Nomel Labs

Политика конфиденциальности

Этот сайт не устанавливает файлы cookie, ничего не загружает со сторонних серверов и не использует сервисы аналитики или отслеживания. Наши приложения Fictionly и Ball Bandits не показывают рекламу и ни за кем не следят. Какие данные всё же обрабатываются, описано ниже.

Ответственное лицо

Nomel Labs
Владелица: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Германия

Электронная почта: support@nomellabs.com

Уполномоченный по защите данных не назначен, поскольку предусмотренные § 38 Федерального закона Германии о защите данных (BDSG) основания для этого отсутствуют.

Основные принципы

Страницы не встраивают содержимое со сторонних серверов. Шрифты загружаются с нашего собственного сервера, файлы cookie не устанавливаются. Для анимации работает наш собственный скрипт, загружаемый с нашего сервера. Он использует только то, что сама страница видит во время показа (размер окна, положение прокрутки, куда вы указываете или нажимаете), и только в вашем браузере, чтобы рисовать анимацию. Он не обращается к информации, хранящейся на вашем устройстве, ничего на нём не сохраняет и ничего не отправляет ни нам, ни третьим лицам. Профилирование и автоматизированное принятие решений не проводятся. Поэтому согласие по § 25 закона Германии о защите данных в телекоммуникациях и цифровых услугах (TDDDG) не требуется. Если в вашей системе включено «Уменьшение движения», сайт не показывает анимацию.

Посещение сайта

Сайт работает на платформе Cloudflare Pages компании Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США. При запросе страницы Cloudflare обрабатывает технически необходимые данные соединения: IP-адрес, дату и время, запрошенный адрес, ссылающуюся страницу, а также сведения о браузере и операционной системе.

Эти данные нужны, чтобы доставить страницу и защитить сервис от атак. Мы их не анализируем и не объединяем с другими данными.

Правовое основание: ст. 6(1)(f) Общего регламента ЕС по защите данных (GDPR). Наш законный интерес — безопасная и стабильная работа сайта.

Форма обратной связи

На странице поддержки вы можете отправить нам сообщение. Обязателен только ваш адрес электронной почты, чтобы мы могли ответить. Имя и тема указываются по желанию.

Ваши данные не сохраняются ни в какой базе данных. На нашем сервере они сразу превращаются в письмо и доставляются в наш почтовый ящик через сервис отправки Resend, которым управляет Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США. Ваш IP-адрес не включается в сообщение и не передаётся сервису Resend.

Отправка настроена на регион Ирландия (eu-west-1). Таким образом, доставка обрабатывается в пределах Европейского союза.

Мы используем ваши данные исключительно для обработки вашего обращения. Сообщение удаляется, как только вопрос решён и этому не препятствуют установленные законом сроки хранения.

Правовое основание: ст. 6(1)(b) GDPR, если ваше обращение связано с заключением или исполнением договора; в остальных случаях ст. 6(1)(f) GDPR в связи с нашим законным интересом отвечать на обращения.

Связь по электронной почте

Письма на наши адреса пересылаются через Cloudflare Email Routing и хранятся в почтовом ящике, размещённом у Google. Действует то же, что и для формы обратной связи: мы используем данные только для обработки вашего обращения и удаляем их, как только оно решено.

Приложение Fictionly

Fictionly — приложение для Android для чтения электронных книг (EPUB, PDF, MOBI, AZW3). Оно не показывает рекламу, не использует сервисы аналитики или отслеживания, не имеет собственной учётной записи и само по себе не отправляет никаких данных на наши серверы. К нам попадает только то, что вы явно отправляете нам как отзыв из приложения. В следующих разделах описано, что приложение обрабатывает на устройстве и в каких случаях данные покидают устройство. Это соответствует нашим сведениям о безопасности данных в Google Play.

Что остаётся на устройстве

Приложение хранит свои данные исключительно в собственной защищённой области памяти на устройстве: копии добавленных книг и их обложки, сведения, считанные из файлов (например, название, автор и теги), места чтения, выделения, закладки, заметки, подборки, оценки, дневник чтения и настройки. У нас нет к ним доступа. Файлы на устройстве только читаются, но никогда не изменяются, не перемещаются и не удаляются. При удалении приложения эти данные удаляются с устройства.

