Политика конфиден­циальности

Приложение Dolphi для Android (app.dolphi.lang) и его сервер. Последнее обновление: 26 октября 2026 г.

1. Кто отвечает за ваши данные

Администратор ваших персональных данных — Andrei Kamelau, индивидуальный предприниматель, зарегистрированный в Польше, ul. Rajska 1 lok. 29, 02-654 Warszawa, Польша (далее — «мы»).

С любым вопросом или запросом о данных пишите на [email protected]. Инспектор по защите данных у нас не назначен.

2. Что мы обрабатываем, зачем и как долго

2.1 Ваш аккаунт

При первом запуске приложения Firebase Authentication (Google) создаёт для вас гостевой аккаунт со случайным идентификатором. Позже можно войти по email и паролю или через аккаунт Google. Тогда мы обрабатываем и ваш email, а при входе через Google — имя и фото профиля, которые передаёт Google. Пароль хранит Firebase, мы его никогда не видим.

Если мы приглашаем вас протестировать ещё не опубликованный контент, мы находим ваш аккаунт по email, который вы нам дали, и вносим его идентификатор в список тестировщиков.

Когда мы разбираем вашу жалобу, мы видим рядом с ней и ваш email и имя (раздел 2.4).

2.2 Ваши карточки и прогресс (для вошедших в аккаунт)

Если вы вошли по email или через Google, приложение синхронизируется с нашим сервером: папки, колоды, карточки (слова, переводы, ваши примеры, ссылки на картинки карточек), прогресс и расписание повторений, XP, уровень, серия и дневная статистика. Чтобы синхронизация между устройствами работала правильно, мы также храним для каждого вашего устройства его идентификатор (раздел 3) и время последней синхронизации, а ещё технический журнал синхронизаций (время, тип, число записей, результат). Данные гостей остаются на устройстве.

2.3 Описания слов и картинки

Когда вы добавляете слово, приложение отправляет его и пару языков на наш сервер, чтобы получить описание, перевод и картинку. Если их ещё нет, ваш запрос засчитывается как голос за их создание; голоса хранятся с идентификатором вашего аккаунта, чтобы каждый человек учитывался один раз. Созданные описания и картинки относятся к слову, а не к вам: они общие для всех, кто учит это слово, и персональными данными не являются. Слова, которые ищут пользователи, тоже остаются в нашем общем словаре без связи с тем, кто их искал, поэтому не вводите в качестве слов имена и другие личные сведения.

2.4 Жалобы на созданный контент

Если вы жалуетесь на описание или картинку, мы получаем слово, его языки, ссылку на картинку, выбранную причину, ваш комментарий, если он есть, и идентификатор аккаунта. Если вы вошли по email или через Google (раздел 2.1), те, кто разбирает жалобы, видят рядом с вашей жалобой также ваш email и имя. Мы берём их из Firebase Authentication в момент, когда открываем жалобу, и не копируем ни в нашу базу данных, ни в журналы. По этому email мы можем написать вам о вашей жалобе — например, уточнить, что именно было не так. У гостевого аккаунта мы видим только идентификатор. Не пишите в комментарии личных сведений.

2.5 Облачный перевод

Когда приложение подсказывает перевод для карточки, оно может отправить текст и пару языков через наш сервер в Google Cloud Translation (запасной вариант — Microsoft Azure AI Translator). Идентификатор аккаунта и устройства мы в Google и Microsoft не передаём и сам текст не храним. Чтобы ограничить объём перевода на один аккаунт в сутки, сервер держит в памяти счётчик переведённых символов по аккаунту за текущий день; на диск он не записывается. Если сервер недоступен, приложение переводит на устройстве. Переводы от Google помечены в приложении надписью «powered by Google Translate».

2.6 Журналы сервера

Наш сервер записывает каждый запрос: время, IP-адрес, метод, путь и код ответа. В некоторых записях есть и искомое слово вместе с псевдонимизированной (хешированной) ссылкой на ваш аккаунт — это нужно для разбора проблем с генерацией. Ещё сервер считает в памяти запросы с каждого IP-адреса и аккаунта, чтобы предотвращать злоупотребления.

2.7 Аналитика использования (только с вашего согласия)

Если вы разрешите, приложение отправляет события использования в Google Analytics for Firebase: например, что занятие завершено (с числами вроде количества повторённых карточек и точности), что создана карточка или импортирована колода, а также настройки, например ваши языки и тема, и примерные диапазоны числа карточек и длины серии. События никогда не содержат вашего имени, email, содержимого карточек или введённого вами текста. Они связаны с идентификатором устройства (раздел 3) и идентификатором экземпляра приложения, который создаёт Firebase. Google также записывает модель устройства, версию системы и приблизительное местоположение по IP-адресу. Сбор рекламного идентификатора отключён.

