Политика конфиденциальности и удаление аккаунта

К каким приложениям относится политика

Эта политика конфиденциальности распространяется на перечисленные приложения Lingofly и Хупи. Ниже описаны данные приложения, их использование и передача, согласие на статистику и удаление аккаунта.

Коротко

• Регистрации нет: аккаунт создаётся сам, ключом, который приложение придумывает на вашем устройстве.
• Почту, телефон и адрес приложение не спрашивает и не хранит — даже при входе через Google или Apple.
• Дополнительная статистика занятий по умолчанию выключена и собирается только после вашего согласия.
• Удалить аккаунт можно самому, в приложении, и это происходит сразу и навсегда.

Разработчик приложений: Zorqubit Labs LLC. Вопросы и обращения — support@zqbl.org.

Компания зарегистрирована в штате Миссури, США. Корпоративный сайт — [zqbl.org](https://zqbl.org/).

Статистика занятий по желанию

В профиле доступны два независимых разрешения: «Помочь улучшать обучение» и «Помочь измерять эффективность рекламы». Оба по умолчанию выключены. Разрешение на статистику занятий не включает рекламное измерение. Выбор можно изменить в любое время; отказ не влияет на покупку, занятия или доступ к Pro.

Для рекламного измерения приложение использует Tenjin (Tenjin, Inc.), сервис обработки данных по нашему поручению. После отдельного согласия приложение и наш сервис передают события установки и открытия приложения, выбранные события занятий и подтверждённых покупок, случайный идентификатор установки, сведения об устройстве и версии приложения, рекламный идентификатор при его доступности и сведения об источнике установки. На iOS может использоваться идентификатор устройства для этого разработчика (IDFV). При соединении Tenjin также получает адрес подключения. Это не анонимные данные. Сведения используются для атрибуции и оценки эффективности рекламы.

Для доставки выбранных событий мы связываем установку приложения с вашим разрешением. Данные этой связи удаляются при отзыве разрешения, удалении аккаунта или после 90 дней без обновления связи. Технические отметки отправки хранятся до 30 дней. Эти сроки не меняют обязательный финансовый учёт покупок.

Мы не собираем необязательные события заранее в ожидании согласия. Новое разрешение не отправляет историю событий или покупок до его получения. После отзыва разрешения новые события не отправляются; уже доставленные записи не отзываются задним числом.

Сведения о работе стороннего сервиса, местах обработки и его сроках хранения доступны в [политике Tenjin](https://tenjin.com/privacy/) и [условиях обработки данных](https://tenjin.com/tenjin-inc-data-processing-addendum/). Срок 30 дней для нашего журнала занятий не является обещанием такого же срока у Tenjin. Удаление аккаунта очищает наши записи; вопросы об удалении данных у поставщика можно направить на адрес поддержки, указанный на этой странице.

Просьба о согласии может появиться при первом запуске, после обновления и перед покупкой, если выбор ещё не сделан. «Не сейчас» откладывает просьбу: паузы составляют 1, 3, 7, 30, 60 и 90 дней после предыдущего показа. После последнего напоминания просьбы прекращаются. «Не спрашивать снова», явный отказ или сохранённое разрешение прекращают повторные запросы. Для этого с аккаунтом хранятся число показов, срок следующего запроса и выбор не напоминать.

Переключатель «Помочь улучшать обучение» по умолчанию выключен. После вашего согласия приложение записывает виды экранов и заданий, итог, время в переднем плане и технические признаки ошибок. Записи связаны с аккаунтом; версии приложения и курса добавляются только когда известны. Тексты ответов, записи голоса, адреса страниц и платёжные секреты в этот журнал не входят.

Дополнительная статистика включает также шаги заказа личного курса и оплаты, ответы на запросы разрешений, выбор настроения и заранее заданные ответы на вопрос о занятии. Внутренний номер события помогает доставить запись без дублей; номера запуска и попытки связывают действия. Также записываются язык интерфейса, изучаемый язык, если он известен, вид приложения, состояние сети и версия согласия. Эти записи привязаны к аккаунту и не являются анонимными.

Чтобы сохранить ваш выбор, сервер записывает внутренний номер аккаунта, разрешение или отказ, версию выбора и согласия, дату выдачи разрешения и его внутренний номер. Последний выбор хранится до удаления аккаунта; журнал смены выбора ограничен последними 256 записями, которые удаляются при очистке по истечении 30 дней. После объединения аккаунтов прежние разрешения выключаются: включить эту статистику можно новым явным выбором.

В браузере у случайно выбранной десятой части согласившихся запусков добавляются ограниченные числовые замеры показа и реакции экрана, сдвигов расположения элементов, загрузки ресурсов и времени ответа. Они не содержат адресов ресурсов, содержимого экрана или текста ошибок. Замеры до согласия не отправляются задним числом.

