HusaПолитика конфиденциальности
Редакция от 10 сентября 2026 года. Приложение Husa.
1. Кто обрабатывает данные
Оператором данных (data controller) выступает [ОПЕРАТОР НЕ УКАЗАН]. Связаться по любым вопросам об этой политике и о ваших данных: support@husa.app.
2. Какие данные мы обрабатываем
| Данные | Зачем | Откуда |
|---|---|---|
| Адрес электронной почты, имя | Учётная запись, вход, восстановление пароля | Вы указываете при регистрации либо мы получаем при входе через Apple или Google |
| Пароль | Вход | Хранится только в виде необратимого хеша; исходный пароль нам недоступен |
| Фотография профиля | Отображение в приложении | Загружаете вы, по желанию |
| Прогресс обучения: изученные слова, ответы на повторениях, пройденная грамматика, результаты экзаменов, персональные параметры алгоритма | Работа алгоритма повторений и синхронизация между устройствами | Формируется при использовании приложения |
| Имя в таблице лидеров и набранные очки | Еженедельный рейтинг | Формируется при использовании; видно другим пользователям |
| Текст письменного задания | Автоматическая проверка | Пишете вы. Мы его не сохраняем: текст передаётся на проверку и после этого у нас остаются только оценка и разбор по критериям |
| Сообщения об ошибках и сбоях | Поиск и устранение неисправностей | Формируются автоматически при сбое |
| Технические данные запроса: IP-адрес, тип устройства, версия приложения | Доставка запросов, защита от злоупотреблений, ограничение частоты запросов | Формируются автоматически при обращении к серверу |
Приложение не запрашивает доступ к микрофону, камере, контактам, геопозиции и не собирает рекламные идентификаторы. Озвучка слов — заранее записанные файлы, которые устройство загружает; ничего произнесённого вами никуда не отправляется.
Если вы входите через Apple и выбираете «Скрыть мою почту», мы получаем адрес-ретранслятор Apple и настоящего вашего адреса не видим.
3. На каком основании
- Исполнение договора (ст. 6(1)(b) GDPR) — учётная запись, синхронизация прогресса, проверка письменных заданий, таблица лидеров. Без этих данных приложение не может выполнять то, ради чего вы его установили.
- Законный интерес (ст. 6(1)(f) GDPR) — сообщения об ошибках и технические данные запроса: поддержание работоспособности и защита от злоупотреблений.
Рекламы в приложении нет, профилирование в рекламных целях не ведётся, данные никому не продаются.
4. Кому передаются данные
Мы привлекаем поставщиков услуг, которые обрабатывают данные по нашему поручению:
| Кто | Что обрабатывает | Где |
|---|---|---|
| Cloudflare | Серверы, база данных, хранилище файлов — все перечисленные выше данные | ЕС (регион EEUR) |
| Google (Gemini API) | Текст письменного задания — только на время проверки | США |
| Sentry | Сообщения об ошибках и сбоях | ЕС (Германия) |
| Resend | Адрес почты — для писем о сбросе пароля и подтверждении адреса | ЕС (Ирландия) |
| Apple, Google | Проверка входа, если вы входите через них | По их собственным политикам |
Передача текста письменных заданий в Google (США) — это передача за пределы ЕЭЗ. Она осуществляется на основании стандартных договорных условий Европейской комиссии, включённых в условия использования Google Cloud.
5. Сколько мы храним
- Учётная запись и прогресс — пока существует ваша учётная запись.
- История ответов на повторениях — не более 12 месяцев, и не более 10 000 последних записей на пользователя; более старые удаляются автоматически. Это не влияет на обучение: алгоритм опирается на текущее состояние карточек, а не на всю историю.
- Текст письменных заданий — не сохраняется вовсе.
- Сообщения об ошибках — согласно срокам хранения Sentry.
6. Удаление учётной записи
Удалить учётную запись можно самостоятельно, прямо в приложении: раздел «Профиль» → «Личные данные». Удаление необратимо и стирает почту, имя, фотографию, весь прогресс, записи в таблице лидеров и результаты письменных заданий. Никаких «архивных копий на всякий случай» мы не оставляем.
7. Ваши права
Если вы находитесь в ЕЭЗ, вам принадлежат права по GDPR: доступ к своим данным (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость (ст. 20) и возражение против обработки на основании законного интереса (ст. 21). Обращайтесь по адресу support@husa.app; мы отвечаем в течение одного месяца.
