Политика конфиденциальности

Ответственным за обработку Ваших персональных данных согласно Общему регламенту по защите данных (GDPR) является Osonnia Studio, Inh. Dan Kraw, Schönhauser Allee 163, электронная почта (видно с включённым JavaScript). Остальные сведения Вы найдёте в нашем Impressum.

С вопросами о своих данных или чтобы воспользоваться своими правами, пишите на (видно с включённым JavaScript).

Мы обрабатываем только те данные, которые нужны «Hallo Otti!» для работы: Ваш аккаунт, Ваш прогресс в учёбе и Ваши настройки.

Мы не продаём Ваши данные и не показываем рекламу. Мы не используем ни инструментов отслеживания или аналитики других компаний, ни плагинов социальных сетей, ни шрифтов или скриптов с чужих серверов: каждый файл сайта приходит с нашего собственного сервера. Посещения мы считаем только собственной статистикой, без файлов cookie (раздел «Статистика посещений»).

Поставщики услуг обрабатывают данные только по нашему поручению и в соответствии с нашими указаниями. Другие сервисы получают данные, только если Вы пользуетесь функцией, для которой они нужны. Все они перечислены в разделе «Кто получает данные» - вместе с тем, что они получают, и тем, чего не получают никогда.

Мы не принимаем автоматизированных решений, которые влекут для Вас юридические последствия или аналогичным образом существенно Вас затрагивают (ст. 22 GDPR). План повторений Ваших карточек рассчитывается автоматически, но только для того, чтобы планировать Вашу учёбу.

Когда Вы открываете страницу, Ваш браузер отправляет нам технические данные: Ваш IP-адрес, дату и время, запрошенную страницу, страницу, с которой Вы переходите, а также Ваш браузер и операционную систему. Наш веб-сервер сохраняет их в лог-файлах, а если что-то идёт не так, приложение записывает ошибку.

Они нужны нам, чтобы показывать страницы, поддерживать безопасность сервиса и находить ошибки (законный интерес, ст. 6(1)(f) GDPR). Лог-файлы удаляются не позднее чем через 14 дней. Только запись, которая нужна нам для расследования конкретной атаки, хранится до тех пор, пока атака не будет расследована.

Чтобы защитить сервис от злоупотреблений, мы в течение короткого времени считаем, как часто с одного IP-адреса регистрируются, входят в аккаунт, запрашивают письма на электронную почту или расшифровывают письма и как часто аккаунт запрашивает объяснения фрау Хильды (законный интерес, ст. 6(1)(f) GDPR). Эти счётчики удаляются не позднее чем через один день.

Чтобы знать, какие страницы полезны и откуда приходят посетители, например из поста в Telegram-группе или из рекламы, мы считаем посещения с помощью Umami, статистического инструмента с открытым исходным кодом, который мы запускаем сами на нашем сервере в Европейском союзе. Никакая другая компания эти данные не получает. Инструмент не устанавливает файлы cookie и ничего не сохраняет на Вашем устройстве.

Для каждой открытой страницы статистика получает её адрес без параметров, кроме меток кампаний (utm_source, utm_medium, utm_campaign, utm_content, utm_term), её заголовок, адрес страницы, с которой был совершён переход (тоже без параметров), и время. Ещё мы считаем несколько действий: нажатия на кнопки регистрации, «Поделиться» и начала теста уровня, завершение теста уровня, подтверждение адреса электронной почты и первый ответ в учёбе, некоторые с уточнением, например достигнутый уровень или способ, которым чем-то поделились. Они никогда не содержат Ваше имя, адрес электронной почты или аккаунт.

По Вашему IP-адресу и идентификатору браузера (user agent) Umami определяет браузер, операционную систему, тип устройства, а также страну, регион и город, с помощью базы данных на нашем собственном сервере. Сам IP-адрес не сохраняется. Вместе с секретным ключом он превращается в номер посетителя (хеш), который меняется каждый месяц: посещения из одного и того же браузера и сети в течение календарного месяца считаются одним посетителем, и их невозможно связать с посещениями в другие месяцы. Мы не объединяем статистику с Вашим аккаунтом или другими данными и смотрим только на итоговые числа.

Правовое основание: наш законный интерес знать, какие страницы и каналы работают, чтобы улучшать сайт и решать, где о нём рассказывать (ст. 6(1)(f) GDPR). Статистику мы удаляем через 24 месяца.

Вы можете в любой момент заявить возражение (раздел «Ваше право на возражение»): переключателем ниже, который этот браузер запоминает в своём локальном хранилище, или настройкой «Do Not Track» в браузере, которую статистика учитывает. Тогда из этого браузера больше ничего не считается.

