Политика конфиденциальности

• Без аккаунта книги, слова и прогресс хранятся только на устройстве.
• Аккаунт нужен, чтобы те же данные были на телефоне, компьютере и сайте.
• Рекламы, трекеров и систем аналитики нет.
• Данные не продаются и не передаются для маркетинга.
• Аккаунт можно удалить со всеми данными в любой момент.

Без регистрации

Библиотека, добавленные слова, карточки, прогресс чтения и курса хранятся локально и на сервер не отправляются.

На сервер уходит только текст, который нужно перевести или разобрать: отдельное слово либо предложение, в котором оно встретилось. Такой запрос анонимен, он не связывается с человеком и не сохраняется в профиле. Переводы кэшируются по содержимому текста, чтобы не запрашивать одно и то же повторно.

С аккаунтом

При регистрации сохраняются:

• адрес электронной почты и отображаемое имя;
• хеш пароля — сам пароль не хранится;
• идентификатор аккаунта провайдера при входе через Google, Яндекс ID или Apple;
• при входе через Apple — ключ доступа, выданный Apple: по нему при удалении аккаунта отзывается доступ приложения к Apple ID;
• активные сессии: хеш токена, название и платформа устройства, время входа.

При включённой синхронизации сохраняются:

• список книг и их текст — чтобы открыть книгу на другом устройстве;
• сохранённые слова, переводы и грамматические разборы;
• карточки повторения и расписание повторов;
• прогресс курса и «дворцы памяти».

Обсуждения

Сообщения в обсуждениях — на страницах общей книги, в Вукотоке и на карте пути — видны всем вместе с отображаемым именем автора. Сообщения с грубыми словами не принимаются. На чужое сообщение можно пожаловаться: текст сообщения, имя автора, причина и почта пожаловавшегося уходят модератору в Telegram. Скрытые авторы запоминаются только на устройстве.

Правила показываются перед первым сообщением: оскорбления, мат, угрозы, разжигание ненависти, спам и непристойности запрещены, нарушения удаляются, аккаунты нарушителей блокируются.

Голос в «Говори!»

Записанный голос отправляется на распознавание речи, а получившийся текст — на разбор ошибок языковой моделью. Сервер Читавука не хранит ни запись, ни текст: файл передаётся распознаванию и сразу отбрасывается, а в аккаунте остаётся только отметка о занятии для календаря учёбы.

Поддержка проекта

Сохраняются сумма, статус и идентификатор оплаты, выбранные имя и сообщение, разрешения на их публикацию и, после привязки, аккаунт. Банковские данные вводятся на стороне ЮKassa и не поступают Читавуку.

Для привязки гостевой поддержки используется защищённая cookie на 90 дней. Необязательная почта для ссылки на другом устройстве нужна только для этого письма, не для рекламы. Она удаляется после привязки или истечения 90 дней. На сервере хранятся только хеши подтверждений, ссылка из письма действует 3 дня и используется один раз.

Что не собирается

Геолокация, контакты, список установленных программ, рекламные идентификаторы, история просмотров вне приложения. Аналитики поведения и сбора отчётов о сбоях нет.

• вход в аккаунт и защита от несанкционированного доступа;
• синхронизация библиотеки и прогресса между устройствами;
• перевод и грамматический разбор слов;
• подтверждение адреса почты и восстановление доступа.

Правовое основание — исполнение договора с пользователем и согласие, которое даётся при создании аккаунта.

Только тем сервисам, без которых функция не работает:

Тексты для перевода передаются без привязки к аккаунту. Данные не передаются рекламным сетям и брокерам данных и не используются для профилирования.

Данные хранятся на арендованном сервере в Европейском союзе (PostgreSQL, шифрованное соединение). Данные аккаунта хранятся, пока существует аккаунт; сессии удаляются по истечении срока; кэш переводов хранится не дольше года и не привязан к человеку.

Аккаунт удаляется целиком — вместе с книгами, словами, карточками и прогрессом:

• на сайте: citavuk.ru/account, затем «Удалить аккаунт»;
• в приложении: «Ещё», затем «Аккаунт и синхронизация», затем «Удалить аккаунт»;
• письмом на deniskornilov12@gmail.com с адреса, на который зарегистрирован аккаунт.

При входе через Apple вместе с аккаунтом отзывается и доступ приложения к Apple ID. Удаление необратимо и выполняется сразу. Резервные копии базы перезаписываются в течение 30 дней. Данные на самом устройстве остаются — их удаляет удаление приложения.

Приложение не предназначено для детей младше 13 лет и не собирает данные о них намеренно.

Можно запросить копию своих данных, исправление неточностей, удаление данных или отозвать согласие — письмом на deniskornilov12@gmail.com. Ответ даётся в течение 30 дней.

Соединение с сервером идёт по HTTPS. Пароли хранятся в виде хеша, токены сессий — в виде SHA-256. Доступ к серверу ограничен ключами.

При изменении политики обновляется дата вступления в силу, а актуальная версия публикуется на этой странице. О существенных изменениях сообщается в приложении.