Политика конфиденциальности

Эта Политика объясняет, как RecallDeck обрабатывает персональные данные при посещении сайта, входе, занятиях, покупке доступа, отправке отзыва или обращении в поддержку. Она не регулирует независимую обработку данных GitHub, Google, Polar и другими сторонними сервисами по их собственным правилам.

Контролёр персональных данных: IP Alder.

Место нахождения: Astana, Kazakhstan.

Запросы о данных и конфиденциальности: support@recalldeck.dev.

• Аккаунт. Идентификатор аккаунта GitHub или Google, имя пользователя GitHub при наличии, отображаемое имя, аватар и данные, которые выбранный сервис возвращает при входе, включая адрес электронной почты. В основной базе RecallDeck сохраняются идентификаторы подключённых способов входа и данные профиля, но не адрес электронной почты. Мы не запрашиваем доступ к репозиториям GitHub, Gmail, Google Drive или контактам.
• Подключение способов входа. Если вы подключаете GitHub или Google в Настройках, мы связываем этот способ входа с текущим аккаунтом RecallDeck. Совпадение адресов электронной почты не объединяет аккаунты автоматически.
• Учёба и настройки. Выбранное направление, дневной лимит, состояние карточек, оценки ответов, интервалы, история повторений, рекорды, прохождение настройки, язык, тема, режим управления и часовой пояс.
• Доступ и оплата. Тариф, статус подписки или пробного периода, даты периода, факт отмены, идентификаторы клиента, подписки, продукта и заказа Polar, а также версия Условий, принятая при переходе к оплате. Polar отдельно собирает платёжные и налоговые данные; RecallDeck не хранит полный номер карты.
• Технические данные. IP-адрес, тип устройства и браузера, время запроса, URL, журналы ошибок и безопасности могут обрабатываться хостингом и инфраструктурой.
• Аналитика по согласию. Если вы разрешили аналитику, Google Analytics 4 получает сведения об устройстве, приблизительном регионе, посещённых страницах и событиях использования, например выборе тарифа или открытии оплаты.
• Отзывы. Оценка от 1 до 5 звёзд и текст отзыва, связанные с внутренним идентификатором аккаунта, временем отправки, языком и страницей, с которой вы открыли форму. Если вы разрешаете публикацию на сайте, мы также сохраняем выбранное вами публичное имя, текст и версию разрешения, время его получения и сведения об отзыве разрешения. Мы не добавляем имя или аватар из профиля к публичному отзыву автоматически. Также мы сохраняем связанное с аккаунтом время показа приглашения оставить отзыв или открытия формы.
• Обращения. Адрес электронной почты и содержание сообщения, если вы нам пишете.

Данные поступают от вас и вашего браузера, из GitHub или Google при входе, из Polar после оформления и событий оплаты, а также от поставщиков инфраструктуры, когда они сообщают об ошибках, безопасности или состоянии Сервиса.

• Исполнение договора: создать аккаунт, сохранить прогресс, составить очередь, показать статистику, предоставить купленный доступ и поддержку.
• Законные интересы: защищать Сервис и пользователей, предотвращать мошенничество и злоупотребления, диагностировать ошибки, поддерживать надёжность и изучать отзывы для улучшения Сервиса и предотвращать повторные приглашения оставить отзыв на разных устройствах. Мы сопоставляем эти интересы с вашими правами.
• Согласие: загружать необязательную аналитику. Согласие можно отозвать через «Настройки приватности»; отзыв действует на будущее. Отдельное необязательное разрешение позволяет публиковать ваш отзыв, оценку и выбранное публичное имя на сайте RecallDeck.
• Юридическая обязанность: выполнять требования закона, действительные запросы органов, бухгалтерские, налоговые и платёжные обязанности, когда они применимы.

Отзывы по умолчанию доступны только нам для улучшения RecallDeck. Отправить любую оценку можно без разрешения на публикацию. Мы не публикуем отзывы автоматически: для рекомендации на сайте мы выбираем отзыв вручную и используем только данные, на публикацию которых вы дали отдельное разрешение. Оно не распространяется на платную рекламу, социальные сети или публикацию аватара.

Отозвать разрешение можно в любой момент на странице «Обратная связь» или по адресу support@recalldeck.dev. После отзыва мы сразу отмечаем отзыв как недоступный для дальнейшей публикации. Удаление уже опубликованной рекомендации мы выполняем отдельно и без неоправданной задержки. Сам отзыв при этом остаётся закрытым; запросить его удаление можно, написав нам.

RecallDeck использует следующие категории хранения в браузере:

• Необходимые: защищённый cookie сессии Auth.js, cookie языка и часового пояса. Они нужны для входа, защиты и правильной локализации.
• Настройки: тема, язык, режим управления и выбор аналитики сохраняются локально, чтобы помнить ваш выбор.
• Аналитика: cookie Google Analytics (обычно _ga и_ga_*) создаются только после согласия.

