Политика конфиденциальности

1. Контролёр и контакты

Контролёр данных

Фасаха контролирует персональные данные потребительских сервисов. При предоставлении через школу или работодателя эта организация может выступать совместным контролёром.

Как связаться

Пишите на fasaha.app@gmail.com по любым вопросам конфиденциальности. Пользователи из ЕЭЗ/Великобритании: укажите «GDPR» в теме. Ответим в течение 30 дней.

2. Какие данные мы собираем

Мы собираем только то, что нужно для обучения, выполнения юридических обязанностей или улучшения продукта. Откажитесь от необязательного сбора в настройках приложения или разрешениях устройства.

Данные аккаунта

Имя, email, токены авторизации, языковые настройки, часовой пояс, фото профиля. Пароли хэшируются — никогда не хранятся в открытом виде.

Учебная активность

Прогресс уроков, серии, результаты тестов, запросы к словарю, переводы, промпты для ИИ-наставников.

Аудиозаписи, расшифровки речи или данные камеры при использовании функций произношения или сканирования. По возможности записи остаются на устройстве; загрузка — только при активации оценки или синхронизации.

Чувствительные данные (CCPA 2026)

Голосовая биометрия из практики произношения считается чувствительной персональной информацией. Мы не собираем нейроданные (сигналы мозга или нервной системы). Если это изменится, мы запросим явное согласие.

Покупки

Уровень подписки, даты пробного периода, квитанции магазина, анонимизированные ID RevenueCat. Apple/Google обрабатывают платежи; мы получаем только токены транзакций.

Устройство и диагностика

Модель, ОС, версия приложения, локаль, журналы сбоев, рекламные идентификаторы (если включены) — для отладки и соответствия требованиям платформ.

Примерное местоположение по IP/часовому поясу — для локализации контента и отображения правильных юридических документов.

Аналитика в приложении

Приложения Фасахи для iOS и Android отправляют продуктовую аналитику в Firebase Analytics (Google) и PostHog. События описывают, что произошло — урок открыт, слово найдено, показан экран подписки, — а также модель устройства, ОС, версию приложения, язык и примерное местоположение, определённое по IP-адресу.

Мы не передаём ваше имя, email или идентификатор аккаунта и не передаём арабский текст, переводы, сохранённые заметки и то, что вы вводите в поиск. В PostHog события приходят под случайным идентификатором установки, который никогда не связывается с вашим аккаунтом, и хранятся в Европейском союзе. Мы не записываем экран: запись сессий отключена.

Cookies

Обязательные cookies для языковых настроек; опциональная аналитика Vercel Web Analytics без cookies по умолчанию (без сторонней рекламы). Мы не загружаем её, если браузер передаёт сигнал Global Privacy Control или Do Not Track.

Наш сайт также отправляет в PostHog в Европейском союзе анонимные события о страницах и кнопках с приблизительным местоположением, определённым по IP-адресу. Он не устанавливает cookies и ничего не сохраняет на вашем устройстве, поэтому отдельные посещения не связываются между собой, и не запускается, если браузер передаёт сигнал Global Privacy Control или Do Not Track.

3. Как мы используем данные

Предоставление и персонализация

Синхронизация уроков и прогресса через Supabase/Firebase. Выявление сложной лексики. ИИ-наставники и обратная связь по речи через проверенные API (Google Cloud Speech и др.). Промпты псевдонимизируются и не используются для обучения публичных моделей без вашего согласия.

Коммуникация

Служебные сообщения, уведомления безопасности, напоминания об обучении, маркетинг (отписка в любой момент). Push-уведомления — по выбору в настройках устройства.

Улучшение и защита

Агрегированные деперсонифицированные метрики для продуктовых решений, A/B-тестов и обнаружения мошенничества.

Юридическое соответствие

Соблюдение Условий использования, ответы на законные запросы, ведение аудит-логов по требованиям образовательного и потребительского законодательства.

4. Автоматизированное принятие решений

С января 2026 Калифорния требует раскрытия информации об автоматизированных технологиях принятия решений (ADMT). Вот как Фасаха их использует:

Адаптивное обучение

Алгоритмы корректируют сложность уроков на основе результатов тестов и времени. Сбросить адаптивные настройки можно в Настройки → Обучение.

