяти браузера может вызвать существенные затруднения в пользовании Приложением, в частности невозможность входа в систему.

11. Заключительные положения

  1. В части, не урегулированной настоящей Политикой, применяются общеобязательные нормы о защите персональных данных.
  2. Оператор вправе изменить настоящую Политику в случае изменения объёма или способа обработки данных, смены поставщиков услуг либо изменения законодательства. Об изменении Политики Оператор проинформирует путём публикации изменённой версии в Приложении, а в случае существенных изменений — по электронной почте.
  3. Настоящая Политика предоставляется на польском и английском языках, а также в переводах на немецкий, французский, итальянский, испанский, русский и турецкий языки. Аутентичными являются польская и английская версии; остальные языковые версии носят информационный характер.
  4. Настоящая Политика действует с 23 августа 2026 г.