Политика конфиденциальности

1. Общие сведения

Wortkessel — приложение для изучения немецких слов с интервальным повторением и игровыми режимами. Оно доступно как мобильное приложение и как онлайн-версия через веб-браузер. Оператор сервиса находится в Германии и обрабатывает данные в соответствии с применимыми требованиями GDPR/DSGVO и немецкого законодательства о цифровых сервисах.

Мы не требуем настоящее имя: при регистрации можно указать псевдоним. При этом email, идентификатор учётной записи, платежные идентификаторы, технические события и данные синхронизации всё равно могут считаться персональными данными, если они относятся к конкретной учётной записи или устройству.

Мы не продаём персональные данные, не используем рекламные профили, сторонние рекламные SDK и межсервисное отслеживание. Сбор статистики ограничен техническими задачами: понять, работает ли приложение, какие экраны используются, где возникают ошибки и как поддерживать сервис.

2. Какие данные мы обрабатываем

Для работы приложения и онлайн-версии мы можем обрабатывать следующие категории данных:

• Учётная запись: имя или псевдоним, email, хеш пароля, настройки входа, активные сессии, технические данные сессии.
• Обучение и синхронизация: прогресс по словам, настройки приложения, данные повторения, результаты тестов, пользовательские наборы слов, пользовательские слова и отправленные исправления или жалобы.
• Техническая активность: открытие приложения, просмотр экрана, периодический heartbeat, идентификатор сессии, платформа, версия приложения, время события и, если вы вошли в аккаунт, идентификатор пользователя.
• Серверные журналы: путь API-запроса, статус ответа, длительность обработки, тип клиента, время запроса, а также IP-адрес и user-agent, если они нужны для безопасности, диагностики или защиты от злоупотреблений.
• Подписки и платежи: выбранный план, провайдер оплаты, внешние идентификаторы подписки или транзакции, статус подписки, период действия, события продления, отмены, возврата и технические payload-данные вебхуков.

Мы не храним данные банковских карт на наших серверах. Оплата и обработка платёжных реквизитов выполняются платёжным провайдером, Apple App Store или Google Play, в зависимости от того, где оформлена подписка.

3. Зачем мы используем данные

Мы используем данные только для ограниченных целей:

• создание аккаунта, вход, восстановление доступа и защита сессий;
• синхронизация прогресса, настроек и пользовательских слов между устройствами;
• предоставление платных функций, проверка статуса подписки и обработка возвратов;
• отправка технических писем: подтверждение email, сброс пароля, информация о подписке;
• диагностика ошибок, предотвращение злоупотреблений и поддержание стабильности сервиса;
• обобщённое понимание использования приложения без рекламного профилирования.

Правовые основания обработки: исполнение договора или подготовка к нему (аккаунт, синхронизация, подписки), законный интерес в безопасности и технической поддержке сервиса, выполнение юридических обязанностей по платёжным и бухгалтерским данным, а также ваше согласие там, где устройство или закон требуют отдельного разрешения.

4. Локальные данные и разрешения

Приложение сохраняет часть данных локально, чтобы работать быстрее и быть доступным без постоянного подключения к интернету:

• локальную базу обучения, прогресс, настройки и кеш озвучек;
• токены входа и технические ключи в защищённом хранилище устройства;
• очередь синхронизации и очередь технических событий до отправки на сервер;
• локальные настройки сайта, например выбранную тему оформления.

Это хранилище не используется для рекламы. Если данные необходимы для сервиса, который вы запросили, отдельное согласие на такие cookies или локальное хранилище обычно не требуется. На сайте мы показываем информационную плашку и отдельно описываем это на странице Cookies. Вы можете удалить локальные данные через настройки браузера или удалив приложение.

Шрифты сайта загружаются с нашего домена. Лендинг не обращается к Google Fonts или другим внешним сервисам только для отображения шрифтов.

Мобильное приложение может запрашивать разрешения устройства:

• Микрофон и распознавание речи — используется для проверки произношения. Мы не сохраняем аудиозаписи на своём сервере и не используем их для профилирования. Распознавание речи может выполняться средствами операционной системы или её провайдера, поэтому к нему также применяются настройки и политика Apple, Google или производителя устройства.
• Фотографии — используется для установки фото профиля. Изображение хранится локально; при включённой синхронизации могут синхронизироваться связанные настройки профиля, но мы не загружаем файл фотографии на сервер как отдельное изображение профиля.
• Уведомления — используются для учебных напоминаний, если вы разрешите их в системе.

