Политика конфиденциальности

Редакция 1.2, действует с 2026-10-22. Юридическую силу имеет английская версия; этот русский текст излагает то же самое своими словами.

Коротко

Peroglot работает без регистрации. При первом обращении к нашему серверу приложение создаёт анонимный аккаунт, чтобы ваш прогресс не пропал. Позже к нему можно привязать адрес электронной почты и продолжать на другом устройстве. Пароля нет, и входа через другие компании тоже нет.
Мы храним ваш учебный прогресс: какие слова, предложения и правила вы отрабатывали, как отвечали и что приложение должно показать вам дальше. Это и есть продукт, а не побочный сбор данных.
Никакой рекламы, рекламных идентификаторов, слежки за вами в других приложениях и на сайтах, никакой продажи данных. В приложении сейчас нет ни аналитики, ни сбора отчётов о сбоях. Если появятся, сначала изменится эта политика.
Голосовой ввод распознаёт сервис вашего телефона (Apple или Google). Ваш голос до нас не доходит.
Оплата проходит через App Store или Google Play. Данные карт мы не видим.
Если вы оставили адрес почты на сайте, мы используем его для одного письма, которое вы запросили, и ни для чего больше.
Все свои данные вы можете выгрузить и удалить прямо в приложении. После удаления остаётся только обезличенная статистика.

1. Кто отвечает за данные

Оператором (контролёром) данных для приложения Peroglot и сайта peroglot.com является LEV RIABOV PR BEOGRAD, индивидуальный предприниматель (preduzetnik), зарегистрированный в Республике Сербия, адрес Kneza Miloša 15, Beograd, регистрационный номер 68551366, налоговый номер 115681569. Связь: support@peroglot.com. Полные реквизиты см. на странице реквизитов.

2. Что собирает приложение и зачем

2.1 Устройство и аккаунт

При установке приложение создаёт случайный идентификатор устройства и кладёт его в защищённое хранилище операционной системы. При первом подключении к серверу создаётся анонимный аккаунт: ничего не значащий идентификатор без имени, почты и телефона. На сервере хранятся идентификатор устройства, платформа (iOS или Android), токен сессии, по которому устройство опознаётся, а также время создания аккаунта и последней синхронизации.

Зачем: прогресс сохраняется ещё до того, как вы увидели экран входа, и один аккаунт может работать на нескольких устройствах. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR и соответствующая норма сербского закона о защите персональных данных).

2.2 Ваш адрес электронной почты

Если вы нажмёте «Сохранить прогресс», приложение привязывает к анонимному аккаунту ваш адрес электронной почты. Мы подтверждаем его шестизначным кодом, который присылаем вам; код действует десять минут. Пароля нет, и мы не предлагаем вход через Apple, Google или какую-либо другую компанию, так что никто посторонний не узнаёт, что вы пользуетесь Peroglot.

Зачем: восстановить аккаунт на новом телефоне и войти на втором устройстве. Основание: исполнение договора.

2.3 Учебный прогресс

Каждое упражнение сначала записывается на телефоне, затем синхронизируется с сервером: состояние каждого слова, предложения, правила, текста и экзамена (уровень, дата следующего повторения, серия), журнал повторений и шагов урока (какой элемент, когда, что вы ответили, засчитан ли ответ), заработанные и потраченные «пёрышки», а также ваш стартовый профиль (выбранный курс, цель, дневная норма).

Зачем: синхронизация и резервная копия — сама причина существования этих данных. Кроме того, мы сводим журналы повторений всех учеников по каждому элементу: предложение, на котором ошибается большинство, — это ошибка в курсе, и так мы о ней узнаём. В сводках нет идентификаторов аккаунтов. Основание: исполнение договора для синхронизации; наш законный интерес в исправном курсе для сводок (ст. 6(1)(f) GDPR).

2.4 Ваши сообщения об ошибках

В приложении есть кнопка «⚑ Сообщить о проблеме». Сообщение содержит элемент, на котором вы были, ваш введённый ответ и ваш комментарий, если вы его добавили. Оно хранится вместе с аккаунтом, чтобы наш ответ дошёл до вас, и читается людьми, которые ведут курс. Основание: исполнение договора.