Этот журнал хранится на сервере 30 дней; очередь без сети — на устройстве до 7 дней. Переключатель можно выключить: сбор на этом устройстве сразу останавливается, приложение очищает ожидающие отправки записи и сохраняет отказ. Если выбор не удалось сохранить, приложение сообщит об этом и предложит повторить. Уже отправленные записи удалятся по сроку или при удалении аккаунта. Отказ не влияет на занятия, прогресс и награды.

Учебный журнал, необходимый для сохранения прогресса и проверки наград, ведётся отдельно. Выключение дополнительной статистики его не стирает; удаление аккаунта удаляет оба журнала.

В новых проверках уровня вопросы и порядок курса сохраняются на сервере: обновление материала не меняет уже заданную проверку. Её можно начать в течение 90 дней после последней выдачи; ещё 7 дней оставлены для доставки результата без сети. Снимки связаны с аккаунтом, очищаются по сроку и удаляются вместе с ним.

Какие данные собирает приложение

Чего приложение не собирает

• Почту, телефон, адрес. При входе через Google или Apple мы берём только идентификатор и, если он есть, имя: почтовый адрес не запрашивается и в базе его негде хранить.
• Аппаратные номера устройства: IMEI и Android ID не входят в наш журнал занятий. Рекламный идентификатор может использоваться сторонним сервисом только после отдельного разрешения на рекламное измерение.
• Местоположение. Разрешения на геолокацию у приложения нет; страна определяется по адресу подключения на нашем же сервере, и сам адрес никуда не записывается.
• Фотографии, видео и файлы. Доступа к галерее и камере приложение не просит.
• Диагностику без согласия. Дополнительные сведения об ошибках в нашем журнале занятий появляются только после разрешения на улучшение обучения.

Кому данные уходят

Основные помощники приложения — 5 сервисов, перечисленных ниже. Дополнительный сервис рекламного измерения получает сведения только после отдельного согласия; он описан в разделе статистики по желанию.

Всё, что уходит с телефона, идёт по защищённому соединению: обращений по открытому http у приложения нет.

Как удалить аккаунт

Откройте то приложение из перечня выше, в котором вы учитесь. Надёжнее удалять аккаунт внутри приложения: только там мы точно знаем, чей он.

1. Откройте настройки. На главном экране — кнопка «⚙️ Настройки и прогресс» под карточкой занятия.
2. Пролистайте до раздела «Аккаунт». Он в самом низу страницы, под настройками уведомлений.
3. Нажмите «🗑 Удалить аккаунт». Появится предупреждение о том, что действие необратимо.
4. Наберите слово «удалить». Подтверждение набором, а не одной кнопкой: случайное нажатие не должно стирать год занятий.
5. Подтвердите. Аккаунт стирается сразу. Ни отсрочки, ни «корзины», из которой его можно достать, нет.

Если приложения на телефоне уже нет

Напишите на support@zqbl.org и укажите, каким способом вы входили — Google, Apple или Telegram, — и какой язык учили. Мы отвечаем и выполняем запрос не дольше чем за 30 дней.

Что удаляется, а что остаётся

Удаляется полностью и сразу

• Профиль: имя, страна, настройки, отпечаток ключа устройства.
• Привязки входа Apple, Google и Telegram — вместе с ними обрывается и возможность войти в этот аккаунт снова.
• Весь прогресс: ответы на упражнения, расписание повторений, серия, достижения, собранные под вас курсы.
• Личные планы вместе с текстом заказа, который вы писали сами.
• Напоминания и подписки на уведомления: адрес, по которому вам можно было написать на телефон, исчезает вместе с ними.
• Места в семейной подписке — и ваше в чужой семье, и чужие в вашей.
• Друзья и приглашения.

Остаётся

• Записи о покупках и согласиях: тариф, сумма, дата и отметка о согласиях, данных при оплате. Без них нельзя разобрать спор о возврате и отчитаться перед площадкой. Имени и контактов в них нет.
• Отозванные ключи устройств: SHA-256, случайный номер записи, время и причина отзыва остаются без срока удаления. После удаления аккаунта связь с профилем и время использования убираются; хеш номера удалённого аккаунта сохраняется только для подтверждения повторного запроса удаления. Исходного ключа, IP-адреса, названия телефона и User-Agent в этих записях нет. Отпечаток нужен, чтобы старый ключ не создал новый аккаунт.
• Строки статистики занятий: сколько занятий и какой длины было в такой-то день. В них тоже нет ни имени, ни контактов — только внутренний номер, которому после удаления уже не соответствует ни один человек.

Дальше

• Политика обработки персональных данных
• Обработка данных и GDPR
• Условия подписки