Во время чтения приложение не загружает содержимое из интернета. Изображения или таблицы стилей, на которые книга ссылается на других серверах, не загружаются.

Блокировка приложения: тот, кто настраивает блокировку скрытых книг, выбирает четырёхзначный код. Он хранится на устройстве только в виде хеша с солью и никогда не передаётся, даже при синхронизации. Разблокировка отпечатком пальца или лицом выполняется через биометрическую функцию Android; приложение не получает биометрических данных, а только ответ, успешна ли проверка.

Файл резервной копии и экспорт: резервная копия библиотеки или экспорт в виде таблицы сохраняется туда, куда вы укажете в диалоге сохранения Android, или передаётся выбранному вами приложению через меню «Поделиться» Android. Мы ничего из этого не получаем.

Резервное копирование Android: если в настройках Android вы включили резервное копирование устройства в аккаунт Google, Android может включить в него и данные приложения. Этим копированием управляют Google и Android, а не мы. Приложение исключает из него код блокировки, состояние синхронизации и статус покупки.

Разрешения

Синхронизация с Google Drive

Синхронизация необязательна и входит в Fictionly Plus. Она выполняется, только если вы входите в приложении в аккаунт Google и разрешаете приложению доступ. Приложение получает доступ исключительно к файлам, которые само создаёт в вашем Google Drive (разрешение «drive.file»), но не к остальным вашим файлам.

В папке «Fictionly» в вашем Google Drive приложение сохраняет файл с вашей библиотекой (названия и сведения о книгах, места чтения, выделения, заметки, подборки, оценки и дневник чтения), а также, в зависимости от настроек, копии книг и их обложек. Чтобы показывать в приложении аккаунт и объём хранилища, оно также получает имя, адрес электронной почты, фото профиля и сведения о занятом месте в хранилище вашего аккаунта Google. Эти сведения остаются на устройстве.

Данные передаются напрямую с устройства в Google. Собственного сервера для этого у нас нет, и доступа к вашему Google Drive мы не имеем. Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; для вашего аккаунта действуют условия использования и политика конфиденциальности Google. Вы можете в любой момент прекратить синхронизацию: выйти из аккаунта в приложении, удалить папку «Fictionly» в Google Drive и отозвать доступ приложения в аккаунте Google в разделе «Сторонние приложения и сервисы».

Правовое основание: ст. 6(1)(b) GDPR — предоставление выбранной вами функции.

Покупка Fictionly Plus

Fictionly Plus предлагается как разовая покупка в приложении через Google Play. Оплату и платёжные данные обрабатывает Google; мы не получаем никаких платёжных данных. Приложение запрашивает у Google Play на устройстве, есть ли покупка, и в зависимости от этого открывает функции. Для бухгалтерии, налогов и возвратов Google предоставляет нам сведения о заказе, например номер заказа, дату, продукт, цену и страну.

Встроенная в приложение библиотека покупок Google (Google Play Billing Library) передаёт Google технические сведения о своей работе, например успешны ли вызовы и есть ли проблемы с подключением. Google использует эти сведения, чтобы улучшать библиотеку и исправлять ошибки. У нас нет к ним доступа.

Правовое основание: ст. 6(1)(b) GDPR для покупки, ст. 6(1)(c) GDPR для установленных законом обязанностей хранения и ст. 6(1)(f) GDPR для технических сведений библиотеки покупок. Наш законный интерес состоит в том, чтобы покупка работала надёжно.

Отзывы из приложения

В разделе «Отправить отзыв» вы можете написать нам прямо из приложения. Ничего не передаётся, пока вы не нажмёте «Отправить», и передаётся только то, что есть в форме: выбранный тип (проблема, идея или другое), ваше сообщение, по желанию ваш адрес электронной почты для ответа и сведения об устройстве, видимые в форме (версия приложения, производитель и модель устройства, версия Android). Если вы открываете форму из сообщения об ошибке, в ней также указан вид ошибки (например, «Adding a book, damaged»), но никогда имя файла или название книги.

