Политика конфиденциальности
Редакция от 6 сентября 2026 года
FalaPT — тренажёр европейского португальского. Здесь написано, какие данные приложение
собирает, зачем они нужны и что вы можете с ними сделать. Без юридического тумана: коротко и по делу.
Кто отвечает за данные
Novozhylov Sergii (Сергей Новожилов), индивидуальный предприниматель (empresário em nome individual),
зарегистрирован в Португалии.
NIF: 310171563
Почта для любых вопросов о данных: mystery.script@gmail.com
Отдельного специалиста по защите данных (DPO) нет — по объёму обработки он не требуется.
Пишите прямо на адрес выше, отвечаю сам.
Какие данные и зачем
Когда вы заводите аккаунт, приложение хранит:
- адрес почты — им вы входите; на него же уходит письмо для подтверждения адреса
и ссылка на новый пароль, если вы его забыли;
- имя — то, которое вы сами ввели: чтобы поздороваться. Можно вымышленное;
- пароль — только в виде необратимого отпечатка (scrypt). Самого пароля нет ни у кого,
включая владельца сервиса;
- язык объяснений и настройки занятий (цель на день, голос, оформление).
Пока вы занимаетесь, накапливается ваш учебный прогресс:
- пройденные уроки и лучший результат по каждому;
- карточки интервального повторения: когда слово показать снова;
- опыт (XP) по дням — для полоски цели и серии дней;
- каждая попытка ответа: упражнение, верно или нет, сколько заняло времени.
Из этого собирается раздел «Повторить ошибки» — без записи попыток он бы просто не работал;
- фразы, которые вы уже набирали сами: от этого зависит, дадут ли фразу кнопками
или попросят напечатать.
Всё это нужно ровно для одного: чтобы курс подстраивался под вас и не терялся при переходе
на другое устройство. Ни для чего другого эти данные не используются.
На каком основании
Обработка нужна для исполнения договора с вами — то есть чтобы оказать услугу, за которой вы
пришли (пункт «b» части 1 статьи 6 GDPR). Прогресс без хранения прогресса не бывает.
Отдельного согласия не запрашиваем, потому что не делаем ничего сверх этого.
Где данные лежат
Сервер и база данных арендованы у Hetzner Online GmbH, дата-центр в Хельсинки (Финляндия).
Это Европейский союз: данные не покидают ЕС. Соединение с сайтом шифруется (HTTPS).
Сколько хранятся
Пока существует ваш аккаунт. Когда вы удаляете аккаунт (Прогресс → Настройки → «Удалить аккаунт»),
всё стирается из базы немедленно и полностью: профиль, уроки, карточки, дни, история попыток, сессии.
Восстановить это нельзя — ни вам, ни нам. Копия может ещё какое-то время оставаться в резервных копиях
базы, которые перезаписываются в течение 30 дней.
Кому передаются
Никому — кроме двух неизбежных случаев:
- почтовый сервис. Если на сервере включена рассылка писем, ваш адрес и текст письма
проходят через выбранного поставщика (сейчас это Resend, resend.com). Ему передаются
только адрес и само письмо — никакого прогресса;
- Apple. Если в приложении когда-нибудь появятся платные подписки, оплату проводит Apple
по своим правилам; ваши платёжные данные к нам не попадают вовсе.
Данные не продаются, не передаются рекламодателям и не отдаются третьим лицам иначе как
по обязательному требованию закона.
Чего здесь нет
- ни аналитики (ни Google Analytics, ни любой другой), ни рекламы, ни рекламных
идентификаторов, ни отслеживания между приложениями и сайтами;
- ни одного стороннего трекера и ни одного пикселя;
- куки ровно одна: та, что держит ваш вход. Она HttpOnly, живёт на нашем домене,
ничего не измеряет; без неё нельзя было бы оставаться в аккаунте. Согласия она не требует;
- геолокация, контакты, микрофон, камера не запрашиваются.
Шрифты подгружаются с Google Fonts — при этом ваш браузер сообщает Google свой IP-адрес.
Ничего другого туда не уходит.
