This Privacy Policy explains what information the SunDrums mobile app for iOS and Android (djembe and hand-drum lessons) collects, how it is used and what choices you have. By using the app you agree to this Policy.

1. Who we are

The app is developed and operated by Vocaberry, the controller of your personal data. Contact: boris.develop.app@gmail.com.

2. Information we collect

Without an account

You can use SunDrums without signing in. In this case your progress (lesson stars, practice days, favourite rhythms), settings, app language and tap-latency calibration are stored only on your device.

If you sign in

Signing in with Google or Apple is optional and is used to keep your progress across devices. We receive from the sign-in provider:

• a unique account identifier;
• your email address (with Sign in with Apple this may be a private relay address);
• your name, if the provider shares it.

For a signed-in user we store in our cloud database: lesson stars, practice days, favourite rhythms, the display name you set in your profile, and account creation and update dates.

Profile photo

If you choose a profile photo, the app accesses only the image you pick in your photo library. The photo is stored on your device and, if you are signed in, uploaded to our cloud storage so it appears on your other devices. You can remove it in the profile at any time; it is then deleted from the cloud as well.

Purchases

Subscriptions and purchases are processed by the Apple App Store and Google Play. We do not receive your payment card details. To check your access to paid content, the app uses RevenueCat, which receives an anonymous app user identifier and information about your purchases and subscription status.

Usage and diagnostics

• Analytics (Google Firebase Analytics): events in the app such as opened screens, started and finished lessons, app language and subscription status, together with device model, operating system version, country and app instance identifiers. On Android this may include the advertising ID if your device settings allow it. We do not request tracking permission on iOS and do not access the iOS advertising identifier for analytics.
• Crash reports (Firebase Crashlytics): technical information about crashes and errors — device model, OS and app version, stack traces and a crash identifier.
• Notifications (Firebase Cloud Messaging): a device token used to deliver push notifications if you allow them.
• Remote configuration (Firebase Remote Config): an app instance identifier used to deliver app settings.
• Lesson content is downloaded from Google servers; like any internet request, this reveals your IP address to Google.

Advertising

The app contains the Google Mobile Ads SDK (AdMob). If ads are shown, Google may collect device identifiers, including the advertising ID, and information about ad interactions to deliver and measure ads, according to its own policy. You can limit ad personalisation in your device settings.

What we do not collect

SunDrums does not use the microphone, camera, location, contacts or calendar, and does not collect your payment card details.

3. How we use information

• to provide lessons and save and sync your progress;
• to provide and restore purchases and subscriptions;
• to show your name and photo in your profile;
• to find and fix errors and improve the app;
• to send notifications you have allowed;
• to answer your requests to support;
• to comply with legal obligations.

We do not sell your personal data.

4. Legal basis

We process data to perform our agreement with you (providing the app and its paid features), on the basis of your consent (signing in, profile photo, notifications, analytics where consent is required) and on the basis of our legitimate interest in keeping the app reliable and secure. You may withdraw consent at any time.

5. Service providers

We share data only with providers that help us run the app:

• Google LLC — Firebase (Authentication, Cloud Firestore, Cloud Storage, Analytics, Crashlytics, Cloud Messaging, Remote Config), Google Sign-In, Google Mobile Ads, Google Sheets (lesson content): policies.google.com/privacy;
• Apple Inc. — Sign in with Apple, App Store: apple.com/legal/privacy;
• RevenueCat, Inc. — purchase management: revenuecat.com/privacy.

We may also disclose information if required by law.

6. International transfers

Our providers store data on servers located in the United States and other countries. By using the app you agree to such transfer. We rely on the providers' safeguards, including standard contractual clauses where applicable.

7. Retention and deletion

Data on your device is kept until you delete the app. Account data is kept while your account exists. Analytics and crash data are kept for the periods set by Google (up to 14 months for analytics and 90 days for crash reports).

