Nalya («Nalya», «мы», «нас») представляет собой консоль, управляемую компанией Nalya LLC, которая помогает разработчикам приложений управлять отзывами, релизами, страницами в магазинах приложений, монетизацией и аналитикой роста для их собственных приложений на подключаемых ими платформах магазинов приложений (Google Play и Apple App Store). Настоящая политика объясняет, какую информацию мы собираем, зачем мы её собираем, с кем мы ею делимся, а также какие возможности выбора и права у вас есть. Мы собираем только то, что необходимо для работы продукта, мы не продаём персональные данные и не используем ваши данные для рекламы.
Nalya в настоящее время находится на этапе раннего доступа (бета). Продукт развивается, и настоящая политика будет обновляться по мере выпуска новых функций; см. раздел «Изменения настоящей политики» ниже.
Настоящая политика охватывает три группы лиц, и наша роль различается для каждой из них:
Клиенты (вы). Разработчики и команды, создающие учётную запись Nalya. В отношении данных вашей учётной записи мы выступаем контролёром данных: мы определяем, как и зачем они обрабатываются.
Пользователи и авторы отзывов ваших приложений. Когда Nalya синхронизирует отзывы о ваших приложениях из магазина, записи о покупках или события SDK, она обрабатывает информацию о людях, использующих ваши приложения, например, публичное отображаемое имя автора отзыва и текст отзыва или страну покупателя и обезличенный идентификатор покупки. В отношении этих данных мы действуем как обработчик (поставщик услуг) по вашим указаниям; вы остаётесь контролёром и несёте ответственность за наличие законного основания и надлежащего уведомления о конфиденциальности для ваших собственных пользователей. См. раздел «Данные пользователей вашего приложения» ниже.
Посетители. Люди, просматривающие наши маркетинговые страницы без входа в систему. Мы не загружаем продуктовую аналитику и не устанавливаем аналитические файлы cookie, пока вы не примете их в нашем баннере о файлах cookie; если вы отказываетесь или пока вы ещё не сделали выбор, мы не собираем о вас практически ничего. См. раздел «Файлы cookie и аналитика» ниже.
Учётная запись. Когда вы входите через Apple, Google или GitHub, мы получаем ваше имя, адрес электронной почты и фотографию профиля для создания и защиты вашей учётной записи. Мы запрашиваем только базовые разрешения на профиль и электронную почту, и никогда не запрашиваем доступ к вашим Gmail, Drive, репозиториям или иному контенту у этих провайдеров.
Настраиваемые вами подключения. Для выполнения своих задач Nalya хранит предоставляемые вами учётные данные и настройки: учётные данные платформ магазинов приложений для подключаемых вами магазинов (для Google Play это ключ сервисного аккаунта; для App Store это API-ключ App Store Connect [идентификатор эмитента, идентификатор ключа и приватный ключ .p8] и, по желанию, номер поставщика [vendor number] вашей команды, чтобы мы могли читать отчёты о продажах [Sales reports] Apple), а также, по желанию, подключение PostHog (авторизацию OAuth, которую вы подтверждаете на экране согласия PostHog [мы храним выдаваемые при этом ограниченные отзываемые токены], или персональный API-ключ) или подключение репозитория GitHub. Учётные данные магазинов хранятся в нашей базе данных в зашифрованном виде. Каждый набор учётных данных вы создаёте и ограничиваете самостоятельно в стороннем сервисе и можете отозвать или отключить любой из них в любое время. Относитесь к ним как к конфиденциальным: они предоставляют Nalya (и любому, кто их получит) настроенный вами доступ.
API-ключи и ключи приёма данных. Если вы создаёте ключ MCP (для управления Nalya из ИИ-ассистента или другого клиента) или ключ приёма данных приложения (используемый SDK Nalya), мы генерируем и храним эти ключи для вашей учётной записи. Каждый ключ MCP имеет уровень доступа, который вы выбираете при его создании («Read & draft», «Actions» или «Full» [добавляющий релизы и возвраты]) и в пределах этого уровня может читать ваши данные и выполнять те же действия, которые вы можете выполнять в консоли, поэтому храните ключи в секрете и отзывайте любой ключ, которым больше не пользуетесь.
