Последнее обновление: 12 августа 2026 г.
Настоящий перевод предоставлен исключительно для удобства. При расхождениях преимущественную силу имеет английская версия.
Nalya («Nalya», «мы», «нас») — это консоль, управляемая компанией Nalya LLC, которая помогает разработчикам приложений управлять отзывами, релизами, страницами в магазинах приложений, монетизацией и аналитикой роста для их собственных приложений на подключаемых ими платформах магазинов приложений (Google Play и Apple App Store). Настоящая политика объясняет, какую информацию мы собираем, зачем мы её собираем, с кем мы ею делимся, а также какие возможности выбора и права у вас есть. Мы собираем только то, что необходимо для работы продукта, мы не продаём персональные данные и не используем ваши данные для рекламы.
Nalya в настоящее время находится на этапе раннего доступа (бета). Продукт развивается, и настоящая политика будет обновляться по мере выпуска новых функций — см. раздел «Изменения настоящей политики» ниже.
Настоящая политика охватывает три группы лиц, и наша роль различается для каждой из них:
Клиенты (вы). Разработчики и команды, создающие учётную запись Nalya. В отношении данных вашей учётной записи мы выступаем контролёром данных — мы определяем, как и зачем они обрабатываются.
Пользователи и авторы отзывов ваших приложений. Когда Nalya синхронизирует отзывы о ваших приложениях из магазина, записи о покупках или события SDK, она обрабатывает информацию о людях, использующих ваши приложения, — например, публичное отображаемое имя автора отзыва и текст отзыва или страну покупателя и обезличенный идентификатор покупки. В отношении этих данных мы действуем как обработчик (поставщик услуг) по вашим указаниям; вы остаётесь контролёром и несёте ответственность за наличие законного основания и надлежащего уведомления о конфиденциальности для ваших собственных пользователей. См. раздел «Данные пользователей вашего приложения» ниже.
Посетители. Люди, просматривающие наши маркетинговые страницы без входа в систему. Мы не загружаем продуктовую аналитику и не устанавливаем аналитические файлы cookie, пока вы не примете их в нашем баннере о файлах cookie; если вы отказываетесь или пока вы ещё не сделали выбор, мы не собираем о вас практически ничего. См. раздел «Файлы cookie и аналитика» ниже.
Учётная запись. Когда вы входите через Google, мы получаем ваше имя, адрес электронной почты и фотографию профиля для создания и защиты вашей учётной записи. Мы запрашиваем только базовые разрешения на профиль и электронную почту — и никогда не запрашиваем доступ к вашим Gmail, Drive или иному контенту Google.
Настраиваемые вами подключения. Для выполнения своих задач Nalya хранит предоставляемые вами учётные данные и настройки: учётные данные платформ магазинов приложений (например, ключ сервисного аккаунта Google Play), а также, по желанию, подключение PostHog (авторизацию OAuth, которую вы подтверждаете на экране согласия PostHog, — мы храним выдаваемые при этом ограниченные отзываемые токены — или персональный API-ключ) или подключение репозитория GitHub. Каждый набор учётных данных вы создаёте и ограничиваете самостоятельно в стороннем сервисе и можете отозвать или отключить любой из них в любое время. Относитесь к ним как к конфиденциальным: они предоставляют Nalya (и любому, кто их получит) настроенный вами доступ.
API-ключи и ключи приёма данных. Если вы создаёте ключ MCP (для управления Nalya из ИИ-ассистента или другого клиента) или ключ приёма данных приложения (используемый SDK Nalya), мы генерируем и храним эти ключи для вашей учётной записи. Ключи MCP могут читать ваши данные и выполнять те же действия, которые вы можете выполнять в консоли, поэтому храните их в секрете и отзывайте любой ключ, которым больше не пользуетесь.
Контекст и контент приложения. Всё, что вы вводите в консоли, — описания приложений и контекстные заметки, правки черновиков, решения об одобрении, настройки уведомлений — сохраняется, чтобы сервис мог действовать на этой основе.
