Эта политика объясняет, какие персональные данные обрабатывает associlang, когда вы пользуетесь сайтом associlang.com или приложениями associlang для iPhone и Android: что мы собираем, зачем, кто их получает, как долго мы их храним и какие у вас есть права. Она действует, где бы вы ни жили.
Коротко: мы используем ваши данные, чтобы обеспечивать работу вашего аккаунта и ваше обучение; мы не продаём их за деньги; ассоциации, которые вы пишете, навсегда остаются в курсе и помогают обучать наш ИИ; файлы cookie для аналитики и рекламы загружаются, только если вы согласны; вы можете удалить аккаунт в любое время; и по любому вопросу можно написать нам на [email protected].
1. Кто отвечает за данные
associlang ведёт частное лицо в Израиле: Haim Hai Yakovian. Он определяет, как используются ваши данные, и несёт за них ответственность (является их «контролёром»). По любому вопросу о конфиденциальности, где бы вы ни находились, пишите на [email protected].
2. Какие данные мы собираем
- Ваш аккаунт. При регистрации по электронной почте: ваш адрес электронной почты, имя и фамилия, а также пароль, который мы храним только в виде необратимого хеша с «солью» и никогда в виде текста. При входе через Google: адрес электронной почты, имя и ссылка на фото профиля, которые передаёт Google, и ваш идентификатор в Google. При входе через Apple: адрес электронной почты, который передаёт Apple (ваш собственный или адрес-ретранслятор Apple, который пересылает письма на ваш), ваше имя — только в первый раз, ваш идентификатор в Apple и токен, который выдаёт Apple и который мы храним только для того, чтобы при удалении аккаунта он отключался и от Sign in with Apple.
- Профиль и настройки. Отображаемое имя, которое видят другие учащиеся (сначала это имя из вашего аккаунта; его можно изменить в настройках), язык интерфейса, часовой пояс, дневной лимит слов и время, когда вы в последний раз пользовались сервисом.
- Ваше обучение. Ваши курсы, ваши слова, каждый ответ (верный или неверный и сколько времени он занял), ваш график повторений, дни и время занятий, серии занятий подряд, результаты теста на определение уровня и истории, которые вы открываете.
- Ваш вклад в сообщество. Написанные вами ассоциации, ваши голоса, ваши жалобы (со всеми подробностями, которые вы вводите) и уведомления о них, которые мы вам показываем.
- Монеты и покупки. Каждая монета, которую вы получаете или тратите. По каждой покупке: пакет, цена, валюта, дата, статус и идентификатор платежа в PayPal, App Store или Google Play. Вы платите в PayPal, Apple или Google, и мы никогда не видим данные вашей карты или банковского счёта. Мы храним уведомления, которые PayPal присылает нам о платеже, возврате или споре; в них могут быть данные аккаунта PayPal, с которого была оплата, например имя или адрес электронной почты.
- Приглашения. Ваш код приглашения, кто вас пригласил, и цифровой отпечаток, который не даёт одному человеку получить бонус за приглашение дважды (раздел 7).
- Ваш выбор. Когда вы приняли условия использования, согласились ли вы получать новости по электронной почте и когда, а также ваш выбор в отношении cookie (хранится в вашем браузере).
- Сообщения. Письма, которые вы нам присылаете, отзывы, которые вы отправляете в приложении (ваша идея, сообщение об ошибке или другое замечание, а также курс, который вы в этот момент проходили), и наши ответы.
- Технические данные. Каждый запрос к нашим серверам содержит ваш IP-адрес и сведения о браузере и проходит через нашего поставщика сетевых услуг и защиты. Мы используем IP-адрес, чтобы ограничивать число запросов с одного подключения, а этот поставщик использует его для проверки «я не робот» при регистрации; в нашей базе данных мы его не храним. Журналы наших серверов записывают ошибки вместе с идентификатором соответствующего аккаунта.
- Напоминания. Приложение планирует ежедневные напоминания на самом телефоне. Мы не отправляем push-уведомления и не собираем для них идентификатор устройства.
Эти данные поступают от вас и из того, как вы пользуетесь сервисом, от Google или Apple, если вы входите через них, и от PayPal, Apple или Google, когда вы платите. Никакой закон не обязывает вас предоставлять их нам, и это решать вам. Но часть данных нужна, чтобы открыть аккаунт и пользоваться сервисом: без адреса электронной почты аккаунта не будет, а каждой функции нужны данные, с которыми она работает. Там, где мы опираемся на ваше согласие (новости по электронной почте, cookie для аналитики и рекламы), вы можете не давать его или отозвать в любое время, ничего больше не теряя. Напоминания тоже необязательны.
Мы не запрашиваем чувствительные данные, например о здоровье или религиозных убеждениях. Ассоциации публичны, поэтому, пожалуйста, не пишите в них личные сведения.