Контекст и контент приложения. Всё, что вы вводите в консоли (описания приложений и контекстные заметки, правки черновиков, решения об одобрении, настройки уведомлений) сохраняется, чтобы сервис мог действовать на этой основе.
Загружаемые вами изображения. Если вы добавляете изображения для своей страницы в магазине или для теста страницы (значок, графический баннер или скриншоты), мы храним их в закрытом хранилище вашей учётной записи до их публикации в магазине или использования в тесте по вашему указанию, а также до тех пор, пока приложение остаётся в Nalya.
Поддержка. Если вы пишете нам по электронной почте, мы сохраняем переписку, чтобы помочь вам и улучшить сервис.
Используя предоставленный вами доступ, Nalya считывает и хранит данные о ваших приложениях, чтобы показывать их вам и действовать на их основе:
Отзывы и оценки: публичные отзывы о ваших приложениях в магазине, включая отображаемое имя автора отзыва, звёздную оценку, текст отзыва, язык, версию приложения и модель устройства, а также ответы, которые вы составляете и публикуете. В App Store это имя автора отзыва в том виде, в каком оно отображается, оценка, заголовок, текст отзыва, территория и дата, а также любые ответы разработчика.
Релизы и страницы приложений: ваши треки релизов, статус развёртывания, сведения о версиях, списки тестировщиков и тексты страниц в магазине. Для приложения в App Store сюда входят версии вашего приложения и их статус App Review, метаданные сборок TestFlight (номер сборки, версия, бета-статус и дата загрузки: без персональных данных тестировщиков), а также метаданные вашей страницы в магазине для каждой локали.
Графика страницы в магазине: изображения на вашей странице в магазине (значок, графический баннер и скриншоты для каждого языка и типа устройства), которые мы считываем из магазина, чтобы показывать их вам и проверять. Прежде чем Nalya по вашему указанию заменит изображения на вашей странице, она сохраняет закрытую копию заменяемых изображений, чтобы изменение можно было отследить и отменить. Чтобы подготовить предложенный тест страницы, она также сохраняет закрытую полноразмерную копию ваших текущих скриншотов, на основе которой создаётся тестовая версия.
Тесты страницы в магазине: A/B-тесты вашей страницы в магазине, которые вы создаёте или предлагает Nalya: название каждого теста, идея, лежащая в его основе, сравниваемые версии (изображения или текст описания), его статус и выбранный вами победитель. В App Store тест проводится в рамках оптимизации страницы продукта Apple (product page optimization): по вашему указанию Nalya создаёт его в App Store Connect, загружает тестовые скриншоты и отправляет его на App Review, а затем считывает статус его проверки и проведения. Google Play не предоставляет API для своих экспериментов со страницей в магазине, поэтому их вы настраиваете в Play Console самостоятельно. Ни один из магазинов не передаёт Nalya результаты тестов.
Данные о монетизации: если вы включаете эту функцию, записи о покупках и подписках из подключённого магазина приложений: идентификаторы продуктов, идентификаторы заказов, токены покупок, страна или регион покупателя, оценочные суммы и валюта, а также события жизненного цикла подписок (продления, отмены, возвраты). Эти записи идентифицируют покупателей только по обезличенным идентификаторам, предоставляемым платформой или вашим приложением; Nalya не получает имена, адреса электронной почты или данные платёжных карт покупателей. Для приложения в App Store эти данные поступают из App Store Server Notifications (события покупки, продления, отмены и возврата, содержащие подписанные Apple данные транзакции: идентификаторы транзакции и исходной транзакции, идентификатор продукта и витрину (storefront); без данных карт) и из отчётов о продажах (Sales reports) Apple, агрегированных по дням и странам (количество первых загрузок, без каких-либо данных об отдельных пользователях).
Данные о качестве и аналитике: статистика сбоев, ANR и показателей стабильности из API отчётности подключённой платформы (например, API отчётности Play), а также, если вы подключаете свой собственный проект PostHog, проблемы из отслеживания ошибок и продуктовые события в приложении, которые мы там просматриваем, чтобы обеспечивать работу ваших представлений о проблемах и доходах, а также долю ваших активных пользователей на каждой версии приложения (распространение версий). Если вы пользуетесь предложениями экспериментов, мы также считываем названия аналитических событий вашего приложения с количеством событий и пользователей за недавний период, значения версий приложения, которые передают ваши события, и агрегированные количества по шагам воронок конверсии, которые мы строим на основе этих событий: только итоговые значения, никогда не события отдельного пользователя. Чтобы предложить, какие языки стоит добавить на вашу страницу, мы используем суммарные данные об установках по странам и языки отзывов, которые уже храним для вашего приложения.
