Priority of Documents
In case of any discrepancy between this document and its translations, the English version shall prevail. This page is intended for Google Play Data Safety and Apple App Privacy disclosures.
1. Собираемые данные (текущие)
- Адрес электронной почты — для регистрации аккаунта и коммуникации.
- Отображаемое имя и имя пользователя — для профиля и рейтинга.
- Фото профиля — загруженный пользователем аватар.
- Месяц и год рождения — для проверки возраста (не полная дата рождения).
- Имя для сертификата — имя, которое вы указываете для выдачи сертификатов о завершении. Сбор строго добровольный; его можно пропустить, и сертификаты будут выдаваться без персонального имени. Хранится в зашифрованном виде (AES-256), никогда не передаётся третьим лицам, используется исключительно для отображения на сертификате.
- Прогресс обучения — прогресс по словарю, завершение грамматики, XP, серии, история тренировок, достижения.
- Данные устройства — тип устройства, версия ОС, push-токены, хешированный IP-адрес.
- Статус подписки — тип плана и идентификаторы транзакций (обрабатываются Apple, Google, RevenueCat или Paddle).
- TTS-аудио — синтезированное аудио, созданное Google Cloud TTS или Amazon Polly, хранится в Cloudflare R2. Это не голос пользователя.
- Аналитические данные — Firebase Analytics, Crashlytics, AppsFlyer, Amplitude и Mixpanel собирают события использования, данные устройства и журналы сбоев. Эти SDK активны только после согласия пользователя (в EU/EEA требуется явное согласие; в других регионах могут быть включены по умолчанию с возможностью отказа).
- Рекламные данные — рекламный идентификатор AdMob, только после явного согласия (EU/EEA). По умолчанию отключено для пользователей из России.
2. Несобираемые данные
- Полная дата рождения — собираются только месяц и год.
- Данные платёжных карт — обрабатываются Apple, Google, RevenueCat или Paddle; номера карт мы не храним.
- Биометрические данные — нет распознавания лиц, отпечатков пальцев или голосовой биометрии.
- Данные о здоровье — не собираются.
- Данные о местоположении — не собираются. IP-адрес хешируется и используется только для безопасности.
3. Шифрование данных
- При передаче: TLS 1.3
- При хранении: AES-256
- Резервные копии: зашифрованные, географически резервированные
4. Данные, используемые для отслеживания
Для целей раскрытия информации Google Play и Apple App Store следующие данные могут использоваться для отслеживания в сторонних приложениях и на сайтах:
- Рекламный идентификатор — используется Google AdMob для персонализации рекламы (только после согласия; по умолчанию отключён для пользователей из России).
- Идентификатор устройства / данные устройства — используются AppsFlyer для атрибуции установок; Firebase Analytics, Amplitude и Mixpanel — для аналитики (только после согласия).
Сторонние аналитические SDK активны только после согласия пользователя (в EU/EEA требуется явное согласие; в других регионах могут быть включены по умолчанию с возможностью отказа). Crashlytics и атрибуция AppsFlyer всегда активны для мониторинга ошибок и атрибуции установок.
5. Сторонние SDK (текущие)
| SDK / Провайдер | Собираемые данные | Цель | Основание |
|---|---|---|---|
| Netcup | Все данные сервиса | Хостинг (Германия) | Договор |
| Serverspace | Персональные данные пользователей из России | Локализация по 152-ФЗ | Юридическая обязанность |
| Cloudflare | HTTP-метаданные, кешированные файлы, TTS-аудио/аватары | CDN, Workers, R2 | Законный интерес |
| Google Cloud TTS / Amazon Polly | Текстовые строки | Синтез речи | Договор |
| Firebase Cloud Messaging | Push-токен, тип устройства | Push-уведомления | Договор |
| Google AdMob | Рекламный идентификатор, данные устройства | Реклама | Согласие |
| Sentry | Журналы сбоев, данные устройства | Мониторинг ошибок | Законный интерес |
| RevenueCat | Идентификаторы транзакций, статус подписки | Подписки | Договор |
| Paddle | Идентификаторы транзакций, статус подписки, данные платёжной карты (хранятся у Paddle как Merchant of Record) | Биллинг веб-подписок | Договор |
| Firebase Analytics | События использования, данные устройства | Продуктовая аналитика | Согласие |
| Firebase Crashlytics | Журналы сбоев, данные устройства | Отчёты о сбоях | Всегда активен |
| AppsFlyer | Источник установки, рекламный идентификатор | Атрибуция | Всегда активен |
| Amplitude | События использования, свойства пользователя | Продуктовая аналитика | Согласие |
| Mixpanel | События использования, свойства пользователя | Продуктовая аналитика | Согласие |
6. Сторонние SDK (планируемые — ещё не активны)
| SDK / Провайдер | Собираемые данные | Цель | Статус |
|---|---|---|---|
| Cloudflare D1 / KV | Кешированные данные обучения | Edge-база данных / key-value хранилище | Планируется |
Ни один из этих планируемых SDK не включён в текущую версию приложения. Они будут добавлены только при наличии соответствующего согласия и обновления политики.
7. Региональные серверы
Основная инфраструктура находится в Германии (Netcup) и России (Serverspace для пользователей из России). Мы планируем региональные серверы на Ближнем Востоке, в Индии и Азии там, где этого требуют законы о локализации данных. Персональные данные остаются в основных базах данных; точки присутствия обрабатывают только кешированный учебный контент и HTTP-метаданные.
8. Удаление данных
Пользователи могут запросить удаление аккаунта в настройках приложения. Данные аккаунта удаляются в течение 30 дней. Данные обучения хранятся 90 дней в аналитических целях, после чего безвозвратно удаляются. Платёжные записи хранятся 7 лет для налоговой отчётности.
Контент, созданный ИИ
Приложение содержит учебный контент, созданный искусственным интеллектом (грамматические упражнения, грамматические правила, детали слов для системных слов). Сгенерированный ИИ контент помечен значком «AI». Контент может содержать ошибки; сообщайте о них кнопкой жалобы в приложении. Персональные данные не передаются сторонним ИИ-провайдерам для генерации контента; генерация происходит на нашем бэкенде. Взаимодействия пользователя с ИИ-контентом используются исключительно для прогресса обучения и улучшения качества контента.
9. Контакты
По вопросам безопасности данных используйте канал поддержки в приложении или обращайтесь в поддержку.