2.5 Покупки

Подписки продают Apple и Google через свои магазины. В приложение встроена платёжная библиотека нашего провайдера подписок RevenueCat; она передаёт RevenueCat идентификатор вашего аккаунта и базовые данные об устройстве (платформу, версию приложения и собственный идентификатор устройства), чтобы покупку можно было сопоставить с вашим аккаунтом. Когда вы оформляете подписку, магазин сообщает RevenueCat, что у вашего аккаунта есть действующий доступ, а RevenueCat сообщает нашему серверу. Мы получаем идентификаторы транзакции и продукта из магазина и даты начала и окончания доступа. Ни имени, ни адреса, ни данных карты мы не получаем. К самой покупке применяются политики конфиденциальности Apple и Google. Основание: исполнение договора.

2.6 Голосовой ввод

Если вы разрешите доступ к микрофону, приложение передаёт вашу речь в сервис распознавания, встроенный в телефон (Apple на iOS, Google на Android), и получает обратно текст. Аудио до наших серверов не доходит. Что с ним делают эти сервисы, определяют условия Apple и Google; на большинстве устройств распознавание происходит на самом телефоне. Разрешение можно отозвать в любой момент в настройках телефона и печатать вместо этого.

2.7 Напоминания

Напоминания о занятиях — это локальные уведомления, запланированные на самом телефоне. Никакой сервер уведомлений не участвует, и никакие данные о них не покидают устройство.

2.8 Обновления и загрузка курса

Приложение загружает учебные материалы из нашей сети доставки (Cloudflare) и проверяет обновления через сервис Expo. Обе стороны видят ваш IP-адрес и версию приложения, как при любой загрузке. С аккаунтом эти запросы мы не связываем.

2.9 Серверные журналы

Наш API и сеть доставки ведут технические журналы с коротким сроком хранения (IP-адрес, время, запрошенный путь, код ответа) для безопасности и разбора неполадок. Они удаляются или перезаписываются в течение 30 дней. Основание: законный интерес в безопасной работе сервиса.

3. Что собирает сайт

peroglot.com — статический сайт. Он не ставит cookies и не запускает скрипты аналитики или рекламы. Наш хостинг-провайдер Cloudflare ведёт такие же технические журналы, как любой веб-сервер. Если позже мы подключим счётчик посещений без cookies и без слежки, здесь об этом будет сказано.

На сайте есть две формы. Форма ожидания запуска принимает адрес электронной почты, чтобы мы один раз сообщили вам, когда приложение станет доступно. Форма запроса курса принимает два нужных вам языка и, если вы решите его оставить, адрес почты, чтобы мы один раз сообщили вам, когда этот курс откроется. Мы храним адрес, языки и время запроса; IP-адрес учитывается лишь несколько часов и только для того, чтобы ограничить злоупотребления. Ничего другого к запросу не привязывается, адрес никогда не используется для рассылок и никому не передаётся. Правовое основание: ваш запрос (ст. 6(1)(b)) для письма и наш законный интерес знать, какие курсы востребованы, для подсчёта языков. Адрес мы храним, пока письмо не отправлено, и удаляем его в течение 30 дней после отправки; чтобы удалить его раньше, напишите на support@peroglot.com. Сайт также запоминает в локальном хранилище вашего браузера, что вы уже отправили форму, чтобы не спрашивать снова; эта отметка никогда не покидает ваш браузер.

Чтобы показать цену подписки для вашей страны, раздел с ценами запрашивает у Cloudflare на нашем собственном домене, из какой страны идёт ваше соединение. В ответ приходит только двухбуквенный код страны: по нему ваш браузер выбирает цену, хранит его до закрытия вкладки и никогда не передаёт нам.

