Политика конфиденциальности

Коротко

• Уроками можно пользоваться без аккаунта. В этом случае ваш прогресс хранится только в вашем браузере и не передаётся нам.
• Если вы создадите бесплатный аккаунт, мы храним ваш адрес эл. почты, надёжно захешированную форму пароля (но не сам пароль), ваш прогресс и настройки. Если вы входите через Google или Apple, мы также храним идентификатор аккаунта, который передаёт нам эта компания.
• Мы не используем рекламу, сервисы аналитики и отслеживающие cookie.
• Мы не продаём и не передаём ваши персональные данные.
• Вы можете в любой момент удалить аккаунт и всё, что с ним связано, на странице «Аккаунт».

Кто отвечает за данные

Сайтом Kosmolingo (kosmolingo.com) управляет Alberto Martinez, частное лицо, город Тихуана, Нижняя Калифорния, Мексика («мы»). Мы отвечаем за ваши персональные данные в соответствии с Федеральным законом Мексики о защите персональных данных, находящихся у частных лиц (LFPDPPP). Связаться с нами: contact@kosmolingo.com.

Что хранится на вашем устройстве

Если вы не вошли в аккаунт, ваш прогресс (просмотренные уроки, результаты тестов и дни занятий) и последняя языковая пара хранятся только в локальном хранилище браузера, и мы их не видим. Вы можете удалить их в любой момент кнопкой «Сбросить прогресс» на странице «Прогресс» или очистив данные этого сайта в браузере. При выходе из аккаунта копия на этом устройстве удаляется.

Мы используем несколько небольших функциональных cookie, ни одна из них не служит для слежки: kl_locale запоминает язык интерфейса, а kl_script_sr — выбранный сербский алфавит (каждая до одного года); kl_session сохраняет вход в аккаунт (до 30 дней, скрипты страницы не могут её прочитать); kl_csrf — случайный защитный код, который защищает аккаунт от запросов с других сайтов (до 30 дней); kl_oauth используется не дольше 10 минут во время входа через Google или Apple.

Аккаунты учащихся

Аккаунт создавать не обязательно. Если вы его создадите, мы храним:

• Ваш адрес эл. почты и отметку о том, подтверждён ли он. Мы используем его для входа и для писем об аккаунте (подтверждение адреса, сброс пароля). Рассылок и рекламы мы не отправляем.
• Ваш пароль в виде хеша. Мы храним только хеш scrypt с солью, из которого нельзя восстановить пароль. Никто в Kosmolingo не видит ваш пароль.
• Данные об учёбе: просмотренные уроки, результаты и попытки тестов, дни занятий и настройки (язык интерфейса, языковая пара, сербский алфавит). При входе прогресс, уже сохранённый в браузере, добавляется в аккаунт и синхронизируется между устройствами.
• Сеансы входа: для каждого браузера или приложения, где выполнен вход, — хеш кода сеанса, время создания и последнего использования, а также название браузера или приложения. Сеанс завершается, когда вы выходите, меняете или сбрасываете пароль, или через 30 дней без использования (90 дней в мобильном приложении).
• Счётчики безопасности: чтобы защититься от подбора паролей и злоупотреблений, мы недолго считаем попытки по IP-адресу и по адресу почты. Они хранятся только в виде односторонних хешей и удаляются примерно через час.

Вход через Google или Apple

Если вы выбираете «Продолжить с Google» или «Продолжить с Apple», эта компания подтверждает вашу личность и передаёт нам уникальный идентификатор аккаунта и адрес эл. почты (и подтверждён ли он). Мы никогда не получаем ваш пароль от Google или Apple, контакты или что-либо ещё. С Apple можно использовать функцию «Скрыть e-mail» — тогда мы получаем только адрес-переадресатор Apple.

Связать или отвязать Google и Apple можно на странице «Аккаунт». Использование этих сервисов регулируется политикой конфиденциальности Google и политикой конфиденциальности Apple.

