Политика конфиденциальности

Dubara / Learn by Translating («сервис», «мы») помогает вам учить языки с помощью перевода предложений и чтения новостных статей. В этой политике объясняется, какие персональные данные мы обрабатываем, зачем и на каком правовом основании, как долго мы их храним и какие права есть у вас согласно Общему регламенту ЕС по защите данных (GDPR).

Кто отвечает за данные (контролёр)

Контролёр, отвечающий за ваши данные, — Soner Sahin (Германия). Полные контактные данные и почтовый адрес указаны в наших выходных данных. Связаться с нами можно в любое время по адресу info@dubara.io.

Какие данные мы собираем

• Данные аккаунта — ваш адрес электронной почты (или идентификационные данные из Sign in with Apple / Google) и случайный идентификатор пользователя.
• Учебный контент — переводы, которые вы вводите, сохранённые вами слова, ваша языковая пара, уровень, темы, очки и серии.
• Статус подписки — есть ли у вас активная подписка; эти сведения привязаны к вашему идентификатору пользователя. Мы никогда не видим и не храним данные вашей платёжной карты.
• Данные об использовании и аналитика — на сайте, если вы разрешите аналитику в баннере cookie (см. раздел «Аналитика и файлы cookie» ниже), мы измеряем, какие страницы и функции используются, и подсчитываем ключевые действия, чтобы понимать, как используется сервис, и улучшать его. Пока вы не дадите согласие, никакая аналитика на сайте не работает. В iOS-приложении мы собираем сведения о том, какими функциями вы пользуетесь (например, о завершении тренировки), о типе вашей подписки и о событиях жизненного цикла приложения, привязанные к вашему идентификатору пользователя.

Вход через Google или Apple

Если вы входите через Google, Google передаёт Dubara ваше имя, адрес электронной почты, фото профиля и идентификатор аккаунта Google. Если вы входите через Apple, Apple передаёт идентификатор аккаунта, ваш адрес электронной почты (или адрес частной пересылки, если вы решили скрыть свой) и, если вы разрешите, ваше имя.

• Как мы их используем — только чтобы создать ваш аккаунт Dubara и выполнить вход. Мы не запрашиваем доступ к вашим контактам, Gmail, Google Диску, календарю или другим данным Google и никогда ничего не публикуем от вашего имени.
• Как мы их храним — вместе с вашим аккаунтом у нашего провайдера аутентификации Supabase (ЕС, Франкфурт). Ваше имя и ссылка на фото профиля хранятся в записи о входе; мы никому их не показываем и ни для чего больше не используем.
• Передача — мы не продаём, не сдаём в аренду и не передаём данные, полученные от Google или Apple, не используем их для рекламы и никогда не отправляем их нашим поставщикам ИИ.
• Удаление — при удалении аккаунта в приложении эти данные тоже удаляются. Кроме того, вы можете в любой момент отозвать доступ Dubara в своём аккаунте Google или в настройках Apple ID в разделе «Вход с Apple».

Использование и передача Dubara информации, полученной через API Google, соответствуют Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use).

Зачем мы обрабатываем данные и на каком правовом основании

• Предоставление сервиса — создание вашего аккаунта, сохранение вашего прогресса в обучении, оценка ваших переводов и создание упражнений. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
• Платежи и подписки — обработка покупок и поддержание актуального статуса вашей подписки. Правовое основание: исполнение договора (ст. 6(1)(b)).
• Аналитика — измерение использования для улучшения продукта. На сайте аналитика работает только после того, как вы дадите согласие в баннере cookie; правовое основание: ваше согласие (ст. 6(1)(a)), которое вы можете отозвать в любое время. В iOS-приложении правовое основание: наш законный интерес в том, чтобы понимать и улучшать продукт (ст. 6(1)(f)); вы можете в любое время возразить против такой обработки, связавшись с нами.
• Безопасность и предотвращение злоупотреблений — ограничение частоты запросов и защита сервиса от неправомерного использования. Правовое основание: наши законные интересы в обеспечении безопасности и доступности сервиса (ст. 6(1)(f)).

Поставщики услуг и субобработчики

Для работы сервиса мы пользуемся услугами следующих поставщиков. Некоторые из них обрабатывают данные за пределами ЕС (см. «Международная передача данных»).