Вы можете в любой момент отозвать разрешения в настройках устройства.

5. Аналитика и журналы

Wortkessel не использует Google Analytics, рекламные SDK, пиксели ретаргетинга или рекламные идентификаторы. Наша клиентская аналитика отправляется на наш сервер и ограничена техническими событиями: открытие приложения, просмотр экрана и heartbeat. Это помогает видеть, какие части приложения реально используются и работает ли приложение стабильно.

Серверные журналы по умолчанию используются для ошибок, отказов, безопасности и диагностики. Они не предназначены для маркетинга и не используются для отслеживания пользователя за пределами Wortkessel.

6. Сторонние сервисы

Мы передаём данные сторонним сервисам только когда это нужно для работы Wortkessel, подписки, доставки писем, безопасности или инфраструктуры:

• Cloudflare — защита, проксирование, кеширование и доставка сайта/API.
• Mailgun — отправка транзакционных писем, например сброса пароля и писем о подписке.
• Polar — оформление и управление веб-подписками.
• Apple App Store — покупки и подписки, оформленные на iOS.
• Google Play — покупки, подписки и тестирование Android-версии.
• Провайдеры операционной системы — системное распознавание речи, уведомления и функции магазина приложений.

У этих сервисов могут быть собственные роли, условия и политики конфиденциальности. Часть обработки может происходить за пределами Германии или ЕЭЗ; в таком случае применяются договорные и правовые механизмы соответствующего провайдера.

7. Сроки хранения

Данные аккаунта, синхронизированный прогресс, настройки и пользовательские материалы хранятся, пока аккаунт существует или пока они нужны для предоставления сервиса. При удалении аккаунта мы отключаем вход, удаляем данные авторизации и обезличиваем аккаунт: имя, email, фото профиля, активные сессии, привязанные способы входа и push-токены больше не связаны с пользователем. Учебная история, технические события и биллинг могут сохраняться в обезличенном виде для статистики, безопасности, бухгалтерии, возвратов, разрешения споров и подтверждения оплаченного доступа.

Платёжные и бухгалтерские данные могут храниться дольше, если это нужно для выполнения юридических обязанностей, обработки возвратов, разрешения споров или подтверждения оплаченного доступа. Технические журналы и аналитические события хранятся только столько, сколько нужно для эксплуатации, безопасности и диагностики сервиса.

8. Ваши права

В соответствии с GDPR/DSGVO вы можете запросить доступ к своим персональным данным, исправление, удаление, ограничение обработки, переносимость данных и возразить против обработки, основанной на законном интересе. Если обработка основана на согласии, вы можете отозвать согласие в любой момент; это не влияет на законность обработки до отзыва.

Вы также можете подать жалобу в компетентный орган по защите данных в Германии или в другой надзорный орган ЕС. Удаление аккаунта можно начать в приложении: Профиль → Настройки → Аккаунт → Удалить аккаунт. Для дополнительных запросов по данным можно также связаться с нами через поддержку.

9. Дети

Wortkessel не предназначен для самостоятельного использования детьми младше 16 лет без согласия родителей или законного представителя. Если вы считаете, что ребёнок предоставил нам данные без такого согласия, свяжитесь с поддержкой, и мы поможем удалить соответствующие данные.

10. Безопасность

Мы используем технические и организационные меры защиты, включая HTTPS, хеширование паролей, ограничение доступа к серверным данным и разделение рабочих данных по назначению. При этом ни один способ передачи или хранения данных не является абсолютно безопасным, поэтому мы также используем журналы и ограничения для выявления ошибок и злоупотреблений.

11. Изменения политики

Мы можем обновлять данную политику конфиденциальности. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. При существенных изменениях мы уведомим пользователей через приложение.

12. Связаться с нами

Ответственный за обработку данных: Aleksandra Voronovskaia, —. Если у вас есть вопросы о политике конфиденциальности, подписке или удалении данных, свяжитесь с нами:

Email: alex.kavar@gmail.com

Telegram: @wortkessel_support_bot