ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности описывает, какие данные собирает, использует, хранит и передаёт сервис «Запомни это» (AnkiGo) при использовании сайта https://ankigo.ru/, веб-приложения и расширения браузера AnkiGo Web Clipper (далее совместно — «Сервис», «мы», «Оператор»).

Документ составлен так, чтобы пользователь и проверяющие площадки (включая Chrome Web Store) могли однозначно понять: какие категории данных обрабатываются, для каких целей, где они хранятся, кому передаются и как отозвать согласие или удалить данные.

Контакт для запросов по персональным данным: helpankigo@yandex.ru

Согласие на обработку персональных данных по законодательству Российской Федерации оформляется отдельным документом: Согласие на обработку персональных данных.

1. Оператор и продукты

Оператор Сервиса — сервис «Запомни это» (AnkiGo). Политика распространяется на:

• сайт и личный кабинет на ankigo.ru;
• расширение AnkiGo Web Clipper для браузера (Chrome и совместимые браузеры);
• обращения в поддержку по электронной почте.

2. Какие данные собираются

Мы собираем только данные, необходимые для регистрации, входа, создания карточек и работы расширения. Ниже — полный перечень по категориям, которые использует Chrome Web Store.

2.1. Личная идентифицирующая информация (PII)

• адрес электронной почты;
• имя пользователя (username);
• при входе через VK ID — адрес электронной почты и номер телефона, если вы их предоставили VK и разрешили передачу Сервису;
• при входе через Яндекс ID — адрес электронной почты и идентификатор аккаунта Яндекса в объёме, который отдаёт провайдер;
• ФИО, телефон и текст обращения — только если вы сами напишете их в письме в поддержку.

2.2. Аутентификационная информация

• пароль учётной записи — передаётся на сервер для проверки и хранится только в виде криптографического хеша, не в открытом виде;
• одноразовые коды подтверждения email;
• JWT-токены доступа и обновления (access / refresh);
• в расширении те же JWT и email сохраняются локально в chrome.storage.local сервис-воркера, чтобы вы оставались авторизованными.

2.3. Содержимое веб-страниц и пользовательский контент

Расширение не читает и не выгружает всю историю просмотра. Content script может быть загружен на страницах http/https, но данные с чужого сайта обрабатываются только после вашего явного действия (выделение текста и сохранение карточки).

• выделенный вами фрагмент текста (лицевая сторона карточки);
• окружающее предложение (контекст карточки);
• перевод этого текста, который вы подтверждаете или правите;
• названия групп карточек, тексты лицевой и оборотной сторон, изображения, которые вы загружаете, тексты книг и заметок, которые вы создаёте в приложении;
• URL текущей вкладки расширение может прочитать локально для работы формы; в текущей версии URL страницы на сервер AnkiGo не отправляется.

2.4. Активность пользователя

• факты создания, изменения и повторения карточек;
• статистика обучения (в том числе текущая и максимальная серия повторений, дата последнего повторения);
• идентификатор последней выбранной группы в расширении (chrome.storage.local);
• на сайте — просмотры страниц, клики, переходы, длительность визита (Яндекс.Метрика, включая карту кликов и вебвизор).

2.5. Технические данные

• IP-адрес;
• файлы cookie;
• тип устройства, браузер, операционная система;
• URL посещённых страниц сайта ankigo.ru, referrer, дата и время визита.

2.6. Данные, которые мы не собираем

• финансовые и платёжные данные (номера карт, счета, данные кошельков) — Сервис их не запрашивает;
• данные о здоровье;
• точные геоданные GPS, список контактов, микрофон, камера, буфер обмена целиком, история всех посещённых сайтов;
• содержимое страниц, которые вы не выделяли и не сохраняли как карточку.

3. Как используются данные

• email и пароль / OAuth — регистрация, вход, восстановление доступа, уведомления о коде подтверждения;
• JWT — подтверждение, что запросы к API идут от вас;
• тексты карточек и контекст — хранение вашей учебной базы и показ карточек в приложении;
• выделенный текст — автоматический перевод (ru ↔ en) через наш API, который вызывает Yandex Cloud Translate;
• статистика повторений — работа алгоритма интервальных повторений и отображение прогресса;
• обращения в поддержку — ответ на ваш запрос;
• данные Яндекс.Метрики — понимание, какие страницы сайта работают, поиск ошибок, улучшение интерфейса. Мы не используем данные расширения для рекламного профилирования и не продаём персональные данные.

