Политика конфиденциальности

Какие данные мы собираем

Мы собираем то, что нужно для работы продукта. Никакой сторонней аналитики и продажи персональных данных, а единственная реклама — та, которую вы можете сами решить посмотреть после урока (см. «Реклама после урока — по желанию»).

• Данные аккаунта. Адрес электронной почты, выбранное вами отображаемое имя, языковые настройки, тариф, дата создания аккаунта, а также какую версию этих документов вы приняли при регистрации и когда. Если мы когда-либо приостановим аккаунт — когда и почему. Пароль обрабатывает наш собственный сервер входа и хранит только в виде хеша с солью.
• Учебная активность. Ваши ответы, баллы, результаты упражнений, попытки пробных экзаменов, серии дней, уровни освоения, опыт, значки, учебный план, ошибки, повторения карточек, а также созданные вами наборы, колоды и экзамены. Это и есть продукт: так мы показываем прогресс и направляем практику на слабые места.
• Письменные и устные ответы, отправленные на проверку. Написанный вами текст или записи сказанного и их расшифровки — вместе с заданием, на которое вы отвечаете, и проверкой (см. «Функции с ИИ, проверка ответов и речь»).
• Расписание повторений. По вашим проверенным ответам мы храним для каждого изучаемого элемента, насколько вероятно, что вы его помните, и когда показать его снова, а также модель вашей памяти, по которой назначаются эти повторения: долю элементов, которую она стремится сохранить у вас в памяти, и — когда проверенных ответов накопится достаточно — подобранные по ним параметры вместе с тем, насколько точно они предсказывают ваши ответы. Она строится только на ваших собственных ответах, используется только для расписания повторений, входит в копию ваших данных и удаляется вместе с аккаунтом.
• Карта практики. Игра вокруг ваших занятий, которая хранится вместе с аккаунтом: зерно, из которого вырастают ваши острова, их расположение и состояние каждой темы на них, постройки и земля, которые вы строите, место, где стоит ваша фигурка, и пройденный ею путь, жители, находки, задания, лагеря, корабли и замки, которые вам встречаются, существа, которых вы встречали и видели, ваши ледяные щиты, ваши порталы и облики, а также запись о каждом действии на карте. Вместе с ней — ваш игровой кошелёк: золото (заработанное и купленное учитываются отдельно), энергия, билеты на практику и бонусные броски, и журнал каждого их изменения.
• Устройства. При входе ваш браузер создаёт случайный идентификатор устройства и хранит его; это не цифровой отпечаток, и ничего в нём не взято из вашего оборудования. Он отправляется вместе с запросами, которые вы делаете, войдя в аккаунт. По нему мы ведём список устройств, на которых выполнен вход: название вроде «Chrome on macOS», определённое по строке user-agent вашего браузера (саму строку мы не храним), и когда каждое устройство появилось впервые и в последний раз. Этот список обеспечивает ограничение в 3 устройства на аккаунт (за ним наш сервер входа допускает 6 сеансов) и позволяет завершить сеанс на устройстве в Настройках.
• Платежи — когда платные тарифы открыты. Во время бесплатной беты ничего не продаётся. Когда продажи откроются, платёж будет принимать Stripe, а мы будем хранить идентификаторы вашего клиента и подписки в Stripe, тариф, его статус и дату продления, что было куплено при каждой покупке, её сумму и был ли возврат, а также запись о согласии, которое вы даёте при оформлении оплаты (см. условия использования). Номер вашей карты мы не получаем и не храним. Покупка в приложении для iOS проходит через Apple, которая сообщает нам, что было куплено.
• Таблицы лидеров — только по вашему желанию. Если вы решите появиться в публичной таблице лидеров, другие учащиеся увидят ваше отображаемое имя и ваш результат в ней. Это выключено, пока вы не включите его на странице наград, и выключить его там можно в любой момент.