Вы также вправе подать жалобу в надзорный орган по защите данных вашей страны.
8. Дети
Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные. Если вам стало известно, что ребёнок передал нам данные, напишите нам — мы удалим их.
9. Изменения
При существенных изменениях этой политики мы обновим дату редакции вверху страницы и сообщим об этом в приложении.
Політика конфіденційності
Редакція від 10 вересня 2026 року. Застосунок Husa.
1. Хто обробляє дані
Оператором даних (data controller) є [ОПЕРАТОРА НЕ ЗАЗНАЧЕНО]. Звернутися з будь-яких питань щодо цієї політики та ваших даних: support@husa.app.
2. Які дані ми обробляємо
| Дані | Навіщо | Звідки |
|---|---|---|
| Адреса електронної пошти, ім’я | Обліковий запис, вхід, відновлення пароля | Ви зазначаєте під час реєстрації або ми отримуємо під час входу через Apple чи Google |
| Пароль | Вхід | Зберігається лише у вигляді незворотного хешу; початковий пароль нам недоступний |
| Фотографія профілю | Відображення в застосунку | Завантажуєте ви, за бажанням |
| Прогрес навчання: вивчені слова, відповіді на повтореннях, пройдена граматика, результати іспитів, персональні параметри алгоритму | Робота алгоритму повторень і синхронізація між пристроями | Формується під час користування застосунком |
| Ім’я в таблиці лідерів і набрані бали | Щотижневий рейтинг | Формується під час користування; видно іншим користувачам |
| Текст письмового завдання | Автоматична перевірка | Пишете ви. Ми його не зберігаємо: текст передається на перевірку, після чого в нас лишаються тільки оцінка та розбір за критеріями |
| Повідомлення про помилки та збої | Пошук і усунення несправностей | Формуються автоматично під час збою |
| Технічні дані запиту: IP-адреса, тип пристрою, версія застосунку | Доставляння запитів, захист від зловживань, обмеження частоти запитів | Формуються автоматично під час звернення до сервера |
Застосунок не запитує доступ до мікрофона, камери, контактів, геопозиції та не збирає рекламні ідентифікатори. Озвучення слів — заздалегідь записані файли, які пристрій завантажує; нічого сказаного вами нікуди не надсилається.
Якщо ви входите через Apple і обираєте «Приховати мою пошту», ми отримуємо адресу-ретранслятор Apple і вашої справжньої адреси не бачимо.
3. На якій підставі
- Виконання договору (ст. 6(1)(b) GDPR) — обліковий запис, синхронізація прогресу, перевірка письмових завдань, таблиця лідерів. Без цих даних застосунок не може робити те, заради чого ви його встановили.
- Законний інтерес (ст. 6(1)(f) GDPR) — повідомлення про помилки та технічні дані запиту: підтримання працездатності та захист від зловживань.
Реклами в застосунку немає, профілювання в рекламних цілях не ведеться, дані нікому не продаються.
4. Кому передаються дані
Ми залучаємо постачальників послуг, які обробляють дані за нашим дорученням:
| Хто | Що обробляє | Де |
|---|---|---|
| Cloudflare | Сервери, база даних, сховище файлів — усі перелічені вище дані | ЄС (регіон EEUR) |
| Google (Gemini API) | Текст письмового завдання — лише на час перевірки | США |
| Sentry | Повідомлення про помилки та збої | ЄС (Німеччина) |
| Resend | Адреса пошти — для листів про скидання пароля та підтвердження адреси | ЄС (Ірландія) |
| Apple, Google | Перевірка входу, якщо ви входите через них | За їхніми власними політиками |
Передавання тексту письмових завдань до Google (США) — це передавання за межі ЄЕЗ. Воно здійснюється на підставі стандартних договірних умов Європейської комісії, включених до умов користування Google Cloud.
5. Скільки ми зберігаємо
- Обліковий запис і прогрес — доки існує ваш обліковий запис.
- Історія відповідей на повтореннях — не більше ніж 12 місяців і не більше ніж 10 000 останніх записів на користувача; старіші видаляються автоматично. На навчання це не впливає: алгоритм спирається на поточний стан карток, а не на всю історію.
- Текст письмових завдань — не зберігається взагалі.
- Повідомлення про помилки — згідно зі строками зберігання Sentry.