Поддержка. Если вы пишете нам по электронной почте, мы сохраняем переписку, чтобы помочь вам и улучшить сервис.
Используя предоставленный вами доступ, Nalya считывает и хранит данные о ваших приложениях, чтобы показывать их вам и действовать на их основе:
Отзывы и оценки — публичные отзывы о ваших приложениях в магазине, включая отображаемое имя автора отзыва, звёздную оценку, текст отзыва, язык, версию приложения и модель устройства, а также ответы, которые вы составляете и публикуете.
Релизы и страницы приложений — ваши треки релизов, статус развёртывания, сведения о версиях, списки тестировщиков и тексты страниц в магазине.
Данные о монетизации — если вы включаете эту функцию, записи о покупках и подписках из подключённого магазина приложений: идентификаторы продуктов, идентификаторы заказов, токены покупок, страна или регион покупателя, оценочные суммы и валюта, а также события жизненного цикла подписок (продления, отмены, возвраты). Эти записи идентифицируют покупателей только по обезличенным идентификаторам, предоставляемым платформой или вашим приложением, — Nalya не получает имена, адреса электронной почты или данные платёжных карт покупателей.
Данные о качестве и аналитике — статистика сбоев, ANR и показателей стабильности из API отчётности подключённой платформы (например, API отчётности Play), а также, если вы подключаете свой собственный проект PostHog, проблемы из отслеживания ошибок и продуктовые события в приложении, которые мы там просматриваем, чтобы обеспечивать работу ваших представлений о проблемах и доходах.
Мы используем эти данные исключительно для предоставления включённых вами функций от вашего имени. Мы не используем их для построения профилей ваших пользователей, для рекламы или для каких-либо целей, не связанных с работой Nalya для вас.
Если вы добавляете SDK Nalya в своё приложение, ваше приложение отправляет события в Nalya через ключ приёма данных вашего приложения. SDK передаёт два вида событий. События покупок: идентификатор продукта, тип покупки и токен покупки, который наши серверы проверяют в магазине приложений. Отчёты об ошибках (сбои и обработанные ошибки): тип и сообщение исключения, трассировка стека, версия приложения, версия операционной системы, модель устройства и — если ваше приложение его предоставляет — тот же обезличенный идентификатор пользователя, который используется для атрибуции покупок. Сообщения об ошибках и трассировки стека могут случайно содержать данные, которые ваше приложение в них поместило; мы храним их только для того, чтобы показывать вам сгруппированные проблемы с ошибками, и обрабатываем их на тех же условиях. SDK не собирает имена, адреса электронной почты, рекламные идентификаторы, точное местоположение или цифровые отпечатки устройств. Будущие версии SDK могут поддерживать дополнительные типы событий (например, аналитику использования функций или показы экспериментов); если вы начнёте использовать эти функции, события, которые ваше приложение решит отправлять, будут обрабатываться на тех же условиях — в качестве вашего обработчика, исключительно для предоставления сервиса вам.
Ваши обязанности. Поскольку это данные ваших пользователей, вы несёте ответственность за раскрытие информации об использовании SDK в вашей собственной политике конфиденциальности и в обязательных формах раскрытия данных каждой платформы (например, форме «Data safety» в Google Play или сведениях App Privacy у Apple), а также за наличие законного основания для отправки нам этих событий. Если один из ваших пользователей попросит вас удалить его данные, свяжитесь с нами по адресу support@nalya.io, и мы удалим соответствующие записи, которые храним для вас. Когда мы выступаем в качестве вашего обработчика, Дополнение об обработке данных (DPA) доступно бизнес-клиентам по запросу по адресу support@nalya.io.
Мы используем описанную выше информацию, чтобы: обеспечивать работу консоли и показывать вам ваши отзывы, релизы и метрики; составлять черновики ответов на отзывы, заметок о выпуске и текстов страниц приложений; формировать предложения (например, эксперименты или изменения монетизации); выполнять действия, которые вы одобрили или для которых включили автоматизацию (например, публикацию ответа или продвижение релиза); отправлять вам уведомления и дайджесты, на которые вы подписались; защищать сервис, предотвращать злоупотребления и устранять неполадки; а также выполнять юридические обязательства.
