Область действия и контролёр

Эта Политика объясняет, как RecallDeck обрабатывает персональные данные при посещении сайта, входе, занятиях, покупке доступа или обращении в поддержку. Она не регулирует независимую обработку данных GitHub, Polar и другими сторонними сервисами по их собственным правилам.

Контролёр персональных данных: RecallDeck.

Запросы о данных и конфиденциальности: support@recalldeck.dev.

Какие данные мы собираем

Аккаунт. GitHub ID, имя пользователя, отображаемое имя, аватар и данные, которые GitHub возвращает для сессии входа, включая адрес электронной почты. В основной базе RecallDeck сохраняются GitHub ID и данные публичного профиля; репозитории не запрашиваются и не читаются.
Учёба и настройки. Выбранное направление, дневной лимит, состояние карточек, оценки ответов, интервалы, история повторений, рекорды, прохождение настройки, язык, тема, режим управления и часовой пояс.
Доступ и оплата. Тариф, статус подписки или пробного периода, даты периода, факт отмены, идентификаторы клиента, подписки, продукта и заказа Polar, а также версия Условий, принятая при переходе к оплате. Polar отдельно собирает платёжные и налоговые данные; RecallDeck не хранит полный номер карты.
Технические данные. IP-адрес, тип устройства и браузера, время запроса, URL, журналы ошибок и безопасности могут обрабатываться хостингом и инфраструктурой.
Аналитика по согласию. Если вы разрешили аналитику, Google Analytics 4 получает сведения об устройстве, приблизительном регионе, посещённых страницах и событиях использования, например выборе тарифа или открытии оплаты.
Обращения. Адрес электронной почты и содержание сообщения, если вы нам пишете.

Откуда поступают данные

Данные поступают от вас и вашего браузера, из GitHub при входе, из Polar после оформления и событий оплаты, а также от поставщиков инфраструктуры, когда они сообщают об ошибках, безопасности или состоянии Сервиса.

Зачем и на каком основании мы их используем

Исполнение договора: создать аккаунт, сохранить прогресс, составить очередь, показать статистику, предоставить купленный доступ и поддержку.
Законные интересы: защищать Сервис и пользователей, предотвращать мошенничество и злоупотребления, диагностировать ошибки и поддерживать надёжность. Мы сопоставляем эти интересы с вашими правами.
Согласие: загружать необязательную аналитику. Согласие можно отозвать через «Настройки приватности»; отзыв действует на будущее.
Юридическая обязанность: выполнять требования закона, действительные запросы органов, бухгалтерские, налоговые и платёжные обязанности, когда они применимы.

Файлы cookie и локальное хранилище

RecallDeck использует следующие категории хранения в браузере:

Необходимые: защищённый cookie сессии Auth.js, cookie языка и часового пояса. Они нужны для входа, защиты и правильной локализации.
Настройки: тема, язык, режим управления и выбор аналитики сохраняются локально, чтобы помнить ваш выбор.
Аналитика: cookie Google Analytics (обычно _ga и_ga_*) создаются только после согласия.

Отключение необходимых cookie может нарушить вход. Отказ от аналитики не ограничивает функции RecallDeck. Также можно удалить cookie и локальные данные в настройках браузера.

Международная обработка

Поставщики могут обрабатывать данные в США и других странах, где правила защиты данных отличаются. Когда закон требует, мы полагаемся на договорные меры, решения об адекватности или другой разрешённый механизм. За подробностями о механизме для конкретного поставщика напишите нам.

Срок хранения

Данные аккаунта и прогресса хранятся, пока аккаунт активен или пока это разумно нужно для предоставления Сервиса. После подтверждённого запроса на удаление мы удаляем или обезличиваем их в разумный технический срок, кроме данных, которые нужны для безопасности, разрешения спора или соблюдения закона.

Платёжные, налоговые и транзакционные записи Polar хранит по своей политике и юридическим обязанностям. Технические журналы и резервные копии перезаписываются по рабочим циклам поставщиков. Согласие на аналитику хранится в браузере, пока вы его не измените или не очистите данные сайта.

Ваши права и выбор

В зависимости от места проживания вы можете запросить доступ, копию, исправление, удаление, ограничение или перенос своих данных; возразить против обработки; отозвать согласие; узнать категории получателей; и подать жалобу в орган по защите данных. Жители некоторых штатов США могут иметь право знать, удалить или исправить данные и не подвергаться дискриминации за запрос.

RecallDeck не продаёт и не «передаёт» данные для межконтекстной поведенческой рекламы. Для запроса напишите с адреса, связанного с аккаунтом, и укажите GitHub username. Мы можем проверить личность и применить допустимое законом исключение. По данным оплаты может потребоваться отдельный запрос к Polar.

Безопасность

Мы используем разумные технические и организационные меры: OAuth вместо паролей RecallDeck, защищённые сессионные cookie, разграничение данных по внутреннему ID, проверку подписей вебхуков и ограничение секретов на сервере. Ни один интернет-сервис не может гарантировать абсолютную безопасность. При подозрении на проблему напишите нам.

Дети

RecallDeck предназначен для взрослых и не направлен на детей младше 16 лет. Мы сознательно не собираем данные детей младше 16 лет. Если вы считаете, что ребёнок передал данные, сообщите нам для проверки и удаления.

Автоматизированные решения

Алгоритм интервальных повторений рассчитывает очередь и дату следующего показа на основании ваших оценок. Он не принимает решений, имеющих юридические или сопоставимо значимые последствия для вас. Мы не используем данные RecallDeck для обучения общедоступной генеративной модели.

Изменения и контакты

Мы можем обновлять Политику при изменении Сервиса, поставщиков или закона. Новая дата будет указана вверху; о существенном изменении дадим дополнительное уведомление, когда это разумно или обязательно.