Политика конфиденциальности

Адрес электронной почты — только для входа. Он связан с вашим аккаунтом, потому что является его идентификатором: в этом приложении нет ни пароля, ни имени пользователя. Он не используется для отслеживания и никогда не передаётся третьим лицам. Вход по телефону сейчас отключён; вход только по электронной почте. Ваш учебный прогресс хранится и на нашем сервере, и на устройстве, чтобы он сохранился при смене телефона: на какие вопросы вы ответили и верно ли, результаты тренировок и экзаменов, а также сохранённые вами вопросы и знаки. Это происходит независимо от того, вошли вы или нет — использование приложения без аккаунта тоже создаёт запись, обозначенную только кодом, который хранится на вашем устройстве и не связан ни с каким адресом; более поздний вход привязывает ваш адрес к той же записи, а не создаёт новую.

Если вы оформите подписку, мы получаем запись о ней: какой план, когда он начался, когда заканчивается текущий период, продлевается ли он и в каком магазине оформлен. Поскольку подписка повторяется, эта запись со временем обновляется — каждое продление, отмена, неудачный платёж или возврат доходят до нас тем же путём. Ею управляет для нас RevenueCat, наш поставщик подписок, и она обозначена случайным кодом, созданным на вашем устройстве, — не вашим адресом электронной почты и не вашим аккаунтом. Номера карт и платёжные данные уходят в Apple или Google и до нас не доходят.

Google получает идентификатор экземпляра приложения, а также данные об использовании и устройстве. Они не связаны с вашим аккаунтом: приложение никогда не вызывает setUserId, поэтому Google не может сопоставить их с адресом электронной почты. Они используются только чтобы видеть, до каких экранов учащиеся действительно доходят. Рекламного идентификатора, рекламной сети и отслеживания между приложениями нет.

Когда приложение падает или работает неправильно, Google получает стек вызовов, модель вашего устройства, версию операционной системы и идентификатор установки, чтобы неисправность можно было найти и исправить. Также передаётся, сколько времени занимали экраны и сетевые запросы. Это не связано с вашим аккаунтом, не содержит ничего, что вы вводили, и никогда не используется для рекламы.

Этот сайт — отдельно от приложения — считает просмотры страниц и переходы по ссылкам с помощью Vercel Analytics. Он не устанавливает файлы cookie, не хранит идентификаторов в вашем браузере и не строит ваш профиль на других сайтах. Если вы пришли по рекламе, название кампании в ссылке записывается, чтобы мы знали, за какую рекламу стоит платить.

Если вы включите напоминания, будет сохранён push-токен устройства, чтобы уведомление могло до вас дойти. Никакие уведомления не отправляются, пока вы сами их не включите.

Имя, местоположение, контакты, фотографии, рекламный идентификатор и всё, что учащийся вводит в приложении.

Ничего не продаётся и ничего не передаётся для рекламы. По законодательству Калифорнии мы не продаём и не передаём персональные данные и не делали этого в течение последних двенадцати месяцев.

Пять компаний обрабатывают данные от нашего имени, каждая для одной задачи и ни для чего больше: Google — аналитика, отчёты о сбоях и доставка уведомлений; Resend — отправка шестизначного кода входа на ваш адрес; RevenueCat — управление подпиской; Vercel — наш сервер и этот сайт; Neon — база данных, в которой хранятся ваш аккаунт и прогресс. Apple и Google также обрабатывают ваши платежи как магазины, через которые оформлена подписка. Каждая связана договором, который обязывает защищать ваши данные по тому же стандарту, что установлен этой политикой, использовать их только для названной здесь задачи и никому не передавать. Ни одной из них не разрешено использовать данные в собственных целях.

Коды входа хранятся в виде хеша — никогда сами шесть цифр, — действуют десять минут, используются один раз и удаляются ночной очисткой. Счётчики, ограничивающие частоту входа, хранят хешированную форму вашего адреса электронной почты или сетевого адреса в течение 24 часов и ничего больше. Токен обновления сессии удаляется по истечении срока и в течение семи дней при отзыве. Ваш аккаунт и прогресс хранятся, пока существует аккаунт. При удалении ваш адрес и имя стираются немедленно, а остальные записи удаляются через 30 дней. Google удаляет аналитику и отчёты о сбоях по собственному графику хранения Firebase, а RevenueCat хранит запись о подписке столько, сколько требуется для учёта продажи.

Напоминания — единственное, на что это приложение спрашивает вашего разрешения, и их отключение отзывает его: никакие уведомления больше не отправляются, а сделавший их возможными токен удаляется вместе с вашим аккаунтом. Удаление аккаунта отзывает всё остальное сразу. Объяснять причину не нужно, ничто другое в приложении после этого не работает иначе, и вы можете снова включить напоминания позже, ничего не потеряв.

Вы можете узнать, какие персональные данные о вас у нас есть, запросить их копию, попросить их исправить и попросить их удалить. Удаление аккаунта из приложения немедленно стирает ваш адрес и является самым быстрым путём; что происходит с остальным, сказано в разделе выше. Вы также можете обратиться через экран обратной связи в приложении, и мы ответим в течение 45 дней. Мы не будем относиться к вам иначе из-за такого обращения.

Вы можете удалить аккаунт прямо в приложении: «Профиль» → «Аккаунт». Удаление окончательно, отменить его нельзя. Ваш адрес электронной почты и имя стираются в момент подтверждения, все сессии входа отзываются, а прогресс удаляется через 30 дней. Ваша подписка не привязана к аккаунту, поэтому удаление аккаунта не отменяет её и не останавливает списания — отмените её также в App Store или Google Play. См. условия использования.

Используйте экран обратной связи в приложении: «Профиль» → «Оставить отзыв». Чтобы направить запрос о ваших персональных данных, укажите это там, и мы ответим в течение 45 дней.