Где и как долго хранятся данные аккаунта

Данные аккаунтов хранятся в Cloudflare D1 — сервисе баз данных, который Cloudflare, Inc. обслуживает по нашему поручению; мы попросили хранить их в Северной Америке. Письма об аккаунте отправляются через почтовый сервис Cloudflare, который обрабатывает ваш адрес и письмо только для доставки.

Мы храним данные аккаунта, пока он существует. Когда вы удаляете аккаунт, всё перечисленное выше сразу удаляется из нашей базы данных; автоматические резервные копии Cloudflare перезаписываются в течение 30 дней. Ссылки в письмах действуют 24 часа (подтверждение адреса) или 1 час (сброс пароля).

Хостинг и журналы сервера

Сайт работает на Cloudflare Workers — сервисе компании Cloudflare, Inc. (США). Как и на любом сайте, когда ваш браузер запрашивает страницу, Cloudflare обрабатывает технические данные: ваш IP-адрес, запрошенную страницу, дату и время, тип браузера и примерную страну.

Мы включили журналы Cloudflare Workers, чтобы находить и исправлять ошибки. Эти журналы хранятся несколько дней и затем удаляются автоматически. Cloudflare также может использовать эти данные для защиты сайта от атак и злоупотреблений, а ваш браузер может отправлять Cloudflare анонимные отчёты о сетевых ошибках. Подробнее — в политике конфиденциальности Cloudflare.

Мы не используем Google Analytics, Cloudflare Web Analytics и другие инструменты аналитики или рекламы. Шрифты загружаются с нашего собственного сайта, поэтому запросы к сторонним сервисам шрифтов не отправляются.

Аудио и произношение

Для произношения используются голоса синтеза речи, встроенные в ваш браузер или устройство. Kosmolingo не отправляет то, что вы слушаете, на свои серверы. Некоторые браузеры предлагают онлайн-голоса (например, Google или Microsoft); если ваш браузер использует такой голос, озвучиваемый текст может передаваться этой компании на условиях её политики конфиденциальности.

Если вы нам пишете

Если вы нам пишете, мы используем ваш адрес и письмо только для ответа и храним их только столько, сколько для этого нужно.

Зачем мы используем эти данные

Мы используем эту информацию только для работы сайта и вашего аккаунта, их защиты и исправления ошибок. Мы не используем её для маркетинга, профилирования или автоматических решений. Поскольку сеть Cloudflare глобальна, данные могут обрабатываться на серверах за пределами вашей страны, в том числе в США.

Ваши права

По законодательству Мексики у вас есть права ARCO: доступ к своим персональным данным, их исправление, удаление и возражение против их использования. Вы также можете отозвать данное ранее согласие.

Если вы живёте в Европейском союзе, Великобритании или другой стране с похожими законами, у вас также есть право получить доступ к своим данным, исправить или удалить их, ограничить их использование или возразить против него, получить их копию и подать жалобу в местный орган по защите данных.

Многое вы можете сделать сами: на страницах «Аккаунт» и «Прогресс» видно, что мы храним, и там же можно сменить пароль, отвязать Google или Apple и удалить аккаунт со всеми данными. Без аккаунта достаточно очистить данные этого сайта в браузере. По остальным вопросам пишите на contact@kosmolingo.com — мы ответим в сроки, установленные законом.

Дети

Kosmolingo подходит для учащихся любого возраста, и для уроков аккаунт не нужен. Аккаунты предназначены для тех, кто может сам согласиться с этой политикой; детям младшего возраста стоит создавать аккаунт только вместе с родителем или опекуном. Если вы считаете, что ребёнок передал нам персональные данные без разрешения, напишите на contact@kosmolingo.com, и мы их удалим.

Что изменится позже

Мы планируем добавить платные тарифы и ИИ-репетитора. Это потребует больше данных, например платежей через платёжного провайдера и сообщений или голоса, которые вы отправляете ИИ-репетитору. До запуска любой из этих функций мы обновим эту политику и, если этого требует закон, попросим вашего согласия.

Изменения политики

При изменении политики мы обновим дату в начале этой страницы. О важных изменениях мы также сообщим на сайте.