Для аккаунта Вы указываете своё имя (или никнейм), адрес электронной почты и пароль. Кроме того, мы храним Ваш язык интерфейса, Ваш часовой пояс, момент, когда были приняты условия использования, и Ваши настройки. Пароль мы храним только в виде надёжного хеша и никогда - открытым текстом.

Когда Вы выбираете пароль, мы проверяем, не встречался ли он уже в какой-либо известной утечке данных: именно такие пароли злоумышленники пробуют первыми. Для этого наш сервер отправляет бесплатному сервису «Have I Been Pwned» (api.pwnedpasswords.com) только первые пять символов SHA-1-отпечатка пароля, а сервис отвечает всеми отпечатками, которые с них начинаются (их сотни); сравнение происходит на нашем сервере. Ваш пароль, имя и адрес электронной почты никогда не покидают наш сервер, а эти пять символов невозможно связать с Вами. Правовое основание - наш законный интерес в безопасности аккаунтов (ст. 6(1)(f) GDPR).

Мы используем эти данные, чтобы предоставлять Вам сервис (исполнение договора, ст. 6(1)(b) GDPR): для входа в аккаунт, подтверждения адреса электронной почты, сброса пароля и чтобы показывать Вам сервис на Вашем языке и по Вашему местному времени. Кроме того, мы запоминаем, когда в последний раз отправили Вам напоминание и дневник, чтобы каждое из них приходило только один раз.

Эти данные необходимы для аккаунта; без них мы не можем его создать. Публичные страницы работают и без аккаунта.

В своём профиле Вы можете в любой момент изменить имя, язык, часовой пояс и настройки, скачать все свои данные, сменить пароль и удалить аккаунт.

Наши администраторы могут видеть Ваш аккаунт и то, как Вы учитесь (например, сколько слов Вы выучили), когда это нужно, чтобы помочь Вам или защитить сервис, например когда Вы нам пишете. Они входят со вторым шагом проверки. Мы записываем, что они делают с аккаунтом (например, блокируют, подтверждают или удаляют его), только с внутренним номером аккаунта и храним этот журнал 365 дней, чтобы можно было показать, кто что сделал. Правовое основание - наш законный интерес в безопасном сервисе и в подотчётности за него (ст. 6(1)(f) GDPR).

Пока Вы учитесь, мы храним то, что нужно сервису, чтобы планировать и показывать Вашу учёбу: Ваши карточки и их план повторений, каждый ответ (оценку, вид упражнения, время и продолжительность), начатые сценарии, слова, которые Вы уже знаете, Ваш рюкзачок, Вашу цель на сегодня, уровень и вещи Отти, а также Ваши последние поисковые запросы.

Заметки к словам - это Ваши собственные тексты, которые Вы пишете на странице слова; вместе с ними хранится время их создания и последнего изменения. Их видите только Вы: на странице слова, в списках, на учебной карточке и в разделе «Мои заметки». Мы не используем их ни для чего другого и никому не передаём, в том числе OpenAI. Пожалуйста, не записывайте в них ничего деликатного о себе или о других. Вы можете в любой момент изменить или удалить заметку; она есть и в копии Ваших данных.

Мы используем эти данные, чтобы предоставлять сервис (ст. 6(1)(b) GDPR). Из этих данных складываются Ваша страница прогресса и карта Отти; никто другой их не видит.

Картинка, которой Вы делитесь (Ваш прогресс или карта Отти), создаётся в Вашем браузере, и делится ею Ваше устройство; мы ничего из этого не получаем.

Слова и предложения озвучивает синтезатор речи Вашего устройства или браузера; мы ничего для этого не отправляем. Мы выбираем голос, установленный на Вашем устройстве. Только если на Вашем устройстве нет немецкого голоса, браузер может использовать онлайн-голос своего производителя (например, Google в Chrome); тогда озвучиваемый текст передаётся из Вашего браузера этой компании в соответствии с её правилами защиты данных.