Занятия без аккаунта
Режим «Заниматься без аккаунта» ничего не отправляет на сервер вообще: весь прогресс лежит
в памяти вашего браузера (localStorage). Мы его не видим. Если очистить данные сайта в браузере —
прогресс исчезнет. Когда вы позже заведёте аккаунт, приложение предложит перенести накопленное.
Ваши права
По GDPR вы можете:
- узнать, что о вас хранится, и получить копию. Кнопка «Скачать мои данные»
в разделе «Прогресс → Настройки» отдаёт файл JSON со всем, что есть в базе;
- исправить неточное — имя и настройки меняются прямо в приложении, остальное по письму;
- удалить всё. Кнопка «Удалить аккаунт» там же. Она работает сразу и без переписки;
- ограничить обработку или возразить против неё, а также попросить перенести данные
другому сервису — файл экспорта для этого и годится;
- пожаловаться регулятору. В Португалии это CNPD — Comissão Nacional de Proteção de Dados,
www.cnpd.pt. Но сначала напишите мне: почти всё
решается за день.
Дети
Приложение не рассчитано на детей младше 13 лет, и аккаунты им заводить не нужно.
Специально данные детей мы не собираем. Если окажется, что аккаунт завёл ребёнок младше 13,
напишите — удалю его вместе со всем содержимым.
Безопасность
Пароли хранятся отпечатком (scrypt) и не восстанавливаются. В базе от сессий и ссылок из писем
лежат только хэши токенов: даже с дампом базы войти под вами нельзя. Число попыток входа ограничено.
Абсолютных гарантий в интернете не бывает, но лишнего мы не собираем — а значит, и утечь может немногое.
Изменения
Если политика поменяется, здесь появится новая дата редакции; о существенных изменениях
предупредим в приложении. Вопросы — на mystery.script@gmail.com.
Політика конфіденційності
Редакція від 6 вересня 2026 року
FalaPT — тренажер європейської португальської. Тут написано, які дані застосунок
збирає, навіщо вони потрібні та що ви можете з ними зробити. Без юридичного туману: коротко і по суті.
Хто відповідає за дані
Novozhylov Sergii (Сергій Новожилов), індивідуальний підприємець (empresário em nome individual),
зареєстрований у Португалії.
NIF: 310171563
Пошта для будь-яких питань про дані: mystery.script@gmail.com
Окремого фахівця із захисту даних (DPO) немає — за обсягом обробки він не потрібен.
Пишіть просто на адресу вище, відповідаю сам.
Які дані та навіщо
Коли ви створюєте обліковий запис, застосунок зберігає:
- адресу пошти — нею ви входите; на неї ж іде лист для підтвердження адреси
та посилання на новий пароль, якщо ви його забули;
- ім’я — те, яке ви самі ввели: щоб привітатися. Можна вигадане;
- пароль — лише у вигляді незворотного відбитка (scrypt). Самого пароля немає ні в кого,
включно з власником сервісу;
- мову пояснень і налаштування занять (мета на день, голос, оформлення).
Поки ви займаєтеся, накопичується ваш навчальний прогрес:
- пройдені уроки та найкращий результат за кожним;
- картки інтервального повторення: коли слово показати знову;
- досвід (XP) за днями — для смужки мети та серії днів;
- кожна спроба відповіді: вправа, правильно чи ні, скільки зайняло часу.
З цього збирається розділ «Повторити помилки» — без запису спроб він просто не працював би;
- фрази, які ви вже набирали самі: від цього залежить, чи дадуть фразу кнопками,
чи попросять надрукувати.
Усе це потрібне рівно для одного: щоб курс підлаштовувався під вас і не губився під час переходу
на інший пристрій. Ні для чого іншого ці дані не використовуються.
На якій підставі
Обробка потрібна для виконання договору з вами — тобто щоб надати послугу, по яку ви прийшли
(пункт «b» частини 1 статті 6 GDPR). Прогресу без зберігання прогресу не буває.
Окремої згоди не запитуємо, бо не робимо нічого понад це.
Де дані лежать
Сервер і база даних орендовані в Hetzner Online GmbH, дата-центр у Гельсінкі (Фінляндія).