• Чат класса. Если вы пишете в чат класса, ваше сообщение видно этому классу вместе с вашим отображаемым именем.
• Жалобы на контент. Если вы жалуетесь на набор, мы храним жалобу: какой это набор, указанные причину и пояснение, время отправки и ваш аккаунт, если вы вошли в него, — а если нет, адрес почты и имя, если вы решили их оставить. Мы храним принятое по жалобе решение и его причины и, если у нас есть ваш адрес, отправляем вам подтверждение и результат. Автору набора не сообщается, кто на него пожаловался.
• Журналы сервера. Каждый запрос к нашему серверу записывается в журнал. Наше приложение записывает его время, запрошенный адрес (без строки запроса), результат, ваш IP-адрес и — если вы вошли в аккаунт — идентификатор аккаунта и тариф; прокси-сервер перед ним записывает время, полный адрес, результат, ваш IP-адрес, страницу, с которой вы пришли, и строку user-agent вашего браузера. В хранилище журналов ссылки для сброса пароля и другие коды входа скрываются; в исходных файлах на сервере они остаются, пока файлы не перезапишутся. Мы используем журналы для безопасности, защиты от злоупотреблений и устранения сбоев.
• Отчёты об ошибках. Когда приложение даёт сбой в вашем браузере, оно отправляет нам текст ошибки, трассировку стека, первую часть адреса страницы, версию приложения и случайный номер отчёта — но никогда не ваши сохранённые данные, содержимое форм или токен входа. Наш сервер добавляет к отчёту строку user-agent вашего браузера и записывает его в журнал.
• Измерения производительности. Когда вы уходите со страницы, браузер отправляет нам, насколько быстро она загрузилась и откликалась (стандартные показатели web vitals), и первую часть её адреса — без идентификатора аккаунта, устройства или сеанса. Они складываются в анонимные итоги и не хранятся по отдельным посещениям. Мы также считаем регистрации, начатые и завершённые упражнения и начатые экзамены — итоговыми числами, которые никого не называют.
• Как используется приложение. Чтобы видеть, что помогает учиться и что мешает, приложение записывает шаги, которые в нём делают: открытые страницы (адрес без строки запроса и без кодов в нём), нажатия на ссылки и на отмеченные нами кнопки, действия на карте практики, начатое, законченное или брошенное упражнение или урок, шаги составления учебного плана, начатую покупку (что покупается, но никогда не сумму), вход и выход, вид ошибки. Наш сервер добавляет шаги, которые обрабатывает сам, — созданный аккаунт, законченный урок или пробный экзамен, завершённую покупку (её вид, но никогда не сумму). В каждой записи — время, размер экрана (телефон, планшет или компьютер), язык интерфейса, версия приложения и, для первой страницы посещения, название сайта, с которого вы пришли. Ничего из того, что вы вводите, не записывается, и записи никогда не покидают наши собственные серверы. Если вы вошли в аккаунт, записи связаны с ним: мы опираемся на наш законный интерес в улучшении сервиса, и вы можете возразить в любой момент одним переключателем в Настройки → Конфиденциальность — с этого момента о вас ничего не записывается, а записанное под вашим аккаунтом сразу удаляется. Если вы не вошли, записи не содержат никакого идентификатора, и ничего не сохраняется для них в вашем браузере: наш сервер отличает одно посещение от другого по коду, который он вычисляет из вашего IP-адреса и строки user-agent браузера с секретом, который меняется каждый день и хранится только в памяти, — поэтому посетителя можно узнать в течение одного дня и никогда после. Записи удаляются через 90 дней; после этого остаются дневные итоги и доля новых аккаунтов, вернувшихся через 1, 7 и 30 дней, — они никого не называют.

