Политика конфиденциальности

В этой политике описано, какие данные мы собираем при использовании repeat.cards, для чего они нужны, кому передаются и какие права у вас есть. Она распространяется на сайт и приложение для Android: они используют общий аккаунт и базу данных. Если у вас есть вопросы, напишите на [email protected].

За работу repeat.cards отвечает Ivan Bezdenezhnykh — частное лицо, зарегистрированное в Португалии. Это лицо является контролёром персональных данных, то есть отвечает за их обработку. По вопросам этой политики и для реализации перечисленных ниже прав пишите на [email protected].

Что мы собираем

Данные аккаунта

Когда вы создаёте аккаунт, мы храним:

• Адрес электронной почты — для входа и отправки обязательных служебных писем.
• Хеш пароля, если вы зарегистрировались с паролем. Сам пароль в открытом виде не хранится.
• Имя и фамилию, переданные Google при входе через этот сервис. Мы используем их только для обращения к вам в приложении.
• При входе через Apple — ваш идентификатор для этого приложения, чтобы распознавать вас при последующих входах, и имя, переданное при первом входе с вашего разрешения. Если вы скрыли свою почту, мы храним адрес-посредник, созданный Apple: письма с него пересылаются на ваш настоящий адрес.

Настройки

В аккаунте хранятся выбранные вами настройки: изучаемые языки и языки перевода, часовой пояс, дневные лимиты новых карточек и повторений, модель ИИ, голос для озвучки и расписание напоминаний.

Карточки и история занятий

Введённые и загруженные вами данные, результаты запросов к ИИ и история тренировок хранятся в вашем аккаунте, пока вы не удалите их или сам аккаунт. Исключения описаны в разделе Сколько мы храним данные.

API-ключи и запросы к ИИ

Если вы подключили свой API-ключ, он хранится только в зашифрованном виде и используется для запросов к соответствующему провайдеру. При удалении ключа в настройках мы удаляем его из своего хранилища. Свой ключ не обязателен: без него запросы выполняются через наши аккаунты у провайдеров. В обоих случаях текст карточки передаётся провайдеру ИИ при использовании соответствующей функции.

Для каждого запроса к ИИ мы сохраняем статистику: дату, функцию, провайдера, модель, объём переданных данных, длительность, результат выполнения и стоимость. В этих записях не сохраняются текст запроса и ответ ИИ. Статистика связана с вашим аккаунтом и удаляется через 30 дней.

Слово и созданные ИИ аудиофайл или картинка сохраняются в общей библиотеке, доступной другим пользователям. В этих записях нет вашего имени или адреса электронной почты. Они остаются после удаления аккаунта. Аудиофайлы и картинки, которые вы загрузили самостоятельно, в общую библиотеку не попадают.

Подтверждение почты и сброс пароля

Мы отправляем письма для подтверждения адреса, в том числе по повторному запросу, для сброса пароля и при создании API-токена в аккаунте. Эти письма доставляет провайдер служебной электронной почты.

Статистика использования на наших серверах

Мы сохраняем сведения об использовании сервиса с привязкой к аккаунту: способ регистрации и страницу или сайт, с которых вы пришли, используемые функции и частоту обращений к ним, время последней активности и используемое приложение или веб-версию. Эти данные помогают находить ошибки и планировать серверные ресурсы. Мы не используем их для профилирования и не передаём другим организациям. Данные хранятся до удаления аккаунта и удаляются вместе с ним.

Этапы начала работы и регулярные занятия

Отдельно мы фиксируем основные события: регистрацию и приложение, в котором она прошла; показ запроса на принятие условий и их принятие; завершение или прерывание первого занятия с подсказками и шаг остановки; первое самостоятельное создание или изменение данных; достижение десяти карточек; дни, когда вы ответили хотя бы на одну карточку; исчерпание бесплатного лимита ИИ. Также сохраняется количество карточек, созданных за каждую неделю после регистрации.

Запись содержит название события, время и короткую пометку, например номер шага, на котором вы остановились. Введённый вами текст и содержимое карточек в эти записи не попадают. Они помогают понять, на каких этапах пользователи прекращают занятия и помогают ли изменения сервиса. Записи хранятся до удаления аккаунта и удаляются вместе с ним.

Аналитика

Мы используем одного провайдера аналитики, размещённого в Европейском союзе. Он не сохраняет данные на вашем устройстве: ни cookie, ни постоянный идентификатор для распознавания вас при следующих посещениях.

