Политика конфиденциальности
- Аккаунт не нужен: без него прогресс и настройки хранятся только на вашем устройстве. Если вы войдёте по e-mail, копия прогресса хранится ещё и в аккаунте.
- Анонимная статистика (нажатия, ответы на задания) — только если вы согласитесь; без имени, e-mail и IP-адреса.
- Без рекламы, продажи данных, сторонних скриптов, шрифтов и трекеров.
- Кроме этого, к нам попадают только технические данные при заходе на сайт, ваши письма и сообщения об ошибках в заданиях.
Какие данные и зачем
| Что | Зачем | Основание | Как долго |
|---|---|---|---|
| Прогресс, результат теста уровня, настройки — в памяти браузера или телефона | Чтобы учёба продолжалась с того места, где вы остановились. Без аккаунта к нам эти данные не попадают. | Необходимы для работы сервиса (ст. 6 п. 1 лит. b RODO, ст. 399 п. 3 подп. 2 PKE) — без согласия | Пока вы их не удалите: «Сбросить прогресс», очистка данных сайта или удаление приложения |
| Аккаунт (только если вы вошли): e-mail, код входа, сессия, копия прогресса | Вход без пароля и один прогресс на нескольких устройствах. На сервере: e-mail, язык писем, даты создания и последнего использования, хеш токена сессии, копия прогресса и настроек учёбы. Против злоупотреблений: хеши (HMAC) e-mail и IP-адреса на 24 часа. | Услуга, о которой вы просите (ст. 6 п. 1 лит. b RODO); защита от злоупотреблений — ст. 6 п. 1 лит. f | До удаления аккаунта («Удалить аккаунт» — сразу и полностью); неактивные — через 24 месяца, с письмом за месяц. Код входа действует 15 минут, стирается в течение 24 часов; резервные копии базы — 30 дней |
| Анонимная статистика (только с согласия) | Находить непонятные задания, ошибки в ключах и места, где сайт или приложение мешают. Отправляются: нажатия и их место на экране, переходы между экранами, время и результат ответа, неверный ответ на задание (только польские буквы, до 40 знаков), тип устройства, язык, версия приложения, страна, откуда вы пришли (метка ссылки и ответ на вопрос «Откуда вы узнали о spokojnie.?») — со случайным номером установки, который меняется каждые 30 дней. Без имени, e-mail, IP-адреса и связи с аккаунтом. | Согласие — «Да, помогу» или переключатель (ст. 6 п. 1 лит. a RODO, ст. 399 п. 1 PKE) | На устройстве до 90 дней; у нас 6 месяцев, дальше только суммы по заданиям без номера установки. Выключение («Мой прогресс» на сайте, настройки приложения) удаляет данные на устройстве и у нас за последние 30 дней |
| IP-адрес и технические данные при заходе на сайт | Доставка сайта и защита от атак (Cloudflare, в том числе технический cookie __cf_bm), сводная статистика трафика без IP | Законный интерес (ст. 6 п. 1 лит. f RODO) | Мы не храним логи; Cloudflare удаляет их через короткое время. Лимиты запросов: только хеш (HMAC) IP-адреса на 24 часа |
| Письмо на kontakt@spokojnie.app или «Сообщить об ошибке в задании» | Ответ, в том числе на запросы о ваших правах. Сообщение об ошибке — чтобы исправить задание: номер задания, ваш и правильный ответ, язык, адрес страницы, версия и ваш комментарий, если вы его написали; без имени, e-mail и IP-адреса | Законный интерес (ст. 6 п. 1 лит. f RODO); запросы — ст. 6 п. 1 лит. c | Год после завершения дела; сообщения об ошибках — 12 месяцев |
Технические данные, аккаунты, статистику и почту обрабатывают по нашему поручению Cloudflare, Inc. (хостинг, база данных в ЕС, переадресация почты), Resend (отправка писем с кодом входа, регион ЕС) и Google Ireland Ltd (почтовый ящик). Они могут передавать данные в США на основании EU-US Data Privacy Framework или стандартных договорных условий. Приложение вы скачиваете из App Store — здесь отдельным администратором является Apple (политика Apple); от Apple мы получаем только сводные данные и — если вы разрешите это на iPhone — анонимные отчёты о сбоях.
Ваши права
Вы вправе получить доступ к данным, исправить, удалить их, ограничить обработку, перенести данные, возразить против обработки и в любой момент отозвать согласие. Напишите на kontakt@spokojnie.app — ответим в течение месяца. Данных на вашем устройстве у нас нет, ими управляете вы сами; аккаунт вы удаляете сами вместе с копией прогресса. Статистику мы не можем связать с вами (ст. 11 RODO); выключение переключателя удаляет то, что связано с вашим устройством. Вы можете подать жалобу польскому надзорному органу — Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Предоставлять данные не обязательно. Мы не принимаем автоматизированных решений и не составляем профили. Сервис не предназначен для лиц младше 16 лет.