2.8 Отчёты о сбоях (только с вашего согласия)

Если вы разрешите, Firebase Crashlytics (Google) получает отчёт, когда приложение падает или возникают некоторые ошибки (например, сбой синхронизации): технический отчёт об ошибке (трассировку стека), модель устройства, версии системы и приложения, экран, на котором вы были, и идентификатор устройства.

2.9 Загрузки и офлайн-перевод

Картинки карточек, обложки колод, офлайн-голоса и их каталог скачиваются из нашего хранилища через Cloudflare, который, как при любой загрузке, видит ваш IP-адрес. Эти журналы доступа к нам не попадают.

Офлайн-перевод работает на Google ML Kit. Переводимый текст не покидает устройство, но ML Kit скачивает языковые модели у Google и отправляет Google диагностические данные и данные об использовании: между какими языками вы переводите, сведения об устройстве и приложении и идентификатор установки. Google использует их для работы и улучшения ML Kit и не передаёт третьим лицам.

2.10 Письма нам

Если вы нам пишете, мы используем ваш адрес и письмо, чтобы ответить. Наша почта размещена у Zoho.

Само приложение писем не отправляет. Пункт Настройки → О приложении → Написать нам открывает ваше почтовое приложение с черновиком. Если вы сообщаете о проблеме, в черновике уже есть технические сведения, которые помогают найти причину: версия приложения, версия Android, производитель и модель устройства, язык и регион устройства, язык интерфейса приложения, ваши родной и изучаемый языки и идентификатор аккаунта. Вы видите их в черновике и можете изменить или удалить любые из них перед отправкой.

Мы не используем ваши данные для рекламы, не продаём их и не принимаем о вас решений исключительно на основе автоматизированной обработки.

2.11 Обязаны ли вы давать нам эти данные?

Нет, закон этого не требует. Dolphi можно пользоваться как гость, без email; аккаунт нужен только для синхронизации между устройствами. Аналитика и отчёты о сбоях — по желанию. Без данных из разделов 2.1–2.3 и 2.6 приложение не сможет получать контент и синхронизироваться.

3. На вашем устройстве

При первом запуске приложение создаёт случайный идентификатор устройства. Он различает ваши устройства при синхронизации и — только с вашего согласия — помечает события аналитики и отчёты о сбоях. Он ничего о вас не содержит, но постоянен для установки, поэтому мы считаем его персональными данными. Новый идентификатор создаётся, если переустановить приложение или удалить аккаунт (раздел 7).

Ваши карточки, прогресс, настройки, сохранённые описания, скачанные голоса и модели перевода хранятся на устройстве. Приложение исключено из резервного копирования Android, поэтому эти данные не попадают в резервную копию вашего аккаунта Google. Офлайн-перевод и офлайн-голоса работают полностью на устройстве.

Приложение просит разрешения показывать уведомления (например, о ходе загрузки голоса). Доступ к местоположению, контактам, камере, микрофону или фото оно не запрашивает.

4. Поставщики услуг

Мы пользуемся услугами этих компаний; они обрабатывают данные от нашего имени и по нашим указаниям:

• Railway (Railway Corporation, США) — размещает наш сервер и базу данных в регионе EU-West (Нидерланды).
• Cloudflare (Cloudflare, Inc., США) — хранит и раздаёт картинки и файлы голосов, размещает этот сайт, обеспечивает DNS и защиту нашего домена.
• Google (Google Ireland Ltd. / Google LLC) — Firebase Authentication; Analytics и Crashlytics, если вы согласились; офлайн-перевод ML Kit (раздел 2.9); Google Cloud Translation, только для текста, отправленного на перевод (раздел 2.5).
• Microsoft (Microsoft Ireland Operations Ltd.) — Azure AI Translator как запасной вариант облачного перевода, только для текста, отправленного на перевод.
• Zoho (Zoho Corporation B.V.) — наша почта, только если вы нам пишете.

Описания и картинки создают ИИ-модели на оборудовании, которым мы управляем сами; для этого ваши данные внешнему ИИ-провайдеру не передаются. Мы также можем раскрыть данные, если этого требует закон.

5. Передача данных за пределы ЕЭЗ

Часть перечисленных компаний находится в США или может обрабатывать данные там. Такая передача основана на EU–U.S. Data Privacy Framework, если компания в нём сертифицирована, а иначе — на стандартных договорных условиях Европейской комиссии (Standard Contractual Clauses). Подробности можно запросить на [email protected].

6. Ваши права

По GDPR вы вправе:

• получить доступ к своим данным и их копию;
• потребовать исправления неточных данных;
• потребовать удаления данных;
• потребовать ограничения обработки;
• получить предоставленные вами данные в машиночитаемом формате (переносимость);
• в любой момент отозвать согласие; это не влияет на обработку, проведённую до отзыва.

