Политика конфиденциальности

• Без аккаунта книги, слова и прогресс хранятся только на устройстве.
• Аккаунт нужен, чтобы те же данные были на телефоне, компьютере и сайте.
• Рекламы, трекеров и систем аналитики нет.
• Данные не продаются и не передаются для маркетинга.
• Аккаунт можно удалить со всеми данными в любой момент.

Без регистрации

Библиотека, добавленные слова, карточки, прогресс чтения и курса хранятся локально и на сервер не отправляются.

На сервер уходит только текст, который нужно перевести или разобрать: отдельное слово либо предложение, в котором оно встретилось. Такой запрос анонимен, он не связывается с человеком и не сохраняется в профиле. Переводы кэшируются по содержимому текста, чтобы не запрашивать одно и то же повторно.

С аккаунтом

При регистрации сохраняются:

• адрес электронной почты и отображаемое имя;
• хеш пароля — сам пароль не хранится;
• идентификатор аккаунта провайдера при входе через Google или Яндекс ID;
• активные сессии: хеш токена, название и платформа устройства, время входа.

При включённой синхронизации сохраняются:

• список книг и их текст — чтобы открыть книгу на другом устройстве;
• сохранённые слова, переводы и грамматические разборы;
• карточки повторения и расписание повторов;
• прогресс курса и «дворцы памяти».

Что не собирается

Геолокация, контакты, список установленных программ, рекламные идентификаторы, история просмотров вне приложения. Аналитики поведения и сбора отчётов о сбоях нет.

• вход в аккаунт и защита от несанкционированного доступа;
• синхронизация библиотеки и прогресса между устройствами;
• перевод и грамматический разбор слов;
• подтверждение адреса почты и восстановление доступа.

Правовое основание — исполнение договора с пользователем и согласие, которое даётся при создании аккаунта.

Только тем сервисам, без которых функция не работает:

Тексты для перевода передаются без привязки к аккаунту. Данные не передаются рекламным сетям и брокерам данных и не используются для профилирования.

Данные хранятся на арендованном сервере в Европейском союзе (PostgreSQL, шифрованное соединение). Данные аккаунта хранятся, пока существует аккаунт; сессии удаляются по истечении срока; кэш переводов хранится не дольше года и не привязан к человеку.

Аккаунт удаляется целиком — вместе с книгами, словами, карточками и прогрессом:

• на сайте: citavuk.ru/account, затем «Удалить аккаунт»;
• в приложении: «Ещё», затем «Аккаунт и синхронизация», затем «Удалить аккаунт»;
• письмом на deniskornilov12@gmail.com с адреса, на который зарегистрирован аккаунт.

Удаление необратимо и выполняется сразу. Резервные копии базы перезаписываются в течение 30 дней. Данные на самом устройстве остаются — их удаляет удаление приложения.

Приложение не предназначено для детей младше 13 лет и не собирает данные о них намеренно.

Можно запросить копию своих данных, исправление неточностей, удаление данных или отозвать согласие — письмом на deniskornilov12@gmail.com. Ответ даётся в течение 30 дней.

Соединение с сервером идёт по HTTPS. Пароли хранятся в виде хеша, токены сессий — в виде SHA-256. Доступ к серверу ограничен ключами.

При изменении политики обновляется дата вступления в силу, а актуальная версия публикуется на этой странице. О существенных изменениях сообщается в приложении.