Политика конфиденциальности

1. Кто мы

GlossaGo Cards ("мы") управляется Денисом Пилиным, физическим лицом, находящимся на Кипре, который выступает контролёром персональных данных, описанных в этой политике. По любым вопросам о конфиденциальности или для реализации ваших прав пишите на [email protected].

2. Какие данные мы собираем

• Данные аккаунта: email, имя пользователя и пароль, хранящийся в виде bcrypt-хеша. Мы никогда не храним пароль в открытом виде.
• Созданный вами контент: наборы карточек, папки и сами карточки (слова и переводы), которые вы добавляете.
• Прогресс обучения: статистика по каждой карточке (число правильных/неправильных ответов, параметры интервального повторения, данные раундов режима «Изучение»), используемая для работы карточек и режима «Изучение».
• Настройки: язык интерфейса, сохранённый в cookie.
• Данные сессии: подписанный cookie сессии, идентифицирующий ваш аккаунт, чтобы вы оставались авторизованы. Он содержит ID аккаунта и криптографическую подпись, но не пароль.
• Технические журналы: сервер записывает метод запроса, путь, код ответа и время выполнения для работы и диагностики сервиса. Эти журналы не используются для составления профиля пользователя.

3. Зачем мы обрабатываем данные

• Для предоставления сервиса (ст. 6(1)(b) GDPR): создание аккаунта, хранение ваших наборов карточек и работа режимов изучения требуют обработки указанных выше данных.
• Законные интересы (ст. 6(1)(f) GDPR): ведение технических журналов и агрегированной статистики запросов для обеспечения безопасности сервиса, предотвращения злоупотреблений и диагностики проблем.
• Согласие (ст. 6(1)(a) GDPR): когда вы ставите отметку о согласии при регистрации, а также для любых опциональных функций, которые явно запрашивают согласие.

4. Доступ к вашим наборам карточек

По умолчанию наборы карточек приватны. Если вы установите видимость набора «Публичный» или создадите одноразовую ссылку для общего доступа, название, описание и карточки набора станут доступны всем, у кого есть ссылка, либо (для публичных наборов) более широкому кругу пользователей. Делитесь контентом таким образом только если вас устраивает такая видимость.

5. Cookie-файлы

Мы используем два cookie-файла, оба технически необходимы для работы сайта (баннер согласия не требуется, они не используются для рекламы или межсайтового отслеживания):

• session — сохраняет вашу авторизацию. Истекает через 30 дней неактивности.
• lang — запоминает выбранный язык интерфейса. Истекает через 1 год.

6. Сторонние сервисы

Наши страницы загружают шрифты и JavaScript-библиотеки (Google Fonts, Tailwind CSS, htmx, Alpine.js) со сторонних сетей доставки контента (CDN). При загрузке этих ресурсов ваш браузер напрямую обращается к серверам этих провайдеров, которые могут обрабатывать ваш IP-адрес в соответствии со своими политиками конфиденциальности.

Мы используем Brevo (Sendinblue SAS, Франция) для отправки служебных писем, таких как приветственное сообщение при регистрации и ссылки для сброса пароля. Brevo обрабатывает ваш email-адрес и имя пользователя исключительно как наш обработчик данных для этой цели и связан с нами соглашением об обработке данных в соответствии с требованиями ЕС.

7. Где хранятся ваши данные

Приложение и его база данных работают на сервере, расположенном на Кипре (ЕС). Резервные копии базы данных хранятся у облачного провайдера в регионе ЕС. Мы не передаём ваши персональные данные за пределы Европейской экономической зоны, за исключением сторонних ресурсов из раздела 6, которые загружаются непосредственно вашим браузером, а не передаются нами.

8. Сроки хранения данных

Мы храним ваш аккаунт, наборы карточек и прогресс до тех пор, пока существует аккаунт. При удалении аккаунта в разделе «Настройки» аккаунт, наборы, папки, карточки и весь прогресс обучения удаляются безвозвратно и немедленно. Это действие нельзя отменить.

9. Ваши права

В соответствии с GDPR вы имеете право:

• Получить доступ к персональным данным, которые мы храним о вас
• Исправить неточные данные (большинство из них можно изменить прямо в приложении)
• Удалить свои данные (удалить аккаунт в «Настройках» или написать нам)
• Ограничить обработку данных или возразить против неё
• Получить свои данные в переносимом формате
• Отозвать согласие в любой момент, если обработка основана на согласии

Чтобы воспользоваться этими правами, напишите на [email protected].

10. Конфиденциальность детей

GlossaGo Cards предназначен для пользователей от 14 лет — цифрового возраста согласия по законодательству Кипра. Мы сознательно не собираем персональные данные детей младше 14 лет. Если вы считаете, что ребёнок младше 14 лет создал аккаунт, свяжитесь с нами, и мы его удалим.

11. Надзорный орган

Если вы не удовлетворены тем, как мы обрабатываем ваши данные, вы можете подать жалобу в орган по защите данных Кипра:

Office of the Commissioner for Personal Data Protection
15 Kypranoros Street, 1061 Nicosia, P.O. Box 23378, 1682 Nicosia, Cyprus
Email: [email protected]
Телефон: +357 22 818 456
Сайт: dataprotection.gov.cy

12. Изменения в политике

Мы можем обновлять эту политику по мере развития сервиса. Существенные изменения будут отражены обновлением даты «Обновлено» выше.