Мы используем эти данные исключительно для предоставления включённых вами функций от вашего имени. Мы не используем их для построения профилей ваших пользователей, для рекламы или для каких-либо целей, не связанных с работой Nalya для вас.
Если вы добавляете SDK Nalya в своё приложение, ваше приложение отправляет события в Nalya через ключ приёма данных вашего приложения. SDK передаёт два вида событий. События покупок: идентификатор продукта, тип покупки и токен покупки, который наши серверы проверяют в магазине приложений. Отчёты об ошибках (сбои и обработанные ошибки): тип и сообщение исключения, трассировка стека, версия приложения, версия операционной системы, модель устройства и, если ваше приложение его предоставляет, тот же обезличенный идентификатор пользователя, который используется для атрибуции покупок. Сообщения об ошибках и трассировки стека могут случайно содержать данные, которые ваше приложение в них поместило; мы храним их только для того, чтобы показывать вам сгруппированные проблемы с ошибками, и обрабатываем их на тех же условиях. SDK не собирает имена, адреса электронной почты, рекламные идентификаторы, точное местоположение или цифровые отпечатки устройств. Будущие версии SDK могут поддерживать дополнительные типы событий (например, аналитику использования функций или показы экспериментов); если вы начнёте использовать эти функции, события, которые ваше приложение решит отправлять, будут обрабатываться на тех же условиях, в качестве вашего обработчика, исключительно для предоставления сервиса вам.
Ваши обязанности. Поскольку это данные ваших пользователей, вы несёте ответственность за раскрытие информации об использовании SDK в вашей собственной политике конфиденциальности и в обязательных формах раскрытия данных каждой платформы (например, форме «Data safety» в Google Play или сведениях App Privacy у Apple), а также за наличие законного основания для отправки нам этих событий. Если один из ваших пользователей попросит вас удалить его данные, свяжитесь с нами по адресу support@nalya.io, и мы удалим соответствующие записи, которые храним для вас. Когда мы выступаем в качестве вашего обработчика, Дополнение об обработке данных (DPA) доступно бизнес-клиентам по запросу по адресу support@nalya.io.
Мы используем описанную выше информацию, чтобы: обеспечивать работу консоли и показывать вам ваши отзывы, релизы и метрики; составлять черновики ответов на отзывы, заметок о выпуске и текстов страниц приложений; переводить вашу страницу в магазине на новые языки; оценивать изображения на вашей странице; формировать предложения (например, эксперименты, тесты страницы в магазине или изменения монетизации); проводить запущенные вами тесты страницы; выполнять действия, которые вы одобрили или для которых включили автоматизацию (например, публикацию ответа или продвижение релиза); отправлять вам уведомления и дайджесты, на которые вы подписались; защищать сервис, предотвращать злоупотребления и устранять неполадки; а также выполнять юридические обязательства.
Все возможности изначально работают в контролируемом режиме, в котором вы одобряете каждое действие; автоматизация включается по вашему желанию для каждой возможности отдельно, и каждое действие, ручное или автоматическое, записывается в журнал активности.
Для составления черновиков ответов, заметок о выпуске и текстов страниц (включая версии в тесте страницы), перевода страниц, оценки изображений на страницах, а также для формирования предложений соответствующий контент отправляется нашему поставщику ИИ, Anthropic, чтобы сгенерировать результат. В зависимости от функции этот контент может включать: текст отзыва и публичное отображаемое имя автора отзыва; вашу текущую страницу в магазине и сигналы ASO; изображения вашей страницы в магазине (чтобы ИИ мог их рассмотреть и оценить); написанные вами заметки о выпуске, которые вы просите перефразировать; предоставленный вами контекст о приложении; ваш каталог продуктов и прейскурантные цены (для предложений по монетизации); названия аналитических событий вашего приложения с количеством событий и пользователей, а также агрегированные количества по шагам построенных на их основе воронок конверсии (для предложений экспериментов); любые написанные вами указания или идеи тестов, направляющие предложение или черновик; а также обезличенные данные о событиях в приложении (например, последовательность экранов и действий покупателя, используемую для описания его пути). Этот контент используется только для создания результата для вас; согласно нашему соглашению с Anthropic он не используется для обучения их моделей. Мы не отправляем поставщикам ИИ ваши сохранённые учётные данные, данные, эквивалентные паролям вашей учётной записи, а также личности ваших покупателей или отдельные записи о проверенных транзакциях покупок (идентификаторы заказов, суммы, токены).
