Политика конфиденциальности

1. Оператор (контролёр) данных

Контролёром в смысле Общего регламента ЕС по защите данных (GDPR) является:

По всем вопросам конфиденциальности пишите на [email protected].

2. Использование приложения без аккаунта

Без аккаунта ваши темы, карточки, изображения, голосовые заметки, прогресс в учёбе и настройки хранятся только на вашем устройстве. Ничего из этого к нам не попадает. Напоминания планируются локально на устройстве.

Если вы экспортируете коллекцию, приложение создаёт файл, и только вы решаете, где его хранить и с кем им делиться.

При загрузке приложения данные обрабатывают Apple (App Store) или Google (Google Play) в качестве самостоятельных контролёров согласно собственным политикам конфиденциальности.

3. Аккаунт и вход через Apple

Для онлайн-функций, таких как синхронизация, партнёры по учёбе, каталог тем и карточки с ИИ, нужен аккаунт. Он создаётся через «Вход с Apple». Apple передаёт нам идентификатор пользователя и адрес электронной почты; если вы выбрали «Скрыть e-mail», это может быть адрес ретрансляции. Мы храним зашифрованный токен Apple, чтобы при удалении аккаунта отозвать вход через Apple.

При наличии аккаунта мы храним: ваш адрес электронной почты, выбранное вами имя профиля, ваши темы, карточки, изображения карточек, голосовые заметки и расшифровки, прогресс в учёбе и повторения, активность, которой вы делитесь с партнёрами по учёбе, ваши сеансы и установки приложения, используемые для синхронизации, статус подписки, а также сведения о том, как часто вы пользовались функциями ИИ и во сколько это обошлось.

Правовое основание: ст. 6 п. 1 подп. (b) GDPR (исполнение договора в части онлайн-функций).

4. Совместная учёба

Когда вы делитесь темой, её участники видят тему, её карточки, имя вашего профиля и учебную активность в этой теме. У каждого участника свой прогресс. Вы сами решаете, кого пригласить, и можете в любой момент покинуть тему.

Правовое основание: ст. 6 п. 1 подп. (b) GDPR.

5. Карточки с ИИ из голосовых заметок и текста

Flashcards Plus может превратить голосовую заметку или текст в предложения карточек. Для этого запись расшифровывается, а текст отправляется поставщику ИИ, который возвращает предложения; вы проверяете их, прежде чем что-либо будет сохранено. В зависимости от наших настроек поставщиком является OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Ирландия) или OpenRouter (OpenRouter, Inc., США), который передаёт запрос поставщику модели. Мы отправляем только запись или текст и никогда — ваше имя или адрес электронной почты.

Поставщики обрабатывают данные по нашему поручению (ст. 28 GDPR). Они не используют их для обучения своих моделей и хранят их не более 30 дней для выявления злоупотреблений. Обработка может осуществляться в США; передача данных основывается на Рамочном соглашении ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework; решение о достаточности защиты, ст. 45 GDPR) или стандартных договорных положениях ЕС (ст. 46 п. 2 подп. (c) GDPR).

Фотографии, которые вы добавляете к карточкам, никогда не отправляются поставщику ИИ.

Правовое основание: ст. 6 п. 1 подп. (b) GDPR.

6. Покупка Flashcards Plus

Flashcards Plus продаёт и оплачивает через себя Apple. Ваши платёжные данные обрабатывает Apple; мы их никогда не видим. Мы получаем подписанные Apple сведения о покупке, необходимые для активации Plus, и храним их вместе с вашим аккаунтом: продукт, ID транзакций, даты покупки и окончания, статус, страну App Store, а также цену и валюту. О продлениях, отменах и возвратах средств Apple сообщает нашему серверу напрямую (App Store Server Notifications).

Правовое основание: ст. 6 п. 1 подп. (b) GDPR.

7. Хостинг и поставщики услуг

Наши серверы, хранилище медиафайлов и зашифрованные резервные копии обслуживает Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия, в центрах обработки данных в Европейском союзе. С ней заключён договор об обработке данных по поручению (ст. 28 GDPR).