Отключение необходимых cookie может нарушить вход. Отказ от аналитики не ограничивает функции RecallDeck. Также можно удалить cookie и локальные данные в настройках браузера.

Мы передаём только данные, нужные для соответствующей функции:

• GitHub — вход и профиль;
• Google — вход и профиль, если вы выбираете вход через Google или подключаете его в Настройках;
• Polar — оформление, подписки, налоги, чеки, возвраты и платёжная поддержка;
• Turso — база аккаунтов, прогресса и отзывов;
• Vercel — хостинг, сеть и технические журналы;
• Google Analytics — необязательная аналитика только после согласия.

С вашего отдельного разрешения посетители сайта RecallDeck могут видеть выбранный отзыв, оценку и указанное вами публичное имя.

Мы также можем раскрыть данные, если это необходимо по закону, для защиты прав и безопасности, при расследовании мошенничества или в рамках реорганизации проекта с соответствующей защитой. Мы не продаём персональные данные и не передаём их для межсайтовой поведенческой рекламы.

Поставщики могут обрабатывать данные в США и других странах, где правила защиты данных отличаются. Когда закон требует, мы полагаемся на договорные меры, решения об адекватности или другой разрешённый механизм. За подробностями о механизме для конкретного поставщика напишите нам.

Данные аккаунта и прогресса хранятся, пока аккаунт активен или пока это разумно нужно для предоставления Сервиса. После подтверждённого запроса на удаление мы удаляем или обезличиваем их в разумный технический срок, кроме данных, которые нужны для безопасности, разрешения спора или соблюдения закона.

Закрытые отзывы хранятся, пока они разумно нужны для анализа и улучшения Сервиса. Записи о разрешении на публикацию и его отзыве хранятся, пока мы используем рекомендацию или пока это нужно для подтверждения разрешения, предотвращения повторной публикации после отзыва либо разрешения спора. Запросить удаление можно по адресу выше; необходимые юридические записи могут сохраняться дольше на соответствующем основании.

Платёжные, налоговые и транзакционные записи Polar хранит по своей политике и юридическим обязанностям. Технические журналы и резервные копии перезаписываются по рабочим циклам поставщиков.

Данные пользователей и событий Google Analytics удаляются по сроку, заданному в настройках нашего ресурса Google Analytics. Если включён сброс по новой активности, новый визит продлевает срок хранения идентификатора пользователя. На стандартные сводные отчёты этот срок не распространяется. Подробнее — в правилах хранения Google Analytics. Чтобы узнать текущий настроенный срок или запросить удаление данных аналитики, напишите support@recalldeck.dev.

Отзыв согласия на аналитику прекращает дальнейший сбор, но сам по себе не удаляет уже отправленные данные. Cookie аналитики действуют до истечения их срока или удаления; при отзыве согласия мы удаляем доступные нам cookie Google Analytics. Сам выбор аналитики хранится отдельно в браузере, пока вы его не измените или не очистите данные сайта.

В зависимости от места проживания вы можете запросить доступ, копию, исправление, удаление, ограничение или перенос своих данных; возразить против обработки; отозвать согласие; узнать категории получателей; и подать жалобу в орган по защите данных. Жители некоторых штатов США могут иметь право знать, удалить или исправить данные и не подвергаться дискриминации за запрос.

RecallDeck не продаёт и не «передаёт» данные для межконтекстной поведенческой рекламы. Для запроса напишите нам, укажите используемый способ входа и имя пользователя GitHub, если он подключён. Мы уточним, как безопасно подтвердить владение аккаунтом, и можем применить допустимое законом исключение. По данным оплаты может потребоваться отдельный запрос к Polar.

Мы используем разумные технические и организационные меры: OAuth вместо паролей RecallDeck, защищённые сессионные cookie, разграничение данных по внутреннему ID, проверку подписей вебхуков и ограничение секретов на сервере. Ни один интернет-сервис не может гарантировать абсолютную безопасность. При подозрении на проблему напишите нам.

RecallDeck предназначен для взрослых и не направлен на детей младше 16 лет. Мы сознательно не собираем данные детей младше 16 лет. Если вы считаете, что ребёнок передал данные, сообщите нам для проверки и удаления.

Алгоритм интервальных повторений рассчитывает очередь и дату следующего показа на основании ваших оценок. Он не принимает решений, имеющих юридические или сопоставимо значимые последствия для вас. Мы не используем данные RecallDeck для обучения общедоступной генеративной модели.

Мы можем обновлять Политику при изменении Сервиса, поставщиков или закона. Новая дата будет указана вверху; о существенном изменении дадим дополнительное уведомление, когда это разумно или обязательно.

Контролёр персональных данных: IP Alder.

Место нахождения: Astana, Kazakhstan.

Запросы о данных и конфиденциальности: support@recalldeck.dev.