Политика конфиденциальности InkRoad
Действует с: 28.08.2026 Приложение: InkRoad — изучение китайского языка Кто обрабатывает данные: [ИМЯ ИЛИ НАЗВАНИЕ — решение автора] Связь по вопросам о данных: [ПОЧТА ДЛЯ СВЯЗИ]
Коротко: без аккаунта приложение не отправляет о вас ничего, кроме обезличенного счётчика посещений. Заводить аккаунт нужно только для того, чтобы занятия не пропали при смене устройства.
1. Что остаётся только на вашем устройстве
Это данные, которые никогда не уходят на наш сервер — ни с аккаунтом, ни без него:
| Что | Где хранится |
|---|---|
| Возраст, указанный при знакомстве | память браузера (zh_profile) |
| Цель занятий и желаемый темп | там же |
| Выбранный уровень и учебник | там же |
| Скорость озвучки и прочие настройки | там же |
| Всё то же самое, если вы не завели аккаунт: слова, прогресс, серия дней | там же |
Возраст спрашивается только затем, чтобы выбрать курс — детям экзамен YCT, взрослым HSK. Он остаётся в памяти вашего устройства, и в отправляемых на сервер данных его нет.
Стереть всё это можно, не спрашивая нас: «Ещё» → «Сброс».
2. Что отправляется, если вы завели аккаунт
Аккаунт нужен для одного: чтобы занятия пережили потерю телефона и открывались на втором устройстве. Отправляется ровно то, без чего это невозможно:
| Что | Зачем |
|---|---|
| Адрес электронной почты | вход в аккаунт и восстановление пароля |
| Пароль — не сам пароль, а его необратимая свёртка | проверить вход, не зная пароля |
| Слова вашего словаря: иероглиф, чтение, перевод | вернуть словарь на новом устройстве |
| Расписание повторений по каждому слову | не сбить график занятий |
| Счётчики за день: сколько новых слов и повторений | статистика занятий |
| Рекорд правильных ответов подряд | показать его на новом устройстве |
Больше ничего. Ни имени, ни возраста, ни города, ни списка контактов, ни данных других приложений.
Письма приходят только по делу: код подтверждения адреса и код восстановления пароля. Рассылок нет.
3. Что отправляется даже без аккаунта
Обезличенный счётчик посещений. Приложение сообщает, что кто-то открыл его, начал урок и закончил урок. Вместе с этим уходит случайное число, созданное вашим браузером (например, k7m2p9x) — оно не связано ни с вами, ни с вашей почтой, ни с устройством, и по нему нельзя узнать, кто вы.
Нужно это ровно для одного вопроса: доходят ли люди от первого экрана до первого урока. Если половина бросает на знакомстве, значит знакомство сделано плохо, и это надо чинить.
Записывается только «такой-то браузер сделал такое-то действие в такой-то день» — один раз в день на действие, а не каждое нажатие.
Обычные запросы к серверу. Как и любой сайт, наш сервер видит сетевой адрес (IP) вашего устройства в момент запроса и записывает его в служебный журнал. Это нужно, чтобы отличать посетителей друг от друга при защите от подбора паролей.
Также на сервер уходит текст, который надо озвучить — это текст нашего же учебника, а не ваши данные.
4. Куда ещё уходят данные: чужие службы
Приложение обращается к нескольким внешним службам. Ваших данных они от нас не получают, но видят сетевой адрес вашего устройства, потому что запрос идёт напрямую от него:
| Служба | Что берём | Что она видит |
|---|---|---|
Google Fonts (fonts.googleapis.com, fonts.gstatic.com) | шрифт | ваш сетевой адрес |
jsDelivr (cdn.jsdelivr.net) | порядок черт иероглифов, образцы для рисования | ваш сетевой адрес |
unpkg (unpkg.com) | запасной источник тех же данных | ваш сетевой адрес |
В мобильном приложении дополнительно
Распознавание речи в разделе «Речь» выполняет ваш телефон, а не мы. На Android это служба распознавания Google, на iPhone — служба Apple. Это значит:
⚠️ Когда вы нажимаете «Говорить», ваша речь может уходить на серверы Google или Apple — по их собственным правилам, на которые мы не влияем. Мы записанный звук не получаем и не храним: приложению возвращается только распознанный текст, и он никуда не отправляется.
Микрофон включается только после нажатия кнопки «Говорить» и выключается сразу после ответа. В остальное время он не используется.