Мы используем только файлы cookie, которые строго необходимы для запрошенного Вами сервиса (§ 25(2) TDDDG; ст. 6(1)(b) и (f) GDPR):

• сессионный файл cookie, который поддерживает Ваш вход в аккаунт, пока Вы пользуетесь сервисом, и сохраняет тест уровня, который Вы проходите без аккаунта; Ваш браузер удаляет его при закрытии, а сессия завершается после одного дня без использования;
• «REMEMBERME», только если Вы отмечаете «Запомнить меня»: он сохраняет Ваш вход до 365 дней - пока Вы не выйдете, не смените пароль или не удалите аккаунт;
• кратковременный защитный файл cookie против поддельных форм (CSRF), который удаляется после отправки формы;
• «language», только если Вы выбираете язык на сайте: он в течение года запоминает выбранный язык, чтобы главный адрес сайта открывался на этом языке, а новый аккаунт получил именно его; это функциональный файл cookie, для которого не нужно согласие (§ 25(2) п. 2 TDDDG);
• «footer» и «cookie_notice», которые в течение года запоминают, что подвал сайта открыт или уведомление о файлах cookie закрыто.

Мы не используем файлы cookie для отслеживания, аналитики или рекламы, а также никакое другое хранилище в Вашем браузере для таких целей. Только если Вы отключаете нашу статистику посещений, браузер это запоминает (раздел «Статистика посещений»).

Установленное приложение (PWA) сохраняет в Вашем браузере офлайн-страницу и файлы приложения, чтобы быстро открываться и работать без сети. В них нет Ваших персональных данных.

Мы отправляем Вам письма, которые нужны сервису: ссылку для подтверждения адреса электронной почты, ссылку для сброса пароля, подтверждение того, что Ваш аккаунт удалён, и уведомление, когда кто-то пытается зарегистрироваться с Вашим адресом (ст. 6(1)(b) GDPR).

Дневник Отти: раз в неделю мы отправляем Вам короткое письмо на простом немецком со словами, отработанными за эту неделю. Оно является частью сервиса, для которого создан Ваш аккаунт (ст. 6(1)(b) GDPR), и включено с самого начала, как сказано в форме регистрации. Рекламы в нём нет. Вы можете в любой момент и бесплатно отписаться от него в профиле или по ссылке в каждом письме дневника, а день и время изменить в профиле.

Мы отправляем письма через поставщика услуг электронной почты (см. «Кто получает данные»).

Если Вы включаете ежедневное напоминание Отти в браузере, браузер сначала спрашивает у Вас разрешение. Если Вы соглашаетесь, он передаёт нам адрес в push-сервисе своего производителя и два ключа; мы сохраняем их в привязке к Вашему аккаунту. Какой это push-сервис, зависит от Вашего браузера: Google (Chrome и браузеры на его основе), Mozilla (Firefox), Apple (Safari) или Microsoft (Edge).

Раз в день, в выбранный Вами час, мы отправляем на этот адрес напоминание, но только если за последние три дня учёба была, а в этот день её ещё не было. Напоминание зашифровано так, что прочитать его может только Ваш браузер. Push-сервис только доставляет его; он узнаёт лишь то, что в это время для этого адреса пришло сообщение, и никогда не получает от нас Ваше имя, адрес электронной почты или данные о Вашей учёбе.

Эти push-сервисы могут обрабатывать данные в США. Если поставщик сертифицирован по EU-U.S. Data Privacy Framework, передача основывается на решении Европейской комиссии о достаточном уровне защиты (ст. 45 GDPR); в противном случае она необходима, чтобы доставить запрошенное Вами напоминание (ст. 49(1)(b) GDPR).

Правовое основание - Ваше согласие (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Вы можете в любой момент отозвать его кнопкой в профиле или в настройках браузера; тогда мы удаляем сохранённый адрес.

Объяснения и подсказки фрау Хильды и дневник Отти пишет для нас компания OpenAI (OpenAI Ireland Ltd., Дублин, Ирландия, вместе с OpenAI, L.L.C., США), наш обработчик: она обрабатывает данные только по нашему поручению и в соответствии с нашими указаниями, на основании своих стандартных условий обработки данных по поручению (ст. 28 GDPR). Для этого мы передаём ей:

• для «Фрау Хильда, объясните, пожалуйста»: немецкое слово или выражение, вид упражнения, правильный ответ и Ваш ответ (не более 100 символов);
• для подсказки фрау Хильды, как запомнить: слово и его значение;
• для дневника Отти: слова, отработанные за эту неделю, и Ваш язык интерфейса.

Мы никогда не передаём Ваше имя, адрес электронной почты или что-либо ещё, что позволяет Вас идентифицировать. Ваш IP-адрес OpenAI тоже не получает: компания видит только наш сервер. Пожалуйста, не вводите личные данные в поле для ответа.

Это происходит, только когда Вы нажимаете кнопку или когда подходит время Вашего дневника (ст. 6(1)(b) GDPR). Объяснения мы храним до 30 дней, а подсказки - пока слово есть в нашем словаре, в обоих случаях без какой-либо связи с конкретным человеком, чтобы один и тот же вопрос не приходилось задавать дважды.

