Политика конфиденциальности

Последнее обновление: 19 октября 2026 г.

1. Кто отвечает за данные

Контролёр данных — Мирон Бедарев (Myron Biedarov), Ирландия. По любым вопросам о данных пишите: mybiedarov@gmail.com.

2. Какие данные мы обрабатываем

Аккаунт: адрес почты, пароль (хранится только в виде хеша), даты регистрации и входа, ваши подтверждения при регистрации (что вам есть 16 лет и вы принимаете условия) с датой.
Подписка: тариф, статус и даты оплаченного периода, идентификатор клиента в Stripe. Данные карты и платёжный адрес вводятся на странице Stripe — мы их не видим и не храним.
Прогресс: оценки, интервалы, заметки и настройки хранятся в вашем браузере. С тарифом Max их копия хранится в базе, чтобы синхронизировать устройства.
Технические данные: IP-адрес и сведения о запросах в журналах хостинга и базы данных — для безопасности; хранятся ограниченное время.

Мы не используем рекламу, аналитику или трекеры, не продаём данные и не строим профили.

3. Зачем и на каком основании (GDPR, ст. 6)

Аккаунт, доступ к материалам по тарифу, синхронизация — исполнение договора (ст. 6(1)(b)).
Учёт платежей и счетов — юридическая обязанность (ст. 6(1)(c)): налоговые записи хранятся 6 лет.
Защита сервиса от злоупотреблений, журналы безопасности — законный интерес (ст. 6(1)(f)).
Служебные письма (подтверждение почты, сброс пароля, сообщения о подписке) — часть договора. Рассылок мы не делаем.

4. Кто ещё получает данные

Supabase Inc. — база данных, вход в аккаунт, хранение материалов и отправка служебных писем. Данные хранятся в Лондоне (Великобритания — страна с решением ЕС об адекватности защиты).
Stripe Payments Europe, Ltd. (Дублин) — приём платежей и управление подпиской. Для предотвращения мошенничества и выполнения финансовых требований Stripe также действует как самостоятельный контролёр по своей политике.
Netlify, Inc. — хостинг сайта и журналы запросов.

Если данные передаются за пределы ЕЭЗ (например, поставщикам этих сервисов в США), это происходит на основании EU–US Data Privacy Framework или стандартных договорных условий ЕС.

5. Сколько хранятся данные

Данные аккаунта и копия прогресса — пока существует аккаунт. После удаления аккаунта они удаляются сразу, а из резервных копий базы — при их плановой перезаписи. Записи о платежах Stripe хранит столько, сколько требует закон (в Ирландии — 6 лет). Журналы безопасности — ограниченное время.

6. Ваши права

Вы можете получить копию своих данных, исправить их, удалить, ограничить обработку, возразить против неё и забрать их в машиночитаемом виде. Проще всего — в приложении: Настройки → «Скачать мои данные» и «Удалить аккаунт». Или напишите на mybiedarov@gmail.com — ответим в течение месяца.

Если вы считаете, что ваши данные обрабатываются неправильно, вы вправе подать жалобу в Комиссию по защите данных Ирландии (Data Protection Commission, dataprotection.ie).

7. Возраст

Сервис рассчитан на людей от 16 лет — это возраст цифрового согласия в Ирландии. Если вам меньше 16, не регистрируйтесь. Если мы узнаем, что аккаунт принадлежит ребёнку младше 16 лет, мы его удалим.

8. Безопасность

Соединение шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к данным разграничен правилами базы данных: каждый видит только своё, платные материалы выдаются только по действующей подписке. Секретные ключи хранятся только на сервере.

9. Cookies и локальное хранилище

Только необходимое для работы — подробнее на странице Cookies.

10. Изменения

Мы можем обновлять эту политику; дата последнего изменения указана вверху. О существенных изменениях сообщим по почте или в приложении.

Privacy Policy

Last updated: 19 October 2026

1. Who is responsible

The data controller is Myron Biedarov, Ireland. For anything about your data, write to mybiedarov@gmail.com.

2. What we process

Account: email address, password (stored only as a hash), sign-up and sign-in dates, and what you confirmed when signing up (that you are 16 or older and accept the terms), with the date.
Subscription: plan, status and dates of the paid period, your Stripe customer ID. Card details and billing address are entered on Stripe’s page — we never see or store them.
Progress: ratings, intervals, notes and settings are kept in your browser. With the Max plan a copy is kept in our database to sync your devices.
Technical data: IP address and request details in the logs of our hosting and database, for security; kept for a limited time.

We use no advertising, analytics or trackers, we do not sell data and we do not build profiles.

3. Why, and on what legal basis (GDPR Art. 6)

Your account, access to material by plan, sync — performance of a contract (Art. 6(1)(b)).
Records of payments and invoices — legal obligation (Art. 6(1)(c)): tax records are kept for 6 years.
Protecting the service from abuse, security logs — legitimate interest (Art. 6(1)(f)).
Service emails (email confirmation, password reset, subscription notices) are part of the contract. We send no newsletters.

4. Who else receives data

Supabase Inc. — database, sign-in, storage of the material and service emails. Data is stored in London (the UK has an EU adequacy decision).
Stripe Payments Europe, Ltd. (Dublin) — payments and subscription management. For fraud prevention and financial regulation Stripe also acts as an independent controller under its own policy.
Netlify, Inc. — hosting of the site and request logs.

Where data leaves the EEA (for example to these providers in the US), this relies on the EU–US Data Privacy Framework or the EU standard contractual clauses.

5. How long we keep it

Account data and the progress copy — for as long as the account exists. When you delete the account they are deleted at once, and from database backups when those are routinely overwritten. Stripe keeps payment records as long as the law requires (6 years in Ireland). Security logs — for a limited time.

6. Your rights

You can get a copy of your data, correct it, delete it, restrict or object to its processing, and take it with you in a machine-readable form. The easiest way is in the app: Settings → “Download my data” and “Delete account”. Or write to mybiedarov@gmail.com — we answer within a month.

If you believe your data is handled wrongly, you may complain to the Data Protection Commission of Ireland (dataprotection.ie).

7. Age

The service is for people aged 16 and over — the digital age of consent in Ireland. If you are under 16, please do not sign up. If we learn that an account belongs to a child under 16, we will delete it.

8. Security

Connections are encrypted (HTTPS), passwords are stored only as hashes, and database rules separate access: everyone sees only their own data, and paid material is released only with an active subscription. Secret keys stay on the server.

9. Cookies and local storage

Only what is needed to work — see the Cookies page.

10. Changes

We may update this policy; the date of the last change is at the top. We will tell you about significant changes by email or in the app.