Политика конфиденциальности

1. Кто отвечает за данные

Polski-testy — бесплатный тренажёр польской грамматики. Администратор персональных данных в смысле GDPR — Aleksei Eliseev, частное лицо. По всем вопросам о данных пишите на elja1989@gmail.com.

2. Коротко

• Играть можно без аккаунта. Тогда настройки и история тестов хранятся только в вашем браузере.
• Если войти через Google или Facebook, мы храним имя, email, фото профиля и ваши результаты.
• Статистика посещений включается, только если вы её разрешили. Cookie она не ставит.
• Рекламы нет. Мы не продаём данные и передаём их только сервисам, на которых работает сайт.

3. Какие данные и зачем

Без аккаунта. Настройки, звук и история последних тестов хранятся в localStorage вашего браузера и на сервер не попадают. Как любой хостинг, Vercel при каждом запросе видит IP-адрес и данные браузера и ненадолго сохраняет их в технических логах. Основание — наш законный интерес в том, чтобы сайт работал и был защищён (ст. 6(1)(f) GDPR).

Аккаунт (ст. 6(1)(b) GDPR: без этих данных не работает то, ради чего вы входите). При входе Google или Facebook передают нам имя, email и фото профиля; при каждом следующем входе они обновляются. Ещё мы храним идентификатор вашего аккаунта у провайдера и токены входа. Под аккаунтом сохраняются:

• пройденные тесты: режим, seed, код теста, очки, точность, серии, потерянные жизни, время и итог;
• ответы на каждое задание: какое это задание, верен ли ответ, что вы ввели, сколько секунд ушло и открывали ли вы объяснение;
• настройки, которые переходят с устройства на устройство: сложность, уровни, падежи и категории глаголов, число вопросов, жизни, seed, автопереход, тема, язык и персонаж.

Из этого складываются история, работа над ошибками, статистика и одинаковые настройки на всех ваших устройствах.

Сессия входа (ст. 6(1)(b) и 6(1)(f) GDPR). Пока вы в аккаунте, в базе есть запись сессии: случайный токен, IP-адрес и user-agent браузера. По токену сайт узнаёт ваш браузер, IP-адрес и user-agent хранятся для безопасности. Сессия действует 30 дней и продлевается, пока вы пользуетесь сайтом.

Статистика посещений (ст. 6(1)(a) GDPR, ваше согласие). Это Vercel Web Analytics, и он включается только после кнопки «Разрешить». Он видит адрес страницы, откуда вы пришли, страну, браузер, операционную систему и тип устройства. Уникальных посетителей он различает по хешу запроса, который сбрасывается раз в сутки, и cookie не ставит. Кроме того, сайт отправляет пять событий: начало и конец теста, открытие объяснения, смену сложности и копирование ссылки на тест. В них есть только режим, раздел (падежи, глаголы или микс) и числа вроде количества вопросов, жизней и точности. Предложения, ваши ответы и seed туда не попадают. Отозвать согласие можно в любой момент: «Настройки приватности» внизу страницы.

4. Cookie и localStorage

В браузере хранится только то, что нужно для функций, которыми вы пользуетесь: язык, тема, вход в аккаунт, настройки теста. На это согласие не требуется. Статистика посещений в браузере ничего не хранит.

Всё это можно удалить в настройках браузера или кнопкой «Стереть данные в этом браузере» на странице удаления данных.

5. Кому мы передаём данные

• Vercel Inc. — хостинг сайта и статистика посещений.
• Neon — база данных, в которой хранятся аккаунты, сессии и результаты.
• Google и Meta — вход в аккаунт. Вход проходит на их стороне и по их правилам. Нам они передают имя, email, фото профиля, идентификатор аккаунта и токены входа.

Vercel и Neon обрабатывают данные по нашему поручению. Больше мы никому ничего не передаём: не продаём данные, не показываем рекламу и не принимаем о вас автоматических решений.

6. Передача за пределы ЕЭЗ

Vercel и Neon — американские компании, поэтому данные могут обрабатываться в США. Передача основана на EU–US Data Privacy Framework или на стандартных договорных условиях Еврокомиссии.

7. Сколько мы храним данные

• Аккаунт и всё, что к нему относится, — пока вы его не удалите. Из базы данные стираются сразу, из резервных копий Neon — автоматически, когда истекает срок их хранения.
• Сессия — 30 дней с последнего использования. При выходе из аккаунта она удаляется.
• Технические логи Vercel — недолго, по правилам Vercel.
• Статистика посещений хранится у Vercel в обезличенном виде.
• Данные в браузере — пока вы их не удалите.

8. Ваши права

По GDPR вы можете:

• узнать, какие данные о вас мы храним, и получить их копию;
• исправить неверные данные;
• удалить данные;
• ограничить их обработку;
• получить данные в машиночитаемом формате;
• возразить против обработки на основании законного интереса;
• в любой момент отозвать согласие на статистику; то, что посчитано до отзыва, остаётся законным.

Удалить аккаунт и всё, что с ним связано, можно самому: кнопка «Удалить мои данные» в профиле или на странице удаления данных. С остальными запросами пишите на elja1989@gmail.com, мы ответим в течение месяца.

Если вы считаете, что мы нарушаем закон о защите данных, можно подать жалобу в польский надзорный орган (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) или в надзорный орган своей страны.

9. Сторонние сервисы

• В объяснении к заданию есть кнопки ChatGPT, Claude и Perplexity. Они открывают выбранный сервис с готовым вопросом: в нём предложение, правильный ответ, его начальная форма и, если вы ошиблись, ваш ответ. Пока вы не нажали кнопку, ничего не отправляется; дальше действуют правила этого сервиса.
• Кнопка Buy Me a Coffee и ссылки на Википедию — обычные ссылки на другие сайты.
• Фото профиля загружается прямо с серверов Google или Facebook, поэтому они видят этот запрос.

10. Дети

Заводить аккаунт можно с 16 лет, младше — только с согласия родителей или опекунов. Если вы знаете, что у нас есть аккаунт ребёнка младше 16 лет без такого согласия, напишите нам, и мы его удалим.

11. Изменения

Если политика изменится, здесь появится новая редакция, а дата вверху страницы обновится.