To delete your account and all associated data, email boris.develop.app@gmail.com from the address linked to your account, or state the sign-in method you used. We will delete your account, progress, profile name and photo within 30 days. Purchase records kept by Apple, Google and RevenueCat are subject to their own retention rules and legal obligations. Signing out of the app does not delete your data.

8. Your rights

Depending on your country you may have the right to access, correct, delete or export your data, to restrict or object to processing, to withdraw consent and to lodge a complaint with a data protection authority. To exercise these rights, contact us at the email above.

9. Children

SunDrums is not directed at children under 13 (under 16 in the European Economic Area). We do not knowingly collect personal data from children. If you believe a child has provided us with data, contact us and we will delete it.

10. Security

Data is transmitted over encrypted connections, and access to cloud data is restricted so that each user can read and change only their own records. No method of transmission or storage is completely secure, but we take reasonable measures to protect your information.

11. Changes to this Policy

We may update this Policy. The current version is always available on this page, and the effective date above shows when it was last changed. Significant changes will be announced in the app or on this page.

12. Contact

Questions about privacy: boris.develop.app@gmail.com.

Эта политика описывает, какие данные собирает мобильное приложение SunDrums для iOS и Android (уроки игры на джембе и ручных барабанах), как они используются и чем вы можете управлять. Пользуясь приложением, вы соглашаетесь с этой политикой.

1. Кто мы

Приложение разрабатывает и поддерживает ИП Шестаков Борис Евгеньевич (Vocaberry), ИНН 770201713157, — оператор ваших персональных данных. Связь: boris.develop.app@gmail.com.

2. Какие данные мы собираем

Без входа в аккаунт

Пользоваться SunDrums можно без входа. Тогда прогресс (звёзды за уроки, дни занятий, избранные ритмы), настройки, язык приложения и калибровка задержки касаний хранятся только на вашем устройстве.

При входе в аккаунт

Вход через Google или Apple необязателен и нужен, чтобы прогресс сохранялся между устройствами. От сервиса входа мы получаем:

• уникальный идентификатор аккаунта;
• адрес электронной почты (при входе через Apple это может быть скрытый адрес-пересылка);
• имя, если сервис его передаёт.

Для вошедшего пользователя в облачной базе хранятся: звёзды за уроки, дни занятий, избранные ритмы, имя, указанное в профиле, а также даты создания и обновления записи.

Фото профиля

Если вы ставите фото профиля, приложение получает доступ только к снимку, который вы сами выбрали в галерее. Фото хранится на устройстве и, если вы вошли в аккаунт, загружается в наше облачное хранилище, чтобы появиться на других ваших устройствах. Удалить его можно в профиле в любой момент — оно удалится и из облака.

Покупки

Подписки и покупки обрабатывают App Store и Google Play. Данные банковской карты к нам не попадают. Чтобы проверить доступ к платному контенту, приложение использует сервис RevenueCat: он получает анонимный идентификатор пользователя приложения и сведения о покупках и статусе подписки.

Использование и диагностика

• Аналитика (Google Firebase Analytics): события в приложении — открытые экраны, начатые и пройденные уроки, язык приложения, статус подписки — вместе с моделью устройства, версией ОС, страной и идентификаторами экземпляра приложения. На Android сюда может входить рекламный идентификатор, если его использование разрешено в настройках устройства. На iOS мы не запрашиваем разрешение на отслеживание и не используем рекламный идентификатор для аналитики.
• Отчёты о сбоях (Firebase Crashlytics): технические сведения о сбоях и ошибках — модель устройства, версии ОС и приложения, трассировка стека, идентификатор сбоя.
• Уведомления (Firebase Cloud Messaging): токен устройства для доставки push-уведомлений, если вы их разрешили.
• Удалённые настройки (Firebase Remote Config): идентификатор экземпляра приложения для получения настроек.
• Контент уроков загружается с серверов Google; как и при любом запросе в интернете, Google при этом видит ваш IP-адрес.