3. Зачем мы используем данные и на каком правовом основании
- Чтобы предоставлять сервис: ваш аккаунт, уроки и график повторений, прогресс, монеты, истории, покупки, сообщество и письма, которые нужны вашему аккаунту (подтверждение адреса, сброс пароля, удаление аккаунта). Правовое основание: наш договор с вами (GDPR, ст. 6(1)(b)).
- Чтобы сервис оставался безопасным и честным: ограничение числа запросов, проверка «я не робот», предотвращение повторного получения бонусов за приглашения, проверка платежей, расследование злоупотреблений. Правовое основание: наш законный интерес в защите сервиса и людей, которые им пользуются (ст. 6(1)(f)).
- Чтобы проверять ассоциации, прежде чем за них начисляются монеты, — сами или с помощью модели ИИ (раздел 4). Проверяются только текст ассоциации и слово, к которому она относится, но никогда не ваше имя или адрес электронной почты. Если вы считаете, что решение ошибочно, напишите нам, и его рассмотрит человек. Правовое основание: наш законный интерес в том, чтобы контент оставался полезным и уместным.
- Чтобы улучшать курс и обучать наш ИИ: каждая ассоциация, написанная в Сервисе, остаётся в нём навсегда. Мы используем ассоциации и то, насколько хорошо они работают (голоса и то, насколько хорошо учащиеся запоминают соответствующие слова, в обобщённом виде), чтобы обучать и улучшать наши модели ИИ и создавать и улучшать ассоциации, а ассоциация может стать одной из ассоциаций самого курса и показываться без имени автора. Данные, которые мы используем для обучения, не содержат имён, адресов электронной почты или идентификаторов аккаунтов. Правовое основание: наш договор с вами (условия использования, раздел 7) и наш законный интерес в улучшении курса. Если закон по месту вашего жительства даёт вам право возразить против такого использования, напишите нам: с этого момента ваши ассоциации не будут использоваться в новом обучении, но уже проведённое обучение отменить нельзя.
- Чтобы присылать новости и предложения по электронной почте — только если вы согласились. Вы можете отказаться в любое время по ссылке в каждом таком письме или в настройках, а в теме рекламного письма указано, что оно рекламное. Правовое основание: ваше согласие (ст. 6(1)(a)); в Израиле — статья 30A Закона о связи.
- Чтобы измерять посещаемость и эффективность рекламы — только если вы согласились в уведомлении о cookie (раздел 6). Правовое основание: ваше согласие.
- Чтобы выполнять обязанности по закону, например хранить платёжные документы для налогового и бухгалтерского учёта, и разрешать споры. Правовое основание: юридическая обязанность (ст. 6(1)(c)) и наш законный интерес в защите своих прав.
Мы не продаём ваши данные за деньги, не используем то, что вы изучаете, для рекламы и не принимаем в отношении вас решений автоматизированными средствами, которые влекут юридические или столь же значимые последствия.
4. Кто получает данные
Поставщики, которые обрабатывают данные для нас, — только по нашим указаниям и с обязательством защищать их не хуже, чем это делает настоящая политика:
- Наш хостинг-провайдер: серверы, база данных и резервные копии, в Европейском союзе.
- Поставщик сетевых услуг и защиты: передаёт трафик на сайт, защищает его от атак и проводит проверку «я не робот».
- Сервис доставки электронной почты: отправляет наши письма.
- Наш почтовый провайдер: там мы получаем ваши письма и отвечаем на них.
- Поставщики ИИ, которые помогают нам проверять ассоциации и обучать наши модели: они получают ассоциации, слова, к которым те относятся, и сведения о том, насколько хорошо они работают, но никогда — кто их написал. Согласно нашим настройкам и договорам с ними, они не используют эти данные для обучения собственных моделей.
Актуальный список наших основных поставщиков услуг предоставляется любому, кто его запросит.
Компании, которые получают данные для своей части работы, по своим собственным политикам конфиденциальности:
- Google или Apple, когда вы входите через них.
- PayPal, когда вы платите на сайте, и Apple (App Store) или Google (Google Play), когда вы платите в приложении. Они обрабатывают ваши платёжные данные и могут устанавливать собственные cookie для защиты, когда открывается их окно оплаты.
- Google и Meta — только если вы приняли cookie для аналитики или рекламы (раздел 6).
Другие люди:
- Другие учащиеся видят ваше отображаемое имя рядом с написанными вами ассоциациями и в таблицах лидеров (вместе с тем, сколько слов вы знаете, сколько ассоциаций написали и сколько лайков получили). Когда вы ставите лайк чьей-то ассоциации, её автор видит ваше отображаемое имя в своих уведомлениях.
- Тот, кто вас пригласил, видит ваше отображаемое имя, когда вы присоединились и начислен ли уже его бонус.