Оценка произношения

ИИ-модели оценивают произношение. Оценки влияют на рекомендации, но не ограничивают доступ к контенту.

Обнаружение мошенничества

Автоматические системы отмечают подозрительную активность (напр., аномальные серии). Отмеченные аккаунты проверяются человеком перед любыми действиями.

Ваши права

Жители Калифорнии могут запросить информацию о логике ADMT, отказаться от профилирования и получить доступ к результатам. Пишите на fasaha.app@gmail.com с темой «ADMT Request».

5. Правовые основания (ЕЭЗ/Великобритания)

Договор — данные аккаунта, прогресса и платежей для предоставления сервиса.

Законные интересы — диагностика, аналитика, мониторинг безопасности, ограниченный маркетинг существующим пользователям.

Согласие — push-уведомления, маркетинговые письма, необязательные cookies, исследовательские программы.

Юридические обязанности — налоговые записи, журналы противодействия мошенничеству, отчётность платформ.

6. Когда мы передаём данные

Поставщики услуг

Инфраструктура (Supabase, AWS, Google Cloud), авторизация/медиа (Firebase, Expo), аналитика (Vercel Web Analytics + Speed Insights — без cookies, без PII; PostHog для продуктовой аналитики в приложениях и на сайте, хостинг в ЕС), платежи (RevenueCat, Apple, Google), коммуникации (Expo Push, поддержка).

Все подписали DPA; субпроцессинг ограничен; безопасность проверяется ежегодно.

Функции сообщества

Участие в челленджах или обмен списками слов делает ваше имя, аватар и контент видимыми другим. Удалить можно в любой момент.

Бизнес-передачи

При слиянии, приобретении или банкротстве данные переходят правопреемнику в рамках этой политики. Мы также можем раскрывать данные по закону или для защиты пользователей.

С согласия

Мы запрашиваем явное разрешение перед передачей данных исследовательским партнёрам, публикацией отзывов или включением SSO-интеграций.

Сервисы YouTube API

Мы используем сервисы YouTube API в двух случаях. На нашем сайте видео YouTube могут воспроизводиться во встроенном плеере, а один внутренний инструмент управляет собственным YouTube-каналом Фасаха (названия, описания, обложки, субтитры и плейлисты видео, которые мы публикуем). Этим инструментом пользуются только сотрудники Фасаха, и он входит только в канал Фасаха. Он не получает, не собирает, не хранит и не передаёт сведения о пользователях приложения, посетителях сайта или других пользователях YouTube; он хранит только авторизацию для нашего канала, на нашем устройстве.

Сервисы YouTube регулируются Условиями использования YouTube (https://www.youtube.com/t/terms) и Политикой конфиденциальности Google (https://www.google.com/policies/privacy). Когда вы воспроизводите встроенное видео, YouTube может собирать данные на этих условиях. Доступ, выданный приложению через аккаунт Google, можно проверить и отозвать на странице настроек безопасности Google (https://security.google.com/settings/security/permissions).

«Мои книги» в вашем iCloud или Google Drive

Книги, PDF и тексты, которые вы добавляете в «Мои книги», никогда не загружаются на серверы Фасахи. Без синхронизации они остаются на вашем устройстве. Если вы включите синхронизацию «Моих книг», файлы и всё, что связано с их чтением (место, где вы остановились, выделения, заметки, закладки и слова, которые вы отметили или посмотрели во время чтения), хранятся в вашем собственном облаке: в вашей частной базе данных iCloud на устройствах Apple или в скрытой папке данных приложения в вашем Google Drive на Android. У Фасахи нет доступа к этой копии — её читает только приложение Фасаха на ваших устройствах.

