WordCraft — приложение для изучения иностранных слов с интервальными повторениями, доступное на сайте https://wordcraft.info и в мобильных приложениях. Этот документ описывает, какие данные мы собираем, зачем и что вы можете с ними сделать.
Оператором персональных данных является Дмитрий Сиротин (Dmitrii Sirotin). Связаться с нами: support@wordcraft.info.
| Данные | Зачем |
|---|---|
| Адрес электронной почты | Вход в аккаунт, подтверждение адреса, восстановление пароля, служебные письма |
| Пароль (если вы входите по паролю) | Хранится только в виде криптографического хэша (argon2). Мы не храним и не можем восстановить исходный пароль. У аккаунта, созданного через вход с Google или Apple, пароля может не быть — его можно задать через «Восстановление пароля» |
| Дата создания аккаунта | Учёт срока обслуживания, разбор обращений в поддержку |
| Служебные токены подтверждения email и сброса пароля и сроки их действия | Подтверждение адреса и сброс пароля; токены одноразовые и имеют ограниченный срок жизни |
| Связанные учётные записи Google / Apple: название провайдера, технический идентификатор вашей учётной записи у провайдера и адрес электронной почты, который провайдер подтвердил | Вход через Google или Apple и связывание такого входа с вашим аккаунтом по подтверждённому адресу электронной почты |
Эти данные нужны, чтобы приложение показывало вам следующие слова, считало статистику по библиотекам и напоминало о повторении в удобное время.
Если вы отправляете сообщение через форму обратной связи, мы сохраняем текст сообщения, экран, с которого оно отправлено, версию приложения и строку User-Agent вашего браузера или устройства. Это нужно, чтобы воспроизвести проблему и ответить вам.
Если вы оформляете платную подписку, мы храним статус подписки, дату окончания оплаченного периода и идентификаторы клиента и подписки в системе Stripe.
Реквизиты банковской карты никогда не попадают на наши серверы и не хранятся у нас. Оплату целиком обрабатывает Stripe.
Приложение сохраняет в локальном хранилище браузера (localStorage) токен вашей сессии, базовые данные аккаунта, выбранную тему оформления, ваши настройки (голос озвучки, язык интерфейса, часовой пояс) и промежуточное состояние текущей сессии обучения — чтобы вы не теряли прогресс при перезагрузке страницы. Это техническое хранилище, необходимое для работы сервиса; оно не используется для отслеживания и не передаётся третьим лицам. Данные стираются при выходе из аккаунта или очистке данных сайта.
Вход через Google или Apple — по вашему выбору, вместо пароля или в дополнение к нему. Вы проходите авторизацию на стороне провайдера, на его экране согласия; свой пароль от Google или Apple вы нам не сообщаете, и мы его не получаем. Провайдер передаёт нам подписанный токен, из которого мы берём адрес электронной почты, отметку о его подтверждении и технический идентификатор учётной записи. Если этот адрес уже подтверждён у существующего аккаунта WordCraft, вход связывается с ним; иначе создаётся новый аккаунт. Apple может передать нам скрытый адрес-пересылку вместо настоящего — тогда служебные письма идут через него. Отвязать провайдера можно, удалив аккаунт (раздел 8).
Мы не запрашиваем имя, фамилию, номер телефона, точное местоположение, контакты и не получаем доступ к микрофону, камере или файлам вашего устройства. Мы не используем сторонние системы веб-аналитики, рекламные сети и трекеры. При входе через Google или Apple провайдер может передать имя и фото профиля — мы их не сохраняем.