Право на возражение. Там, где мы опираемся на законный интерес (разделы 2.4, 2.6, 2.9, 2.10), вы можете в любой момент возразить по причинам, связанным с вашей ситуацией, и мы прекратим обработку, кроме случаев, когда у нас есть убедительные законные основания для её продолжения или данные нужны для установления, осуществления или защиты правовых требований.

Пишите на [email protected]. Мы отвечаем в течение месяца с получения запроса и можем попросить подтвердить, что аккаунт ваш. Вы также вправе подать жалобу в польский надзорный орган — Председателю Управления по защите персональных данных (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) или в надзорный орган своей страны ЕС.

7. Удаление аккаунта и данных

В приложении: Профиль → Удалить аккаунт. Сначала стираются все данные на сервере, связанные с аккаунтом (карточки, колоды, папки, прогресс, статистика, голоса, жалобы, записи об устройствах и журнал синхронизаций), затем аккаунт удаляется из Firebase, данные приложения на устройстве очищаются, идентификаторы аналитики сбрасываются, а идентификатор устройства заменяется. Нужен интернет. Если приложение просит подтвердить пароль или аккаунт Google, подтвердите — удаление продолжится; если оно прервалось по другой причине, запустите его снова — это безопасно. Если вы пользуетесь Dolphi на нескольких устройствах, сначала выйдите из аккаунта на остальных, чтобы они тем временем не синхронизировали данные обратно. Удалённые данные исчезают из резервных копий нашей базы в течение 27 дней.

У гостей этой кнопки нет: их учебные данные остаются на телефоне и удаляются вместе с приложением. Чтобы удалить также голоса и жалобы, связанные с гостевым идентификатором, создайте в Профиле новый аккаунт (гостевые данные перейдут в него; вход в уже существующий аккаунт их не переносит) и удалите его. Иначе они удалятся через 12 месяцев без активности.

Без приложения: напишите нам; см. dolphi.app/ru/delete-account.

Что остаётся: общие описания и картинки слов (раздел 2.3), которые не относятся к вам; журналы сервера до истечения их срока (раздел 2.6); уже отправленные с вашего согласия данные аналитики и отчёты о сбоях до окончания их сроков хранения (разделы 2.7–2.8). Эти данные больше не связаны с вашим аккаунтом.

Удаление приложения стирает данные на устройстве, но не ваши данные на сервере.

8. Дети

Dolphi рассчитан на широкую аудиторию от 13 лет и не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет; если узнаем, что это произошло, удалим их.

Аналитика и отчёты о сбоях основаны на согласии (разделы 2.7–2.8). В Польше и многих других странах ЕС люди младше 16 лет могут дать такое согласие только с одобрения родителя или опекуна. Поэтому перед включением приложение просит подтвердить, что вам 16 лет или больше или что ваш родитель или опекун согласен. Если вам меньше 16 и согласия родителя или опекуна нет, откажитесь: приложение полностью работает без аналитики.

Если вы родитель или опекун и считаете, что ваш ребёнок передал нам персональные данные или дал согласие без вашего разрешения, напишите на [email protected]. Изменить настройки на телефоне ребёнка мы не можем, но удалим данные, которые можем с ним связать:

• если у ребёнка есть аккаунт Dolphi, сообщите email, к которому он привязан. После подтверждения запроса с этого адреса мы удалим аккаунт и все связанные с ним данные на сервере (раздел 7) и попросим Google удалить данные аналитики и отчёты о сбоях, записанные под идентификаторами устройств этого аккаунта;
• если ребёнок пользуется Dolphi как гость, по нашим данным нельзя понять, какие из них его. Уже отправленные данные аналитики и отчёты о сбоях удалятся по окончании их сроков хранения (разделы 2.7–2.8).

Чтобы остановить сбор на телефоне, откройте Настройки → Аналитика и отчёты о сбоях и выключите переключатель; с этого момента ничего не отправляется. Удаление аккаунта в приложении (раздел 7) тоже выключает сбор и заменяет идентификатор устройства.

9. Безопасность

Весь обмен данными между приложением и нашим сервером шифруется по HTTPS. Доступ к серверу и базе есть только у нас, а сервис генерации контента работает под отдельной учётной записью базы, которая не может читать ваши карточки и прогресс. Полностью защищённых систем не бывает; если нарушение безопасности затронет ваши персональные данные, мы уведомим вас и надзорный орган, как требует закон.

10. Изменения политики

Если мы изменим обработку ваших данных, мы обновим эту страницу и дату вверху. О существенных изменениях мы также сообщим в приложении. Если изменение требует вашего согласия, мы его попросим.

Политика публикуется на английском, польском и русском языках с одинаковым содержанием.