До входа в аккаунт посещения учитываются без идентификации пользователя. После входа события связываются с вашим адресом электронной почты. Провайдер также получает IP-адрес, определяет по нему приблизительное местоположение и записывает сеансы использования приложения.

Основание для этой обработки — наш законный интерес в проверке работы сервиса, согласно статье 6(1)(f) GDPR. Мы оценили соотношение этого интереса и вашего права на конфиденциальность и можем предоставить результаты оценки по запросу. Вы можете возразить против обработки в любой момент, без аккаунта и без объяснения причин:

Cookie и сохранённые токены

При входе браузер сохраняет токен доступа, токен обновления и cookie с отметкой о входе. В этой cookie нет имени, адреса электронной почты или учётных данных. Решение об отказе от аналитики также сохраняется на вашем устройстве.

Эти данные нужны для работы сервиса или сохранения вашего выбора, поэтому отдельное согласие на них не требуется. Другие средства отслеживания не используются: мы не устанавливаем аналитические и рекламные cookie или сторонние пиксели отслеживания.

Зачем мы это собираем

Мы используем ваши данные только для того, чтобы:

• Обеспечивать работу сервиса: хранить колоды, планировать повторения и проводить тренировки
• Создавать материалы с помощью ИИ, когда вы об этом просите
• Отправлять вам сообщения, без которых сервис не может работать
• Понимать, как работает продукт, и улучшать его
• Выявлять злоупотребления и сохранять сервис доступным для всех
• Отправлять письма о продукте: новости, наши публикации, опросы и сведения о ценах, если часть функций станет платной — только если вы нам это разрешили

Согласие требуется только для писем о продукте. Вы можете отозвать его в любой момент так же просто, как дать. Это не влияет на остальные возможности аккаунта.

Какие письма мы отправляем

Мы отправляем два вида писем. Согласие на один вид не влияет на другой:

Письма о продукте отправляются только на подтверждённый адрес, даже если согласие было дано раньше.

Мы никому не продаём ваши данные. Мы не используем содержимое ваших карточек для обучения какой-либо модели ИИ. Мы не передаём данные вашего аккаунта рекламодателям.

Кому могут передаваться данные

Эти провайдеры могут обрабатывать часть ваших данных по нашему поручению:

• Провайдеры ИИ — получают текст карточки для выполнения соответствующей функции, в том числе для создания озвучки. Провайдер зависит от вашего API-ключа или от нашего, если вы не подключили свой. Названия провайдеров указаны в настройках; у каждого своя политика конфиденциальности.
• Провайдер аналитики — как описано выше.
• Провайдер защиты от ботов — в форме регистрации есть проверка, которая отличает людей от ботов. При её загрузке этот провайдер видит ваш IP-адрес и сведения о браузере.
• Почтовый провайдер — чтобы отправлять письма, которые сервис обязан отправлять (ссылки для подтверждения, сброс пароля, уведомление о создании API-токена).
• Служебные оповещения — сторонний мессенджер доставляет нам уведомления о событиях, требующих внимания. Они могут содержать ваш адрес электронной почты.
• Провайдеры хостинга и хранения данных — предоставляют и обслуживают инфраструктуру для наших серверов, базы данных и файлов аккаунта.

Мы также можем раскрыть данные, если этого требует закон.

Оплата монет

Продавцом монет выступает Google Play при покупке на Android, App Store при покупке на iPhone или наш платёжный провайдер при покупке на сайте. При обработке платежа они действуют самостоятельно, а не по нашему поручению. Договор покупки заключается между вами и продавцом. Он определяет, какие данные нужны для оплаты и расчёта налогов, и отвечает за их обработку. Его политика конфиденциальности доступна в окне оплаты до подтверждения покупки.

Мы не получаем данные вашей банковской карты, платёжный адрес или налоговый номер. Браузер или приложение передаёт нам только ссылку на платёж. Наш сервер использует её для проверки покупки у продавца.

В аккаунте сохраняются сведения о покупке от продавца: идентификаторы транзакции и покупателя, выбранный пакет, количество монет, сумма платежа и налога, валюта и дата. Они нужны для начисления монет, их списания при возврате или оспаривании платежа и ответов на вопросы о покупке. Если вы запросите возврат у продавца, мы также сохраним полученное от него уведомление.

При запросе возврата за покупку на iPhone мы сообщаем Apple, какая часть монет уже использована, были ли монеты зачислены на баланс и что при регистрации пользователь получает бесплатные монеты для знакомства с сервисом. Также мы сообщаем, рекомендуем ли одобрить возврат согласно нашим правилам. Эти сведения передаются только по запросу Apple для решения вопроса о конкретной покупке. Об этом сказано в приложении рядом с монетами до оплаты.