Озвучка в мобильном приложении читается голосом самого телефона — это происходит на устройстве.
Камера, фотографии, геопозиция, контакты, список установленных программ, календарь и файлы устройства приложением НЕ запрашиваются и не читаются.
5. Чего мы не делаем
- Не показываем рекламу и не встраиваем рекламные сети.
- Не продаём и не передаём ваши данные кому бы то ни было.
- Не используем сторонние счётчики — ни Google Analytics, ни Facebook SDK, ни каких-либо иных: счётчик посещений написан нами и хранится на нашем сервере.
- Не отслеживаем вас между приложениями и сайтами и не собираем рекламный идентификатор устройства.
- Не строим профиль и не принимаем о вас автоматических решений.
6. Сколько всё это хранится
| Что | Срок |
|---|---|
| Данные аккаунта и занятий | пока существует аккаунт |
| Коды из писем | 15 минут, потом недействительны |
| Ключи входа с устройств | 60 дней или до выхода из аккаунта |
| Пометки об удалённых словах | 180 дней — чтобы удалённое слово не вернулось с другого устройства |
| Обезличенные счётчики посещений | бессрочно: восстановить по ним личность невозможно |
| Служебный журнал сервера с сетевыми адресами | до 30 дней |
Резервные копии базы снимаются каждую ночь и хранятся 30 дней. Удалив аккаунт, вы удаляете его из рабочей базы сразу; из резервных копий он исчезает в течение месяца, когда старые копии вытесняются новыми.
7. Ваши права: как забрать и как удалить
Оба действия доступны в самом приложении, без письма и без ожидания.
Забрать свои данные: «Ещё» → «Аккаунт» → «Мои данные» → «Скачать файлом». Приходит файл со всем, что о вас хранится, в читаемом виде.
Удалить аккаунт: «Ещё» → «Аккаунт» → «Удалить аккаунт». Потребуется ввести пароль — это защита на случай, если телефон окажется в чужих руках. Удаление необратимо: стираются адрес, слова, прогресс, статистика и ключи входа.
⚠️ Данные, лежащие в памяти самого устройства, при удалении аккаунта остаются — вы удалили аккаунт, а не свои занятия на этом телефоне. Чтобы стереть и их: «Ещё» → «Сброс».
Если приложение недоступно, напишите на [ПОЧТА ДЛЯ СВЯЗИ] — сделаем то же самое руками.
8. Дети
Приложение рассчитано и на детей: в нём есть отдельный курс под детский экзамен YCT.
- Возраст спрашивается только для выбора курса и, как сказано в разделе 1, на наш сервер не отправляется.
- У детей мы не собираем ничего сверх перечисленного в разделе 2, и ничто из этого не позволяет найти ребёнка в жизни.
- Рекламы, покупок внутри приложения и общения между пользователями нет.
- Аккаунт требует адреса электронной почты. Если ребёнку меньше [ВОЗРАСТ — решение автора], заводить аккаунт должен родитель.
Родитель, желающий узнать или удалить данные ребёнка, пишет на [ПОЧТА ДЛЯ СВЯЗИ].
9. Защита данных
- Пароль хранится необратимой свёрткой: даже получив нашу базу, восстановить из неё пароль нельзя.
- Коды из писем тоже хранятся свёрнутыми, причём с ключом, которого в базе нет.
- Ключ входа с устройства меняется при каждом обновлении; обнаружив, что копия ключа используется на стороне, мы гасим все ключи этого аккаунта.
- Число попыток входа с одного сетевого адреса ограничено — защита от подбора пароля.
⚠️ Честно о нынешнем ограничении. Сайт пока работает по адресу без шифрования соединения (http://, не https://). Это значит, что данные между вашим устройством и нашим сервером в теории может прочитать тот, кто контролирует вашу сеть. Мы переходим на защищённое соединение; до тех пор не используйте пароль, которым пользуетесь где-то ещё. В мобильном приложении эта оговорка тоже действует.
10. Изменения политики
Меняя политику, мы меняем дату вверху. Если изменение существенное — например, мы начнём собирать что-то новое, — приложение скажет об этом на экране, а не спрячет в тексте.
11. Связь
Вопросы о данных, просьбы удалить или прислать — [ПОЧТА ДЛЯ СВЯЗИ]. Отвечаем в течение 30 дней, обычно быстрее.
InkRoad · вернуться в приложение