Все возможности изначально работают в контролируемом режиме, в котором вы одобряете каждое действие; автоматизация включается по вашему желанию для каждой возможности отдельно, и каждое действие — ручное или автоматическое — записывается в журнал активности.
Для составления черновиков ответов, заметок о выпуске и текстов страниц, а также для формирования предложений соответствующий контент отправляется нашему поставщику ИИ, Anthropic, чтобы сгенерировать результат. В зависимости от функции этот контент может включать: текст отзыва и публичное отображаемое имя автора отзыва; вашу текущую страницу в магазине и сигналы ASO; предоставленный вами контекст о приложении; ваш каталог продуктов и прейскурантные цены (для предложений по монетизации); а также обезличенные данные о событиях в приложении (например, последовательность экранов и действий покупателя, используемую для описания его пути). Этот контент используется только для создания результата для вас; согласно нашему соглашению с Anthropic он не используется для обучения их моделей. Мы не отправляем поставщикам ИИ ваши сохранённые учётные данные, данные, эквивалентные паролям вашей учётной записи, а также личности ваших покупателей или отдельные записи о проверенных транзакциях покупок (идентификаторы заказов, суммы, токены).
Черновики, сгенерированные ИИ, — это предложения. Вы просматриваете и одобряете их до публикации, если только вы явно не включили автоматизацию для соответствующей возможности.
Никаких решений, принимаемых исключительно автоматически. Nalya не принимает решений, порождающих юридические или аналогичные существенные последствия для вас или для пользователей ваших приложений, исключительно автоматизированными средствами. Все возможности по умолчанию находятся под контролем человека; любая включаемая вами автоматизация действует по вашим указаниям, ограничена включёнными вами действиями, записывается в ваш журнал активности и может быть приостановлена или отключена в любое время.
Для работы Nalya мы полагаемся на небольшой набор поставщиков, каждый из которых обрабатывает данные только для предоставления нам своих услуг:
Supabase — база данных и аутентификация. Vercel — хостинг приложения. Google — вход в систему и, если вы подключаете аккаунт Play, авторизованные вами API Play Developer и API отчётности. Anthropic — составление черновиков с помощью ИИ, как описано выше. PostHog — наша собственная продуктовая аналитика (см. раздел «Файлы cookie и аналитика»), которая обрабатывает события использования и, после получения вашего согласия, может включать адрес электронной почты и идентификатор вашей учётной записи. Resend — транзакционная электронная почта (например, уведомление об удалении приложения).
Два из них вы подключаете под своими собственными учётными записями и на их собственных условиях: если вы подключаете свой собственный проект PostHog, мы используем его, чтобы просматривать активность покупателей в приложении для атрибуции и объяснения покупок в ваших представлениях о доходах, для чтения ошибок и сбоев в вашем разделе Issues, а также — по вашему указанию — для чтения и управления feature-флагами и экспериментами в этом проекте. Если вы подключаете репозиторий GitHub, мы в настоящее время храним только введённое вами имя репозитория — Nalya пока не обращается к GitHub, не считывает ваш код и не записывает в него. Мы не используем платёжного оператора, поскольку Nalya в настоящее время не взимает плату за сервис. Мы обновим этот список при смене поставщиков; о существенных изменениях мы сообщаем, как описано в разделе «Изменения настоящей политики».
Мы передаём персональные данные только: указанным выше поставщикам услуг; сторонним платформам, которые вы подключаете, по вашему указанию (например, при публикации вашего одобренного ответа в магазине приложений); если этого требует закон, юридическая процедура или защита прав, безопасности или сохранности Nalya, наших пользователей или общества; а также в связи со слиянием, поглощением или продажей активов — в этом случае настоящая политика продолжит применяться к вашим данным, и мы уведомим вас о любой смене собственника. Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы.
