Политика конфиденциальности
Дата вступления в силу: 18 сентября 2026 года
1. Кто отвечает за данные
Контролёр (оператор) персональных данных, обрабатываемых для TypeVocab (https://typevocab.app), — Кирилл Сидоров (Kirill Sidorov), предприниматель в Сербии, работающий под наименованием Kirill Sidorov PR Racunarsko Programiranje Beograd.
Адрес: Dunavski kej 48, sprat 1, 11158 Beograd (Stari Grad), Serbia. Email для запросов о персональных данных: legal@typevocab.app. Телефон: +381 67 768 6551.
Эта Политика описывает текущий сервис и обработку данных по сербскому законодательству, а также GDPR ЕС, UK GDPR и другим обязательным нормам о защите данных, когда они применимы. Это не означает, что законодательство каждой страны применяется к каждому пользователю.
На TypeVocab нет Google Analytics, Meta Pixel и сторонних рекламных или маркетинговых трекеров. Мы не продаём персональные данные. Бесплатными тренировками можно пользоваться без указания email. Учебный прогресс остаётся в браузере и не синхронизируется с аккаунтом TypeVocab.
Необязательная Cloudflare Web Analytics измеряет посещения и производительность сайта только после вашего разрешения. Обучение работает без этой аналитики. Этот выбор не отключает обработку инфраструктурой, необходимую для доставки и защиты сайта.
2. Какие данные мы обрабатываем и зачем
| Данные | Цель и правовое основание |
|---|---|
| Email покупки; внутренние идентификаторы пользователя и заказа; выбранный продукт, цена и валюта; номер счёта платёжного провайдера, статус платежа и даты операций | Оформить запрошенную покупку, предоставить и восстановить платный доступ, обработать возврат. Обработка необходима для действий по вашему запросу до заключения договора и для исполнения договора покупки. Статус платежа и сведения об операции поступают от платёжного провайдера. |
| Идентификаторы сессий входа и оформления покупки; хеши токенов входа; сведения об их сроке действия и использовании; выбранный язык письма; статус доставки письма | Проверить доступ, связать оплаченный заказ с браузером покупателя и доставить запрошенное письмо для входа. Основания — исполнение договора и наш законный интерес в безопасном и надёжном доступе. |
| IP-адрес и обычные сведения HTTP-запроса, получаемые серверной инфраструктурой; время запросов, технические ошибки и сведения о безопасности; хеш, вычисленный из IP-адреса, и счётчики запросов в записях защиты от злоупотреблений | Доставить сайт, выявить технические ошибки, предотвратить злоупотребления и несанкционированный доступ. Основание — наши законные интересы в работе и защите сервиса. Само хеширование IP-адреса не делает результат анонимными данными. |
| Необязательная Cloudflare Web Analytics: посещения страниц и источник перехода, характеристики браузера/устройства, измерения загрузки и производительности, обычные сетевые сведения при их передаче | Изучать посещаемость и улучшать работу сайта на основании вашего отдельного согласия. Мы не передаём этому сервису аналитики ответы в упражнениях, учебную историю, email покупки или платёжные реквизиты. |
| Сведения, которые вы сообщаете в обращениях по поддержке, возвратам, персональным данным и другим вопросам; относящиеся к ним записи о покупке и платёжных событиях | Ответить вам, исполнить договор, рассмотреть претензию и выполнить применимые юридические обязанности. У нас также есть законный интерес в предъявлении и защите правовых требований. |
| Email, выбранный язык и дата заявки при записи на уведомление о запуске мобильного приложения; хеш IP-адреса для ограничения злоупотреблений | Отправить запрошенное уведомление о запуске, включая описанное рядом с формой предложение для первых пользователей, на основании вашего согласия. Проверки безопасности основаны на законном интересе в предотвращении злоупотреблений. Запись в список не создаёт платный аккаунт и не подписывает на посторонние рекламные рассылки. |
Мы храним записи, обязательные по применимым налоговым, бухгалтерским и потребительским нормам. Если соответствующая обязанность признаётся основанием «выполнение юридической обязанности» по применимому законодательству о данных, мы используем это основание. В остальных случаях необходимое ведение записей и защита правовых требований основаны на наших законных интересах с соблюдением ваших прав и необходимых гарантий.
Email необходим для действующего процесса покупки и восстановления доступа; без него эти функции недоступны. Запись на уведомление о мобильном приложении добровольна. Не отправляйте в поддержку пароли, полные номера карт, защитные коды и чувствительные персональные данные.
Платёжный провайдер собирает сведения, необходимые для оплаты, которые могут включать платёжные реквизиты, расчётные данные и сведения для обязательных проверок. Наше приложение не собирает и не хранит полный номер вашей банковской карты или её защитный код. Мы получаем сведения об операции, необходимые для определения и обслуживания заказа, включая информацию о возврате или оспаривании платежа.
