Политика конфиденциальности

1. Общие положения

Эта политика описывает, какие данные собирает и как использует приложение engame, принадлежащее [Наименование юрлица] (далее — «Оператор»).

⚠️ Проверить с юристом: формулировки ниже нужно сверить с законом Республики Узбекистан «О персональных данных» и, если применимо, с требованиями по локализации хранения данных граждан Узбекистана.

2. Какие данные мы собираем

Номер телефона — для входа без пароля, через одноразовый SMS-код.

Имя, часовой пояс, язык интерфейса, дневная цель — заполняются добровольно в настройках.

Данные об обучении: прогресс по урокам, ответы на упражнения, XP, достижения, слова в личном словаре, история интервального повторения.

Telegram ID — только если Пользователь сам привязывает Telegram-аккаунт в настройках.

Платёжные данные — только токен карты, маска номера и срок действия, полученные от платёжного оператора Payme. Полный номер карты, срок и код на приложение никогда не передаются и не сохраняются на стороне engame.

Технические данные о событиях в приложении (какие экраны открывались, какие действия совершались) — для аналитики использования продукта, без содержимого переписки или личных сообщений (в приложении их и нет).

3. Цели обработки данных

Предоставление доступа к приложению и сохранение прогресса обучения.

Обработка подписки и платежей.

Уведомления о занятиях, списаниях и важных событиях аккаунта — в Telegram и/или push, если Пользователь их не отключил в настройках.

Улучшение продукта на основе агрегированной статистики использования.

4. Кому передаются данные

Supabase (хранение базы данных и файлов) — обработчик инфраструктуры, дата-центр в регионе ЕС.

Payme (платёжный оператор) — получает данные карты напрямую от Пользователя, engame получает только токен операции.

Eskiz.uz (SMS-провайдер) — получает номер телефона для отправки кода подтверждения.

Telegram — если Пользователь пользуется Telegram-ботом или мини-приложением engame.

Anthropic (поставщик ИИ) — получает текст задания и ответа Пользователя только при запросе разбора ошибки, без имени и контактных данных.

⚠️ Проверить с юристом: требуется ли отдельное согласие на трансграничную передачу данных каждому из перечисленных обработчиков и в каком виде его нужно получать.

5. Срок хранения

Данные хранятся, пока у Пользователя есть аккаунт. При удалении аккаунта в настройках все связанные данные удаляются безвозвратно, за исключением информации, которую Оператор обязан хранить по требованию законодательства (например, данные о платежах для налоговой отчётности).

6. Права Пользователя

Скачать копию своих данных — кнопка «Скачать мои данные» в настройках приложения.

Удалить аккаунт и все данные — кнопка «Удалить аккаунт» в настройках приложения, действие необратимо.

Отключить уведомления — переключатель в настройках.

По любым другим вопросам о своих данных — написать на [email поддержки].

7. Файлы cookie и локальное хранилище

Приложение использует техническую cookie сессии (httpOnly, недоступна из JavaScript) и, для гостей без аккаунта, cookie гостевой сессии — обе нужны только для работы приложения, не для рекламного отслеживания.

8. Изменения политики

Оператор может обновлять эту политику; дата последнего изменения указана в начале документа.

9. Контакты

По вопросам обработки персональных данных: [email поддержки], [——]