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США, соединяет приложение и этот сайт с нашими серверами (Cloudflare Tunnel) и защищает их от атак. Cloudflare обрабатывает ваш IP-адрес и данные запросов и завершает TLS-шифрование. При передаче данных в США мы опираемся на сертификацию Cloudflare в рамках Рамочного соглашения ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework; решение о достаточности защиты, ст. 45 GDPR) и дополнительно на стандартные договорные положения ЕС (ст. 46 п. 2 подп. (c) GDPR). Правовое основание: ст. 6 п. 1 подп. (f) GDPR; наш законный интерес — безопасная и надёжная работа сервиса.

Журналы наших серверов не содержат содержимого карточек, изображений, аудио, расшифровок, адресов электронной почты или токенов.

8. Этот сайт

Когда вы посещаете этот сайт, сервер обрабатывает данные, которые отправляет ваш браузер (IP-адрес, дата и время, страница, реферер, браузер), чтобы показывать страницы и обеспечивать их безопасность. Журналы сервера удаляются через 14 дней. Правовое основание: ст. 6 п. 1 подп. (f) GDPR.

Сайт не загружает сторонний контент: шрифты и изображения отдаются с нашего собственного сервера, здесь нет аналитики, рекламы и плагинов социальных сетей.

Сайт устанавливает один технически необходимый сеансовый cookie-файл, который защищает формы от злоупотреблений. Он истекает через два часа. Правовое основание: § 25 абз. 2 п. 2 TDDDG (Закон Германии о защите данных в телекоммуникациях и цифровых услугах) и ст. 6 п. 1 подп. (f) GDPR.

9. Формы удаления аккаунта и запроса о данных

Когда вы пользуетесь формами на страницах «Удалить аккаунт» или «Запрос о данных», мы сохраняем ваш адрес электронной почты, при необходимости адрес ретрансляции Apple и сообщение, язык, псевдонимизированную форму вашего IP-адреса (ключевой хеш) для защиты от злоупотреблений, а также отметки времени. Мы отправляем вам письмо для подтверждения запроса.

Правовое основание: ст. 6 п. 1 подп. (c) GDPR во взаимосвязи со ст. 12 и 15–21 GDPR. Неподтверждённые запросы удаляются через 30 дней, выполненные — через 12 месяцев после выполнения, чтобы мы могли подтвердить, как их обработали.

10. Связь по электронной почте

Когда вы пишете нам, мы используем ваше сообщение и адрес, чтобы ответить вам. Правовое основание: ст. 6 п. 1 подп. (b) GDPR, если сообщение касается приложения, в остальных случаях — ст. 6 п. 1 подп. (f) GDPR. Мы удаляем переписку, как только ваш вопрос решён, если этому не препятствуют установленные законом сроки хранения.

11. Сроки хранения данных

Мы храним данные аккаунта, пока вы его не удалите. При удалении данные сразу исчезают из наших рабочих систем. Темы, которыми вы делились, остаются у других участников, а записи об использовании ИИ обезличиваются.

Наши резервные копии зашифрованы (AES-256) и обновляются автоматически: изображения и голосовые заметки пропадают из них в течение 14 дн., записи базы данных — примерно через 6 мес. Если нам когда-либо придётся восстановить резервную копию, мы повторим все удаления аккаунтов, выполненные после её создания.

12. Ваши права

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21). Если обработка основана на вашем согласии, вы можете в любой момент отозвать его на будущее. Воспользуйтесь формой запроса о данных или напишите нам.

Вы можете подать жалобу в надзорный орган (ст. 77 GDPR), например Уполномоченному Саксонии по защите данных и прозрачности (Sächsische Datenschutz- und Transparenzbeauftragte), Devrientstraße 5, 01067 Dresden, Германия.

13. Безопасность

Все соединения зашифрованы с помощью TLS. Резервные копии шифруются до того, как покидают сервер. Доступ к серверам есть только у оператора.

14. Дети

Офлайн-приложением можно пользоваться в любом возрасте. Если вам меньше 16 лет, пожалуйста, спросите разрешения у родителя или опекуна, прежде чем создавать аккаунт.

15. Изменения

Мы обновляем эту политику при изменении приложения или законодательства. Актуальная версия всегда находится на этой странице.