- Органы власти или суды — только когда этого требует закон.
- Если associlang когда-либо перейдёт к кому-то другому, ваши данные перейдут вместе с ним, по-прежнему под защитой этой политики, и мы заранее сообщим вам об этом.
5. Передача данных за пределы вашей страны
Мы работаем из Израиля, а ваши данные хранятся в Европейском союзе. Европейская комиссия признаёт, что Израиль обеспечивает надлежащую защиту персональных данных (Решение 2011/61/EU, подтверждённое при пересмотре в январе 2024 года); так же считает и Великобритания. Некоторые поставщики из раздела 4 могут обрабатывать данные за пределами Израиля и ЕС, например в США. Из ЕС и Великобритании мы передаём им данные только при наличии гарантии, которую признаёт тамошнее законодательство: для данных из ЕС — сертификации поставщика в рамках EU-US Data Privacy Framework или стандартных договорных условий Европейской комиссии; для данных из Великобритании — британского расширения Data Privacy Framework (UK Extension) или британского дополнения к этим условиям (UK Addendum). Из Израиля мы передаём данные только в порядке, который допускают Правила о защите частной жизни (передача информации в базы данных за пределами государства) 2001 года. Вы можете запросить у нас подробности или копию этих гарантий.
6. Файлы cookie и хранение данных на вашем устройстве
Необходимые, поэтому мы о них не спрашиваем: защищённый cookie, который сохраняет вход в аккаунт до 60 дней (refresh_token); два краткосрочных cookie во время входа через Google или Apple; cookie, который запоминает ваш язык (NEXT_LOCALE); защитные cookie, которые устанавливает наш поставщик сетевых услуг и защиты. Ваш браузер или приложение также хранят краткосрочный токен входа, ваш текущий курс, включён ли звук, ваш выбор в отношении cookie, код приглашения, с которым вы пришли, время напоминаний и то, какие вводные экраны вы уже видели. Собственные cookie PayPal загружаются, только когда вы открываете его окно оплаты.
Необязательные, только после вашего «да» в уведомлении о cookie: Google Analytics, чтобы понимать, какие страницы помогают учащимся; Google Ads и Meta Pixel (Facebook и Instagram), чтобы знать, привела ли наша реклама кого-то к регистрации или покупке. Они получают адрес страницы, сведения о браузере и устройстве, ваш IP-адрес и события, например регистрацию, открытие оплаты или покупку (её сумму, валюту и наш номер покупки). Мы никогда не передаём им ваш адрес электронной почты, имя, идентификатор аккаунта или то, что вы изучаете. Это позволяет Google и Meta собирать информацию о ваших действиях с течением времени и на разных сайтах; они также используют её по своим политикам конфиденциальности и могут связывать её с другой информацией о вас, которая у них есть, например если вы вошли в Facebook. Как Google использует эти данные. Вы можете изменить свой выбор в любое время по ссылке «Настройки cookie» внизу каждой страницы; отказ удаляет их cookie.
Приложения для iPhone и Android не загружают ни один из этих тегов. Сигнал браузеров «Do Not Track» не имеет общепринятого значения, и мы на него не реагируем, но ни один необязательный тег не загружается без вашего «да».
Для жителей Калифорнии: согласно законам Калифорнии о конфиденциальности (CCPA/CPRA), рекламные cookie (Google Ads и Meta Pixel) могут считаться «продажей» или «передачей» (sharing) персональной информации для межконтекстной поведенческой рекламы. Они загружаются только после вашего «да», а отказ в уведомлении о cookie или отзыв согласия в «Настройках cookie» и есть ваш запрос не продавать и не передавать её (Do Not Sell or Share).
7. Как долго мы храним данные и удаление аккаунта
- Данные аккаунта, обучения и сообщества: пока существует ваш аккаунт.
- Отзывы, отправленные в приложении: пока существует ваш аккаунт. При удалении аккаунта они удаляются.
- Ассоциации: навсегда, как часть курса (раздел 3); после удаления аккаунта — без вашего имени.
- Ссылки, отправленные по электронной почте: хранятся только в виде хеша, используются один раз и действительны 24 часа (подтверждение адреса) или один час (сброс пароля, удаление аккаунта).
- Сеансы входа: 60 дней или до тех пор, пока вы не выйдете или не сбросите пароль.
- Счётчики запросов для ограничения злоупотреблений: в оперативной памяти, не более часа.
- Журналы серверов: до 30 дней, затем удаляются автоматически.
- Резервные копии: копия базы данных каждую ночь; хранятся только три последние, поэтому удалённые данные исчезают из резервных копий в течение нескольких дней.
- Переписка с нами: столько, сколько нужно, чтобы обработать ваш запрос и сохранить запись о нём.
