Політика конфіденційності

У цій політиці описано, які дані ми збираємо під час використання repeat.cards, для чого вони потрібні, кому передаються і які права ви маєте. Вона поширюється на сайт і застосунок для Android: вони використовують спільний акаунт і базу даних. Якщо у вас є запитання, напишіть на [email protected].

За роботу repeat.cards відповідає Ivan Bezdenezhnykh — фізична особа, зареєстрована в Португалії. Ця особа є контролером персональних даних, тобто відповідає за їх обробку. З питань цієї політики та для реалізації наведених нижче прав пишіть на [email protected].

Що ми збираємо

Дані акаунта

Коли ви створюєте акаунт, ми зберігаємо:

• Адресу електронної пошти — для входу та надсилання обов'язкових службових листів.
• Хеш пароля, якщо ви зареєструвалися з паролем. Сам пароль у відкритому вигляді не зберігається.
• Ім'я та прізвище, передані Google під час входу через цей сервіс. Ми використовуємо їх лише для звертання до вас у застосунку.
• Під час входу через Apple — ваш ідентифікатор для цього застосунку, щоб розпізнавати вас під час наступних входів, та ім'я, передане під час першого входу з вашого дозволу. Якщо ви приховали свою пошту, ми зберігаємо адресу-посередника, створену Apple: листи з неї пересилаються на вашу справжню адресу.

Налаштування

В акаунті зберігаються вибрані вами налаштування: мови, які ви вивчаєте, і мови перекладу, часовий пояс, денні ліміти нових карток і повторень, модель ШІ, голос для озвучення і розклад нагадувань.

Картки та історія занять

Введені й завантажені вами дані, результати запитів до ШІ та історія тренувань зберігаються у вашому акаунті, доки ви не видалите їх або сам акаунт. Винятки описано в розділі Скільки ми зберігаємо дані.

API-ключі та запити до ШІ

Якщо ви підключили власний API-ключ, він зберігається лише в зашифрованому вигляді й використовується для запитів до відповідного провайдера. Коли ви видаляєте ключ у налаштуваннях, ми видаляємо його зі свого сховища. Власний ключ не обов'язковий: без нього запити виконуються через наші акаунти в провайдерів. В обох випадках текст картки передається провайдеру ШІ, коли ви користуєтеся відповідною функцією.

Для кожного запиту до ШІ ми зберігаємо статистику: дату, функцію, провайдера, модель, обсяг переданих даних, тривалість, результат виконання і вартість. Ці записи не містять тексту, надісланого до ШІ, і його відповіді. Статистика пов'язана з вашим акаунтом і видаляється через 30 днів.

Слово та створені ШІ аудіофайл або зображення зберігаються в спільній бібліотеці, доступній іншим користувачам. Ці записи не містять вашого імені чи адреси електронної пошти. Вони залишаються після видалення акаунта. Аудіофайли та зображення, які ви завантажили самостійно, до спільної бібліотеки не потрапляють.

Підтвердження пошти та скидання пароля

Ми надсилаємо листи для підтвердження адреси, зокрема на повторний запит, для скидання пароля і під час створення API-токена в акаунті. Ці листи доставляє провайдер службової електронної пошти.

Статистика використання на наших серверах

Ми зберігаємо відомості про використання сервісу з прив'язкою до акаунта: спосіб реєстрації та сторінку або сайт, з яких ви прийшли, функції, якими ви користуєтеся, і частоту звернень до них, час останньої активності та застосунок або вебверсію, якими ви користуєтеся. Ці дані допомагають знаходити помилки й планувати серверні ресурси. Ми не використовуємо їх для профілювання і не передаємо іншим організаціям. Дані зберігаються до видалення акаунта й видаляються разом із ним.

Етапи початку роботи та регулярні заняття

Окремо ми фіксуємо основні події: реєстрацію і застосунок, у якому вона відбулася; показ запиту на прийняття умов і їх прийняття; завершення або переривання першого заняття з підказками та крок, на якому ви зупинилися; перше самостійне створення або змінення даних; досягнення десяти карток; дні, коли ви відповіли хоча б на одну картку; вичерпання безкоштовного ліміту ШІ. Також зберігається кількість карток, створених за кожен тиждень після реєстрації.

Запис містить назву події, час і коротку позначку, наприклад номер кроку, на якому ви зупинилися. Введений вами текст і вміст карток до цих записів не потрапляють. Вони допомагають зрозуміти, на яких етапах користувачі припиняють заняття і чи допомагають зміни сервісу. Записи зберігаються до видалення акаунта й видаляються разом із ним.

Аналітика

Ми використовуємо одного провайдера аналітики, розміщеного в Європейському Союзі. Він не зберігає дані на вашому пристрої: ні cookie, ні постійного ідентифікатора для розпізнавання вас під час наступних відвідувань.