Функции с ИИ, проверка ответов и речь

Когда вы пользуетесь функцией с ИИ, нужный текст отправляется нашему провайдеру ИИ, компании Anthropic, чтобы получить ответ: ваши сообщения ИИ-репетитору и коучу, текст или ответ на задание по проектированию, отправленные на проверку, вопрос по грамматике, слова, из которых вы просите составить предложения или вопросы, и расшифровка устного ответа. Имя, адрес почты и идентификатор аккаунта не передаются — только текст, упражнение, к которому он относится, и язык ответа. Anthropic хранит полученное лишь ограниченное время по своим коммерческим условиям. Не пишите в этих текстах личных сведений, которыми не хотели бы делиться.

Что мы храним. Ответ ИИ-репетитора, коуча или объяснение грамматики отправляется вам и не сохраняется на наших серверах; для оцениваемого упражнения мы храним только балл, как для любого другого упражнения. Диалог с ИИ-репетитором хранится в вашем собственном браузере, чтобы у него был контекст, и удаляется при выходе из аккаунта. Исключение — проверка письменных и устных ответов, о ней ниже.

Проверка письменных и устных ответов. Когда вы отправляете письменный или устный ответ на проверку — в практике или в пробном экзамене, — мы сохраняем его, чтобы его можно было проверить и чтобы вы могли прочитать проверку: написанный вами текст или записи устного ответа и их расшифровки, которые делает наша система распознавания речи, вместе с заданием, на которое вы отвечаете. Проверку пишет модель ИИ (Claude от нашего провайдера ИИ, компании Anthropic), с помощью которой мы оцениваем ответы по критериям экзамена; наш сотрудник может прочитать ответ и проверку, если проверка отложена для просмотра человеком, или чтобы оценить качество проверок. Проверяющий получает задание, ваш ответ, целевой уровень и язык, на котором писать проверку, — но не ваше имя, адрес почты или идентификатор аккаунта. Проверка — балл по каждому критерию, исправления и комментарии — хранится вместе с ответом и показывается вам с пометкой, что она создана ИИ.

Записи. Упражнение на говорение использует микрофон только во время записи, и запись остаётся на вашем устройстве, пока вы её не отправите: когда вы отправляете её на проверку в практике или когда заканчиваете каждую устную часть пробного экзамена. Её превращает в текст система распознавания речи, которая работает на наших собственных серверах, а сама запись удаляется через 30 дней после загрузки; расшифровка остаётся вместе с проверкой. Запись из пробного экзамена, который так и не был завершён, удаляется через два дня. Мы никогда не используем ваш голос, чтобы вас опознать.

Ваши письменные ответы, расшифровки и проверки хранятся вместе с аккаунтом, пока вы их не удалите, — по одному в разделе проверок или все вместе с аккаунтом. Anthropic хранит полученное лишь ограниченное время по своим коммерческим условиям и не обучает на этих данных свои модели.

Ничто здесь не принимает решений о вас автоматически: балл или проверка ИИ — это учебная оценка, и от неё зависит только ваша собственная практика.

Реклама после урока — по желанию

После урока вы можете сами решить посмотреть рекламу ради бонуса к золоту, которое принёс этот урок («бонусный бросок»). Это никогда не обязательно и никогда не показывается внутри урока: ничего от рекламного сервиса не загружается, пока вы не нажмёте «смотреть рекламу», а пропуск ничего не стоит. Реклама меняет только ваше золото — никогда не опыт, прогресс или результаты.

Рекламу показывает Google. Реклама поступает от Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) через Google Ad Manager. Когда вы нажимаете «смотреть рекламу», ваш браузер загружает рекламный код Google и запрашивает у Google рекламу, отправляя то, что отправляет любой рекламный запрос, — ваш IP-адрес, сведения о браузере и устройстве, адрес страницы и cookie или идентификаторы, которые Google мог установить ранее, — но не ваше имя, адрес почты или аккаунт. Google использует эти данные как самостоятельный оператор, по своей политике конфиденциальности (https://policies.google.com/privacy), а то, как он использует данные сайтов, показывающих его рекламу, объясняет здесь: https://policies.google.com/technologies/partner-sites.

Сначала — ваше согласие. Перед первой рекламой окно согласия Google — инструмент, сертифицированный по IAB Transparency and Consent Framework, — спрашивает, могут ли Google и его партнёры сохранять и считывать информацию на вашем устройстве и использовать её для персонализации и измерения рекламы. Если вы согласитесь, реклама может быть персонализированной. Если нет — не будет: тогда Google показывает неперсонализированную рекламу или ограниченную, которая не использует рекламные cookie. Окно запоминает ваш выбор в cookie на этом сайте, чтобы не спрашивать каждый раз. Пока окно не получило ответа, реклама не запрашивается.

