Политика конфиденциальности

1. Введение

SRS Deutsch («мы», «наш» или «Сервис») стремится защитить вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем ваши персональные данные при использовании нашего приложения для изучения немецкой лексики. Используя наш Сервис, вы соглашаетесь с практиками обработки данных, описанными в этой политике.

2. Контролёр данных

SRS Deutsch выступает в качестве контролёра персональных данных, собранных через этот Сервис. Мы определяем цели и средства обработки ваших персональных данных в соответствии с применимыми законами о защите данных, включая Общий регламент по защите данных (GDPR) для пользователей из Европейской экономической зоны.

3. Информация, которую мы собираем

Информация об учётной записи

• Адрес электронной почты (требуется для создания учётной записи и связи)
• Пароль (хранится в виде защищённого хеша, никогда в открытом виде)
• Имя (необязательно, для персонализации)

Данные обучения

• Колоды словаря (название, описание, цвет)
• Карточки с немецкими словами, переводами, родами, множественным числом, примерами и заметками
• Прогресс интервального повторения (фактор лёгкости, интервал, даты, статус карточки)
• История повторений (оценки, время ответа, временные метки) для оптимизации алгоритма

Информация о подписке

• Ваш тарифный план (Бесплатный, Базовый или Полный доступ)
• ID клиента и подписки Stripe (для обработки платежей)
• Статус подписки (активна, отменена, просрочена)

Технические данные

• IP-адрес (используется для ограничения частоты запросов и безопасности, не хранится долго)
• Информация об устройстве (user agent браузера, для push-уведомлений)
• Часовой пояс (для планирования уведомлений)

Пользовательские настройки

• Предпочтительный язык (английский, русский или сербский)
• Настройки уведомлений (включены/выключены, время напоминаний)
• Настройки повторения (новых карточек в день, максимум повторений, порядок)

4. Правовые основания обработки

• Исполнение договора - Обработка данных учётной записи, обучения и подписки для предоставления Сервиса
• Согласие - Отправка push-уведомлений и маркетинговых сообщений (вы можете отозвать согласие в любое время)
• Законные интересы - Улучшение нашего Сервиса, предотвращение мошенничества и обеспечение безопасности

5. Как мы используем вашу информацию

• Предоставление и поддержка Сервиса изучения словаря
• Генерация примеров предложений и аудио произношения с помощью ИИ
• Обработка платежей и управление подписками через Stripe
• Отправка напоминаний об обучении (если включено)
• Защита от мошенничества, злоупотреблений и несанкционированного доступа
• Анализ шаблонов использования для улучшения Сервиса (агрегированные, анонимные данные)

6. Передача информации

Мы не продаём ваши персональные данные. Мы передаём информацию только следующим поставщикам услуг, которые помогают нам управлять Сервисом:

Поставщики услуг

• Stripe - Обработка платежей и управление подписками. Получает вашу электронную почту и платёжную информацию.
• Groq (LLaMA) - Генерация примеров предложений ИИ. Получает немецкое слово и перевод для создания примеров.
• OpenAI - Генерация синтеза речи. Получает текст для преобразования в аудио произношения.
• Resend - Доставка электронной почты (сброс пароля). Получает ваш адрес электронной почты.
• Vercel - Хостинг приложения. Может иметь доступ к журналам запросов.

Мы никогда не продаём, не сдаём в аренду и не обмениваем вашу персональную информацию третьим лицам в маркетинговых целях.

7. Международная передача данных

Ваши данные могут быть переданы и обработаны в странах за пределами вашей страны проживания, включая США. Наши поставщики услуг (Stripe, Groq, OpenAI, Resend, Vercel) в основном базируются в США. Мы обеспечиваем надлежащие гарантии, включая Стандартные договорные условия, для защиты ваших данных в соответствии с применимым законодательством.

8. Хранение данных

• Данные учётной записи: хранятся до удаления учётной записи
• Данные обучения (карточки, прогресс, повторения): хранятся до удаления учётной записи (необходимо для алгоритма)
• Журналы безопасности: хранятся 90 дней в целях безопасности
• Платёжные записи: хранятся в соответствии с требованиями налогового и финансового законодательства

9. Ваши права

В зависимости от вашего местоположения, вы можете иметь следующие права в отношении ваших персональных данных:

• Право на доступ - Запросить копию ваших персональных данных (используйте функцию Экспорта в Настройках)
• Право на исправление - Обновить или исправить неточные данные через настройки учётной записи
• Право на удаление - Удалить учётную запись и все связанные данные (Настройки → Удалить учётную запись)
• Право на переносимость данных - Экспортировать данные словаря в формате CSV
• Право на ограничение - Запросить ограничение обработки в определённых обстоятельствах
• Право на возражение - Возражать против обработки на основе законных интересов
• Право отозвать согласие - Отозвать согласие на необязательные функции, такие как уведомления

10. Безопасность данных

• HTTPS-шифрование для всех данных при передаче
• Хеширование паролей с использованием bcrypt с высоким фактором работы
• Ограничение частоты запросов для предотвращения атак перебора
• Журналирование безопасности с автоматическим удалением конфиденциальных данных

11. Конфиденциальность детей

Наш Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональную информацию от детей. Если вы считаете, что мы собрали информацию от ребёнка, пожалуйста, немедленно свяжитесь с нами, и мы удалим такую информацию.

12. Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы уведомим вас о значительных изменениях, разместив уведомление в приложении или отправив электронное письмо. Дата «Последнее обновление» вверху указывает, когда политика была последний раз пересмотрена. Продолжение использования Сервиса после изменений означает принятие обновлённой политики.

13. Свяжитесь с нами

Если у вас есть вопросы об этой Политике конфиденциальности или вы хотите реализовать свои права на данные, пожалуйста, свяжитесь с нами по адресу электронной почты, указанному в приложении. По вопросам, связанным с GDPR, для резидентов ЕС см. нашу страницу соответствия GDPR.