Политика конфиденциальности «Angloteka»
Дата вступления в силу: 2026-07-27 Последнее обновление: 2026-09-23
Коротко
- В приложении для iPhone мы не создаём аккаунтов и не спрашиваем email или телефон. В веб-версии почта нужна — но только она и только чтобы найти оплаченный доступ на другом устройстве; подробнее в п. 3.2. Имя приложение спрашивает один раз — только чтобы здороваться, — и оно остаётся на вашем устройстве, к нам не попадает. Назвать его необязательно
- Ваши карточки хранятся только на вашем устройстве
- Фотография отправляется на наш сервер и в сервис распознавания только на время обработки. На наших серверах она не сохраняется. У сервиса распознавания входящие данные удаляются автоматически в течение 30 дней — дольше только если его автоматика сочтёт снимок нарушением правил (подробности в п. 4)
- В уроках «Разбери конструкцию» новые разборы и объяснения ошибок делает тот же сервис. Туда уходит текст урока — тема, английская фраза с переводом, а при объяснении ошибки ещё вопрос упражнения и номер выбранного вами варианта. Ваших карточек, фотографий и прогресса в этой передаче нет (подробности в п. 3.2 и 4)
- Мы не используем рекламу, аналитику и трекинг — ни одного рекламного или аналитического SDK
- Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей
1. Кто обрабатывает данные
Оператор: Дмитрий Тюрников (Dmitrii Tiurnikov), физическое лицо Адрес: Грузия, Батуми 6010, ул. Гиорги Брцкинвале 105-107 Электронная почта для обращений: privacy@angloteka.app
2. Кому предназначено приложение
Приложение «Angloteka» (прежнее написание — «Англотека») рассчитано на любого, кто учит английский: на взрослого, занимающегося самостоятельно, и на ребёнка, занимающегося вместе со взрослым. Интерфейс намеренно простой и обращается к занимающемуся на «ты» — в том числе потому, что за ним может быть ребёнок.
Учётной записью владеет и покупки совершает взрослый. Ему же адресованы два решения, которые в приложении принимаются явно: разрешение отправлять фотографию на распознавание и оформление подписки. Оба экрана говорят это прямо.
Что именно мы получаем от того, кто занимается: ничего, что называло бы его. Это одинаково верно и для взрослого, и для ребёнка. Приложение не спрашивает возраст, пол, почту, телефон или иные сведения — ни о занимающемся, ни о ком-либо ещё, и не заводит учётной записи. При первом запуске оно один раз спрашивает имя того, кто будет учиться, — только для приветствия на главном экране. Имя хранится в локальном хранилище приложения, к нам не передаётся и нам недоступно; шаг можно пропустить, а введённое имя изменить или стереть в настройках.
Единственное, что связано с устройством и уходит к нам, — случайный идентификатор установки (см. 3.2). Он не выводится из данных человека, ни с чем не сопоставляется и служит только учёту числа распознаваний: без него мы не смогли бы ни соблюдать лимиты, ни отличить исправную работу от злоупотребления. Через 90 дней записи с ним удаляются, а стереть их немедленно можно кнопкой в настройках.
Родитель вправе в любой момент отозвать разрешение на отправку фотографий, удалить связанные с устройством записи и написать нам на privacy@angloteka.app по любому вопросу об этих данных.
3. Какие данные обрабатываются
3.1. Остаётся только на устройстве
Карточки, переводы, прогресс обучения, статистика и имя для приветствия хранятся в локальном хранилище приложения. На наши серверы это не передаётся, доступа к этим данным у нас нет. Удаление приложения удаляет их вместе с ним.