Реклама

Приложение содержит Google Mobile Ads SDK (AdMob). Если в приложении показывается реклама, Google может собирать идентификаторы устройства, включая рекламный идентификатор, и сведения о взаимодействии с рекламой для её показа и оценки — по собственной политике. Ограничить персонализацию рекламы можно в настройках устройства.

Что мы не собираем

SunDrums не использует микрофон, камеру, геолокацию, контакты и календарь и не собирает данные банковских карт.

3. Зачем мы используем данные

• чтобы давать доступ к урокам, сохранять и синхронизировать прогресс;
• чтобы предоставлять и восстанавливать покупки и подписки;
• чтобы показывать ваше имя и фото в профиле;
• чтобы находить и исправлять ошибки и улучшать приложение;
• чтобы присылать уведомления, которые вы разрешили;
• чтобы отвечать на обращения в поддержку;
• чтобы выполнять требования закона.

Мы не продаём ваши персональные данные.

4. Правовые основания

Мы обрабатываем данные для исполнения договора с вами (работа приложения и его платных функций), на основании вашего согласия (вход в аккаунт, фото профиля, уведомления, аналитика там, где требуется согласие) и в наших законных интересах — чтобы приложение работало надёжно и безопасно. Согласие можно отозвать в любой момент.

5. Сервисы, которым передаются данные

Мы передаём данные только сервисам, которые обеспечивают работу приложения:

• Google LLC — Firebase (Authentication, Cloud Firestore, Cloud Storage, Analytics, Crashlytics, Cloud Messaging, Remote Config), вход через Google, Google Mobile Ads, Google Таблицы (контент уроков): policies.google.com/privacy;
• Apple Inc. — вход через Apple, App Store: apple.com/legal/privacy;
• RevenueCat, Inc. — управление покупками: revenuecat.com/privacy.

Мы также можем раскрыть данные, если этого требует закон.

6. Трансграничная передача

Перечисленные сервисы хранят данные на серверах в США и других странах. Пользуясь приложением, вы соглашаетесь на такую трансграничную передачу. Мы опираемся на меры защиты, которые применяют эти сервисы, включая стандартные договорные условия там, где они применимы.

7. Сроки хранения и удаление

Данные на устройстве хранятся, пока приложение установлено. Данные аккаунта хранятся, пока существует аккаунт. Аналитика и отчёты о сбоях хранятся в сроки, установленные Google (до 14 месяцев для аналитики и 90 дней для отчётов о сбоях).

Чтобы удалить аккаунт и все связанные с ним данные, напишите на boris.develop.app@gmail.com с адреса, привязанного к аккаунту, или укажите, через какой сервис вы входили. Мы удалим аккаунт, прогресс, имя и фото профиля в течение 30 дней. Сведения о покупках, которые хранят Apple, Google и RevenueCat, подчиняются их собственным правилам хранения и требованиям закона. Выход из аккаунта в приложении данные не удаляет.

8. Ваши права

Вы вправе получить сведения о своих данных и их копию, потребовать уточнить, заблокировать или удалить их, возразить против обработки, отозвать согласие, а также обратиться с жалобой в Роскомнадзор или иной надзорный орган вашей страны. Для этого напишите нам на адрес выше.

9. Дети

SunDrums не предназначено для детей младше 13 лет (младше 16 лет — в Европейской экономической зоне). Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам данные, напишите нам — мы их удалим.

10. Безопасность

Данные передаются по зашифрованным соединениям, а доступ к облачным данным ограничен так, что каждый пользователь может читать и менять только свои записи. Ни один способ передачи и хранения не защищён полностью, но мы принимаем разумные меры для защиты ваших данных.

11. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице, а дата вверху показывает, когда она менялась в последний раз. О существенных изменениях мы сообщим в приложении или на этой странице.

12. Контакты

Вопросы о персональных данных: boris.develop.app@gmail.com.