До входу в акаунт відвідування враховуються без ідентифікації користувача. Після входу події пов'язуються з вашою адресою електронної пошти. Провайдер також отримує IP-адресу, визначає за нею приблизне місцезнаходження і записує сеанси використання застосунку.

Підставою для цієї обробки є наш законний інтерес у перевірці роботи сервісу відповідно до статті 6(1)(f) GDPR. Ми оцінили співвідношення цього інтересу та вашого права на конфіденційність і можемо надати результати оцінки на запит. Ви можете заперечити проти обробки будь-коли, без акаунта й без пояснення причин:

Cookie та збережені токени

Під час входу браузер зберігає токен доступу, токен оновлення і cookie з позначкою про вхід. Ця cookie не містить імені, адреси електронної пошти чи облікових даних. Рішення про відмову від аналітики також зберігається на вашому пристрої.

Ці дані потрібні для роботи сервісу або збереження вашого вибору, тому окрема згода на них не потрібна. Інші засоби відстеження не використовуються: ми не встановлюємо аналітичних і рекламних cookie чи сторонніх пікселів відстеження.

Навіщо ми це збираємо

Ми використовуємо ваші дані лише для того, щоб:

• Забезпечувати роботу сервісу: зберігати колоди, планувати повторення та проводити тренування
• Створювати матеріали за допомогою ШІ, коли ви про це просите
• Надсилати вам повідомлення, без яких сервіс не може працювати
• Розуміти, як працює продукт, і покращувати його
• Виявляти зловживання та підтримувати доступність сервісу для всіх
• Надсилати листи про продукт: новини, наші публікації, опитування та відомості про ціни, якщо частина функцій стане платною — лише якщо ви нам це дозволили

Згода потрібна лише для листів про продукт. Ви можете відкликати її будь-коли так само просто, як надали. Це не впливає на інші можливості акаунта.

Які листи ми надсилаємо

Ми надсилаємо два види листів. Згода на один вид не впливає на інший:

Листи про продукт надсилаються лише на підтверджену адресу, навіть якщо згоду було надано раніше.

Ми нікому не продаємо ваші дані. Ми не використовуємо вміст ваших карток для навчання будь-якої моделі ШІ. Ми не передаємо дані вашого акаунта рекламодавцям.

Кому можуть передаватися дані

Ці провайдери можуть обробляти частину ваших даних за нашим дорученням:

• Провайдери ШІ — отримують текст картки для виконання відповідної функції, зокрема для створення озвучення. Провайдер залежить від вашого API-ключа або від нашого, якщо ви не підключили власний. Назви провайдерів зазначено в налаштуваннях; кожен має власну політику конфіденційності.
• Провайдер аналітики — як описано вище.
• Провайдер захисту від ботів — у формі реєстрації є перевірка, яка відрізняє людей від ботів. Під час її завантаження цей провайдер бачить вашу IP-адресу та відомості про браузер.
• Поштовий провайдер — щоб надсилати листи, які сервіс зобов'язаний надсилати (посилання для підтвердження, скидання пароля, повідомлення про створення API-токена).
• Службові сповіщення — сторонній месенджер доставляє нам сповіщення про події, які потребують уваги. Вони можуть містити вашу адресу електронної пошти.
• Провайдери хостингу та зберігання даних — надають і обслуговують інфраструктуру для наших серверів, бази даних і файлів акаунта.

Ми також можемо розкрити дані, якщо цього вимагає закон.

Оплата монет

Продавцем монет є Google Play у разі покупки на Android, App Store у разі покупки на iPhone або наш платіжний провайдер у разі покупки на сайті. Під час обробки платежу вони діють самостійно, а не за нашим дорученням. Договір купівлі укладається між вами та продавцем. Продавець визначає, які дані потрібні для оплати й розрахунку податків, і відповідає за їх обробку. Його політика конфіденційності доступна у вікні оплати до підтвердження покупки.

Ми не отримуємо даних вашої банківської картки, платіжної адреси чи податкового номера. Браузер або застосунок передає нам лише посилання на платіж. Наш сервер використовує його для перевірки покупки в продавця.

В акаунті зберігаються відомості про покупку від продавця: ідентифікатори транзакції та покупця, вибраний пакет, кількість монет, сума платежу й податку, валюта і дата. Вони потрібні для нарахування монет, їх списання в разі повернення коштів або оскарження платежу та для відповідей на запитання про покупку. Якщо ви запросите повернення коштів у продавця, ми також збережемо отримане від нього повідомлення.

У разі запиту на повернення коштів за покупку на iPhone ми повідомляємо Apple, яку частину монет уже використано, чи було монети зараховано на баланс і що під час реєстрації користувач отримує безкоштовні монети для знайомства із сервісом. Також ми повідомляємо, чи рекомендуємо схвалити повернення відповідно до наших правил. Ці відомості передаються лише на запит Apple для вирішення питання щодо конкретної покупки. Про це сказано в застосунку поруч із монетами до оплати.