Черновики, сгенерированные ИИ, являются предложениями. Вы просматриваете и одобряете их до публикации, если только вы явно не включили автоматизацию для соответствующей возможности.
Никаких решений, принимаемых исключительно автоматически. Nalya не принимает решений, порождающих юридические или аналогичные существенные последствия для вас или для пользователей ваших приложений, исключительно автоматизированными средствами. Все возможности по умолчанию находятся под контролем человека; любая включаемая вами автоматизация действует по вашим указаниям, ограничена включёнными вами действиями, записывается в ваш журнал активности и может быть приостановлена или отключена в любое время.
Для работы Nalya мы полагаемся на небольшой набор поставщиков, каждый из которых обрабатывает данные только для предоставления нам своих услуг:
Supabase: база данных и аутентификация. Vercel: хостинг приложения. Google: вход в систему, push-уведомления в мобильное приложение Nalya (Firebase Cloud Messaging) и, если вы подключаете аккаунт Play, авторизованные вами API Play Developer и API отчётности. Apple: вход в систему и, если вы подключаете аккаунт App Store, авторизованные вами API App Store Connect и App Store Server Notifications. GitHub: вход в систему. Anthropic: составление черновиков с помощью ИИ, как описано выше. PostHog: наша собственная продуктовая аналитика (см. раздел «Файлы cookie и аналитика»), которая обрабатывает события использования и, после получения вашего согласия, может включать адрес электронной почты и идентификатор вашей учётной записи. Resend: транзакционная электронная почта (например, уведомление об удалении приложения).
Два из них вы подключаете под своими собственными учётными записями и на их собственных условиях: если вы подключаете свой собственный проект PostHog, мы используем его, чтобы просматривать активность покупателей в приложении для атрибуции и объяснения покупок в ваших представлениях о доходах, для чтения ошибок и сбоев в вашем разделе Issues, для измерения того, какими версиями приложения пользуются ваши пользователи, для измерения воронок конверсии по событиям вашего приложения, чтобы Nalya могла предлагать эксперименты, которые стоит провести, а также, по вашему указанию, для чтения и управления feature-флагами и экспериментами в этом проекте. Если вы подключаете репозиторий GitHub, мы в настоящее время храним только введённое вами имя репозитория; Nalya пока не обращается к GitHub, не считывает ваш код и не записывает в него. Мы не используем платёжного оператора, поскольку Nalya в настоящее время не взимает плату за сервис. Мы обновим этот список при смене поставщиков; о существенных изменениях мы сообщаем, как описано в разделе «Изменения настоящей политики».
Мы передаём персональные данные только: указанным выше поставщикам услуг; сторонним платформам, которые вы подключаете, по вашему указанию (например, при публикации вашего одобренного ответа в магазине приложений); если этого требует закон, юридическая процедура или защита прав, безопасности или сохранности Nalya, наших пользователей или общества; а также в связи со слиянием, поглощением или продажей активов: в этом случае настоящая политика продолжит применяться к вашим данным, и мы уведомим вас о любой смене собственника. Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы.
Использование и передача Nalya информации, полученной из API Google, соответствует Google API Services User Data Policy, включая её требования Limited Use (ограниченного использования). Мы запрашиваем только разрешения на вход через Google и доступ к API Play Developer, необходимые для включённых вами функций, используем эти данные исключительно для предоставления и улучшения этих функций для вас, не передаём их третьим лицам, кроме случаев, необходимых для предоставления сервиса, соблюдения закона или с вашего согласия, и никогда не используем их для рекламы и не продаём. Доступ людей к этим данным ограничен тем, что необходимо для безопасности, соблюдения требований или запрошенной вами поддержки.