Если вы передумали. Кнопка «настройки рекламы и конфиденциальности» — здесь, под бонусным броском и в Настройках, когда Google уже спрашивал согласие в этом браузере, — снова открывает окно Google: изменить или отозвать согласие можно в любой момент, так же легко, как вы его дали. К Google она обращается только в браузере, где окно Google уже появлялось; в любом другом менять нечего, и она так и скажет. Отзыв не затрагивает уже показанную рекламу.

На каком основании мы это делаем

Согласно GDPR мы опираемся на следующие правовые основания:

• Исполнение договора — работа аккаунта и предоставление упражнений, экзаменов, функций с ИИ и отслеживания прогресса, ради которых вы зарегистрировались.
• Законные интересы — безопасность сервиса, ограничение числа устройств, защита сервиса и его материалов от злоупотреблений, устранение сбоев и измерение производительности в агрегированном виде, а для вошедших в аккаунт, пока они это не выключат, — понимание того, как используется приложение, чтобы его улучшать (см. «Как используется приложение»). Эти данные мы собираем в минимальном объёме и храним недолго (см. ниже).
• Согласие — только для необязательного: появления в публичной таблице лидеров и персонализированной рекламы после урока, о которой спрашивает окно согласия Google (см. «Реклама после урока — по желанию»). Отозвать его можно в любой момент: для таблицы лидеров — на странице наград, для рекламы — кнопкой «настройки рекламы и конфиденциальности» в Настройках или в разделе «Реклама после урока — по желанию».
• Юридическая обязанность — хранение платёжных записей, когда платные тарифы открыты, рассмотрение жалоб на контент, как того требует Акт ЕС о цифровых услугах, и ответы на законные запросы органов власти.

Для создания аккаунта нужны адрес почты и пароль — без них мы не можем его предоставить. Отображаемое имя необязательно. Закон не обязывает вас передавать нам данные.

Кто обрабатывает данные по нашему поручению

Эти поставщики обрабатывают персональные данные по нашему поручению. Каждый действует только по нашим указаниям, на основании договора об обработке данных, и получает только то, что нужно для его задачи.

• Hetzner Online (Германия) — хостинг всего сервиса, включая базу данных, в дата-центре в Хельсинки (Финляндия).
• Amazon Web Services, регион ЕС (Стокгольм), Швеция — хранит зашифрованные резервные копии нашей базы данных (Amazon S3), отправляет наши письма об аккаунте и сообщает нам о недоставленных письмах (Amazon SES и SNS).
• Anthropic (США) — функции с ИИ, описанные выше, в том числе проверка письменных и устных ответов.
• Stripe (Ирландия и США) — платежи, только когда платные тарифы открыты. Платёжная форма Stripe работает только на шаге оплаты: на странице оформления оплаты или в окне оплаты на карте практики — после того как вы решите перейти к оплате.

Apple не является нашим обработчиком: покупка в приложении для iOS совершается у Apple, которая обрабатывает её как самостоятельный оператор данных.

Всё остальное работает на наших собственных серверах: вход, распознавание речи, журналы и мониторинг. Шрифты тоже отдаём мы сами, поэтому при открытии страницы ни одна третья сторона не запрашивается. Единственное исключение — реклама после урока по желанию: к Google браузер обращается, только когда вы нажимаете «смотреть рекламу», — а после этого и «настройки рекламы и конфиденциальности», чтобы изменить ответ; здесь Google не наш обработчик, а самостоятельный оператор данных (см. «Реклама после урока — по желанию»).

Мы раскрываем данные органам власти только тогда, когда этого требует закон. Никому другому мы не передадим ваши данные, не сообщив вам, кроме случаев, когда закон запрещает нам об этом сообщать.

Передача данных за пределы ЕС

Hetzner и Amazon Web Services хранят наши данные на территории Европейского союза. Anthropic, а также Stripe, когда она использует свою американскую компанию, обрабатывают часть данных в США. Для такой передачи мы опираемся на Рамочную программу защиты данных ЕС–США (EU–US Data Privacy Framework), если поставщик сертифицирован по ней, а в остальных случаях — на стандартные договорные условия Европейской комиссии. Копию гарантий можно запросить у нас.

