Політика конфіденційності

Ця політика пояснює, які дані збирає RStudy, як вони використовуються та які права Ви маєте щодо своїх персональних даних. Ми дотримуємося вимог Загального регламенту про захист даних (GDPR).

RStudy доступний як мобільний застосунок для iOS (App Store) і Android (Google Play), а також як вебсайт rstudy.app. Ця політика поширюється на всі платформи.

1. Контролер даних

Контактний email: hello@rstudy.app

2. Які дані ми збираємо

При реєстрації в додатку

• Ім'я та email-адреса
• Пароль (зберігається в хешованому вигляді, лише при реєстрації через email)
• Рівень мови (A1 до C2, за бажанням)
• Платформа пристрою (iOS або Android), для аналітики та покращення сумісності

При вході через Google або Apple (OAuth)

Якщо Ви обираєте "Увійти через Google" або "Увійти через Apple", ми отримуємо від відповідного сервісу лише:

• Ім'я (якщо надане)
• Email-адресу (може бути приватна relay-адреса Apple)

Пароль при цьому не створюється і не зберігається нами. Ми не отримуємо доступу до Вашого Google або Apple акаунту поза межами авторизації.

При використанні додатку

• Навчальний контент (слова, граматичні правила, уроки), який Ви вводите
• Прогрес навчання в розділі "Вчити": які теми пройдено, результати тестів та вправ
• Дати відкриття застосунку: зберігаємо дату (без часу) кожного сеансу для роботи системи стріку навчання та календаря активності
• Прогрес у Словнику: які тематичні категорії позначено як "Знаю" або "Хочу вивчити"
• Використання функцій: які розділи Словника відкривали, скільки разів запускали вправи (внутрішня аналітика для покращення продукту)
• Фотографії нотаток (передаються на сервер ШІ для розпізнавання, не зберігаються постійно)
• Відгуки про навчальні розділи: якщо Ви надсилаєте відгук через форму в додатку
• Повідомлення про помилки у Словнику: якщо Ви надсилаєте повідомлення через кнопку "Знайшли помилку?", ми зберігаємо текст повідомлення, назву категорії, платформу (iOS/Android) і версію додатку

При оформленні PRO підписки

• Тип плану (Standard або PRO) та його статус
• Дата активації та дата закінчення підписки
• Ідентифікатор транзакції RevenueCat (для перевірки підписки та запобігання повторній обробці)
• Платіжні дані (номер картки, платіжна інформація) ми не збираємо і не зберігаємо: вони обробляються виключно App Store (Apple) або Google Play (Google)

При підписці на сповіщення (в додатку)

• Push-токен пристрою (FCM token): для надсилання push-сповіщень, якщо Ви надали дозвіл
• Email-адреса: якщо Ви підписались на email-сповіщення про нові розділи курсу

При підписці на оновлення (сайт)

• Ім'я та email-адреса
• URL сторінки, UTM-параметри (для розуміння, звідки Ви прийшли)

Автоматично: в додатку

• Технічні дані (тип пристрою, версія ОС, версія додатку)
• Поведінкові події: які теми відкривали, які вправи виконували, результати тестів, тривалість сесій. Збираються через Firebase Analytics (Google) і зберігаються в нашій базі даних для покращення продукту.
• Технічні помилки: при виникненні збоїв в роботі додатку автоматично зберігається ідентифікатор акаунту, email, платформа, версія додатку і технічний опис помилки. Ці дані використовуються виключно для виявлення та усунення технічних проблем.
• Токен авторизації зберігається в захищеному сховищі пристрою (iOS Keychain або Android Keystore). Це дозволяє Вам залишатись залогіненими після перевстановлення додатку і не вводити пароль повторно. Ці дані не передаються третім особам.

