Политика конфиденциальности

Кто отвечает за данные

Данные обрабатывает Vorbaro. По любым вопросам о данных пишите через форму контактов или на support@vorbaro.com.

Какие данные мы собираем

• Аккаунт: адрес почты и пароль. Пароль хранится только в виде хэша, сам пароль нам неизвестен.
• Учёба: ваши ответы, расписание повторений, настройки, выбранные категории, правки слов и сообщения об ошибках в словаре.
• Вход и устройства: время входов и неудачных попыток, IP-адрес, браузер и тип устройства, открытый ключ устройства, время последней активности.
• Пробное занятие: только ответы в нём, без почты и пароля.
• Обращения: адрес почты и текст, которые вы отправили через форму контактов или письмом.
• Технические журналы: время, адрес и результат запросов к серверу.

Мы не просим имя, телефон, документы или платёжные данные и не получаем данные о вас из других источников.

Зачем и на каком основании

• Чтобы приложение работало: вход, сохранение прогресса, расписание повторений, письма подтверждения почты и сброса пароля. Основание — договор с вами, то есть пользование приложением (ст. 6(1)(b) GDPR).
• Чтобы защитить аккаунты и словарь: журнал входов, лимиты попыток, привязка входа к устройству, защита от автоматического копирования. Основание — наш законный интерес (ст. 6(1)(f) GDPR).
• Чтобы улучшать приложение: статистика посещений без cookies и ваши сообщения об ошибках. Основание — законный интерес.
• Чтобы отвечать на обращения. Основание — ваш запрос и законный интерес.

Рекламы нет. Данные не продаются и не используются для профилирования или автоматических решений.

Статистика посещений

Посещения считает Umami — сервис статистики, который работает на нашем же сервере. Он видит открытую страницу, источник перехода, браузер, тип устройства и страну, но не ставит cookies и не сохраняет IP-адрес. Узнать по этим данным отдельного человека нельзя.

Сколько мы храним

• Аккаунт, прогресс и журнал входов — пока существует аккаунт. После удаления аккаунта всё стирается сразу.
• Аккаунт с неподтверждённой почтой и пробное занятие — 7 дней, затем удаляются.
• Сессия входа — 30 дней, затем нужно войти заново.
• Неудачные попытки входа с почтой, для которой нет аккаунта, — хранятся для защиты от подбора паролей.
• Обращения — в почтовом ящике поддержки, пока нужны для ответа и истории переписки. Удалим по вашей просьбе.
• Технические журналы — перезаписываются по мере заполнения.

Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Доступ к ним есть только у служб, без которых приложение не работает:

• хостинг-провайдер, на сервере которого работают Vorbaro и база данных;
• Resend (США) — служба отправки писем: получает адрес получателя и текст писем подтверждения почты, сброса пароля и сообщений с формы контактов.

Данные могут быть раскрыты и в случаях, когда этого требует закон.

Как защищены данные

Соединение с сайтом шифруется (HTTPS). Пароли хранятся только в виде хэша. Каждый вход привязан к ключу, который хранится только в браузере вашего устройства: украденная cookie без него не работает. Доступ к серверу и базе есть только у тех, кто обслуживает приложение.

Ваши права

По GDPR вы можете:

• получить копию своих данных: «Профиль» → «Экспорт прогресса» или по запросу;
• получить данные в машиночитаемом виде (файл экспорта в формате JSON) и перенести их;
• исправить данные или попросить исправить;
• удалить аккаунт и все данные: «Профиль» → «Удалить аккаунт» (как удалить);
• возразить против обработки на основании законного интереса или ограничить её.

Запросы присылайте через форму контактов. Ответим в течение месяца, как требует GDPR. Чтобы никто не получил чужие данные, ответ отправляется только на почту аккаунта.

Если вы считаете, что мы нарушаем ваши права, свяжитесь с нами.

Cookies

Мы используем только служебные cookies, без которых не работает вход. Подробнее — на странице Cookies.

Изменения политики

Если политика изменится, мы обновим эту страницу и дату вверху. О существенных изменениях сообщим письмом на почту аккаунта.