Google, который показывает рекламу по желанию как самостоятельный оператор, тоже может обрабатывать данные рекламного запроса в США — по своим собственным гарантиям.

Сколько мы храним данные

• Данные аккаунта и учебные данные — пока существует аккаунт; при удалении аккаунта они удаляются (см. ниже). Две вещи удаляются раньше, даже пока аккаунт существует: подробности результата упражнения по отдельным заданиям — через 90 дней (балл остаётся), и лист вопросов завершённого пробного экзамена — через 30 дней.
• Записи устных ответов — 30 дней после загрузки (из пробного экзамена, который так и не был завершён, — два дня); расшифровка и проверка остаются с аккаунтом, пока вы их не удалите.
• Журналы сервера и отчёты об ошибках — наше хранилище журналов удаляет их через 14 дней; исходные файлы журналов на сервере перезаписываются по мере заполнения. Итоги производительности и счётчики — 15 дней.
• Записи об использовании — 90 дней (см. «Как используется приложение»); составленные из них дневные итоги и доли возвращений никого не называют и хранятся.
• Резервные копии базы данных — до 31 дня. Поэтому удалённые данные остаются в резервных копиях до 31 дня, пока они не устареют.
• Письма об аккаунте — копия каждого отправленного нами письма хранится 30 дней после доставки и в любом случае удаляется вместе с аккаунтом.
• Устройства — пока вы не завершите сеанс на этом устройстве или не удалите аккаунт; устройство, сеанс на котором уже закончился, убирается из списка при вашем следующем входе.
• Чат класса — сообщение удаляется через 30 дней после отправки или раньше, когда в этом чате появятся 200 более новых сообщений; копия сообщения, на которое пожаловались, хранится в нашей очереди модерации до 30 дней после жалобы.
• Жалобы на контент — открытая жалоба хранится, пока по ней не принято решение; затем жалоба и решение по ней хранятся 12 месяцев как запись об этом решении и после этого удаляются. Если вы удалите аккаунт раньше, из отправленных вами жалоб удаляются ваш аккаунт, адрес почты и имя.
• Платёжные записи, когда платные тарифы открыты — платёжный провайдер хранит собственные записи о платежах столько, сколько требуют налоговое законодательство и законодательство о противодействии отмыванию денег. Нашу собственную запись о каждой покупке — что это было, её сумму, ссылку на платёж и возврат, если он был, — мы храним и после удаления аккаунта как бухгалтерскую запись, столько, сколько требует налоговое и бухгалтерское законодательство; в ней остаётся только идентификатор аккаунта, который после удаления никуда не ведёт.

Удаление аккаунта

Вы можете удалить аккаунт самостоятельно и в любой момент: Настройки → опасная зона, введя для подтверждения свой адрес почты. Без писем, ожидания и обращений в поддержку.

Сначала удаление отменяет активный тариф у платёжного провайдера; если провайдер недоступен, ничего не удаляется и можно попробовать снова. Тариф, купленный в приложении для iOS, оплачивается через Apple: отмените его в настройках подписок Apple — удаление аккаунта wspell не останавливает списания Apple.

Затем безвозвратно удаляются профиль, история занятий и прогресс, ваши письменные и устные ответы с их записями, расшифровками и проверками, записи об использовании, сделанные под вашим аккаунтом (а пришедшие после удаления не принимаются), сохранённые правила и списки для изучения, кошельки, ваша карта практики с её золотом, энергией, билетами на практику и игровыми предметами, экзаменационный пропуск, устройства, наборы, которые вы не сделали публичными, ваши сообщения в чатах классов и письма, адресованные вам, а в последнюю очередь — ваши учётные данные для входа.

Контент, который вы опубликовали, остаётся доступным, потому что по нему могут заниматься другие, но ваше имя и связь с вашим аккаунтом из него удаляются.

