Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 4 сентября 2026.

Настоящая Политика описывает, какие данные обрабатывает приложение WordlyFy и как они используются. Оператор данных и его реквизиты указаны в разделе «Реквизиты исполнителя» в конце Политики.

1. Какие данные мы обрабатываем
1.1. Данные учётной записи — в зависимости от способа входа:
— Google или Apple: идентификатор аккаунта у провайдера и адрес электронной почты (у Apple это может быть скрытый пересылочный адрес);
— Telegram: идентификатор, имя, имя пользователя (username), языковой код и, если Telegram его передал, адрес фото профиля. Адрес фото может транзитно пройти в подписанном запросе входа, но WordlyFy его не сохраняет;
— гостевой режим: учётная запись не создаётся, данные хранятся только на устройстве.
1.2. Профиль: ник, выбранный аватар, изучаемый язык и уровень, цель обучения, настройки, часовой пояс устройства.
1.3. Данные об обучении: прогресс курса, изучаемые и выученные слова, история диалогов (включая ваши реплики), прочитанные тексты, результаты тренировок произношения и баттлов, серия дней (стрик), достижения, статус подписки.
1.4. Социальные функции: список друзей, заявки в друзья, приглашения и реферальные связи.
1.5. Голос: при голосовых заданиях и проверке произношения аудиозапись передаётся на наш сервер и далее сервису распознавания речи. Распознанный текст используется для оценки, а в диалогах сохраняется как часть истории обучения.
1.6. Введённый текст (переводы, сообщения диалогов, ответы) передаётся для обработки соответствующими функциями.
1.7. Push-токен устройства и платформа (iOS/Android) — для отправки уведомлений; уведомления можно отключить в настройках.
1.8. Для доступной внешней оплаты обрабатываются выбранный тариф, идентификатор и статус платежа, сумма и срок Premium. Платёжные реквизиты банковской карты в WordlyFy не передаются. Если российский StoreKit External Purchase Link будет разрешён и включён, дополнительно будут обрабатываться выданный Apple идентификатор внешней покупки, идентификатор приложения и связь с аккаунтом WordlyFy.
1.9. Технические данные: служебные события использования функций, маршрут и статус серверного запроса, сведения об ошибках, IP-адрес в ограниченных журналах безопасности, а также IANA-часовой пояс для локального дня и времени уведомлений. Геолокация устройства, GPS и контакты не запрашиваются.

2. Цели обработки
2.1. Предоставление и персонализация функций обучения.
2.2. Сохранение прогресса между сессиями и на разных устройствах.
2.3. Обработка подписки и платежей.
2.4. Отправка уведомлений (при вашем согласии).
2.5. Поддержание работоспособности и улучшение качества Приложения.

3. Передача третьим лицам
Данные передаются перечисленным ниже поставщикам только в объёме, необходимом для выполнения соответствующей функции:
3.1. Поставщик AI-моделей OpenRouter — генерация учебного содержимого (уроки, диалоги, ситуации, переводы, задания, оценка ответов): передаётся текст запроса.
3.2. OpenAI — распознавание речи (аудиозаписи ваших голосовых ответов) и синтез озвучки (передаётся текст для озвучивания).
3.3. Платёжный сервис ЮKassa — обработка платежей. Данные банковской карты обрабатывает ЮKassa; Продавец их не получает и не хранит.
3.4. Провайдеры входа (Apple, Google, Telegram), магазины приложений и сервис доставки push-уведомлений Expo — в объёме, необходимом для входа, работы приложения и доставки уведомлений.
3.5. Данные не продаются третьим лицам и не используются для показа рекламы.
3.6. После фактического включения разрешённой Apple внешней оплаты сведения о токене перехода и завершённой покупке будут передаваться Apple в объёме обязательной отчётности External Purchase Server API.
3.7. Некоторые поставщики обрабатывают данные за пределами страны пользователя. Такая передача ограничивается целями, указанными выше, и правилами соответствующего поставщика.

4. Хранение и удаление
4.1. Данные учётной записи хранятся, пока существует аккаунт. Аудиозаписи не хранятся на сервере постоянно: временный файл удаляется после передачи на распознавание. Кэш синтезированной озвучки не содержит идентификатор пользователя и строится из текста, голоса и режима скорости.
4.2. Пользователь может удалить аккаунт и связанные данные в приложении: Настройки → Аккаунт → Удалить аккаунт. После удаления стираются учебные и профильные данные, социальные связи, аналитика, push-токены и отправленная пользователем обратная связь. Записи о платежах и обязательной отчётности Apple сохраняются только в обезличенном виде в объёме, необходимом для бухгалтерского, налогового и платформенного учёта. Описание процесса: https://wordlyfy.app/account-deletion.
4.3. В гостевом режиме данные хранятся только на устройстве и удаляются вместе с приложением либо через удаление данных в его настройках.
4.4. Если при удалении Apple-аккаунта сервис Apple временно недоступен, зашифрованный токен отвязывается от пользователя и хранится исключительно для повторной попытки отзыва не более 30 дней, после чего удаляется.
4.5. Технические журналы сервера и прокси хранятся ограниченное время согласно настройкам ротации и используются для безопасности и диагностики. Секреты авторизации, полные push-токены, платёжные ссылки и содержимое голосовых записей в журналы не записываются.

5. Дети
Приложение не предназначено для лиц младше 16 лет. Если стало известно, что данные такого пользователя были предоставлены, свяжитесь с нами для их удаления.

6. Права пользователя
Пользователь может запросить сведения об обработке, исправление или удаление данных и отозвать разрешение на уведомления. Аккаунт и связанные данные можно удалить непосредственно в приложении. Обращения принимаются через https://wordlyfy.app/support.

7. Изменения
Актуальная версия Политики публикуется в Приложении. Продолжение использования Приложения означает согласие с настоящей Политикой.

8. Реквизиты исполнителя
Оператор данных: самозанятый Кандауров Даниил, применяющий специальный налоговый режим «Налог на профессиональный доход» (ИНН 010519942899).
Контакт: daniilkandaurov04@gmail.com, Telegram @kks4life.