3. Cookies и хранение в браузере
Для указанных функций, а не для рекламы, используется следующее хранение:
| Хранение | Назначение и срок |
|---|---|
Cookie __Host-typevocab_session | Определяет авторизованную сессию платного доступа. Действует до 30 дней либо удаляется при выходе. |
Cookie __Host-typevocab_checkout | Связывает браузер с незавершённой или оплаченной покупкой для безопасной активации доступа. Действует до 30 дней либо удаляется при выходе. |
| Локальное хранилище браузера: учебный прогресс, история активности, состояние занятия, язык, тема и настройки отображения | Сохраняет обучение и выбранные настройки в этом браузере. Фиксированного срока нет: данные остаются до сброса, очистки или удаления браузером. Некоторые ключи сохраняют прежнее внутреннее имя englishkey. |
| Локальное хранилище браузера: выбор о хранении данных и состояние процесса покупки | Запоминает выбор и позволяет продолжить текущий процесс покупки. Данные остаются до обновления состояния, сброса или очистки. Они не содержат реквизитов карты и сами по себе не предоставляют платный доступ. |
Локальное хранилище браузера: выбор необязательной аналитики (typevocab:analytics-consent:v1) | Сохраняет выбор, его назначение, версию и дату, чтобы мы могли его соблюдать. Остаётся до изменения выбора или очистки данных сайта. Эта запись не идентифицирует вас на других сайтах. |
Локальная история обучения и набираемые в упражнениях ответы не отправляются в нашу базу аккаунтов. При этом сервер получает обычные запросы, необходимые для загрузки сайта, получения учебного контента и проверки платного доступа.
Аналитика выключена, пока вы не выберете «Разрешаю всё» или не включите её в настройках. «Разрешаю только необходимое» позволяет продолжить обучение без аналитики. «Не разрешаю» останавливает знакомство без запуска тренировки. Cloudflare указывает, что Web Analytics не использует cookies или localStorage для измерений и не отслеживает пользователей между сайтами своих клиентов; описанную выше запись о выборе сохраняем мы. Включить или отключить необязательную аналитику можно в настройках сайта. При отключении открытые вкладки TypeVocab, в которых работала аналитика, перезагружаются для прекращения дальнейшего сбора. Выбор сохраняется для этого браузера; в другом браузере он отдельный.
Вы можете удалить или заблокировать данные сайта в браузере, а также воспользоваться доступными функциями сброса и выхода. Очистка локальных учебных данных удаляет прогресс этого браузера; блокировка необходимого хранения может помешать тренировке, входу или завершению покупки. Cookies для авторизации и безопасной оплаты обслуживают запрошенные вами функции. Когда для другого хранения закон требует согласия, оно должно быть получено до его использования. Экран выбора о хранении данных не означает согласия на любую обработку, описанную в этой Политике.
4. Кто получает данные
- Cloudflare обеспечивает доставку сайта, серверные функции, инфраструктуру безопасности и базу D1 с записями аккаунтов, заказов и списка уведомлений. Для этого обрабатываются необходимые сведения. См. Политику конфиденциальности Cloudflare и дополнение об обработке данных. С вашего отдельного согласия Cloudflare также получает описанные выше сведения необязательной аналитики. См. Cloudflare Web Analytics.
- Resend доставляет служебные письма и получает адрес получателя, отправляемое сообщение со ссылкой и сведения о доставке. См. Политику конфиденциальности Resend и дополнение об обработке данных.
- lava.top, оператор — LAVALANE LTD, Кипр, обрабатывает платежи. Мы передаём email покупки, выбранное предложение и валюту, а также внутренний номер заказа для сопоставления с платежом. В ответ поступают необходимые сведения об операции. Номер заказа не служит идентификатором рекламного отслеживания. Самостоятельная обработка провайдером для проведения платежей, предотвращения мошенничества и выполнения юридических обязанностей описана в его Политике конфиденциальности. Платёжная страница и собственный сайт провайдера отделены от TypeVocab; их cookies не описываются здесь как cookies TypeVocab.
- Профессиональные консультанты и компетентные органы могут получать соответствующие записи, когда это необходимо для бухгалтерского учёта, выполнения юридической обязанности или правового требования. Передаются только сведения, необходимые для этой цели.
Если вы открываете ссылку на внешний учебный ресурс, например PlayPhrase или Reverso, вы переходите на другой сайт. Его оператор получает сведения при посещении в соответствии со своей политикой. Мы не встраиваем рекламные трекеры этих ресурсов в TypeVocab.
5. Страны обработки и международная передача
Мы управляем сервисом из Сербии. Провайдеры могут обрабатывать информацию в США, ЕЭЗ и других странах, где работают их инфраструктура и уполномоченные поставщики. Cloudflare использует глобальную сеть; предпочтительное расположение базы не означает, что вся обработка ограничена ЕС. Resend использует инфраструктуру в США. Оператор lava.top зарегистрирован на Кипре, а его платёжные партнёры могут работать в других странах.
Стандартные условия обработки Cloudflare и Resend включают их соглашения об обработке данных (DPA). Для передач, на которые распространяются ограничения законодательства ЕС или Великобритании, эти соглашения предусматривают стандартные договорные положения Европейской комиссии (SCC) и британское дополнение (UK Addendum), где они применимы, вместе с указанными в соглашениях гарантиями. Это договорные гарантии, а не обещание хранения данных только в Европе. Передачи, подпадающие под сербское право, также должны отвечать его требованиям; положения ЕС/UK не устанавливают автоматически законное основание для любой передачи по законам других стран.