• Supabase — серверная часть, аутентификация и база данных. Местонахождение: ЕС (Франкфурт, Германия).
• OpenAI и OpenRouter — оценка с помощью ИИ и создание контента. Предложения, которые вы переводите, слова, на которые вы нажимаете, и ваши сообщения ИИ-репетитору отправляются этим поставщикам, чтобы оценивать ваши переводы, вести беседы с репетитором и создавать упражнения, подсказки и озвучку. Кроме того, сообщения репетитору проверяются сервисом модерации контента OpenAI, чтобы беседы оставались безопасными. Эти запросы содержат только учебный контент, необходимый для работы функции, — и никогда не содержат ваш адрес электронной почты или сведения о вашей личности. Местонахождение: США.
• PostHog Inc. — продуктовая аналитика для сайта (включая запись сеансов, которая используется только после вашего согласия в баннере cookie) и для iOS-приложения. Местонахождение: Европейский союз (хостинг в ЕС, Франкфурт / eu.posthog.com).
• Vercel — хостинг сайта. Местонахождение: США.
• RevenueCat — управление подписками в iOS-приложении. Местонахождение: США.

Международная передача данных

Если поставщики обрабатывают данные в США или Великобритании, передача защищена надлежащими гарантиями согласно главе V GDPR — стандартными договорными условиями (SCC) и, где применимо, Рамочной программой ЕС–США по конфиденциальности данных (EU–US Data Privacy Framework). Вы можете запросить дополнительную информацию об этих гарантиях, связавшись с нами.

Как долго мы храним ваши данные

• Данные аккаунта и учебные данные — пока существует ваш аккаунт. Когда вы удаляете аккаунт, мы удаляем эти данные в течение 30 дней, кроме случаев, когда мы обязаны хранить определённые записи дольше для выполнения требований закона (например, платёжные и налоговые документы).
• Аналитические данные — события аналитики привязаны к псевдонимному идентификатору аккаунта (случайному ID — никогда не к вашему имени или адресу электронной почты) и хранятся у PostHog до 7 лет или до удаления вашего аккаунта — в зависимости от того, что наступит раньше. При удалении аккаунта также стираются ваш аналитический профиль и его события.

Аналитика и файлы cookie (веб)

На сайте мы используем PostHog для продуктовой аналитики (включая запись сеансов) с хостингом в ЕС (Франкфурт / eu.posthog.com). PostHog работает только после согласия в баннере (opt-in): пока вы сами явно не дадите согласие, аналитика не запускается, аналитические файлы cookie и данные в локальном хранилище не сохраняются, а аналитические сетевые запросы не отправляются. Если вы откажетесь, а также до того, как вы сделаете выбор, ничего связанного с аналитикой не загружается. Ваш выбор запоминается на вашем устройстве, и вы можете изменить его в любое время, удалив сохранённый выбор. Правовое основание этой обработки — ваше согласие (ст. 6(1)(a) GDPR).

Если вы выберете язык в языковом меню сайта, небольшой файл cookie (dh_lang) запомнит этот выбор, чтобы в следующий раз сайт открылся на вашем языке. Больше он ничего не хранит и для аналитики не используется.

Чего мы не делаем

• Мы не продаём ваши данные.
• Мы не используем рекламные SDK и не составляем ваш профиль в рекламных целях.
• Мы не собираем ваше точное местоположение, контакты или фотографии.

Ваши права

Согласно GDPR вы имеете право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки и перенос, а также право возразить против обработки, основанной на законных интересах. Если обработка основана на согласии, вы можете в любое время отозвать его; это не влияет на законность обработки, проведённой до отзыва.

Вы можете удалить сохранённые слова и попытки в приложении, а весь аккаунт и его данные — прямо в своём профиле в iOS-приложении. Чтобы воспользоваться другими правами, напишите нам на info@dubara.io, и мы выполним запрос в течение 30 дней.

Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения.

Дети

Сервис не предназначен для детей младше 16 лет.

Изменения этой политики

Мы можем обновлять эту политику по мере развития сервиса. В таком случае мы обновим дату вступления в силу, указанную выше.

Контакты

info@dubara.io