- Записи о покупках и платежах: столько, сколько требует налоговое и бухгалтерское законодательство (в Израиле, как правило, семь лет после окончания налогового года).
Вы можете удалить аккаунт в любое время в настройках или без приложения, на странице удаления аккаунта. Мы отправляем ссылку на адрес электронной почты аккаунта, и ничего не удаляется, пока вы не подтвердите удаление на странице, которую она откроет. Удаление стирает ваш адрес электронной почты, имена, пароль, идентификаторы Google и Apple и ссылку на фото профиля, отключает Sign in with Apple, завершает все сеансы и прекращает все письма.
Кое-что остаётся: история вашего обучения и монет — под внутренним номером аккаунта, рядом с которым нет имени, адреса электронной почты или пароля (чтобы итоги и статистика оставались верными); записи о покупках — столько, сколько требует закон; и написанные вами ассоциации, которые остаются в Сервисе без вашего имени и по-прежнему используются, как описано в разделе 3, а ваши голоса по-прежнему учитываются в их итогах. Если написанная вами ассоциация содержит ваши персональные данные, напишите нам, и мы её удалим.
Остаётся и отпечаток приглашения: необратимый код, вычисленный из вашего адреса электронной почты и вашего идентификатора Google или Apple с помощью секретного ключа. Восстановить из него ваши данные нельзя; он лишь позволяет нам узнать тот же адрес или аккаунт, если с него снова зарегистрируются, чтобы никто не получил бонус за приглашение дважды. Мы храним его, пока за приглашения начисляются бонусы.
8. Ваши права
Где бы вы ни жили, вы вправе:
- ознакомиться с данными, которые мы о вас храним, и получить их копию;
- потребовать их исправления;
- потребовать их удаления (что закон обязывает нас хранить, сказано в разделе 7);
- в любое время отозвать согласие (новости по электронной почте, cookie), что не затрагивает уже сделанного до этого;
- отказаться от маркетинговых писем.
В Европейском союзе, Великобритании и Швейцарии вы также можете ограничить использование нами ваших данных, получить их в машиночитаемом формате (переносимость) и возразить против обработки, основанной на наших законных интересах. В Израиле эти права вытекают из Закона о защите частной жизни 1981 года: доступ к данным (статья 13), исправление или удаление данных, которые неверны, неполны, неясны или устарели (статья 14), и исключение из списка прямой рассылки (статья 17F).
Часть этого вы можете сделать сами в настройках: имя, язык, настройки писем и удаление аккаунта. Во всех остальных случаях напишите на [email protected] с адреса, указанного в аккаунте, чтобы мы знали, что это вы. Это бесплатно, и мы отвечаем в течение 30 дней (GDPR допускает ещё два месяца для сложного запроса; в таком случае мы объясним почему).
Если вас не устраивает, как мы обращаемся с вашими данными, сообщите нам: мы подтвердим получение вашей жалобы в течение 30 дней и рассмотрим её. Вы также можете подать жалобу в Управление по защите частной жизни Израиля или в орган по защите данных по месту вашего жительства или работы (например, в CNIL во Франции, AEPD в Испании, Garante в Италии или ICO в Великобритании).
Мы не продаём персональную информацию за деньги. Единственное, что по законам о конфиденциальности штатов США может считаться «продажей» или «передачей», — это рекламные cookie из раздела 6, которые работают только после вашего «да» и которые вы можете отключить в любое время.
9. Безопасность
Соединения шифруются, пароли и ссылки из писем хранятся только в виде хешей, наши серверы защищены межсетевым экраном и службой сетевой безопасности, доступ к данным есть только у оператора сервиса, а сброс пароля завершает сеансы на всех остальных устройствах. Ни одна система не защищена идеально. Если инцидент безопасности поставит ваши данные под угрозу, мы сообщим об этом вам и органам власти, как того требует закон.
10. Дети
Чтобы пользоваться associlang, вам должно быть не меньше 13 лет, и сервис не предназначен для детей младше 13 лет. При открытии аккаунта мы просим вас подтвердить, что вам уже исполнилось 13 лет. Если мы узнаем, что у ребёнка младше 13 лет есть аккаунт, мы его удалим. В Европейском союзе и Великобритании, если вы младше возраста, с которого можно давать согласие самостоятельно (от 13 до 16 лет, в зависимости от страны), прежде чем вы согласитесь на новости по электронной почте или необязательные cookie, согласие должен дать ваш родитель. Если вам меньше 18 лет, для покупки монет нужно разрешение родителя. Родитель может написать нам, чтобы удалить аккаунт ребёнка.
11. Изменения
Мы можем обновлять эту политику. Дата вверху страницы изменится, а о существенном изменении мы сообщим владельцам аккаунтов по электронной почте или в приложении до того, как оно вступит в силу.
12. Контакты
Вопросы и запросы: [email protected] или через страницу контактов.