Це Європейський Союз: дані не залишають ЄС. З’єднання із сайтом шифрується (HTTPS).
Скільки зберігаються
Поки існує ваш обліковий запис. Коли ви його видаляєте (Прогрес → Налаштування → «Видалити
обліковий запис»), усе стирається з бази негайно й повністю: профіль, уроки, картки, дні, історія
спроб, сесії. Відновити це не можна — ні вам, ні нам. Копія може ще якийсь час залишатися в резервних
копіях бази, які перезаписуються протягом 30 днів.
Кому передаються
Нікому — крім двох неминучих випадків:
- поштовий сервіс. Якщо на сервері увімкнено розсилання листів, ваша адреса й текст листа
проходять через обраного постачальника (зараз це Resend, resend.com). Йому передаються
лише адреса та сам лист — жодного прогресу;
- Apple. Якщо в застосунку колись з’являться платні підписки, оплату проводить Apple
за своїми правилами; ваші платіжні дані до нас не потрапляють узагалі.
Дані не продаються, не передаються рекламодавцям і не віддаються третім особам інакше як
на обов’язкову вимогу закону.
Чого тут немає
- ні аналітики (ні Google Analytics, ні будь-якої іншої), ні реклами, ні рекламних
ідентифікаторів, ні стеження між застосунками та сайтами;
- жодного стороннього трекера і жодного пікселя;
- куки рівно одна: та, що тримає ваш вхід. Вона HttpOnly, живе на нашому домені,
нічого не вимірює; без неї не можна було б лишатися в обліковому записі. Згоди вона не потребує;
- геолокація, контакти, мікрофон, камера не запитуються.
Шрифти підвантажуються з Google Fonts — при цьому ваш браузер повідомляє Google свою IP-адресу.
Нічого іншого туди не йде.
Заняття без облікового запису
Режим «Займатися без облікового запису» не надсилає на сервер нічого взагалі: увесь прогрес лежить
у пам’яті вашого браузера (localStorage). Ми його не бачимо. Якщо очистити дані сайту в браузері —
прогрес зникне. Коли ви пізніше створите обліковий запис, застосунок запропонує перенести накопичене.
Ваші права
За GDPR ви можете:
- дізнатися, що про вас зберігається, і отримати копію. Кнопка «Завантажити мої дані»
у розділі «Прогрес → Налаштування» віддає файл JSON з усім, що є в базі;
- виправити неточне — ім’я та налаштування змінюються просто в застосунку, решта листом;
- видалити все. Кнопка «Видалити обліковий запис» там само. Вона працює одразу й без листування;
- обмежити обробку або заперечити проти неї, а також попросити перенести дані
іншому сервісу — файл експорту для цього й годиться;
- поскаржитися регулятору. У Португалії це CNPD — Comissão Nacional de Proteção de Dados,
www.cnpd.pt. Але спершу напишіть мені: майже все
вирішується за день.
Діти
Застосунок не розрахований на дітей молодших за 13 років, і облікові записи їм створювати не потрібно.
Спеціально дані дітей ми не збираємо. Якщо виявиться, що обліковий запис створила дитина молодша за 13,
напишіть — видалю його разом з усім вмістом.
Безпека
Паролі зберігаються відбитком (scrypt) і не відновлюються. У базі від сесій і посилань з листів
лежать лише хеші токенів: навіть із дампом бази увійти під вами не можна. Кількість спроб входу обмежена.
Абсолютних гарантій в інтернеті не буває, але зайвого ми не збираємо — а отже, і витекти може небагато.
Зміни
Якщо політика зміниться, тут з’явиться нова дата редакції; про суттєві зміни попередимо
в застосунку. Питання — на mystery.script@gmail.com.
Privacy Policy
Last updated 6 September 2026
FalaPT is a trainer for European Portuguese. This page explains what data the app
collects, why it needs it, and what you can do about it. Plain language, no legal fog.
Who is responsible
Novozhylov Sergii, sole trader (empresário em nome individual), registered in Portugal.
NIF (tax number): 310171563
Email for anything about your data: mystery.script@gmail.com
There is no separate Data Protection Officer — the scale of processing does not require one.