6. Видалення облікового запису
Видалити обліковий запис можна самостійно, просто в застосунку: розділ «Профіль» → «Особисті дані». Видалення незворотне і стирає пошту, ім’я, фотографію, весь прогрес, записи в таблиці лідерів і результати письмових завдань. Жодних «архівних копій про всяк випадок» ми не лишаємо.
7. Ваші права
Якщо ви перебуваєте в ЄЕЗ, вам належать права за GDPR: доступ до своїх даних (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення (ст. 20) і заперечення проти обробки на підставі законного інтересу (ст. 21). Звертайтеся на support@husa.app; ми відповідаємо протягом одного місяця.
Ви також маєте право подати скаргу до наглядового органу із захисту даних вашої країни.
8. Діти
Застосунок не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхніх даних. Якщо вам стало відомо, що дитина передала нам дані, напишіть нам — ми їх видалимо.
9. Зміни
У разі істотних змін цієї політики ми оновимо дату редакції вгорі сторінки та повідомимо про це в застосунку.
Privacy Policy
Version of 10 September 2026. The Husa app.
1. Who processes your data
The data controller is [CONTROLLER NOT SET]. For any question about this policy or about your data: support@husa.app.
2. What we process
| Data | Why | Where it comes from |
|---|---|---|
| Email address, name | Your account, signing in, password recovery | You give it when registering, or we receive it when you sign in with Apple or Google |
| Password | Signing in | Stored only as an irreversible hash; we never hold the password itself |
| Profile picture | Shown in the app | You upload it, if you want to |
| Learning progress: words learned, review answers, grammar covered, exam results, your personal algorithm parameters | Running the spaced-repetition algorithm and syncing between devices | Produced as you use the app |
| Leaderboard name and points | The weekly ranking | Produced as you use the app; visible to other users |
| The text of a writing task | Automatic assessment | You write it. We do not store it: the text is sent for assessment, after which we keep only the score and the breakdown against the criteria |
| Error and crash reports | Finding and fixing faults | Produced automatically when something fails |
| Technical request data: IP address, device type, app version | Delivering requests, abuse protection, rate limiting | Produced automatically when the app contacts the server |
The app does not ask for the microphone, the camera, contacts or location, and collects no advertising identifiers. Word audio consists of pre-recorded files the device downloads; nothing you say is sent anywhere.
If you sign in with Apple and choose “Hide My Email”, we receive Apple’s relay address and never see your real one.
3. Legal basis
- Performance of a contract (GDPR Art. 6(1)(b)) — your account, progress sync, writing assessment, the leaderboard. Without this data the app cannot do the thing you installed it for.
- Legitimate interest (GDPR Art. 6(1)(f)) — error reports and technical request data: keeping the service working and protecting it from abuse.
There is no advertising in the app, no profiling for advertising purposes, and we sell data to nobody.
4. Who else sees it
We use service providers who process data on our instructions:
| Who | What they process | Where |
|---|---|---|
| Cloudflare | Servers, database, file storage — everything listed above | EU (EEUR region) |
| Google (Gemini API) | The text of a writing task, for the duration of the assessment only | United States |
| Sentry | Error and crash reports | EU (Germany) |
| Resend | Your email address, for password-reset and address-verification messages | EU (Ireland) |
| Apple, Google | Verifying your sign-in, if you use theirs | Under their own policies |
Sending writing-task text to Google in the United States is a transfer outside the EEA. It relies on the European Commission’s Standard Contractual Clauses, incorporated into the Google Cloud terms.
5. How long we keep it
- Account and progress — for as long as your account exists.
- Review answer history — at most 12 months, and at most the 10,000 most recent entries per user; older ones are deleted automatically. This does not affect your learning: the algorithm works from the current state of each card, not from the whole history.
- Writing-task text — not stored at all.
- Error reports — according to Sentry’s retention periods.
6. Deleting your account
You can delete your account yourself, inside the app: Profile → Personal Data. Deletion is permanent and removes your email, name, picture, all progress, leaderboard entries and writing results. We keep no “just in case” archive copies.
7. Your rights
If you are in the EEA, the GDPR gives you the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20), and objection to processing based on legitimate interest (Art. 21). Write to support@husa.app; we answer within one month.
You also have the right to lodge a complaint with the data protection authority of your country.
8. Children
The app is not intended for children under 13, and we do not knowingly collect their data. If you learn that a child has given us data, write to us and we will delete it.
9. Changes
If this policy changes materially we will update the version date at the top of the page and say so in the app.