Что остаётся: копия в резервных копиях — до 31 дня; журналы сервера — пока они не устареют, как описано выше; собственные записи платёжного провайдера; наша запись о каждой покупке — она хранится как бухгалтерская запись (см. выше); запись о согласии, которое вы дали при оформлении оплаты, — она хранится как доказательство на случай оспаривания платежа; наша запись о любом действии, которое мы предпринимали в отношении вашего аккаунта, например о приостановке; жалоба, которую вы подали на чужое сообщение в чате, — без связи с вашим аккаунтом, пока она не покинет нашу очередь модерации; жалобы на контент, которые вы отправляли, — без вашего аккаунта и адреса; и, если письмо на ваш адрес не было доставлено или было отмечено как спам, — этот адрес в нашем списке запрета рассылки, чтобы мы больше никогда на него не писали.

Ваши права

Вы вправе получить доступ к своим данным и их копию в переносимом формате, потребовать их исправления или удаления, ограничить определённые операции обработки или возразить против них, а также отозвать согласие. Многое из этого можно сделать самостоятельно, как описано ниже; по всему остальному напишите на support@wspell.com с адреса, указанного в аккаунте, и мы ответим в течение одного месяца.

Копия ваших данных. В разделе Настройки → Аккаунт → Ваши данные можно скачать всё, что хранит ваш аккаунт, одним машиночитаемым файлом JSON: профиль и учётную запись для входа, историю занятий и прогресс, учебные планы, сохранённые правила и списки, созданные вами наборы и экзамены, пробные экзамены, ваши письменные и устные ответы с их проверками (каждую запись, которую мы ещё храним, — ссылкой для скачивания, действующей сутки), вашу карту практики с её золотом, энергией и билетами, кошельки, покупки и согласия, которые вы дали при оформлении оплаты, ваши устройства, ваши сообщения в чатах классов, которые ещё хранятся, ваши жалобы на контент, отправленные вам письма и любые действия, которые мы совершали с вашим аккаунтом. В файл не входят только токены входа и сеансов, ключи ответов к экзаменационным вопросам, текст писем (в нём может быть действующая ссылка) и то, кто проверял ваши ответы или совершал действия с аккаунтом. Скачивать файл можно до трёх раз в день.

Смена адреса почты. В разделе Настройки → Аккаунт укажите новый адрес и текущий пароль. Мы пришлём на новый адрес ссылку, и адрес сменится, только когда вы её откроете, — в течение 24 часов; до этого вы входите со старым адресом, как прежде. После смены мы сообщим о ней на старый адрес и приложим ссылку, которая 7 дней позволяет отменить смену: она вернёт старый адрес, завершит сеансы аккаунта на всех устройствах, заменит пароль на такой, которого никто не знает, и пришлёт ссылку для установки нового. Все эти 7 дней старый адрес закреплён за вашим аккаунтом — никто другой не сможет зарегистрироваться с ним или перейти на него. Адрес, на который вы попросили перейти, хранится, пока вы не откроете ссылку, не запросите другую смену или не удалите аккаунт; прежние адреса аккаунта хранятся вместе с ним, каждый с датой, когда он перестал быть вашим, чтобы письма, отправленные на них, пока они были вашими, вошли в вашу копию данных и были удалены вместе с аккаунтом.

Также в Настройках можно самостоятельно удалить аккаунт, изменить отображаемое имя, завершить сеанс на устройстве или выключить статистику использования, а выйти из таблицы лидеров — на странице наград.

Данные на вашем устройстве

wspell хранит часть данных в локальном хранилище вашего браузера. Все они строго необходимы для работы сервиса, которым вы решили воспользоваться, поэтому мы не запрашиваем на них согласия: здесь нет сторонней аналитики, и ничего не хранится здесь ради статистики использования (если вы вошли, она связана с вашим аккаунтом; см. «Как используется приложение»). Сами мы не устанавливаем cookie; Google может это делать, когда вы нажимаете «смотреть рекламу» после урока (см. последний абзац).