При открытии окна оплаты на сайте мы передаём продавцу адрес электронной почты из вашего аккаунта для автоматического заполнения формы. Вы можете изменить его в форме. Счёт отправляется на указанный там адрес; изменённый адрес нам не передаётся.

Где хранятся ваши данные

Данные аккаунта, включая картинки и аудиофайлы, хранятся у нас или у провайдера хранения, действующего по нашему поручению.

При использовании функций ИИ текст карточки передаётся на серверы провайдера за пределами Европейского союза. Передача регулируется его политикой конфиденциальности и условиями обработки данных.

Сколько мы храним данные

• Данные аккаунта и занятий — до удаления аккаунта. При удалении они сразу удаляются, кроме перечисленных ниже записей и данных, которые мы обязаны хранить по закону.
• Файл Anki, загруженный для импорта — в течение суток. Импортированные карточки остаются.
• Журналы почты — до 90 дней.
• Сведения о покупке монет — сохраняются после удаления аккаунта без связи с ним. Остаются идентификаторы продавца, сумма платежа и количество монет. Эти сведения подтверждают совершённую покупку и нужны на случай, если продавец отменит платёж после удаления аккаунта.
• Наши собственные записи об использовании — удаляются вместе с аккаунтом.
• События начала работы и занятий, количество созданных карточек по неделям — хранятся до удаления аккаунта и удаляются вместе с ним.
• Статистика по каждому обращению к ИИ — 30 дней.
• Дневная статистика расходов на ИИ — хранится бессрочно под номером аккаунта. После удаления аккаунта этот номер не позволяет установить пользователя. Записи содержат только количественные показатели и суммы расходов.
• Записи общей библиотеки ИИ — хранятся бессрочно, без имени и без адреса; закрытие аккаунта их не удаляет.
• Подтверждение согласия на письма — содержит только односторонний хеш вашего адреса и сведения о данном согласии. Хранится 3 года после удаления аккаунта, чтобы подтвердить, что письма отправлялись с вашего согласия.
• Подтверждение принятия условий — односторонний хеш адреса и номер принятой версии. Запись хранится, пока мы используем предоставленные условиями разрешения, в том числе для хранения общей библиотеки ИИ после удаления аккаунта. Она подтверждает это разрешение и не содержит ссылки на аккаунт.
• Отказ от рассылки — содержит только односторонний хеш адреса и хранится бессрочно. Он остаётся в списке отказов после удаления аккаунта и повторной регистрации, чтобы рассылка не возобновилась без вашего ведома.
• События аналитики и записи сеансов — хранятся в течение срока, установленного у провайдера аналитики.
• Резервные копии — создаются ежедневно и постепенно заменяются новыми. Данные удалённого аккаунта могут оставаться в них до шести месяцев. Восстановление в работающий сервис не происходит автоматически.

Ваши права

Вы можете воспользоваться следующими правами:

• Право на доступ — спросить нас, какие данные о вас мы храним.
• Право на исправление — исправить то, что неверно. Большинство полей вы можете исправить сами в профиле.
• Право на удаление — удалить аккаунт и его содержимое в настройках профиля на сайте или в приложении. Удаление происходит сразу и необратимо. Исключения перечислены в разделе Сколько мы храним данные; в этих записях нет вашего имени или ссылки на аккаунт.
• Право на переносимость данных — получить свои данные в машиночитаемом формате.
• Право на возражение — отказаться от любой обработки, основанной на наших законных интересах. Для аналитики это переключатель выше: он работает без аккаунта и действует сразу.
• Право отозвать согласие — на обработку, для которой вы дали согласие. Сейчас это только письма о продукте.
• Право подать жалобу — в местный орган по защите данных.

Чтобы воспользоваться любым из этих прав, напишите на [email protected] с адреса, привязанного к вашему аккаунту. Мы ответим в течение 30 дней.

Дети

repeat.cards не предназначен для детей младше 13 лет. Мы не собираем их данные намеренно. Если нам станет известно, что такие данные были получены, мы удалим их.

Изменения этой политики

При существенных изменениях мы обновим дату вверху страницы и опишем, что изменилось. Сейчас уведомить каждого зарегистрированного пользователя по почте невозможно, поэтому проверяйте эту страницу. Если появится другой способ уведомления, мы сообщим о нём здесь. Опечатки и небольшие редакционные уточнения исправляются без уведомления.

Вопросы

Пишите на [email protected]. Мы читаем каждое письмо.