ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Редакция от 11 октября 2026.
Настоящая Политика описывает обработку данных в мобильном приложении WordlyFy (iOS/Android), Telegram Mini App, боте и на сайте wordlyfy.app. Оператор и контакты указаны в конце Политики.
1. Какие данные мы обрабатываем
1.1. Данные учётной записи — в зависимости от способа входа:
— Google или Apple: идентификатор аккаунта у провайдера и адрес электронной почты (у Apple это может быть скрытый пересылочный адрес);
— Telegram: идентификатор, имя, имя пользователя (username), языковой код и, если Telegram его передал, адрес фото профиля. Адрес фото может транзитно пройти в подписанном запросе входа, но WordlyFy его не сохраняет;
— гостевой режим: учётная запись не создаётся; профиль и прогресс хранятся на устройстве, а сетевые функции обрабатывают текст и аудио на сервере, как описано ниже.
1.2. Профиль: ник, выбранный аватар, изучаемый язык и уровень, цель обучения, настройки, часовой пояс устройства.
1.3. Данные об обучении: прогресс курса, изучаемые и выученные слова, история диалогов (включая ваши реплики), прочитанные тексты, результаты тренировок произношения и баттлов, серия дней (стрик), достижения, статус подписки.
1.4. Социальные функции: список друзей, заявки в друзья, приглашения и реферальные связи.
1.5. Голос: при голосовых заданиях и проверке произношения аудиозапись передаётся на наш сервер и далее сервису распознавания речи. Распознанный текст используется для оценки, а в диалогах сохраняется как часть истории обучения.
1.6. Введённый текст (переводы, сообщения диалогов, ответы) передаётся для обработки соответствующими функциями.
1.7. Push-токен устройства и платформа (iOS/Android) — для отправки уведомлений; уведомления можно отключить в настройках.
1.8. Для доступной внешней оплаты обрабатываются выбранный тариф, идентификатор и статус платежа, сумма и срок Premium. Платёжные реквизиты банковской карты в WordlyFy не передаются. Если российский StoreKit External Purchase Link будет разрешён и включён, дополнительно будут обрабатываться выданный Apple идентификатор внешней покупки, идентификатор приложения и связь с аккаунтом WordlyFy.
1.9. Технические данные: служебные события использования функций, маршрут и статус серверного запроса, сведения об ошибках, IP-адрес в ограниченных журналах безопасности, а также IANA-часовой пояс для локального дня и времени уведомлений. Геолокация устройства, GPS и контакты не запрашиваются.
2. Цели обработки
2.1. Предоставление и персонализация функций обучения.
2.2. Сохранение прогресса между сессиями и на разных устройствах.
2.3. Обработка подписки и платежей.
2.4. Отправка уведомлений (при вашем согласии).
2.5. Поддержание работоспособности и улучшение качества Приложения.
3. Передача третьим лицам
Данные передаются перечисленным ниже поставщикам только в объёме, необходимом для выполнения соответствующей функции:
3.1. OpenRouter передаёт текстовые запросы и контекст задания поставщикам AI-моделей, включая OpenAI: ответы, реплики диалогов/ситуаций, тексты перевода и объяснений. Запросы на генерацию общего учебного содержимого содержат тему, уровень и язык. Реквизиты платежа и токены входа не включаются в AI-промпты. Не вводите в учебные ответы конфиденциальные данные.
3.2. OpenAI получает голосовые записи для распознавания речи и текст для озвучки. Удаление временной записи у WordlyFy не означает удаления всех журналов поставщика: сроки зависят от API и применяемых настроек поставщика. Например, политика OpenAI API отдельно различает распознавание речи и озвучку.
3.3. Платёжный сервис ЮKassa — обработка платежей. Данные банковской карты обрабатывает ЮKassa; Продавец их не получает и не хранит.
3.4. Провайдеры входа (Apple, Google, Telegram), магазины приложений и сервис доставки push-уведомлений Expo — в объёме, необходимом для входа, работы приложения и доставки уведомлений.
3.5. Данные не продаются третьим лицам и не используются для показа рекламы.
3.6. После фактического включения разрешённой Apple внешней оплаты сведения о токене перехода и завершённой покупке будут передаваться Apple в объёме обязательной отчётности External Purchase Server API.
