Политика конфиденциальности

1. Какие данные мы собираем

• email и пароль (в зашифрованном виде) — при регистрации;
• имя и email — при входе через Google;
• прогресс обучения: пройденные уроки, ответы в упражнениях, повторение слов, streak и опыт;
• технические данные использования: события в приложении (например, просмотр страницы, старт урока), анонимный идентификатор устройства, тип клиента (сайт в браузере, установленный сайт или мобильное приложение) и время последнего визита;
• приблизительная геолокация (страна, город) — определяется по IP-адресу при регистрации и использовании Сервиса, без точных координат;
• источник перехода: при первом посещении — сайт-источник (referrer) и UTM-метки рекламной кампании, если они были в ссылке; при каждом новом визите — домен сайта-источника, UTM-метки, страница входа и то, открыт ли сайт во встроенном браузере другого приложения (например, Threads);
• данные подписки и платежей — обрабатываются платёжным провайдером, номер карты нам не передаётся и не хранится.

2. Зачем нам эти данные

Чтобы Сервис работал: сохранял ваш прогресс, показывал релевантные повторения слов, подтверждал вход и восстанавливал доступ при утере пароля. Обезличенная аналитика использования помогает нам понимать, какие уроки и упражнения работают хорошо, а какие нужно доработать.

3. Где хранятся данные

База данных и файлы (в том числе аудиозаписи произношения) размещены на серверах в Евросоюзе (Франкфурт-на-Майне, Германия). Мы не передаём ваши персональные данные за пределы ЕЭЗ без соответствующих правовых оснований.

4. Кому мы передаём данные

Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Данные обрабатываются сервисами-подрядчиками, которые технически необходимы для работы Сервиса:

• Google — при входе через Google-аккаунт;
• почтовый провайдер (Resend) — для отправки писем подтверждения и восстановления доступа;
• платёжный провайдер — при оформлении платной подписки;
• облачные провайдеры (хостинг, база данных, синтез речи) — для работы инфраструктуры Сервиса.

5. Cookies и локальное хранилище

Мы используем localStorage браузера для хранения токена входа и анонимного идентификатора аналитики, а sessionStorage — для служебной отметки о начале визита. Эти данные хранятся только на вашем устройстве и не передаются третьим лицам, кроме как в наш собственный API. При регистрации анонимный идентификатор связывается с аккаунтом, чтобы понимать, как люди приходят к обучению.

6. Ваши права

Вы можете в любой момент запросить копию своих данных, исправить неточности или полностью удалить аккаунт вместе со всеми связанными данными — через настройки профиля или письмом на support@easybg.online. Если вы находитесь в ЕС, у вас есть права по GDPR: на доступ, исправление, удаление, ограничение обработки и портируемость данных, а также право подать жалобу в надзорный орган по защите данных.

7. Хранение данных

Данные хранятся, пока у вас есть активный аккаунт. После удаления аккаунта данные удаляются в течение разумного срока, за исключением случаев, когда более длительное хранение требуется по закону (например, данные о платежах для налогового учёта).

События аналитики хранятся не дольше 13 месяцев. События, связанные с аккаунтом, удаляются сразу вместе с ним.

8. Изменения политики

Мы можем обновлять эту политику — актуальная редакция всегда доступна на этой странице с указанием даты. При существенных изменениях уведомим по email или баннером в интерфейсе.

9. Контакты

По вопросам обработки персональных данных пишите на support@easybg.online.