Вы можете запросить сведения о гарантиях, применяемых к вашим данным, и копию соответствующих условий. При необходимости из копии исключается посторонняя конфиденциальная информация.
6. Сроки хранения
- Локальные учебные данные: до сброса, очистки вами или удаления браузером.
- Необязательная аналитика: Cloudflare предоставляет нам отчёты за последние шесть месяцев. В его документации описаны семь дней хранения полных данных beacon и последующая выборка для более длительного хранения; период доступности отчётов не гарантирует удаления каждой копии у провайдера через шесть месяцев. Отдельную базу аналитики по пользователям мы не создаём. Локальный выбор остаётся до изменения или очистки.
- Данные доступа: ссылка для входа действует 15 минут; сессии доступа и оформления покупки — до 30 дней. Просроченные серверные записи удаляются плановой очисткой. Записи ограничения запросов удаляются после того, как им исполняется более 24 часов. Этот короткий срок не относится к самой записи в списке уведомлений или отдельным материалам расследования инцидента.
- Аккаунт и сведения о доступе: пока они нужны для предоставления платного доступа либо до исполнения применимого требования об удалении. При закрытии аккаунта записи, обязательные к хранению по закону, отделяются от данных, необходимых для действующего доступа.
- Заказы, возвраты и официальные претензии: в течение срока, предусмотренного применимыми к конкретной записи налоговыми, бухгалтерскими или потребительскими правилами, а при необходимости — на время неразрешённого спора или применимого срока предъявления требований. Когда применимо соответствующее сербское требование, записи потребительских претензий хранятся не менее двух лет. Законная обязанность хранения не оправдывает сохранение не связанных с ней данных сессий или обучения.
- Рабочие записи, обращения в поддержку и сведения о доставке писем: пока они нужны для отправки или повторной отправки запрошенного письма, решения проблемы, расследования инцидента или связанного правового требования. Копии и резервные копии у провайдера подчиняются его правилам хранения; необходимость наших собственных копий оценивается отдельно.
- Список уведомлений о мобильном приложении: до обработки запрошенного уведомления о запуске и связанного предложения первым пользователям, отзыва согласия либо отказа от плана запуска — в зависимости от того, какое событие раньше устранит необходимость хранения. При наличии основания может остаться минимальная запись, необходимая для подтверждения или соблюдения отзыва согласия.
Если точный срок зависит от юридической обязанности или незавершённого вопроса, он определяется приведёнными критериями. После прекращения соответствующей цели и обязанности хранения данные удаляются или обезличиваются. Резервные копии удаляются в рамках их обычного цикла хранения и не используются для возобновления рассылки или обычной работы удалённого аккаунта.
7. Ваши права и выбор
В соответствии с применимым законом и допустимыми исключениями вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или переносимую копию сведений, автоматически обрабатываемых на основании согласия или договора. Вы можете возражать против обработки на основании законного интереса, объяснив свою ситуацию, а против прямого маркетинга — в любое время.
Согласие на аналитику можно отозвать в настройках сайта, а на уведомление о мобильном приложении — письмом на legal@typevocab.app. Отзыв не делает незаконной обработку, которая была правомерной до него, и не удаляет автоматически уже собранные измерения; вы также можете обратиться к нам для реализации применимых прав на удаление. Политика конфиденциальности и принятие Условий не являются универсальным согласием.
Направляйте запросы о данных на legal@typevocab.app. Мы можем попросить соразмерные сведения для подтверждения того, что запрос касается именно ваших данных. Не отправляйте документы, удостоверяющие личность, если мы отдельно не запросили их по необходимости. Обычно запросы рассматриваются бесплатно. Применяется установленный законом срок: как правило, 30 дней по сербскому законодательству или один месяц по GDPR/UK GDPR; продление допускается только по закону с объяснением причин. При законном отказе мы объясняем основание и способы обжалования.
Вы можете обратиться к сербскому Уполномоченному по информации общественного значения и защите персональных данных, в соответствующий надзорный орган ЕЭЗ, британский Information Commissioner's Office или другой компетентный местный орган. Предварительно обращаться к нам необязательно.
Мы не используем данные для рекламного профилирования или полностью автоматизированных решений в смысле статьи 22 GDPR, которые влекут юридические или сопоставимые существенные последствия. Обычная проверка статуса оплаты, авторизация и защита от злоупотреблений выполняются автоматически; если они ошибочно мешают доступу, свяжитесь с нами.
8. Молодые пользователи и изменения Политики
TypeVocab предназначен для пользователей от 16 лет. Мы сознательно не запрашиваем персональные данные детей младше 16 лет. Если вы считаете, что такой ребёнок передал нам данные, сообщите об этом, чтобы мы могли разобраться. Пользователи 16–17 лет сохраняют защиту персональных данных, которую местное законодательство предоставляет детям.
Мы обновляем Политику при изменении фактической обработки данных, указываем новую дату и дополнительно уведомляем вас или получаем согласие, когда этого требует закон. Контакты для вопросов приведены в разделе 1.