Политика конфиденциальности

1. Кто мы

SayIt разрабатывает и поддерживает Кирпиков Дмитрий Александрович — частный разработчик, проживающий в Армении («мы»). Он отвечает за обработку ваших персональных данных. По любым вопросам о ваших данных пишите на sayitt.noreply@gmail.com.

2. Что мы собираем

• Аккаунт: имя и почта. Для входа по паролю храним только хеш пароля, сам пароль — никогда. При входе через Google получаем от Google имя, почту и ссылку на фото профиля.
• Данные обучения: уровень, выбранные темы, цель на день, часовой пояс, язык, тема оформления, настройки упражнений и озвучки, настройки напоминаний; фразы и наборы, которые вы добавляете; история занятий (ответы, оценки, время, даты).
• Свой ключ ИИ (по желанию): если вы подключаете своего ИИ-провайдера, мы храним ключ в зашифрованном виде и используем только для ваших запросов.
• Уведомления (по желанию): если включены пуш-напоминания — адрес для уведомлений вашего браузера или устройства; для писем-напоминаний используем почту аккаунта.
• Технические данные: IP-адрес и описание браузера или устройства, которые сохраняются вместе с сессией входа (сессия живёт до 60 дней), короткоживущие счётчики для защиты от подбора пароля и журналы сервера, в которых нет ни ваших фраз, ни паролей, ни ключей.
• Cookie и локальное хранилище: cookie сессии (чтобы вы оставались в аккаунте), cookie языка и cookie, по которой браузер помнит, что в нём уже открывали SayIt; в локальном хранилище — тема оформления и то, закрыли ли вы подсказку об установке. Рекламных и аналитических cookie нет.

3. Зачем мы их используем

• Чтобы работал сервис, на который вы зарегистрировались: аккаунт, фразы, упражнения, интервальные повторения и прогресс (исполнение соглашения с вами).
• Чтобы защищать аккаунты и предотвращать злоупотребления: ограничения частоты запросов, сессии входа, блокировка нарушителей (наш законный интерес).
• Чтобы присылать напоминания о занятиях — только если вы их включили (ваше согласие; отозвать его можно в Настройках или по ссылке в каждом письме).
• Чтобы отправлять служебные письма: подтверждение почты, сброс пароля, ссылку для удаления аккаунта.

Мы не используем ваши данные для рекламы, не составляем профили для третьих лиц и не продаём и не сдаём данные в аренду.

4. Кому передаются данные

• Timeweb Cloud — наш хостинг-провайдер: база данных и её резервные копии хранятся на его серверах в России.
• Google — если вы входите через Google; письма приложения тоже отправляются через Gmail, поэтому ваш адрес и текст письма проходят через Google.
• Пуш-сервисы Apple, Google, Mozilla или Microsoft — доставляют напоминания на ваше устройство и получают текст уведомления и адрес.
• Ваш ИИ-провайдер (например, OpenRouter, OpenAI, Yandex Cloud или указанный вами адрес) — только если вы его подключили; он получает слова и тексты, которые вы отправляете для подсказок, по вашему ключу и по своей политике конфиденциальности.
• Речь: упражнения на слух и «Произнести вслух» используют встроенный речевой движок браузера или телефона; в зависимости от устройства звук может обрабатывать его производитель (например, Google или Apple). SayIt звук не получает и не хранит.
• Государственные органы — только когда этого требует закон.

5. Где хранятся данные

Наши серверы находятся в России. Если вы пользуетесь SayIt из другой страны, ваши данные передаются в Россию и обрабатываются там.

Для пользователей из Европейской экономической зоны, Великобритании и Швейцарии: у России нет решения Европейской комиссии об адекватном уровне защиты, а стандартных договорных условий с хостинг-провайдером у нас нет. Мы передаём данные только потому, что это необходимо для оказания услуги, которую вы запросили (статья 49(1)(b) GDPR). Поэтому защита, которую даёт право ЕС, может действовать в России не в полной мере. Если вы с этим не согласны, не создавайте аккаунт; удалить его можно в любой момент.

Google, если вы входите через Google или получаете наши письма, может обрабатывать данные в США в рамках EU–US Data Privacy Framework.

6. Сколько мы их храним

Пока существует ваш аккаунт. Когда вы удаляете аккаунт, его данные сразу удаляются из базы и исчезают из резервных копий в течение 14 дней. Журналы сервера автоматически перезаписываются и удаляются при обновлении приложения.

7. Ваши права

• Видеть и исправлять свои данные — почти всё видно и редактируется в приложении.
• Удалить аккаунт и данные — в Настройки или на странице Удаление аккаунта, которая работает без приложения.
• Получить копию своих данных, в том числе в машиночитаемом виде (переносимость), или задать вопрос о них — напишите на sayitt.noreply@gmail.com.
• Ограничить обработку или возразить против обработки на основании нашего законного интереса — напишите на sayitt.noreply@gmail.com.
• Отозвать согласие — выключить напоминания в любой момент.
• Пожаловаться в орган по защите персональных данных своей страны.

Мы отвечаем на запросы в течение 30 дней. Мы не принимаем решений о вас исключительно автоматически и не составляем ваш профиль.

8. Безопасность

Соединения шифруются (HTTPS), пароли хранятся только в виде хешей, ключи ИИ зашифрованы, доступ к серверу ограничен, резервные копии делаются ежедневно. Абсолютно защищённых систем не бывает, но мы принимаем разумные меры для защиты ваших данных.

9. Дети

SayIt не предназначен для детей младше 13 лет. Если закон вашей страны устанавливает более высокий возраст согласия, нужно согласие родителя или опекуна. Если вы считаете, что ребёнок передал нам данные без согласия, напишите на sayitt.noreply@gmail.com — мы их удалим.

10. Изменения

Если политика меняется, мы обновляем эту страницу и дату. О существенных изменениях сообщим в приложении или письмом.

11. Контакты

sayitt.noreply@gmail.com