Політика конфіденційності

Хто відповідає за дані

Дані обробляє Vorbaro. З будь-яких питань щодо даних пишіть через форму контактів або на support@vorbaro.com.

Які дані ми збираємо

• Акаунт: адреса пошти й пароль. Пароль зберігається лише у вигляді хешу, сам пароль нам невідомий.
• Навчання: ваші відповіді, розклад повторень, налаштування, вибрані категорії, правки слів і повідомлення про помилки в словнику.
• Вхід і пристрої: час входів і невдалих спроб, IP-адреса, браузер і тип пристрою, відкритий ключ пристрою, час останньої активності.
• Пробне заняття: лише відповіді в ньому, без пошти й пароля.
• Звернення: адреса пошти й текст, які ви надіслали через форму контактів або листом.
• Технічні журнали: час, адреса й результат запитів до сервера.

Ми не просимо ім'я, телефон, документи чи платіжні дані й не отримуємо дані про вас з інших джерел.

Навіщо і на якій підставі

• Щоб застосунок працював: вхід, збереження прогресу, розклад повторень, листи підтвердження пошти й скидання пароля. Підстава — договір з вами, тобто користування застосунком (ст. 6(1)(b) GDPR).
• Щоб захистити акаунти й словник: журнал входів, ліміти спроб, прив'язка входу до пристрою, захист від автоматичного копіювання. Підстава — наш законний інтерес (ст. 6(1)(f) GDPR).
• Щоб покращувати застосунок: статистика відвідувань без cookies і ваші повідомлення про помилки. Підстава — законний інтерес.
• Щоб відповідати на звернення. Підстава — ваш запит і законний інтерес.

Реклами немає. Дані не продаються й не використовуються для профілювання чи автоматичних рішень.

Статистика відвідувань

Відвідування рахує Umami — сервіс статистики, який працює на нашому ж сервері. Він бачить відкриту сторінку, джерело переходу, браузер, тип пристрою та країну, але не ставить cookies і не зберігає IP-адресу. Впізнати за цими даними окрему людину неможливо.

Скільки ми зберігаємо

• Акаунт, прогрес і журнал входів — поки існує акаунт. Після видалення акаунта все стирається одразу.
• Акаунт з непідтвердженою поштою і пробне заняття — 7 днів, потім видаляються.
• Сесія входу — 30 днів, потім треба увійти знову.
• Невдалі спроби входу з поштою, для якої немає акаунта, — зберігаються для захисту від підбору паролів.
• Звернення — у поштовій скриньці підтримки, поки потрібні для відповіді й історії листування. Видалимо на ваше прохання.
• Технічні журнали — перезаписуються в міру заповнення.

Кому передаються дані

Ми не продаємо дані й не передаємо їх для реклами. Доступ до них мають лише служби, без яких застосунок не працює:

• хостинг-провайдер, на сервері якого працюють Vorbaro і база даних;
• Resend (США) — служба надсилання листів: отримує адресу одержувача й текст листів підтвердження пошти, скидання пароля та повідомлень з форми контактів.

Дані можуть бути розкриті й тоді, коли цього вимагає закон.

Як захищені дані

З'єднання з сайтом шифрується (HTTPS). Паролі зберігаються лише у вигляді хешу. Кожен вхід прив'язаний до ключа, який зберігається лише в браузері вашого пристрою: викрадена cookie без нього не працює. Доступ до сервера й бази мають лише ті, хто обслуговує застосунок.

Ваші права

За GDPR ви можете:

• отримати копію своїх даних: «Профіль» → «Експорт прогресу» або на запит;
• отримати дані в машиночитному вигляді (файл експорту у форматі JSON) і перенести їх;
• виправити дані або попросити виправити;
• видалити акаунт і всі дані: «Профіль» → «Видалити акаунт» (як видалити);
• заперечити проти обробки на підставі законного інтересу або обмежити її.

Запити надсилайте через форму контактів. Відповімо протягом місяця, як вимагає GDPR. Щоб ніхто не отримав чужі дані, відповідь надсилається лише на пошту акаунта.

Якщо ви вважаєте, що ми порушуємо ваші права, зв'яжіться з нами.

Cookies

Ми використовуємо лише службові cookies, без яких не працює вхід. Докладніше — на сторінці Cookies.

Зміни політики

Якщо політика зміниться, ми оновимо цю сторінку й дату вгорі. Про суттєві зміни повідомимо листом на пошту акаунта.