OpenAI может обрабатывать данные в США; передача защищена стандартными договорными положениями ЕС, включёнными в её стандартные условия обработки данных по поручению (ст. 46(2)(c) GDPR). По заявлению OpenAI, данные, которые мы ей передаём, не используются для обучения её моделей и хранятся не более 30 дней для выявления злоупотреблений, если закон не требует более длительного хранения.

Текст, который Вы вставляете в «Расшифруй письмо», используется только для того, чтобы показать Вам его слова. Он не сохраняется, не записывается в лог-файлы, не кешируется и никому не отправляется, в том числе OpenAI. Когда Вы покидаете страницу, он исчезает.

Если Вы в аккаунте, мы сравниваем найденные слова с Вашими карточками, чтобы показать, какие из них Вы знаете. Если Вы добавляете слова в свою учёбу, мы сохраняем их как новые карточки.

Вы можете пройти тест уровня без аккаунта. Ваши ответы и результат хранятся в Вашей сессии на нашем сервере, чтобы можно было показать следующий вопрос и результат; для этого нужен только сессионный файл cookie. Сессия завершается после одного дня без использования, а вместе с ней и тест. Если Вы регистрируетесь или входите в аккаунт в том же браузере, мы один раз предлагаем использовать Ваш результат для учёбы; без Вашего «да» ничего не меняется.

Когда Вы завершаете свой первый тест в сессии, мы увеличиваем счётчик его результата (например, «B1») на единицу. Больше счётчик ничего не хранит: ни IP-адреса, ни времени, ни чего-либо, что могло бы указать на Вас; поэтому это не персональные данные. По этим счётчикам мы показываем, сколько людей прошли тест и как результат выглядит на фоне остальных, как только прохождений наберётся достаточно.

Карточка, которой Вы делитесь, создаётся в Вашем браузере, и делится ею Ваше устройство. Кнопки Telegram и WhatsApp - обычные ссылки: с этих сервисов ничего не загружается, пока Вы не нажмёте одну из них; тогда браузер открывает их сайт или приложение, и действуют их политики конфиденциальности.

Правовое основание - запрошенный Вами тест (ст. 6(1)(b) GDPR).

На странице слова Вы можете открыть это слово в Linguee (DeepL SE, Кёльн, Германия) или в Wiktionary (Wikimedia Foundation, Inc., США). Пока Вы не нажмёте кнопку, с этих сайтов ничего не загружается.

Если Вы это делаете, Ваш браузер соединяется с этим сайтом, который получает Ваш IP-адрес и данные браузера и может устанавливать собственные файлы cookie. За это отвечает сам сайт, и действует его политика конфиденциальности. Правовое основание - Ваше согласие, выраженное нажатием кнопки (ст. 6(1)(a) GDPR).

Ссылки на эти и другие сайты, например незнакомые слова расшифрованного письма, открываются в новой вкладке; там действует то же самое.

Грамматические данные слов взяты из немецкого Викисловаря (Wiktionary, CC BY-SA 4.0); все наши источники и их лицензии названы в условиях использования.

В зависимости от того, какими функциями Вы пользуетесь, данные могут передаваться перечисленным ниже получателям; не каждому получателю передаются данные каждого человека. Поставщики услуг обрабатывают данные только по нашему поручению и в соответствии с нашими указаниями. Каждым из них мы пользуемся на его публичных стандартных условиях, одинаковых для всех его клиентов, включая его стандартные условия обработки данных по поручению (ст. 28 GDPR); индивидуально согласованных договоров с ними у нас нет.

• Наш хостинг-провайдер с серверами в Европейском союзе: хранит и обрабатывает все данные сервиса по нашему поручению и не использует никакие из них в собственных целях.
• Поставщик услуг электронной почты: получает Ваше имя, адрес электронной почты и текст каждого письма, которое мы Вам отправляем, чтобы его доставить. Он никогда не получает Ваш пароль, Ваши ответы, поисковые запросы или другие данные о Вашей учёбе, кроме слов в Вашем дневнике.
• OpenAI, только для объяснений фрау Хильды, её подсказок, как запомнить, и дневника Отти: получает то, что перечислено в разделе «Объяснения фрау Хильды и дневник Отти». Компания никогда не получает Ваше имя, адрес электронной почты, IP-адрес или что-либо ещё, что позволяет Вас идентифицировать.
• Push-сервис производителя Вашего браузера, только если Вы включаете ежедневные напоминания: получает зашифрованное напоминание, которое не может прочитать. Он никогда не получает Ваше имя, адрес электронной почты или данные о Вашей учёбе.
• Linguee и Wiktionary, только когда Вы открываете их на странице слова, а также онлайн-голоса производителя Вашего браузера, только если на Вашем устройстве нет немецкого голоса: Ваш браузер соединяется с ними напрямую; мы им ничего не отправляем.

