Политика конфиденциальности
Hookabet — это сайт (hookabet.com) и приложение (app.hookabet.com) для изучения новых алфавитов. Здесь написано, что мы храним, зачем и как долго и как это посмотреть или удалить. Коротко: учиться можно, не сообщая, кто вы. Мы собираем только то, что нужно приложению, чтобы помнить ваш прогресс, и в любой момент вы можете всё это удалить.
Кто отвечает за данные: Hookabet («мы»). Связь: hello@hookabet.com.
Сайт (hookabet.com)
- Без cookies и без отслеживания. Посещения мы считаем с помощью Cloudflare Web Analytics: он не использует cookies и ничего не хранит в браузере. Он записывает, какую страницу вы открыли, с какого сайта пришли, примерную страну, браузер и тип устройства, и не следит за вами на других сайтах и не составляет ваш профиль.
- Лайки подсказок. Когда вы нажимаете «Помогает запомнить», мы сохраняем, какая это подсказка и когда вы её отметили, вместе со случайным идентификатором. Его создаёт ваш браузер и хранит в своём локальном хранилище — чтобы лайк можно было отменить и он не засчитывался дважды. Этот идентификатор никак не связан с вашим аккаунтом в приложении и вообще ни с чем, что о вас известно.
- Защита лайков от накрутки. Чтобы ограничить число лайков из одной сети за день, мы храним одностороннее хеш-значение вашего IP-адреса, смешанное со случайным значением. Это значение меняется каждый день и удаляется на следующий. Сам IP-адрес мы не храним никогда. Через два дня стирается и хеш, и после этого лайк уже нельзя связать ни с каким адресом.
- Хостинг. Сайт работает через Cloudflare: он обрабатывает IP-адрес и данные запроса, чтобы доставить страницу и защитить сайт от атак.
Приложение (app.hookabet.com)
Аккаунт
Когда вы начинаете учиться, приложение создаёт анонимный аккаунт: случайный идентификатор пользователя, время создания и последнего входа. Имя и почту мы не спрашиваем.
Если вы выберете «Продолжить с Google», чтобы сохранить прогресс, Google передаст нам ваш адрес почты, имя, фото профиля и идентификатор аккаунта Google. Мы используем их только для входа на других устройствах и чтобы показать, в каком аккаунте сохранён прогресс.
Прогресс
- выбранные языки (язык подсказок, другие языки, которые вы знаете, изучаемый алфавит);
- по каждой букве: когда вы её впервые увидели, сколько дали ответов, текущая серия верных ответов, когда буква выучена;
- по каждому слову: расписание повторений (его считает открытый алгоритм FSRS) и каждый ваш ответ — оценка, направление вопроса и сколько времени он занял;
- итоги (XP, выученные буквы и слова).
Это нужно, чтобы вести курс: решать, какая буква или слово будет следующим и когда их повторить. В обезличенном виде мы также смотрим по этим данным, какие подсказки работают лучше.
Защита от автоматических регистраций
При первом запуске Cloudflare Turnstile проверяет, что вы человек, а не бот. Для этой проверки Turnstile обрабатывает сведения о браузере и устройстве. См. политику конфиденциальности Cloudflare.
Статистика использования
Приложение отправляет в PostHog события использования (например, «буква выучена», «алфавит пройден», «начато занятие со словами») вместе с вашим случайным идентификатором. Имени и почты в этих событиях нет. Приложение не ставит аналитических cookies и не хранит аналитику в браузере. PostHog получает ваш IP-адрес вместе с каждым событием и может определять по нему страну.
На вашем устройстве
Приложение хранит сессию входа и настройки интерфейса (тема, звук, вид экранов) в локальном хранилище браузера. Без этого приложение не работает; для отслеживания это не используется.
Кто обрабатывает данные по нашему поручению
| Сервис | Для чего | Какие данные |
|---|---|---|
| Supabase | база данных и вход | аккаунт, прогресс, лайки |
| Cloudflare | хостинг, подсчёт посещений сайта, CAPTCHA (Turnstile), пересылка почты | IP-адрес, данные запросов, ваши письма нам |
| «Продолжить с Google», только если вы это выберете | почта, имя, фото профиля | |
| PostHog | статистика использования приложения | идентификатор, события, IP-адрес |
| GitHub | ежедневные зашифрованные резервные копии базы | всё содержимое базы, в зашифрованном виде |
Некоторые из этих компаний обрабатывают данные за пределами вашей страны, в том числе в США. Там, где этого требует закон, передача защищена стандартными договорными условиями Еврокомиссии или равноценными гарантиями.
Сколько мы храним
- Аккаунт и прогресс: пока вы не удалите аккаунт. Анонимные аккаунты, в которых не дано ни одного ответа, удаляются автоматически через 30 дней.
- Резервные копии: зашифрованные копии хранятся 30 дней, поэтому удалённые данные исчезают и из копий в течение 30 дней.
- Хеши IP-адресов для лайков: два дня. Лайки: пока существует подсказка.
- Статистика использования: до одного года. Счётчики посещений сайта Cloudflare хранит в обобщённом виде.
- Ваши письма: сколько нужно, чтобы ответить.
Основания (GDPR)
- Курс и аккаунт: исполнение договора — мы оказываем услугу, которую вы запросили (ст. 6(1)(b)).
- Защита от ботов, безопасность, ограничения от накрутки, статистика и подсчёт посещений сайта: наш законный интерес в том, чтобы сервис работал, был безопасным и становился лучше (ст. 6(1)(f)). Вы можете в любой момент возразить.
- Вход через Google: ваш выбор.
Мы не продаём ваши данные и не используем их для рекламы.
Ваши права
Вы можете запросить копию своих данных, их исправление или удаление, ограничение обработки, а также возразить против обработки. Вы также вправе подать жалобу в орган по защите данных. Удаление аккаунта встроено в приложение: см. Удалить аккаунт. По остальным вопросам пишите на hello@hookabet.com; мы отвечаем в течение 30 дней.
Дети
Hookabet не предназначен для детей младше 13 лет. Если вам меньше 16, пользуйтесь им с разрешения родителей или опекунов.
Изменения
Если политика изменится, мы обновим эту страницу и дату внизу.