На Android Фасаха запрашивает разрешение Google «drive.appdata», которое позволяет приложению видеть только созданные им файлы в этой скрытой папке, и использует его только для синхронизации «Моих книг». Данные, полученные через API Google, используются в соответствии с Политикой Google в отношении пользовательских данных сервисов API (https://developers.google.com/terms/api-services-user-data-policy), включая требования об ограниченном использовании: они никогда не передаются Фасахе, не продаются, не используются для рекламы и для обучения моделей ИИ. Вы можете выключить синхронизацию или удалить синхронизированную копию в приложении («Мои книги» → «Синхронизация»), удалить её в настройках iCloud или в Google Drive («Настройки» → «Управление приложениями» → Fasaha → «Удалить скрытые данные приложения») и отозвать доступ на странице настроек безопасности Google (https://security.google.com/settings/security/permissions).

7. Международные передачи

Основное хранение — в США. Трансграничные передачи опираются на стандартные договорные положения или эквивалентные механизмы. Данные шифруются при передаче и хранении.

8. Хранение и удаление

Данные аккаунта: хранятся пока активен; удаляются после 24 месяцев бездействия (два напоминания по email).

Учебные артефакты (аудио, расшифровки, история словаря): очистить в любой момент через Настройки → Конфиденциальность.

Серверные журналы: до 12 месяцев. Записи о покупках: по требованию налогового законодательства.

9. Безопасность

TLS-шифрование, ролевой контроль доступа, сканирование секретов, регулярные пен-тесты. У нас есть планы реагирования на инциденты; уведомляем регуляторов/пользователей о нарушениях при необходимости.

10. Ваши права

Доступ, переносимость, исправление, удаление

Скачайте историю обучения, обновите профиль или удалите аккаунт в Настройки → Аккаунт. Нужна помощь? Пишите на fasaha.app@gmail.com.

Маркетинг и cookies

Каждое маркетинговое письмо содержит ссылку отписки. Сейчас мы используем только необходимые cookies и поддерживаем сигналы Global Privacy Control (GPC).

Права в штатах США (обновление 2026)

Жители Калифорнии, Колорадо, Коннектикута, Делавэра, Индианы, Айовы, Кентукки, Монтаны, Нью-Гэмпшира, Нью-Джерси, Орегона, Род-Айленда, Теннесси, Техаса, Юты и Вирджинии могут: узнать, какие данные мы храним, исправить их, удалить, получить копию и отказаться от «продажи» или «обмена» для таргетированной рекламы.

Фасаха не продаёт персональные данные. Для подачи или обжалования запроса пишите на fasaha.app@gmail.com. Мы проверим личность и ответим в установленный срок (обычно 45 дней).

Универсальный отказ

Наши приложения и сайт определяют сигналы GPC браузера. При обнаружении мы автоматически расцениваем это как отказ от передачи данных для кросс-контекстной поведенческой рекламы.

11. Раскрытия для магазинов

Наши App Store Privacy Nutrition Label и Google Play Data Safety перечисляют каждый тип данных, цель и связь с личностью — синхронизируются с этой политикой перед каждым релизом.

Приложение содержит ссылку на эту политику в Настройки → Конфиденциальность (требование CCPA 2026 для мобильных приложений).

Разрешения (микрофон, камера, распознавание речи, уведомления, медиатека, движение) запрашиваются по мере необходимости и отзываются в настройках устройства.

12. Дети и возрастная верификация

Минимальный возраст

Фасаха для учащихся 13+. Мы сознательно не собираем данные детей до 13 лет без проверяемого согласия родителей. При обнаружении такие данные удаляются немедленно.

Защита до 16 лет (CCPA 2026)

Для пользователей до 16 лет мы получаем opt-in согласие перед любой «продажей» или «обменом» персональной информации. На практике Фасаха не продаёт данные, но мы внедряем эту защиту по требованию закона.

Возрастные сигналы

Мы можем использовать API возрастных сигналов платформ (Apple/Google) для применения защит согласно App Store Accountability Acts (TX, CA, LA, UT).

Преподаватели

Учителя, использующие Фасаха Classroom, должны получить согласие родителей/опекунов и оставаться основным контактом для студентов.

13. Изменения политики

Мы обновляем эту политику для новых функций, процессоров или регуляторных изменений. Существенные обновления анонсируются через приложение или email минимум за 15 дней до вступления в силу.