Политика конфиденциальности

1. Кто отвечает за данные

Владелец и разработчик сервиса Frazs — Erlan Kaparov. Он отвечает за обработку данных, описанную в этой политике. Контакт по вопросам конфиденциальности, доступа к данным и удаления: support@frazs.ru.

2. Какие данные используются

• Аккаунт: уникальный ID, тип входа и служебные сведения о создании аккаунта и авторизации. Гостевой режим тоже создаёт аккаунт с уникальным ID на сервере.
• При входе по почте: адрес электронной почты; пароль обрабатывается системой авторизации и не хранится в открытом виде.
• При входе через внешнего провайдера, если он включён: идентификатор учётной записи и данные, переданные провайдером системе авторизации. Google и Apple могут передавать email и сведения профиля. Для VK ID и Яндекс ID интеграция запрашивает идентификатор без дополнительных прав на email, телефон, имя и аватар.
• Профиль: необязательный ник, часовой пояс, дневная цель, выбор участия в рейтинге, настройка доступа к материалам 18+ и время подтверждения совершеннолетия. Дата рождения и документы для этой настройки не запрашиваются.
• Обучение: выбранные колоды, прогресс по фразам, правильность и время ответов, интервалы повторения, статистика занятий, серия дней, очки и записи рейтинга.
• Устройство: случайный идентификатор установки приложения, платформа (Android, iOS или веб), версия операционной системы, модель и производитель устройства, версия приложения, язык и время последнего запуска. При включённых push-уведомлениях — токен устройства для их доставки. Аппаратные серийные номера и рекламный идентификатор не собираются.
• Технические данные: при сетевых запросах инфраструктура получает IP-адрес, время обращения, сведения клиента и результаты запросов. Эти сведения могут попадать в журналы безопасности и ошибок инфраструктуры.
• Обращения в поддержку: адрес отправителя, текст сообщения и сведения, которые вы сами передаёте для решения вопроса.

Frazs не запрашивает контакты, точное местоположение, камеру, микрофон, фотографии, платёжные данные или рекламный идентификатор. В приложении нет рекламных SDK и отдельного SDK поведенческой аналитики. Статистика обучения связана с аккаунтом и не является анонимной телеметрией.

3. Зачем нужны данные

Для входа и защиты аккаунта, сохранения и синхронизации прогресса, подбора повторений, расчёта статистики и рейтинга, применения настроек, работы поддержки и расследования технических ошибок. Часовой пояс нужен для правильного расчёта дня занятия. Сведения об устройстве нужны для поддержки версий приложения, диагностики и доставки уведомлений. Данные не используются для рекламного профилирования и не продаются.

4. Кто может получить доступ

Разработчик и уполномоченные администраторы используют данные в пределах задач сопровождения. Для работы сервиса используются Supabase (база данных и авторизация) и Cloudflare (размещение и доставка сайта, защита сетевых запросов). При внешнем входе запрос также обрабатывает выбранный вами провайдер по своей политике.

При добровольном включении публичного рейтинга другим пользователям доступны ник, место и показатели рейтинга. Email и ID аккаунта в публичный рейтинг не выводятся. Участие можно выключить в профиле.

Инфраструктура поставщиков может находиться за пределами вашей страны, в том числе Российской Федерации. Передача данных может также требоваться по применимому закону.

5. Локальное хранение и защита

На устройстве или в браузере сохраняются сессия входа, настройки, кэш приложения и текущая тренировка с ещё не отправленными ответами. Это необходимо для входа и продолжения занятий. Веб-версия использует локальное хранилище и кэш service worker; Android — хранилище настроек приложения. Рекламные cookies приложение не устанавливает.

Передача к серверу происходит по HTTPS. Доступ к пользовательским записям ограничивается серверными правами; секретные ключи сервера не передаются в клиент. При этом абсолютную безопасность любой информационной системы гарантировать невозможно.

6. Сроки хранения и удаление

Аккаунт, профиль и связанные данные обучения хранятся до удаления аккаунта. Выйти из аккаунта или удалить приложение с телефона — не то же самое, что удалить аккаунт на сервере. Гостевой аккаунт без привязанного входа, которым долго не пользовались, может быть удалён автоматически вместе с прогрессом. Администратор может заблокировать или удалить аккаунт при нарушении правил использования сервиса.

После успешного подтверждения удаления из рабочей базы удаляются аккаунт входа, профиль, подписки, прогресс, журнал ответов, статистика и персональные записи рейтинга. Операция выполняется сразу; восстановление этих данных через Frazs не предусмотрено.

Технические журналы инфраструктуры не удаляются этой операцией. В используемом тарифе Supabase Free журналы API и базы доступны разработчику за последние сутки; внутренние сроки обработки поставщиков определяются их политиками. Резервные копии и служебные данные поставщиков, если они создаются, удаляются по их процедурам и не используются для восстановления удалённого аккаунта. Корреспонденция поддержки хранится до завершения обращения и далее лишь при необходимости выполнения применимых обязанностей или разрешения спора.

Локальные копии на других устройствах не стираются дистанционно: выйдите из аккаунта и очистите данные приложения или сайта. Удаление Frazs не удаляет учётную запись Google, Apple, VK или Яндекс.

7. Как управлять данными и удалить аккаунт

В профиле можно изменить ник и настройки, выключить публичный рейтинг и доступ к материалам 18+.

В приложении: откройте «Профиль → Удалить аккаунт» и подтвердите действие. Без приложения: откройте страницу удаления аккаунта Frazs, войдите в тот же аккаунт и подтвердите удаление.

Гостевой аккаунт без привязки входа доступен в том браузере или приложении, где был создан. Для его удаления используйте профиль на этом устройстве. Если доступа нет, напишите на support@frazs.ru: по возможности укажите ID аккаунта. Для связанного аккаунта укажите почту входа. Перед удалением поддержка проверит принадлежность аккаунта. Пароли, коды и документы присылать не нужно.

По этому же адресу можно направить запрос о доступе, исправлении или удалении данных и вопрос о конфиденциальности.

8. Возраст и материалы

Основные темы не требуют подтверждения совершеннолетия. Отдельные материалы с ненормативной лексикой скрыты по умолчанию и доступны только после самостоятельного подтверждения возраста 18+. Это подтверждение не проверяет реальный возраст. Пользователи младше 18 лет не должны включать эти материалы. Frazs не позиционируется как сервис, специально предназначенный для маленьких детей.

9. Изменения политики

При изменении состава данных или способов обработки политика обновляется на этой странице. Дата новой редакции указывается в начале. Если изменение требует отдельного уведомления или согласия, оно запрашивается до применения соответствующей обработки.