4. Кому передаются данные

Мы пользуемся услугами следующих провайдеров:

Провайдер	Для чего	Где
Amazon Web Services	База данных, сервер API и отправка писем (коды входа)	Стокгольм, Швеция (ЕС)
Cloudflare	Доставка контента, хостинг сайта, защита сети, зашифрованные внешние резервные копии базы данных	Глобальная сеть; для пользователей из ЕС точки входа в ЕС
RevenueCat	Статус подписки, чеки покупок	США
Google Workspace	Наш почтовый ящик: каждое письмо, которое вы отправляете на support@peroglot.com, и наши ответы	По правилам Google
Expo (EAS)	Доставка обновлений приложения	США
Apple, Google	Распространение приложения, оплата, распознавание речи на устройстве	По их правилам

Первые пять обрабатывают данные по нашему поручению и связаны договором об обработке данных. Apple и Google действуют на собственных условиях как магазины приложений и поставщики операционных систем. Мы не продаём персональные данные и не передаём их рекламодателям. Государственным органам данные раскрываются только в случаях, когда закон нас к этому обязывает.

5. Где хранятся данные и трансграничная передача

Аккаунт и прогресс хранятся в базе данных в Стокгольме, Швеция. Сербия не входит в Европейский союз; её закон о защите персональных данных построен по образцу GDPR, и мы применяем этот стандарт ко всем пользователям независимо от страны проживания. По сербскому праву передача данных в государства — члены ЕС разрешена без дополнительных гарантий. Передача провайдерам в США опирается на стандартные договорные условия (набор ЕС для данных жителей ЕС, набор, утверждённый сербским Уполномоченным, для всех остальных) либо на EU–US Data Privacy Framework, если провайдер сертифицирован в его рамках.

6. Сроки хранения

Аккаунт и прогресс: пока существует аккаунт.
Анонимные аккаунты, которые ни разу не синхронизировались: удаляются ежемесячной очисткой.
Журналы повторений и шагов урока: через 90 дней сворачиваются в статистику по элементам, после чего сами записи удаляются.
Сессии и коды входа: до истечения или отзыва; коды входа действуют десять минут.
Сообщения об ошибках: до удаления аккаунта.
Адреса из форм на сайте: пока не отправлено письмо, которое вы запросили, затем удаляются в течение 30 дней.
Серверные журналы: не более 30 дней.
Резервные копии: провайдер нашей базы данных хранит зашифрованные резервные копии не более 35 дней. Кроме того, каждую ночь зашифрованная копия базы данных записывается в отдельное хранилище и хранится не более 400 дней, чтобы сервис можно было восстановить после аварии. Удалённые данные остаются в этих копиях до истечения их срока; резервные копии используются только для восстановления сервиса целиком и никогда — для возврата отдельного аккаунта.

7. Ваши права

Вы можете в любой момент:

Выгрузить всё, что мы о вас храним, из приложения (Настройки → Аккаунт → Экспорт моих данных) в машиночитаемом виде.
Удалить аккаунт в приложении или по почте; на странице удаления аккаунта описано, что именно стирается и что остаётся как обезличенная статистика.
Исправить адрес почты, привязав в приложении новый.
Возразить против использования ваших повторений в сводной статистике или попросить ограничить обработку, написав на support@peroglot.com.
Пожаловаться в надзорный орган: в Сербии это Уполномоченный по информации общественного значения и защите персональных данных (Poverenik), в ЕС — орган вашей страны.

На запросы мы отвечаем в течение 30 дней и бесплатно.

8. Дети

Peroglot предназначен для людей от 16 лет. Заведомо для детей младше этого возраста мы аккаунты не создаём; если вам известно о таком аккаунте, напишите нам, и мы его удалим.

9. Жители Калифорнии

Мы не продаём и не передаём персональную информацию в смысле калифорнийского закона CCPA и не используем её для межконтекстной поведенческой рекламы. Права из раздела 7 (доступ, удаление, исправление) доступны вам на тех же условиях и без какой-либо дискриминации.

10. Безопасность

Токены сессий хранятся на сервере в виде хешей, а на телефоне — в защищённом хранилище. Данные шифруются при передаче и при хранении. Доступ к рабочим данным есть только у людей, которые обслуживают сервис.

11. Изменения политики

При изменениях мы увеличиваем номер редакции и дату вверху страницы, а о существенных изменениях предупреждаем в приложении до их вступления в силу. Прежние редакции высылаем по запросу.

12. Контакты

support@peroglot.com или обычной почтой на адрес со страницы реквизитов.