Політика конфіденційності

Про Flashcards

Flashcards — це персональний застосунок для вивчення слів. Ви створюєте набори, додаєте записи з перекладами, ділитеся ними з іншими та відстежуєте прогрес у сесіях навчання й статистиці. У цій Політиці пояснено, які персональні дані ми збираємо, для чого та як їх захищаємо.

1. Які дані ми збираємо

Під час використання Flashcards ми збираємо та зберігаємо:

• Дані облікового запису — електронну адресу, ім'я та хешований пароль.
• Вміст словника — набори, записи й переклади, які ви створюєте.
• Активність навчання — записи сесій, оцінки карток та історію навчання для розрахунку статистики.
• Дані спільного доступу — запрошення до спільного перегляду наборів, включно з електронними адресами одержувачів.
• Налаштування — локальні налаштування відображення (наприклад, тема).
• Токени сесій — короткочасні файли cookie автентифікації.
• Записи про платежі — для покупок Pro ми зберігаємо ID рахунку Monobank, суму, валюту, статус та маскований номер картки (наприклад, 414949******1234), які повертає Monobank, для звірки. Ми не зберігаємо повний номер картки, CVV чи термін дії — цим займається виключно Monobank.

Ми не збираємо дані про місцезнаходження за IP та не ведемо поведінкового відстеження, окрім агрегованої продуктової аналітики, описаної нижче.

2. Як ми використовуємо ваші дані

Ваші дані використовуються виключно для роботи сервісу:

• Автентифікація та підтримка сесії.
• Зберігання й видача ваших наборів, карток і записів навчання.
• Обчислення статистики та графіків активності.
• Доставка запрошень до спільного доступу та листів підтвердження.
• Обробка й перевірка одноразових платежів за Pro через Monobank.
• Одноразовий лист-підтвердження активації Pro.

Ми не продаємо, не здаємо в оренду й не передаємо ваші персональні дані третім особам у маркетингових цілях.

3. Аналітика

Flashcards використовує PostHog для анонімної продуктової аналітики. Події (завершення сесій, оцінки карток тощо) допомагають зрозуміти, як використовується продукт. Персональні дані до цих подій не прив'язуються.

4. Зберігання даних

Дані облікового запису зберігаються, доки існує сам запис. При видаленні облікового запису всі пов'язані дані — набори, записи, навчальні сесії й запрошення — остаточно видаляються. Записи про платежі (ID рахунку, сума, статус, маскований номер картки) зберігаються протягом мінімального строку, передбаченого податковим і бухгалтерським законодавством.

5. Безпека даних

Усі дані передаються через HTTPS. Паролі ніколи не зберігаються у відкритому вигляді — лише як солені хеші. Файли cookie сесії є HTTP-only й прив'язані до домену застосунку. Платіжні транзакції обробляються на PCI-DSS-сумісній інфраструктурі Monobank — ми не отримуємо й не зберігаємо необроблені дані картки. Вебхуки від Monobank перевіряються підписом ECDSA SHA-256 перед обробкою.

6. Ваші права

Ви маєте право на:

• Доступ — запит зведення персональних даних про вас.
• Виправлення — оновлення електронної адреси чи імені в будь-який час у Налаштуваннях.
• Видалення — остаточне видалення облікового запису в Налаштуваннях → Небезпечна зона.
• Перенесення — запит експорту словникових даних через підтримку.
• Заперечення — відмова від неосновної обробки через звернення до нас.

7. Файли cookie

Ми використовуємо лише один файл cookie сесії для автентифікації. Сторонніх трекінг-куків застосунок не встановлює.

8. Сторонні сервіси

Flashcards використовує таку сторонню інфраструктуру:

• MongoDB — основне сховище даних.
• PostHog — анонімна продуктова аналітика.
• SMTP-провайдер — доставка транзакційних листів (підтвердження, запрошення, активація).
• Monobank (plata by mono) — обробка одноразових платежів за Pro.

Кожен провайдер діє відповідно до власної політики конфіденційності.

9. Конфіденційність дітей

Flashcards не призначений для дітей до 13 років. Ми свідомо не збираємо персональні дані від дітей. Якщо ви вважаєте, що дитина надала нам інформацію, напишіть нам — ми її видалимо.

10. Міжнародні передачі

Сервіс працює з України. Деякі провайдери (наприклад, PostHog і SMTP-релеї) можуть обробляти дані поза межами України та ЄЕЗ. Використовуючи сервіс, ви погоджуєтесь на такі передачі, які захищені відповідними технічними й договірними засобами.

11. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику. Дата «Останнє оновлення» вгорі сторінки відображає поточну редакцію. Про суттєві зміни ми додатково повідомимо в застосунку. Продовження користування сервісом після оновлення означає прийняття нової редакції.

12. Контакти

Питання щодо цієї Політики чи ваших даних — hello@flashcards.best.