3.2. Передаётся на сервер
| Данные | Зачем | Срок хранения |
|---|---|---|
| Фотография, которую вы снимаете или выбираете | Распознать английские слова | На нашем сервере не сохраняется — обрабатывается в оперативной памяти и отбрасывается сразу после ответа. Сервис распознавания Anthropic удаляет её в течение 30 дней; если его автоматические системы пометят снимок как нарушение правил, срок хранения может составить до 2 лет |
| Идентификатор устройства (случайный, создаётся приложением) | Ограничить число распознаваний и не допустить злоупотреблений | 90 дней |
| IP-адрес, с которого пришёл запрос | Ограничить число распознаваний с одного адреса: идентификатор устройства присылает само приложение, и одного его недостаточно | В базу не записывается. Хранится в оперативной памяти сервера и удаляется не позднее чем через сутки после последнего запроса |
| Текст разбора конструкции: тема урока, английская фраза с переводом и список уже разобранных фраз, чтобы разбор не повторился; при объяснении ошибки — ещё вопрос упражнения, варианты ответа и номер выбранного вами | Сделать новый разбор конструкции или объяснить, почему ответ в упражнении неверен | На нашем сервере не сохраняется — как и фотография, обрабатывается в оперативной памяти и отбрасывается после ответа. У Anthropic сроки те же, что указаны выше для фотографии |
| Время запроса, объём обработанного текста, стоимость обращения к сервису распознавания | Контроль расходов и выявление аномальной нагрузки | 90 дней |
| Только в веб-версии: адрес электронной почты | Вход в веб-версии и привязка оплаченного доступа. Без него оплаченное терялось бы при очистке данных браузера: в отличие от приложения, в браузере нет защищённого хранилища, которое переживает очистку | Пока у вас есть учётная запись. Удаляется по обращению на privacy@angloteka.app |
| Только в веб-версии: адрес доставки уведомлений, выданный вашим браузером | Напоминания об уроках. Браузер не умеет показать напоминание, пока приложение закрыто, поэтому «разбудить» его должен наш сервер | Пока напоминания включены. Выключите их — запись удаляется сразу |
Что именно уходит в разборе конструкций. Это текст самого урока — наш, а не ваш: название конструкции, английская фраза, её перевод и вопрос упражнения. Из вашего в нём только номер варианта, который вы выбрали. Ни карточек, ни фотографий, ни имени для приветствия, ни статистики занятий туда не попадает — всё это вообще не покидает устройства (п. 3.1).
Идентификатор устройства — случайная строка, которую приложение создаёт при первом запуске. Она не содержит сведений о вас, не связана с аппаратными номерами телефона и не связывается с вашей личностью: аккаунтов в приложении нет.
Хранится она в защищённом хранилище устройства (Keychain) и поэтому переживает удаление приложения. Это сделано намеренно: по этому идентификатору считается, сколько распознаваний вы уже использовали, и без него ограничение снималось бы переустановкой. Удалить связанные с ним записи можно в любой момент — «Настройки» → «Удалить мои данные с сервера».
3.2а. Напоминания в веб-версии: что мы знаем и чего не знаем
Напоминание составляет само приложение на вашем устройстве — из вашего же прогресса, который к нам не передаётся (п. 3.1). Нашему серверу оно сообщает только момент, когда вас разбудить, и адрес доставки, выданный браузером. Текст уведомления сервер не получает и не хранит: он отправляет пустой сигнал, а что показать, решает приложение уже на устройстве.
Адрес доставки — это ссылка, которую выдаёт служба уведомлений вашего браузера (Google, Mozilla или Apple, в зависимости от браузера). Она указывает на установленное приложение, а не на вас, и мы не связываем её ни с почтой, ни с идентификатором устройства.
3.3. Не обрабатывается вовсе
Мы не собираем: имя, телефон, почтовый адрес, геолокацию, контакты, историю браузера, поисковые запросы, данные о здоровье, рекламные идентификаторы (IDFA). Геометку, если она есть у фотографии, приложение стирает перед отправкой. Сетевой адрес (IP), с которого пришёл запрос, обрабатывается — он указан в п. 3.2. Разрешение на отслеживание (App Tracking Transparency) приложение не запрашивает, потому что не отслеживает. Электронная почта не обрабатывается в приложении для iPhone; в веб-версии она нужна для входа — см. п. 3.2.
4. Кому передаются данные
Anthropic PBC (США) — обработчик, выполняющий распознавание слов на изображении и подготовку разборов в уроках «Разбери конструкцию». Туда передаются фотография (чтобы распознать слова) и текст разбора конструкции (чтобы составить новый разбор или объяснить ошибку в упражнении). Данные передаются на время обработки; согласно условиям Anthropic входящие и исходящие данные автоматически удаляются в течение 30 дней с момента получения. Из этого срока есть исключение: если автоматические системы Anthropic пометят обращение как нарушение их правил использования, данные могут храниться до 2 лет, а оценки этих систем — до 7 лет.
Передача происходит только с вашего разрешения. Перед первой отправкой приложение показывает экран, где перечислено, что именно уходит, кому и на какой срок, и спрашивает разрешение. Пока разрешения нет, фотографии никуда не отправляются. Отозвать разрешение можно в любой момент: «Настройки» → «Отправка фото на распознавание» → «Отозвать разрешение». После отзыва приложение спросит заново, когда вы в следующий раз захотите сфотографировать слова. Отзыв действует на будущие отправки; снимки, переданные ранее, удаляются в сроки, указанные выше.