Write to the address above; I answer personally.
What is collected and why
When you create an account, the app stores:
- your email address — you sign in with it, and it receives the confirmation message
and the password-reset link if you ever need one;
- your name — whatever you typed in, used to greet you. A made-up name is fine;
- your password — only as an irreversible hash (scrypt). Nobody, the owner included,
can read the password itself;
- your explanation language and study settings (daily goal, voice, appearance).
As you study, your learning progress builds up:
- lessons completed and your best score for each;
- spaced-repetition cards: when a word should come back;
- daily XP — for the goal bar and the day streak;
- every answer attempt: which exercise, right or wrong, how long it took. This is what the
“Review mistakes” section is made of — without recording attempts it could not work;
- phrases you have already typed yourself: this decides whether a phrase is offered as word
buttons or has to be typed.
All of it serves exactly one purpose: to adapt the course to you and to keep your progress when
you switch devices. It is not used for anything else.
Legal basis
Processing is necessary to perform the contract with you — that is, to provide the service you
came for (Article 6(1)(b) GDPR). There is no progress tracking without storing progress.
No separate consent is requested, because nothing beyond this is done.
Where the data is stored
The server and database are rented from Hetzner Online GmbH, data centre in Helsinki, Finland. That is the European Union: the data does not leave the EU.
The connection to the site is encrypted (HTTPS).
How long it is kept
As long as your account exists. When you delete the account (Progress → Settings →
“Delete account”), everything is erased from the database immediately and completely: profile,
lessons, cards, days, attempt history, sessions. It cannot be restored — not by you, not by us.
A copy may remain for a while in database backups, which are overwritten within 30 days.
Who it is shared with
Nobody, apart from two unavoidable cases:
- the email provider. If outgoing mail is enabled on the server, your address and the text
of the message pass through the chosen provider (currently Resend, resend.com). It receives
only the address and the message itself — no learning data;
- Apple. Should paid subscriptions ever appear in the app, Apple handles the payment under
its own rules; your payment details never reach us at all.
Data is never sold, never passed to advertisers, and never given to third parties except where
the law makes it mandatory.
What is not here
- no analytics (no Google Analytics or anything comparable), no advertising, no advertising
identifiers, no tracking across apps or websites;
- not a single third-party tracker and not a single pixel;
- exactly one cookie: the one that keeps you signed in. It is HttpOnly, lives on our own domain
and measures nothing; without it you could not stay logged in. It requires no consent banner;
- location, contacts, microphone and camera are never requested.
Fonts are loaded from Google Fonts, which means your browser reveals its IP address to Google.
Nothing else is sent there.
Studying without an account
The “study without an account” mode sends nothing to the server at all: your progress lives in
your browser’s local storage. We never see it. Clearing the site data in your browser erases it.
If you create an account later, the app offers to carry that progress over.
Your rights
Under the GDPR you can:
- find out what is stored about you and get a copy. The “Download my data” button under
“Progress → Settings” gives you a JSON file with everything held in the database;
- correct anything inaccurate — name and settings can be changed in the app itself,
anything else by email;
- erase everything. The “Delete account” button, same place. It works instantly,
with no correspondence needed;
- restrict or object to processing, and ask for your data to be ported to another
service — the export file is exactly what that is for;
- complain to a supervisory authority. In Portugal that is CNPD — Comissão Nacional de
Proteção de Dados, www.cnpd.pt. But do write to me
first: nearly everything is settled within a day.
Children
The app is not intended for children under 13, and they have no reason to create an account.
We do not knowingly collect children’s data. If it turns out that an account belongs to a child
under 13, write to us and it will be deleted along with everything in it.
Security
Passwords are stored as hashes (scrypt) and cannot be recovered. For sessions and links sent by
email, only the SHA-256 of the token is stored: even with a database dump nobody can sign in as you.
Sign-in attempts are rate-limited. Nothing on the internet is absolute, but we collect very little —
so there is very little to leak.
Changes
If this policy changes, a new revision date appears here; significant changes are announced in
the app. Questions: mystery.script@gmail.com.