Автоматично: на сайті

• Статистика відвідуваності через Google Analytics, лише за Вашої явної згоди на cookies

3. Навіщо ми збираємо ці дані

• Надання сервісу: реєстрація, авторизація, збереження уроків та прогресу
• Система стріку та активності: дати відкриття застосунку використовуються для відображення календаря активності та розблокування нових тем після досягнення навчальних цілей
• Обробка підписок PRO: через сервіс RevenueCat для верифікації покупок, керування підпискою та надання доступу до преміум-контенту
• ШІ-функції: розпізнавання тексту та фото передається до Anthropic API для обробки
• Push-сповіщення: нагадування про навчання та сповіщення про оновлення курсу (лише з Вашого дозволу)
• Комунікація: відповіді на запитання, сповіщення про оновлення (тільки якщо Ви підписались)
• Аналітика додатку: Firebase Analytics збирає поведінкові події для розуміння того, як юзери навчаються, щоб покращити курс і вправи
• Аналітика сайту: Google Analytics для статистики відвідуваності (лише за Вашої згоди на cookies)

4. Де зберігаються дані

Ваші дані зберігаються в Supabase (сервер у регіоні EU West, Париж, Франція). Дані не передаються третім сторонам для продажу або реклами.

Для розпізнавання тексту та генерації вправ використовується Anthropic API (США). Передаються лише навчальні тексти, жодних персональних ідентифікаторів.

Аудіо вимова слів у Словнику згенерована заздалегідь за допомогою Google Cloud Text-to-Speech API і зберігається в Supabase Storage. При відтворенні аудіо Ваші персональні дані не передаються до Google.

Для push-сповіщень використовується Firebase Cloud Messaging (Google) (США). FCM токени пристроїв зберігаються в Supabase та передаються до Firebase виключно для доставки сповіщень.

Для аналітики поведінки в додатку використовується Firebase Analytics (Google) (США). Збираються агреговані дані про використання функцій: які теми відкривали, які вправи виконували, тривалість сесій. Персональні ідентифікатори не передаються.

Для обробки PRO підписок використовується RevenueCat (США). RevenueCat отримує ідентифікатор Вашого акаунту та дані про транзакції від App Store або Google Play для верифікації підписки. RevenueCat не зберігає платіжні дані картки. Детальніше: revenuecat.com/privacy.

Платіжні транзакції обробляються виключно Apple App Store або Google Play відповідно до їх власних політик конфіденційності. RStudy не отримує і не зберігає дані Вашої платіжної картки.

5. Cookies

RStudy використовує cookies двох типів:

• Обов'язкові: необхідні для роботи сайту (сесія авторизації). Не потребують згоди.
• Аналітичні: Google Analytics для статистики відвідуваності. Завантажуються лише після Вашої явної згоди. Якщо Ви відхилили, жодні аналітичні дані не збираються і GA скрипт не завантажується.

При першому відвіданні сайту з'являється вікно вибору cookies: "Прийняти всі", "Відхилити" або "Налаштувати вибір". Без Вашого вибору аналітичні cookies не встановлюються.

Ви можете змінити налаштування cookies у будь-який момент через кнопку "Cookies" в нижній частині сайту.

6. Ваші права (GDPR)

• Право на доступ: отримати копію своїх даних
• Право на виправлення: виправити неточні дані
• Право на видалення: видалити акаунт і всі дані
• Право на обмеження обробки: обмежити використання Ваших даних
• Право на переносимість: отримати дані у машиночитаному форматі
• Право на заперечення: заперечити проти обробки даних в аналітичних цілях

Для реалізації будь-якого права напишіть на hello@rstudy.app. Ми відповімо протягом 30 днів.

7. Видалення акаунту

Ви можете видалити свій акаунт і всі пов'язані дані в будь-який момент через налаштування профілю в додатку або надіславши запит на hello@rstudy.app. Зверніть увагу: видалення акаунту не скасовує активну PRO підписку автоматично. Скасуйте підписку через App Store або Google Play окремо.

8. Безпека

Ми використовуємо шифрування HTTPS, хешування паролів та інфраструктуру Supabase із вбудованим захистом. Проте жодна система не є на 100% захищеною. Зберігайте свій пароль у таємниці.

9. Зміни до політики

Про суттєві зміни ми повідомлятимемо електронною поштою або через сповіщення в додатку. Дата останнього оновлення вказана вгорі цієї сторінки.

10. Контакт

Будь-які запитання щодо конфіденційності: hello@rstudy.app