Сообщение передаётся на наш сервер в зашифрованном виде и обрабатывается там точно так же, как сообщение из формы обратной связи: оно не сохраняется ни в какой базе данных, а сразу превращается в письмо и доставляется в наш почтовый ящик через сервис отправки Resend (регион Ирландия). Ваш IP-адрес не включается в сообщение и не передаётся сервису Resend. Подробности о Cloudflare, Resend и почтовом ящике — в разделах «Посещение сайта», «Форма обратной связи» и «Связь по электронной почте».

Мы используем эти сведения только для обработки вашего обращения, ответа вам и исправления ошибок в приложении и удаляем их, как только это сделано и этому не препятствуют установленные законом сроки хранения. Если отправка не удалась, сообщение можно прислать по электронной почте.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес — обработка отзывов и улучшение приложения.

Оценки и ссылки

В подходящий момент приложение может показать окно оценки Google Play. Его полностью предоставляет Google Play; мы видим только отзыв, который вы публикуете в магазине. Ссылки на наш сайт и на страницу в магазине открываются в вашем браузере или в Google Play; там действуют их правила конфиденциальности, а для нашего сайта — эта политика.

Удаление

Все данные на устройстве удаляются при удалении приложения или очистке его данных в настройках Android. Данные в Google Drive вы удаляете сами, удалив папку «Fictionly». Чтобы мы удалили отправленные вами отзывы, достаточно простого письма на support@nomellabs.com.

Приложение Ball Bandits

Ball Bandits — игра для Android, в которой мячи с оружием сражаются друг с другом, онлайн против других игроков. Когда онлайн мало игроков, в игре участвуют и соперники, управляемые компьютером. Игра не показывает рекламу и не использует ни сторонних сервисов аналитики или отслеживания, ни рекламного идентификатора. В следующих разделах описано, какие данные при этом возникают. Это соответствует нашим сведениям о безопасности данных в Google Play.

Гостевая учётная запись и прогресс

При первом запуске приложение автоматически создаёт гостевую учётную запись на нашем игровом сервере. Учётная запись идентифицируется по значению, которое приложение вычисляет из Android ID — идентификатора, который Android присваивает отдельно каждому приложению на каждом устройстве. Сам Android ID никогда не покидает устройство, и восстановить его по вычисленному значению невозможно. Благодаря этому ваш прогресс сохраняется при переустановке приложения. Не нужны ни вход в аккаунт, ни адрес электронной почты, ни пароль. Учётная запись получает случайный тег игрока (например, #K7QM2XA).

На сервере хранятся ваш прогресс (мячи и их уровни, трофеи, сундуки, монеты, кристаллы, задания, достижения и игровая статистика), выбранное вами имя игрока, часовой пояс устройства для ежедневного сброса, а также для каждого матча — когда он начался и закончился и чем завершился. Награды сервер рассчитывает сам, чтобы никто не мог жульничать с помощью изменённого приложения. Сведения об отдельных матчах мы удаляем через 30 дней, а при подозрении на жульничество — через 90 дней.

Во время боя сервер передаёт вашему сопернику: ваше имя игрока, ваш мяч профиля, ваши трофеи, вашу серию дней, вашу колоду с уровнями её мячей, а также ваши действия в бою (выбор мяча, прицеливание, специальные способности). Пожалуйста, не используйте в качестве имени игрока своё настоящее имя.

Сервер эксплуатирует компания Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия, в центре обработки данных в Хельсинки (Финляндия). При установлении соединения сервер обрабатывает ваш IP-адрес, поскольку это технически необходимо. Для защиты от злоупотреблений, например массового создания учётных записей, он подсчитывает запросы с каждого IP-адреса; для этого он хранит адрес только в виде контрольного значения (хеша) и удаляет эти счётчики не позднее чем через два дня. Соединение зашифровано. С Hetzner заключён договор об обработке данных согласно ст. 28 GDPR.

Правовое основание: ст. 6(1)(b) GDPR — предоставление онлайн-игры. Для защиты от жульничества и злоупотреблений — ст. 6(1)(f) GDPR; наш законный интерес — честная и безопасная игра.

