Політика конфіденційності

Хто обробляє дані

Сайт engword.com.ua веде його власник — фізична особа. Питання, запити щодо ваших даних і скарги: support@engword.com.ua.

Які дані ми зберігаємо

Усе, що потрапляє в нашу базу, ви бачите в застосунку. Повний перелік:

• Ім'я (нік) і email — щоб ви могли увійти, і щоб надіслати код підтвердження чи відновлення пароля.
• Пароль — ніколи у відкритому вигляді. Зберігається необоротне перетворення (scrypt): відновити з нього пароль неможливо, ми його не знаємо.
• Ваші слова, папки й прогрес навчання — власне те, заради чого сервіс існує.
• Журнал додавань — дата й час кожного нового слова. Потрібен для денного ліміту; без нього ліміт можна було б обійти видаленням слів.
• Сесія — у базі лежить не сам ключ із вашого браузера, а його SHA-256. Копія бази без вашого браузера не дає доступу до акаунта.
• Коди з листів — теж лише у вигляді SHA-256, живуть 15 хвилин.

Ми не збираємо: телефон, адресу, дату народження, платіжні дані, контакти, геолокацію. Ми не купуємо й не отримуємо ваші дані звідкись іще.

IP-адреса

IP не потрапляє в базу даних. Він тримається в оперативній пам'яті сервера близько хвилини — рівно щоб порахувати кількість спроб входу й реєстрації з однієї адреси та зупинити перебір пароля. Крім того, IP і адреса сторінки осідають у технічних логах сервера, як на будь-якому сайті; ці логи потрібні для діагностики збоїв і не використовуються для профілювання.

Куки й аналітика

Ми ставимо одну куку — engword_session, яка тримає вас у сесії. Вона недоступна скриптам сторінки (HttpOnly), передається лише по HTTPS і живе 30 днів. Ще одна дрібниця зберігається у вашому браузері локально й на сервер не йде: обрана тема (світла чи темна).

Жодної аналітики, рекламних пікселів і трекерів третіх сторін у нас нема. Саме тому ви не бачите тут банера про куки — згоди на технічно необхідну куку закон не вимагає.

Кому дані передаються

Сервіс спирається на три зовнішні служби. Більше нікому й нічого не передається.

• Anthropic (Claude) — генерує визначення й переклад. Туди йде лише те слово, яке ви ввели (і ваше уточнення сенсу, якщо ви його писали). Ні ваша пошта, ні ім'я, ні номер акаунта в модель не передаються — запит неможливо пов'язати з вами.
• Resend — доставляє листи. Отримує адресу одержувача й текст листа з кодом.
• Cloudflare R2 — резервні копії бази. Копія містить усе перелічене вище (паролі — так само лише у вигляді scrypt-перетворення). Сховище приватне, дані розміщені в Європі.

Шрифти, стилі й скрипти сторінок лежать на нашому ж сервері. Ваш браузер не звертається до сторонніх доменів узагалі — ні до CDN, ні до Google Fonts, ні до аналітики.

Сервер орендований у хостинг-провайдера Hetzner Online GmbH, дата-центр у Фалькенштайні (Німеччина) — фізично дані лежать там.

Скільки зберігаємо

Поки існує ваш акаунт. Коли ви його видаляєте, усі перелічені записи — профіль, папки, слова, прогрес, сесії, журнал додавань — видаляються одразу й повністю.

Чесне застереження про резервні копії: видалене може ще деякий час лишатися в них. Локальні копії зберігаються 30 днів і потім затираються, копія в Cloudflare оновлюється безперервно. Це технічна необхідність — без бекапів один збій диска знищив би дані всіх користувачів.

Ваші права

• Побачити свої дані — вони й так усі перед вами в застосунку.
• Виправити — слова й папки редагуються й видаляються будь-коли.
• Видалити акаунт — кнопка у профілі (клік на ваше ім'я внизу бічної панелі). Підтвердження паролем, бо дія незворотна.
• Отримати копію — напишіть на пошту, надішлемо ваші дані файлом.
• Поскаржитися — до Уповноваженого Верховної Ради України з прав людини.

Підстава обробки — виконання договору з вами (надання сервісу) і наш законний інтерес у захисті сервісу від зловживань. Обробка відбувається згідно із Законом України «Про захист персональних даних».

Діти

Сервіс не призначений для дітей молодше 13 років. Якщо ви батько або мати й помітили, що дитина створила акаунт, напишіть нам — видалимо.

Зміни

Якщо обробка даних зміниться, ми оновимо цю сторінку й дату вгорі. Про суттєві зміни — ті, що розширюють перелік даних чи одержувачів, — попередимо листом.

Умови користування · На головну