Использование и передача Nalya информации, полученной из API Google, соответствует Google API Services User Data Policy, включая её требования Limited Use (ограниченного использования). Мы запрашиваем только разрешения на вход через Google и доступ к API Play Developer, необходимые для включённых вами функций, используем эти данные исключительно для предоставления и улучшения этих функций для вас, не передаём их третьим лицам, кроме случаев, необходимых для предоставления сервиса, соблюдения закона или с вашего согласия, и никогда не используем их для рекламы и не продаём. Доступ людей к этим данным ограничен тем, что необходимо для безопасности, соблюдения требований или запрошенной вами поддержки.
Функциональные файлы cookie (всегда включены, строго необходимые). Cookie сеанса аутентификации, чтобы вы оставались в системе, небольшие cookie предпочтений (например, последнее просмотренное приложение и режим просмотра Real/Test), а также cookie, который просто фиксирует ваш выбор в отношении аналитики ниже. Выбранная вами тема оформления хранится локально в вашем браузере и нам не отправляется.
Продуктовая аналитика (только если вы её принимаете). Чтобы понимать, как используется Nalya, и улучшать её, мы запускаем нашу собственную first-party аналитику PostHog. Когда она включена, она записывает просмотры страниц, клики и взаимодействия, события ошибок, а также анонимный или (после вашего входа в систему) идентифицированный профиль использования, включающий адрес электронной почты и идентификатор вашей учётной записи, и может фиксировать записи сеансов вашей работы в консоли. По умолчанию она отключена на каждой странице, включая наши маркетинговые страницы: она загружается и устанавливает свои файлы cookie только после того, как вы примете их в нашем баннере о файлах cookie, и вы можете отказаться в любое время. Мы не используем рекламные файлы cookie, не продаём ваши данные и не занимаемся межконтекстной поведенческой рекламой. Поскольку аналитика остаётся отключённой, пока вы её не включите, сигнал «Do Not Track» ничего не меняет — мы и так ничего не собираем, пока вы не дадите согласие.
Мы храним ваши данные, пока ваша учётная запись активна и пока это необходимо для предоставления сервиса. В частности: удаление приложения из консоли вступает в силу немедленно и удаляет сохранённые учётные данные его подключения и связанные с приложением данные (отзывы, покупки, предложения, активность); отзыв ключа MCP или ключа приёма данных немедленно отключает его. Чтобы удалить всю учётную запись, свяжитесь с нами по адресу support@nalya.io, и мы завершим удаление в течение 30 дней. Переписка по поддержке и обращениям хранится до 24 месяцев, а записи, которые мы обязаны хранить по закону (например, необходимые для налоговых, бухгалтерских целей или разрешения споров), хранятся только в течение требуемого срока, а затем удаляются. Остаточные копии в зашифрованных резервных копиях удаляются в течение 30 дней по стандартным графикам ротации резервных копий наших поставщиков; если вы приняли аналитику, события продуктовой аналитики хранятся не дольше, чем необходимо для указанных выше целей, и удаляются при удалении вашей учётной записи.
Удаление ваших данных из Nalya не отзывает доступ, который вы предоставили у источника. Вам также следует удалить предоставленный Nalya доступ к сервисному аккаунту Google Play и отключить любые другие сервисы (например, ваш собственный PostHog) непосредственно у этих поставщиков; после удаления приложения мы отправляем вам по электронной почте контрольный список того, что именно нужно отозвать.
Мы принимаем разумные технические и организационные меры для защиты вашей информации: данные шифруются при передаче (TLS) и шифруются при хранении нашими инфраструктурными поставщиками; данные каждой учётной записи изолированы средствами контроля доступа на уровне строк, ограниченного этой учётной записью; сохранённые вами учётные данные доступны только системам, которым они нужны для выполнения ваших указаний; а административный доступ ограничен. Ни один метод передачи или хранения не является полностью безопасным, поэтому мы не можем гарантировать абсолютную безопасность — если нам станет известно о нарушении, затрагивающем ваши персональные данные, мы уведомим вас без неоправданной задержки и в соответствии с требованиями закона. Пожалуйста, внесите и свой вклад: защищайте свою учётную запись Google надёжной аутентификацией и относитесь к своим ключам Nalya как к секретам.