Игровая статистика

Чтобы улучшать и балансировать игру, мы анализируем на собственном сервере то, что и так возникает во время игры: входы и запуски приложения с указанием версии приложения, матчи (выбранные мячи, результат, продолжительность, трофеи), открытые сундуки, улучшенные мячи, покупки в игре и изменения количества монет и кристаллов. Записи связаны только с идентификатором вашей гостевой учётной записи, а не с вашим IP-адресом, рекламным идентификатором или сведениями об устройстве. Мы удаляем их через 30 дней; после этого мы храним только суточные итоги, которые невозможно связать с каким-либо лицом. Третьим лицам ничего не передаётся.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес — честная, хорошо сбалансированная игра. Вы можете в любой момент возразить против этого в приложении в разделе «Settings» → «Privacy» → «Game statistics on the server».

Только если вы дадите согласие, приложение дополнительно отправляет данные, которые возникают исключительно на устройстве: какие экраны вы открываете, шаги вводного обучения, качество соединения в онлайн-боях (доля кадров ожидания, пинг) и технические сообщения об ошибках. С этими данными обращаются так же и удаляют их через 30 дней. Приложение спрашивает об этом один раз; до этого настройка «Usage data from the app» выключена.

Правовое основание: ст. 6(1)(a) GDPR — ваше согласие. Вы можете в любой момент отозвать его в настройках с действием на будущее.

Блокировки

Того, кто нарушает правила игры, например жульничает с помощью изменённого приложения или выбирает оскорбительное имя, мы можем заблокировать на определённый срок или навсегда. Для этого мы храним учётную запись, идентификаторы относящихся к ней устройств (см. «Гостевая учётная запись и прогресс»), причину и дату окончания блокировки. Блокировка хранится, пока она действует, даже если учётная запись удалена. Когда заблокированный игрок открывает приложение, оно показывает причину и оставшееся время. Каждый доступ нашей команды к учётной записи протоколируется.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес — честная игра и защита от злоупотреблений.

Разрешения

Обновления приложения

При запуске приложение запрашивает у Google Play на устройстве, доступна ли более новая версия, и в таком случае сообщает вам об этом. Этот запрос обеспечивает Google Play; действует политика конфиденциальности Google.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес состоит в том, чтобы все играли в актуальную версию без ошибок.

Удаление

В приложении в разделе «Profile» с помощью «Delete account» вы удаляете свою гостевую учётную запись на нашем сервере вместе с прогрессом и игровой статистикой и сбрасываете приложение на устройстве. Само по себе удаление приложения не удаляет гостевую учётную запись: она сохраняется, чтобы после повторной установки вы могли продолжить игру. Гостевые учётные записи, в которые никто не входил в течение 24 месяцев, мы удаляем автоматически. На вопросы об этом мы с радостью ответим по электронной почте: support@nomellabs.com; пожалуйста, укажите свой тег игрока.

Передача данных в США

Cloudflare и Plus Five Five (Resend) — компании, зарегистрированные в США. Отправка писем настроена на регион Ирландия, так что обработка происходит в ЕС; однако доступ из США полностью исключить нельзя. Google Ireland Limited, поставщик Google Drive и Google Play для пользователей в ЕС, входит в состав Google LLC, зарегистрированной в США; и в этом случае данные тоже могут передаваться в США.

Поэтому передача основывается на стандартных договорных положениях согласно ст. 46(2)(c) GDPR или, если соответствующий поставщик сертифицирован по Рамочному соглашению ЕС–США о конфиденциальности данных (EU-US Data Privacy Framework), на решении Европейской комиссии о достаточности защиты согласно ст. 45 GDPR. С Cloudflare и Resend заключены договоры об обработке данных согласно ст. 28 GDPR, которые входят в их условия использования.

Ваши права

В отношении нас у вас есть следующие права:

Достаточно простого письма на support@nomellabs.com.

Право на жалобу

Вы в любое время можете подать жалобу в надзорный орган по защите данных. Компетентный в отношении нас орган:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Германия

Изменения

Если на сайте или в наших приложениях изменится что-то существенное для защиты данных, мы обновим эту политику. Действует версия, опубликованная здесь.

Последнее обновление: 20 октября 2026 г.

Этот перевод приводится только для информации. Юридически обязательной является немецкая версия: Datenschutzerklärung.