Про разборы конструкций отдельный экран согласия не показывается — в отличие от фотографии, и разница здесь не в удобстве, а в том, что именно уходит. При распознавании наружу идёт ваш собственный снимок: содержимое, которое сделали вы. В разборе уходит наш текст урока и номер варианта, который вы нажали, — своего содержимого вы в него не вкладываете. Поэтому вместо экрана согласия на экране урока постоянно видна строка, называющая сервис по имени, а рядом — раскрывающаяся сноска с тем же перечислением, что и в п. 3.2: что уходит, что не уходит, кому и на какой срок. Промолчать об этой передаче было бы неправильно, но и спрашивать разрешение на отправку нашего собственного текста не за что.
Обработка регулируется Data Processing Addendum, который включён в Commercial Terms of Service Anthropic и содержит стандартные договорные условия ЕС (SCC) для международной передачи данных. Anthropic выступает обработчиком, действует по инструкциям оператора и не использует данные коммерческих продуктов для обучения моделей.
Railway Corp. — размещение серверной части.
Apple — обработка покупок внутри приложения. Платёжные данные обрабатывает Apple; приложение их не получает и не хранит.
Dodo Payments — обработка оплаты подписки в веб-версии. Dodo выступает продавцом записи (merchant of record): договор купли-продажи заключается с ним, он же выставляет счёт и платит налоги. Ему передаётся адрес вашей электронной почты — тот же, которым вы входите в веб-версию: без него мы не смогли бы связать оплату с вашей учётной записью. Платёжные данные (номер карты) вводятся на его странице; мы их не получаем и не храним. В ответ мы получаем от него идентификатор подписки и её состояние — оплачена, отменена, истекла. В выписке по карте списание выглядит как DODOPAY_ANGLOTEKA.
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей, включая рекламу.
5. Правовые основания (для пользователей из ЕС/ЕЭЗ и Великобритании)
| Обработка | Основание |
|---|---|
| Распознавание слов на фотографии | Исполнение договора (ст. 6(1)(b) GDPR) — это и есть заказанная вами услуга |
| Разбор конструкции и объяснение ошибки в упражнении | Исполнение договора (ст. 6(1)(b) GDPR) — разбор готовится по вашему нажатию и является заказанной услугой |
| Идентификатор устройства и журнал обращений | Законный интерес (ст. 6(1)(f) GDPR) — защита сервиса от злоупотреблений и неконтролируемых расходов |
6. Ваши права
Вы вправе запросить доступ к своим данным, их исправление или удаление, ограничить обработку, возразить против неё и получить данные в переносимом формате. Для пользователей из ЕС/ЕЭЗ и Великобритании эти права предусмотрены GDPR, для жителей Калифорнии — CCPA/CPRA.
Как воспользоваться. В приложении: Настройки → Данные и приватность → «Удалить мои данные с сервера». Записи удаляются сразу, обращаться к нам не нужно. Если кнопка недоступна, напишите на privacy@angloteka.app и приложите идентификатор устройства — он показан на том же экране.
Кнопка удаляет журнал распознаваний на нашем сервере. На снимок, уже переданный в Anthropic, она не действует: там он удаляется в сроки из п. 4. Отозвать разрешение на дальнейшую передачу можно там же в настройках — «Отправка фото на распознавание».
Ответ на обращение — в течение 30 дней. Плата за это не взимается.
Вы также вправе подать жалобу в надзорный орган по защите данных вашей страны.
7. Особые уведомления для жителей Калифорнии
За предшествующие 12 месяцев мы собирали категорию «идентификаторы» (идентификатор устройства) и «электронная информация» (фотография — на время обработки; на нашей стороне не сохраняется, у сервиса распознавания удаляется в течение 30 дней, а при срабатывании его автоматической проверки — в срок до 2 лет).
Мы не продавали и не передавали персональные данные в значении CCPA/CPRA. Мы не используем персональные данные для кросс-контекстной поведенческой рекламы. Дискриминации за реализацию ваших прав не будет.
8. Безопасность
Передача данных защищена HTTPS. Доступ к служебной панели закрыт паролем. На наших серверах фотографии не сохраняются, поэтому при компрометации нашего хранилища раскрыть оттуда нечего. Это не значит, что снимок защищён везде: пока он хранится у сервиса распознавания (см. п. 3.2), он находится под защитой Anthropic, а не под нашей.
Полной защиты не гарантирует ни одна система, но мы стремимся хранить минимум данных — это и есть основная мера защиты.
9. Изменения политики
При существенных изменениях мы обновим дату в начале документа. Актуальная версия всегда доступна по адресу https://angloteka.app/privacy.
10. Контакты
Вопросы и обращения: privacy@angloteka.app