Расширение использует содержимое веб-страниц исключительно для функции, которую вы запросили: создать карточку из выделенного текста. Иного использования website content нет.

4. Как хранятся данные и как защищаются

Где: персональные данные пользователей из Российской Федерации обрабатываются в базах данных на территории РФ. Карточки, профиль и токены сессии сайта живут на серверах AnkiGo. В расширении JWT и email хранятся локально в chrome.storage.local; служебные данные подключения аккаунта — кратко в chrome.storage.session.

Срок:

• данные аккаунта и карточек — пока действует учётная запись и 5 лет после её закрытия либо до удаления по вашему запросу (если нет иной обязанности хранить данные по закону);
• JWT — до выхода из аккаунта, истечения срока токена или удаления данных расширения;
• обращения в поддержку — до 5 лет;
• данные аналитики сайта — согласно настройкам Яндекс.Метрики, не дольше 3 лет либо до отзыва согласия / удаления cookie.

Меры: HTTPS, хеширование паролей, доступ к данным только у лиц, которым это нужно для работы Сервиса, антивирус и ограничение доступа к серверам, внутренний контроль. Полную невозможность взлома через интернет мы гарантировать не можем. О инциденте, затрагивающем персональные данные, мы уведомляем уполномоченный орган в сроки, установленные законом РФ.

5. Передача третьим лицам

Мы не продаём персональные данные. Передача происходит только следующим получателям и только в указанном объёме:

• Яндекс.Метрика (ООО «ЯНДЕКС») — посещения сайта, cookie, IP, данные браузера, вебвизор. Политика: https://yandex.ru/legal/confidential/. К расширению Метрика не подключается.
• Yandex Cloud Translate — текст, который вы отправляете на перевод (выделенный фрагмент или поле карточки), чтобы вернуть перевод. Текст передаётся как содержимое запроса перевода, не как рекламный профиль.
• Яндекс ID — если вы сами нажимаете «Войти через Яндекс»: обмен кодом авторизации и получение email.
• VK ID — если вы сами нажимаете «Войти через VK»: обмен кодом авторизации и получение email и телефона в рамках запрошенных разрешений.
• Почтовый сервис Яндекса — доставка писем (коды, ответы поддержки) на helpankigo@yandex.ru и ваш email.
• государственные органы — только по законному требованию;
• правопреемник при реорганизации Оператора — при сохранении целей этой Политики.

Трансграничную передачу персональных данных Оператор отдельно не организует. Использование сервисов Яндекса и VK регулируется их собственными политиками; часть их инфраструктуры может находиться за пределами РФ — это нужно учитывать, если вы выбираете вход через эти сервисы или посещаете сайт с включённой Метрикой.

6. Cookie и аналоги

Сайт использует cookie для сессии, авторизации и аналитики (Яндекс.Метрика, в том числе webvisor и карта кликов). Вы можете ограничить cookie в настройках браузера; тогда часть функций сайта может работать хуже. Расширение cookie чужих сайтов не ставит: оно использует chrome.storage.

7. Права пользователя

Вы вправе:

• получить сведения, какие ваши данные мы обрабатываем;
• исправить данные в профиле (email, username, пароль) или письмом на helpankigo@yandex.ru;
• удалить учётную запись и связанные карточки по запросу на ту же почту;
• отозвать согласие на обработку: после отзыва мы прекращаем обработку и уничтожаем данные, если нет другой законной обязанности их хранить;
• удалить локальные данные расширения через настройки Chrome («Удалить данные») или удалив расширение.

Запрос обрабатывается в срок не более 10 рабочих дней. Для защиты чужих данных мы можем попросить подтвердить, что запрос исходит от владельца аккаунта (например, с того же email).

8. Изменения Политики

Актуальная редакция всегда опубликована по адресу https://ankigo.ru/legal/privacy. Дата внизу страницы обновляется при изменении. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней, если иное не требуется законом.

9. Контакты

Email Оператора: helpankigo@yandex.ru.