Если получатель обрабатывает данные за пределами Европейского союза или Европейской экономической зоны, это происходит только на основании решения Европейской комиссии о достаточном уровне защиты или стандартных договорных положений ЕС (ст. 45, 46 GDPR), если в одном из разделов выше не сказано иное.

Других получателей нет: никаких сервисов аналитики, рекламы или социальных сетей других компаний; наша статистика посещений работает на нашем собственном сервере. Органам власти мы передаём данные, только если закон обязывает нас к этому, и никогда их не продаём.

Данные Вашего аккаунта и учёбы мы храним, пока у Вас есть аккаунт. Если Вы его удаляете, мы удаляем их все сразу, в том числе «Запомнить меня» на всех Ваших устройствах. То, что осталось в наших зашифрованных резервных копиях, удаляется вместе с ними, не позднее чем через 30 дней.

Некоторые данные удаляются раньше:

• последние поисковые запросы: сохраняются только 200 самых новых;
• Ваши заметки к словам: когда Вы удаляете заметку или сохраняете её пустой;
• сессии: после одного дня без использования;
• «Запомнить меня»: когда Вы выходите из аккаунта, меняете пароль или удаляете аккаунт, но не позднее чем через 365 дней;
• адрес для ежедневных напоминаний: когда Вы их выключаете или удаляете аккаунт либо когда push-сервис сообщает, что адрес больше не действителен;
• счётчики защиты от злоупотреблений: не позднее чем через один день;
• объяснения фрау Хильды: через 30 дней, её подсказки: вместе со словом (они не связаны ни с каким человеком);
• письма, которые не удалось доставить: через 14 дней;
• статистика посещений: через 24 месяца;
• журнал того, что наши администраторы делали с аккаунтом: через 365 дней;
• лог-файлы сервера: через 14 дней.

Если закон обязывает нас хранить данные дольше, мы храним их только для этой цели и ограничиваем их обработку.

У Вас есть право на:

• доступ к информации о своих данных (ст. 15 GDPR): в любой момент скачайте их полностью в профиле;
• исправление (ст. 16 GDPR): большую часть Вы можете изменить в профиле;
• удаление (ст. 17 GDPR): удалите аккаунт в профиле;
• ограничение обработки (ст. 18 GDPR);
• переносимость данных в машиночитаемом формате (ст. 20 GDPR): копия для скачивания - это файл JSON;
• возражение против обработки (ст. 21 GDPR), как объясняет следующий раздел;
• отзыв согласия в любой момент на будущее время (ст. 7(3) GDPR), например согласия на ежедневные напоминания.

Обо всём, что Вы не можете сделать в профиле, пишите нам на (видно с включённым JavaScript). Мы отвечаем в течение месяца (ст. 12(3) GDPR).

Кроме того, Вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности в стране ЕС, где Вы живёте или работаете, или по месту нашего нахождения.

В той мере, в какой мы обрабатываем Ваши данные на основании нашего законного интереса (ст. 6(1)(f) GDPR), то есть в случае лог-файлов сервера и счётчиков защиты от злоупотреблений (раздел «Посещение сайта») и статистики посещений (раздел «Статистика посещений»), Вы имеете право в любой момент заявить возражение по причинам, вытекающим из Вашей особой ситуации (ст. 21(1) GDPR).

Тогда мы больше не обрабатываем эти данные, за исключением случаев, когда мы можем доказать убедительные законные основания для обработки, которые имеют приоритет над Вашими интересами, правами и свободами, или когда обработка служит предъявлению, осуществлению или защите правовых требований. Чтобы заявить возражение, пишите на (видно с включённым JavaScript). Для статистики посещений достаточно переключателя в её разделе: после этого из Вашего браузера ничего не считается.

Для аккаунта Вам должно быть не меньше 16 лет. Если Вы младше, нужно согласие одного из родителей или опекуна, как сказано в условиях использования.

Мы обновляем эту политику, когда меняется сервис или законодательство. Дата вверху этой страницы показывает последнее изменение. Если изменение касается того, как мы используем Ваши данные, мы сообщим Вам об этом по электронной почте не менее чем за 30 дней до того, как оно вступит в силу.