Коли ви відкриваєте вікно оплати на сайті, ми передаємо продавцю адресу електронної пошти з вашого акаунта для автоматичного заповнення форми. Ви можете змінити її у формі. Рахунок надсилається на вказану там адресу; змінену адресу нам не передають.

Де зберігаються ваші дані

Дані акаунта, зокрема зображення та аудіофайли, зберігаються в нас або в провайдера зберігання, який діє за нашим дорученням.

Коли ви користуєтеся функціями ШІ, текст картки передається на сервери провайдера за межами Європейського Союзу. Передачу регулюють його політика конфіденційності та умови обробки даних.

Скільки ми зберігаємо дані

• Дані акаунта й занять — до видалення акаунта. Під час видалення вони одразу видаляються, крім наведених нижче записів і даних, які ми зобов'язані зберігати за законом.
• Файл Anki, завантажений для імпорту — видаляється протягом доби. Імпортовані картки залишаються.
• Журнали пошти — до 90 днів.
• Відомості про покупку монет — зберігаються після видалення акаунта без зв'язку з ним. Залишаються ідентифікатори продавця, сума платежу і кількість монет. Ці відомості підтверджують здійснену покупку й потрібні на випадок, якщо продавець скасує платіж після видалення акаунта.
• Наші власні записи про використання — видаляються разом з акаунтом.
• Події початку роботи та занять, кількість створених карток за тижнями — зберігаються до видалення акаунта й видаляються разом із ним.
• Статистика щодо кожного звернення до ШІ — 30 днів.
• Денна статистика витрат на ШІ — зберігається безстроково під номером акаунта. Після видалення акаунта цей номер не дає змоги встановити користувача. Записи містять лише кількісні показники та суми витрат.
• Записи спільної бібліотеки ШІ — зберігаються безстроково, без імені та без адреси; закриття акаунта їх не видаляє.
• Підтвердження згоди на листи — містить лише односторонній хеш вашої адреси та відомості про надану згоду. Зберігається 3 роки після видалення акаунта, щоб підтвердити, що листи надсилалися за вашою згодою.
• Підтвердження прийняття умов — односторонній хеш адреси та номер прийнятої версії. Запис зберігається, доки ми користуємося наданими умовами дозволами, зокрема для зберігання спільної бібліотеки ШІ після видалення акаунта. Він підтверджує цей дозвіл і не містить посилання на акаунт.
• Відмова від розсилки — містить лише односторонній хеш адреси й зберігається безстроково. Вона залишається в списку відмов після видалення акаунта й повторної реєстрації, щоб розсилка не відновилася без вашого відома.
• Події аналітики та записи сеансів — зберігаються протягом строку, встановленого в провайдера аналітики.
• Резервні копії — створюються щодня й поступово замінюються новими. Дані видаленого акаунта можуть залишатися в них до шести місяців. Ці дані не відновлюються в сервісі автоматично.

Ваші права

Ви можете скористатися такими правами:

• Право на доступ — запитати нас, які дані про вас ми зберігаємо.
• Право на виправлення — виправити неточні дані. Більшість полів ви можете змінити самі в профілі.
• Право на видалення — видалити акаунт і його вміст у налаштуваннях профілю на сайті або в застосунку. Видалення відбувається одразу й незворотно. Винятки наведено в розділі Скільки ми зберігаємо дані; ці записи не містять вашого імені чи посилання на акаунт.
• Право на перенесення даних — отримати свої дані в машинозчитуваному форматі.
• Право на заперечення — відмовитися від будь-якої обробки, що ґрунтується на наших законних інтересах. Для аналітики це перемикач вище: він працює без акаунта й діє одразу.
• Право відкликати згоду — на обробку, на яку ви надали згоду. Наразі це лише листи про продукт.
• Право подати скаргу — до місцевого органу із захисту даних.

Щоб скористатися будь-яким із цих прав, напишіть на [email protected] з адреси, прив'язаної до вашого акаунта. Ми відповімо протягом 30 днів.

Діти

repeat.cards не призначений для дітей віком до 13 років. Ми не збираємо даних осіб, про яких нам відомо, що їм менше 13 років. Якщо виявимо, що отримали такі дані, ми їх видалимо.

Зміни цієї політики

У разі суттєвих змін ми оновимо дату вгорі сторінки й опишемо, що змінилося. Наразі повідомити кожного зареєстрованого користувача поштою неможливо, тому перевіряйте цю сторінку. Якщо з'явиться інший спосіб повідомлення, ми повідомимо про нього тут. Помилки друку й невеликі редакційні уточнення виправляються без повідомлення.

Запитання

Пишіть на [email protected]. Ми читаємо кожен лист.