Функциональные файлы cookie (всегда включены, строго необходимые). Cookie сеанса аутентификации, чтобы вы оставались в системе, небольшие cookie предпочтений (например, последнее просмотренное приложение и режим просмотра Real/Test), а также cookie, который просто фиксирует ваш выбор в отношении аналитики ниже. Выбранная вами тема оформления хранится локально в вашем браузере и нам не отправляется.
Продуктовая аналитика (только если вы её принимаете). Чтобы понимать, как используется Nalya, и улучшать её, мы запускаем нашу собственную first-party аналитику PostHog. Когда она включена, она записывает просмотры страниц, клики и взаимодействия, события ошибок, а также анонимный или (после вашего входа в систему) идентифицированный профиль использования, включающий адрес электронной почты и идентификатор вашей учётной записи, и может фиксировать записи сеансов вашей работы в консоли. По умолчанию она отключена на каждой странице, включая наши маркетинговые страницы: она загружается и устанавливает свои файлы cookie только после того, как вы примете их в нашем баннере о файлах cookie, и вы можете изменить свой выбор в любое время, через «Manage cookies» в нижней части нашего сайта или в консоли в разделе Settings → General. Мы не используем рекламные файлы cookie, не продаём ваши данные и не занимаемся межконтекстной поведенческой рекламой. Поскольку аналитика остаётся отключённой, пока вы её не включите, сигнал «Do Not Track» ничего не меняет: мы и так ничего не собираем, пока вы не дадите согласие.
Мобильное приложение Nalya. Когда вы входите в систему, приложение регистрирует push-токен для вашего устройства, чтобы мы могли отправлять оповещения, выбранные вами в настройках уведомлений (их также можно отключить в настройках устройства). Переставшие работать токены удаляются, а остальные удаляются вместе с вашей учётной записью. Приложение (на iOS и Android) также может использовать нашу собственную first-party аналитику PostHog: просмотры экранов, взаимодействия, события жизненного цикла приложения и записи сеансов (записи экранов приложения), связанные с идентификатором и адресом электронной почты вашей учётной записи. Как и на сайте, она отключена, пока вы её не разрешите: приложение спрашивает об этом один раз после входа, и вы можете изменить свой ответ в любое время в настройках приложения. Мы используем эти данные только для того, чтобы понимать и улучшать приложение, и никогда для рекламы. Чтобы удалить эти данные, напишите по адресу support@nalya.io.
Мы храним ваши данные, пока ваша учётная запись активна и пока это необходимо для предоставления сервиса. В частности: удаление приложения из консоли вступает в силу немедленно и удаляет сохранённые учётные данные его подключения и связанные с приложением данные (отзывы, покупки, предложения, тесты страницы в магазине, активность, а также хранящиеся у нас изображения страницы в магазине); отзыв ключа MCP или ключа приёма данных немедленно отключает его. Чтобы удалить всю учётную запись, свяжитесь с нами по адресу support@nalya.io, и мы завершим удаление в течение 30 дней. Переписка по поддержке и обращениям хранится до 24 месяцев, а записи, которые мы обязаны хранить по закону (например, необходимые для налоговых, бухгалтерских целей или разрешения споров), хранятся только в течение требуемого срока, а затем удаляются. Остаточные копии в зашифрованных резервных копиях удаляются в течение 30 дней по стандартным графикам ротации резервных копий наших поставщиков; если вы приняли аналитику, события продуктовой аналитики хранятся не дольше, чем необходимо для указанных выше целей, и удаляются при удалении вашей учётной записи.
Удаление ваших данных из Nalya не отзывает доступ, который вы предоставили у источника. Вам также следует удалить предоставленный Nalya доступ к сервисному аккаунту Google Play, отозвать API-ключ App Store Connect, выпущенный вами для Nalya, и отключить любые другие сервисы (например, ваш собственный PostHog) непосредственно у этих поставщиков; после удаления приложения мы отправляем вам по электронной почте контрольный список того, что именно нужно отозвать.