Nalya и её поставщики услуг (включая Supabase, Vercel, Google, Anthropic, PostHog и Resend) могут обрабатывать и хранить данные в Соединённых Штатах и других странах, законы о защите данных в которых могут отличаться от законов страны вашего проживания. При международной передаче персональных данных мы полагаемся на гарантии, предоставляемые нашими поставщиками, такие как стандартные договорные положения и эквивалентные механизмы, и требуем от поставщиков защищать данные в соответствии с настоящей политикой.
Для всех. Вы можете в любое время получить доступ к своим персональным данным, исправить, экспортировать или удалить их, написав по адресу support@nalya.io. Вы контролируете, какие разрешения есть у Nalya, и можете отозвать их у источника (например, в Google Play или PostHog) или отключив интеграцию в консоли. Вы можете отказаться от необязательных писем и уведомлений в настройках. Мы никогда не будем подвергать вас дискриминации за осуществление права на конфиденциальность.
Европейская экономическая зона, Соединённое Королевство и Швейцария. Мы обрабатываем ваши данные на следующих правовых основаниях: исполнение нашего договора с вами (обеспечение работы сервиса, на который вы подписались), наши законные интересы (защита и улучшение сервиса, предотвращение злоупотреблений), ваше согласие, когда мы его запрашиваем, и юридические обязательства. Вы имеете права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, право отозвать согласие в любое время, а также право подать жалобу в ваш местный надзорный орган.
Калифорния и другие штаты США. Вы имеете право знать, какие персональные данные мы собираем, используем и раскрываем (настоящая политика), право на доступ к ним, их исправление и удаление, а также право отказаться от продажи или передачи данных — что к нам не применимо, поскольку мы не продаём и не передаём персональные данные в значении этих терминов, определённом в CCPA/CPRA. Мы не используем и не раскрываем чувствительные персональные данные в целях, требующих права на ограничение. Вы можете осуществить эти права, в том числе через уполномоченного агента, написав по адресу support@nalya.io; мы будем проверять запросы по адресу электронной почты вашей учётной записи.
Если вы пользователь приложения одного из наших клиентов (например, вы оставили отзыв или совершили покупку в приложении, использующем Nalya), контролёром ваших данных является разработчик этого приложения. Пожалуйста, направляйте запросы ему; если вы обратитесь напрямую к нам, мы перешлём ваш запрос соответствующему разработчику и поможем ему выполнить его.
Nalya — профессиональный инструмент для разработчиков приложений, не предназначенный для детей. Мы сознательно не собираем персональные данные лиц младше 16 лет, и вы не можете создать учётную запись, если вам меньше 16 лет (или меньше возраста цифрового согласия в стране вашего проживания). Если вы считаете, что ребёнок предоставил нам информацию, свяжитесь с нами по адресу support@nalya.io, и мы удалим её.
Мы можем обновлять настоящую политику по мере развития продукта. Мы обновим дату «последнего обновления» выше и в случае существенных изменений заблаговременно уведомим вас в консоли или по электронной почте до вступления изменения в силу. Если вы продолжите использовать Nalya после вступления изменения в силу, применяется обновлённая политика; если вы не согласны с изменением, вы можете удалить свою учётную запись.
Nalya LLC, компания с ограниченной ответственностью штата Delaware, несёт ответственность за обработку, описанную в настоящей политике. Вопросы, опасения или запросы, связанные с настоящей политикой или вашими данными? Напишите нам по адресу support@nalya.io, и мы ответим как можно скорее и в пределах любых сроков, установленных применимым законодательством. Вы также можете связаться с нами по почте по адресу Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.