Мы не продаём персональные данные. Мы передаём их только следующим поставщикам услуг и только в объёме, необходимом для работы сервиса.
| Получатель | Что получает | Зачем |
|---|---|---|
| IONOS Inc. (хостинг) | Данные, хранящиеся в базе и журналах сервера | Размещение приложения и базы данных |
| IONOS (доставка почты) | Ваш адрес электронной почты и текст служебного письма | Отправка писем подтверждения и сброса пароля |
| Stripe, Inc. (платежи) | Ваш адрес электронной почты и платёжные данные, которые вы вводите на стороне Stripe | Приём оплаты и управление подпиской |
| Google LLC / Apple Inc. (вход через провайдера) | Только если вы выбрали такой вход: факт входа в WordCraft и данные, которые вы вводите на стороне провайдера. Мы получаем от него адрес электронной почты, отметку о подтверждении и идентификатор | Вход в аккаунт по вашему выбору. Провайдер обрабатывает данные по своей политике: Google — policies.google.com/privacy, Apple — apple.com/legal/privacy |
Google Cloud Text-to-Speech. Озвучка слов — заранее сгенерированные аудиофайлы. Они создаются нами отдельным служебным скриптом, вне работы приложения, и в Google передаются только слова из наших словарей. Никакие ваши данные в Google Cloud TTS не отправляются — ни в момент генерации, ни во время использования приложения. Приложение отдаёт вам уже готовые файлы со своего сервера.
Если файл озвучки ещё не сгенерирован, приложение может использовать встроенный в ваш браузер синтезатор речи (Web Speech API). В этом случае обработка происходит средствами вашего браузера или операционной системы согласно политике их производителя; мы в этот обмен не вовлечены.
Мы также вправе раскрыть данные, если этого требует закон, судебный акт или законный запрос уполномоченного органа, а также для защиты прав, безопасности и собственности пользователей и оператора.
Если к вам применяется законодательство ЕС или Великобритании, мы обрабатываем данные на следующих основаниях: исполнение договора (предоставление сервиса, учётная запись, подписка), законный интерес (безопасность, защита от спама и злоупотреблений, ответы на обращения), исполнение правовых обязанностей (налоговый и бухгалтерский учёт платежей) и согласие — там, где оно требуется.
Серверы сервиса расположены в США. Stripe обрабатывает платежи в США и других странах своего присутствия. Пользуясь сервисом, вы понимаете, что ваши данные могут передаваться и обрабатываться за пределами страны вашего проживания, с применением надлежащих мер защиты.
Вы можете:
Мы отвечаем на такие обращения в течение 30 дней. Если вы находитесь в ЕС, Великобритании или Калифорнии, у вас могут быть дополнительные права по GDPR, UK GDPR или CCPA/CPRA, включая право на жалобу в надзорный орган.
Мы не продаём и не «передаём» персональные данные в значении CCPA/CPRA.
Мы не отслеживаем пользователей на сторонних сайтах и не используем трекеры, поэтому сигнал «Do Not Track» вашего браузера не меняет нашего поведения: мы не собираем данные, к которым он применялся бы. Третьи лица не собирают на нашем сайте данные о вашей активности во времени и на других сайтах.
Закон Калифорнии «Shine the Light» (Cal. Civ. Code § 1798.83) даёт жителям штата право раз в год запрашивать сведения о раскрытии их персональных данных третьим лицам в маркетинговых целях. Мы не раскрываем персональные данные третьим лицам для их прямого маркетинга.
Пароли хранятся в виде хэшей argon2. Обмен данными между приложением и сервером идёт по HTTPS. Доступ к серверам и базе ограничен и защищён. Частота запросов к чувствительным операциям ограничена, чтобы затруднить подбор паролей и рассылку спама.
Ни один сервис не может гарантировать абсолютную безопасность. Используйте уникальный пароль и не передавайте его третьим лицам.
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы находитесь в ЕС или Великобритании, минимальный возраст самостоятельной регистрации — 16 лет либо иной возраст, установленный вашим законодательством; для младших пользователей требуется согласие родителя или опекуна. Если вы считаете, что ребёнок передал нам данные без такого согласия, напишите на support@wordcraft.info — мы удалим их.
Мы можем обновлять эту политику. Дата последнего изменения указана вверху страницы. О существенных изменениях мы сообщим по электронной почте или уведомлением в приложении не позднее чем за 14 дней до вступления их в силу.
Вопросы о персональных данных: support@wordcraft.info
Дмитрий Сиротин (Dmitrii Sirotin)