Мы принимаем разумные технические и организационные меры для защиты вашей информации: данные шифруются при передаче (TLS) и шифруются при хранении нашими инфраструктурными поставщиками; данные каждой учётной записи изолированы средствами контроля доступа на уровне строк, ограниченного этой учётной записью; сохранённые вами учётные данные доступны только системам, которым они нужны для выполнения ваших указаний; а административный доступ ограничен. Ни один метод передачи или хранения не является полностью безопасным, поэтому мы не можем гарантировать абсолютную безопасность; если нам станет известно о нарушении, затрагивающем ваши персональные данные, мы уведомим вас без неоправданной задержки и в соответствии с требованиями закона. Пожалуйста, внесите и свой вклад: защищайте свою учётную запись Google надёжной аутентификацией и относитесь к своим ключам Nalya как к секретам.
Nalya и её поставщики услуг (включая Supabase, Vercel, Google, Anthropic, PostHog и Resend) могут обрабатывать и хранить данные в Соединённых Штатах и других странах, законы о защите данных в которых могут отличаться от законов страны вашего проживания. При международной передаче персональных данных мы полагаемся на гарантии, предоставляемые нашими поставщиками, такие как стандартные договорные положения и эквивалентные механизмы, и требуем от поставщиков защищать данные в соответствии с настоящей политикой.
Для всех. Вы можете в любое время получить доступ к своим персональным данным, исправить, экспортировать или удалить их, написав по адресу support@nalya.io. Вы контролируете, какие разрешения есть у Nalya, и можете отозвать их у источника (например, в Google Play, App Store Connect или PostHog) или отключив интеграцию в консоли. Вы можете отказаться от необязательных писем и уведомлений в настройках. Мы никогда не будем подвергать вас дискриминации за осуществление права на конфиденциальность.
Европейская экономическая зона, Соединённое Королевство и Швейцария. Мы обрабатываем ваши данные на следующих правовых основаниях: исполнение нашего договора с вами (обеспечение работы сервиса, на который вы подписались), наши законные интересы (защита и улучшение сервиса, предотвращение злоупотреблений), ваше согласие, когда мы его запрашиваем, и юридические обязательства. Вы имеете права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, право отозвать согласие в любое время, а также право подать жалобу в ваш местный надзорный орган.
Калифорния и другие штаты США. Вы имеете право знать, какие персональные данные мы собираем, используем и раскрываем (настоящая политика), право на доступ к ним, их исправление и удаление, а также право отказаться от продажи или передачи данных, что к нам не применимо, поскольку мы не продаём и не передаём персональные данные в значении этих терминов, определённом в CCPA/CPRA. Мы не используем и не раскрываем чувствительные персональные данные в целях, требующих права на ограничение. Вы можете осуществить эти права, в том числе через уполномоченного агента, написав по адресу support@nalya.io; мы будем проверять запросы по адресу электронной почты вашей учётной записи.
Если вы пользователь приложения одного из наших клиентов (например, вы оставили отзыв или совершили покупку в приложении, использующем Nalya), контролёром ваших данных является разработчик этого приложения. Пожалуйста, направляйте запросы ему; если вы обратитесь напрямую к нам, мы перешлём ваш запрос соответствующему разработчику и поможем ему выполнить его.
Nalya является профессиональным инструментом для разработчиков приложений, не предназначенным для детей. Мы сознательно не собираем персональные данные лиц младше 16 лет, и вы не можете создать учётную запись, если вам меньше 16 лет (или меньше возраста цифрового согласия в стране вашего проживания). Если вы считаете, что ребёнок предоставил нам информацию, свяжитесь с нами по адресу support@nalya.io, и мы удалим её.
Мы можем обновлять настоящую политику по мере развития продукта. Мы обновим дату «последнего обновления» выше и в случае существенных изменений заблаговременно уведомим вас в консоли или по электронной почте до вступления изменения в силу. Если вы продолжите использовать Nalya после вступления изменения в силу, применяется обновлённая политика; если вы не согласны с изменением, вы можете удалить свою учётную запись.
Nalya LLC, компания с ограниченной ответственностью штата Delaware, несёт ответственность за обработку, описанную в настоящей политике. Вопросы, опасения или запросы, связанные с настоящей политикой или вашими данными? Напишите нам по адресу support@nalya.io, и мы ответим как можно скорее и в пределах любых сроков, установленных применимым законодательством. Вы также можете связаться с нами по почте по адресу Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.