3.7. Некоторые поставщики обрабатывают данные за пределами страны пользователя. Такая передача ограничивается целями, указанными выше, и правилами соответствующего поставщика.
3.8. В Telegram Mini App шрифты Inter и Lora загружаются через Google Fonts. При загрузке Google получает IP-адрес и технические заголовки запроса браузера. В Native эти шрифты включены в приложение и не загружаются из Google Fonts.
3.9. На сайте параметры источника перехода сохраняются в sessionStorage текущей вкладки для атрибуции перехода. Метрика сейчас не включена; её включение и другие необязательные цели обработки требуют отдельного рассмотрения и разрешения там, где оно необходимо.
4. Хранение и удаление
4.1. Профиль и персональный прогресс хранятся до удаления аккаунта. WordlyFy не сохраняет исходные голосовые записи постоянно; они используются в памяти или временном файле для распознавания. Синтезированная озвучка кэшируется по тексту, голосу и скорости, без идентификатора пользователя; она может содержать озвученный пользовательский текст. Общие сгенерированные уроки и материалы кэшируются для последующих пользователей.
4.2. В Native аккаунт удаляется через Настройки → Аккаунт → Удалить аккаунт. Если приложение недоступно или вы пользуетесь Mini App/ботом, запросите удаление через https://wordlyfy.app/support; потребуется безопасно подтвердить владение аккаунтом, но не пароль или код входа. Удаляются личный прогресс, профиль, социальные связи и push-токены. Платёжные/платформенные записи могут сохраняться без внутренней привязки к аккаунту для обязательного учёта; платёжный идентификатор сам по себе не гарантирует полную анонимность.
4.3. В гостевом режиме профиль и прогресс хранятся на устройстве. При использовании сетевых функций текст и аудио всё равно передаются серверу и поставщикам обработки; технические журналы могут содержать IP. Удаление приложения не удаляет автоматически данные, уже переданные стороннему поставщику.
4.4. Если при удалении Apple-аккаунта сервис Apple временно недоступен, зашифрованный токен отвязывается от пользователя и хранится исключительно для повторной попытки отзыва не более 30 дней, после чего удаляется.
4.5. Журналы nginx ротируются ежедневно с 14 архивными копиями. Журналы приложений ограничиваются настройками сервера; резервные копии могут временно сохранять удалённые данные. Доступ к ним ограничен; они не используются для обычного обучения. Срок хранения и процедура повторного удаления при восстановлении требуют отдельного операционного контроля. Секреты и полные push-токены не должны записываться в журналы.
5. Дети
Приложение не предназначено для лиц младше 16 лет. Если стало известно, что данные такого пользователя были предоставлены, свяжитесь с нами для их удаления.
6. Права пользователя
Пользователь может запросить сведения об обработке, копию своих данных, исправление или удаление данных, а также возразить против обработки или запросить её ограничение в предусмотренных законом случаях. Разрешение на передачу учебного текста и аудио AI-поставщикам отзывается в Настройках Native, а для Mini App — через пункт «Настройки» в меню Telegram самого мини-приложения, если он доступен в вашей версии Telegram. Кнопка на странице https://wordlyfy.app/privacy отзывает разрешение только в том браузере, где открыта страница; открытие страницы в Safari не отзывает разрешение в отдельном окне Telegram. Разрешения на микрофон и уведомления меняются в настройках устройства. Это прекращает новые передачи, но не отменяет ранее законно выполненную обработку. Аккаунт и связанные данные можно удалить непосредственно в Native. Обращения принимаются через https://wordlyfy.app/support; можно обратиться в компетентный орган по защите данных.
7. Изменения
Актуальная версия Политики публикуется в Приложении и на https://wordlyfy.app/privacy. Политика объясняет обработку, но не заменяет отдельного разрешения там, где оно необходимо. Продолжение использования само по себе не означает согласия на новые необязательные цели обработки.
8. Реквизиты исполнителя
Оператор данных: самозанятый Кандауров Даниил, применяющий специальный налоговый режим «Налог на профессиональный доход» (ИНН 010519942899).
Контакт: daniilkandaurov04@gmail.com, Telegram @kks4life.