Эта политика объясняет, какие сведения о вас обрабатывает сервис ReviseEasy («сервис»), зачем, на каком основании, кому они могут быть переданы и как удалить данные. Документ составлен с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и, для пользователей из Российской Федерации, — Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор: Оператор сервиса ReviseEasy (физическое лицо), Республика Беларусь.
Запросы субъекта данных: адрес, с которого приходят письма ReviseEasy. Это тот же канал, что и для писем о входе в аккаунт.
Оператор не продаёт персональные данные и не использует их для рекламы третьих лиц.
2. Какие данные обрабатываются
Сервис обрабатывает только то, что нужно для учётки и карточек:
- Email — логин, письма о подтверждении адреса и сбросе пароля.
- Пароль — хранится только в виде необратимого хеша (Argon2). Сам пароль в базу не пишется.
- Содержание словарей — названия, описания, термины и переводы, которые вы сами вводите; параметры повторения FSRS (оценки, сроки, служебные числа алгоритма).
- Технические сведения сессии — IP-адрес и строка браузера (User-Agent) при входе и в журнале безопасности; идентификатор сессии в cookie.
- Журнал действий — факты регистрации, входа, смены пароля, удаления аккаунта и подобные события (без текста карточек).
Имя, телефон и паспорт сервис не запрашивает. Номер карты и другие платёжные реквизиты вводятся на стороне Stripe и в нашу базу не попадают. У нас хранятся только служебные идентификаторы клиента и подписки, статус и срок оплаченного периода.
3. Зачем и на каком основании
Цели обработки:
- создать и обслуживать аккаунт;
- хранить словари и показывать карточки по расписанию;
- отправить служебные письма (подтверждение, сброс пароля);
- принять оплату подписки и проверить, открыт ли доступ;
- защитить аккаунт (сессии, проверка стойкости пароля, журнал безопасности);
- выполнить вашу просьбу удалить данные.
Правовое основание для новых регистраций — согласие, которое вы даёте отдельной галочкой на форме регистрации (ст. 5, 15 Закона № 99-З; ст. 6, 9 Закона № 152-ФЗ). Без согласия аккаунт не создаётся. Согласие можно отозвать: удалите аккаунт в кабинете или напишите на адрес, с которого приходят письма ReviseEasy.
Если аккаунт создан до публикации этой редакции, продолжение использования после даты выше означает принятие политики. Новый вход повторную галочку не требует.
Расписание повторений считается автоматически по вашим оценкам. Это не решение, которое порождает юридические последствия в смысле кредитного скоринга или приёма на работу.
4. Cookie и локальные данные в браузере
Используются только технические средства, без которых сервис не работает. Отдельного «рекламного» трекинга нет.
| Имя | Зачем | Срок |
|---|---|---|
re_session | Вход в аккаунт (HttpOnly) | до 14 дней |
re_csrf | Защита формы от подделки запросов (HttpOnly) | до 12 часов |
reviseeasy:sidebar-open | Запомнить, открыто ли меню (localStorage) | пока не очистите сайт |
reviseeasy:onboarding-done | Не показывать обучение повторно (localStorage) | пока не очистите сайт |
reviseeasy:tts-voices | Выбор голоса озвучки на этом устройстве (localStorage) | пока не очистите сайт |
Озвучка карточек идёт в браузере через Web Speech API: текст для синтеза на наши серверы не отправляется.
Можно удалить cookie и localStorage в настройках браузера: сессия закроется, понадобится войти снова.
5. Кому передаём. Трансграничная передача
Данные не отдаются «партнёрам по маркетингу». Передача есть только там, где без неё сервис не работает:
- Почтовый провайдер (Resend, США) — email и текст служебного письма, чтобы доставить ссылку подтверждения или сброса пароля.
- Have I Been Pwned — при регистрации и смене пароля отправляется не пароль, а первые 5 символов его SHA-1, чтобы проверить, не встречался ли он в известных утечках (k-anonymity).
- Stripe — email и идентификатор аккаунта, чтобы выставить счёт на 5 $ / месяц, провести оплату и дать отменить подписку. Карта остаётся у Stripe. Это передача в США / ЕС.
- Хостинг и база PostgreSQL — сервер, который арендует оператор. Он может находиться в Республика Беларусь или в другой стране. Для пользователя из РФ это может быть трансграничная передача.
Ставя галочку согласия, вы уведомлены об этой передаче, в том числе в государства, которые могут не обеспечивать тот же уровень защиты, что Закон № 99-З или Закон № 152-ФЗ. Передаётся минимум, нужный для указанной цели.
Подсказки при вводе слова (саджест) считаются на нашем сервере по заранее загруженным спискам. Текст карточки в сторонние словари и переводчики не уходит.
6. Сколько храним
- Аккаунт, словари и карточки — пока вы не удалите аккаунт.
- Сессии — до истечения срока cookie или выхода / отзыва сессии.
- Журнал безопасности — около 90 дней, затем записи удаляются.
- Письма у почтового провайдера — по его срокам хранения служебной почты.
Резервные копии базы, если они ведутся, содержат те же сведения и уничтожаются по мере ротации копий.
7. Ваши права. Как удалить данные
Вы можете:
- знать, обрабатываются ли ваши данные, и получить сведения о них;
- исправить email и содержимое словарей в интерфейсе;
- скачать свои карточки (экспорт словаря в CSV или JSON на странице словаря);
- отозвать согласие и потребовать удаление — через кабинет или письмом.
Удаление аккаунта: «Личный кабинет» → «Удаление» → подтверждение паролем. Стираются профиль, сессии, словари и карточки. В журнале может остаться обезличенная или краткая запись о факте удаления (email на момент удаления) на срок хранения журнала.
Запрос на email: напишите с того адреса, который указан в аккаунте, на адрес, с которого приходят письма ReviseEasy. Ответ — в разумный срок, обычно до 15 календарных дней, если закон не требует иного.
Жалоба уполномоченному органу: в Беларуси — Национальный центр защиты персональных данных (cpd.by); в России — Роскомнадзор (rkn.gov.ru).
8. Дети
Сервис — карточки для учёбы: пробный месяц, затем платная подписка, без чатов и рекламы. Самостоятельно зарегистрироваться можно с 14 лет.
Если пользователю нет 14 лет, аккаунт создаёт законный представитель (родитель, опекун): он даёт согласие на обработку данных ребёнка, отвечает за содержимое словаря и может удалить аккаунт в кабинете или письмом на адрес, с которого приходят письма ReviseEasy.
Возраст мы не спрашиваем отдельным полем — только подтверждение галочкой при регистрации. Если аккаунт ребёнка младше 14 лет создан без представителя, напишите на адрес, с которого приходят письма ReviseEasy: удалим.
9. Изменение политики
Новая редакция публикуется на этой странице с новой датой. Существенные изменения, если появится отдельный канал связи, можем продублировать письмом. Продолжение использования после публикации означает принятие новой редакции, если закон не требует повторного согласия.
10. Связанные документы
Пользование сервисом также регулируется пользовательским соглашением.