• Токены входа — чтобы вы оставались в аккаунте.
• Идентификатор устройства — создаётся при первом входе, для списка устройств и ограничения, описанных выше.
• Настройки — язык, тема, параметры практики и то, какие уведомления вы закрыли.
• Кеш — ваши последние результаты, прогресс, ошибки, списки для изучения, карта слов и диалог с ИИ-репетитором, чтобы страницы открывались быстро и продолжали работать при плохой связи.
• Токен попытки экзамена — подтверждает, что именно это устройство держит ваш текущий пробный экзамен.
• Черновики — ответы экзамена или упражнения, которое вы ещё проходите, и ещё не отправленные результаты, чтобы при перезагрузке ничего не потерялось.
• Отметка о согласии на рекламу — что в этом браузере уже появлялось окно согласия Google, чтобы «настройки рекламы и конфиденциальности» обращались к Google, только когда есть ответ, который можно изменить.
• Карта практики — зерно, из которого растут острова гостя: оно отправляется вместе с чтением карты, чтобы остров сохранился после регистрации; последняя карта, которую нарисовал этот браузер, и золото и энергия, которые она показывала, — для гостя и для каждого аккаунта, входившего здесь, чтобы при следующем визите можно было показать, что изменилось; и настройки отображения карты.

При выходе из аккаунта из браузера удаляются токены входа, черновики, кешированные учебные данные и настройки вашего аккаунта. Остаётся то, что относится к браузеру, а не к аккаунту: язык интерфейса, некоторые настройки отображения (вид карты слов, закрытые уведомления, подсказки и справочные карточки, раскладка страниц), два кеша упражнений, в которых нет ответов, отметка о согласии на рекламу, записи карты практики, которые хранятся для гостя (зерно, последняя карта и золото и энергия, которые видел гость, — записи карты вашего аккаунта удаляются), и идентификатор устройства — чтобы при новом входе здесь использовалось то же место в списке устройств. Токен попытки тоже остаётся, но пригоден только для вашего аккаунта, а токен, сохранённый вместе с вашим аккаунтом, удаляется, когда в этом браузере выполняется вход в другой аккаунт; при удалении аккаунта в этом браузере стираются и он, и идентификатор устройства. Если сеанс завершился без выхода (истёк или был завершён с другого устройства), кешированные учебные данные и черновики остаются здесь с отметкой вашего аккаунта до следующего входа; всё, что после этого сделано здесь без входа, тоже считается вашим, а если первым в этом браузере войдёт другой аккаунт, всё это удаляется и ему не передаётся. Очистка данных сайта в браузере удаляет всё.

Cookie могут устанавливать и другие сервисы — только когда это нужно для конкретного шага: наш сервер входа на своих собственных страницах, когда вы открываете ссылку для сброса пароля или подтверждения почты; Stripe — на шаге оплаты, когда платные тарифы открыты: на странице оформления оплаты или в окне оплаты на карте практики, после того как вы перейдёте к оплате; и Google — только после того, как вы нажмёте «смотреть рекламу» после урока: его окно согласия запоминает ваш выбор в cookie на этом сайте, а рекламные cookie Google используются только так, как позволяет этот выбор (см. «Реклама после урока — по желанию»).

Дети

wspell предназначен для людей от 16 лет, и при регистрации мы просим это подтвердить. Если вы считаете, что ребёнок младше 16 лет передал нам персональные данные, напишите нам — мы их удалим.

Безопасность

Трафик шифруется при передаче. Пароли хранятся только в виде хешей с солью, данные карт не попадают на наши серверы, а резервные копии базы данных зашифрованы при хранении. Доступ к данным рабочей среды есть только у оператора сервиса, и каждое действие с аккаунтом через наши инструменты администрирования — смена тарифа, приостановка, удаление — записывается.

Ни один сервис не может обещать идеальную безопасность. Если утечка поставит ваши персональные данные под угрозу, мы сообщим о ней в надзорный орган в течение 72 часов, когда этого требует закон, и без неоправданной задержки сообщим вам, если риск для вас высок.

Изменения политики

Когда политика меняется, мы обновляем дату в начале этой страницы. Версия, которую вы приняли при регистрации, сохраняется в вашем аккаунте.

Жалобы

Если вы считаете, что мы неправильно обошлись с вашими данными, сначала сообщите нам на support@wspell.com, чтобы мы могли это исправить. Вы также можете подать жалобу в орган по защите данных — в Литве это Государственная инспекция по защите данных (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, https://vdai.lrv.lt, — или в орган страны, где вы живёте или работаете.