Политика конфиденциальности

По любым вопросам о данных и просьбам убрать или удалить что-либо пишите на hello@tilsaz.com. Ответим и удалим.

Тилсаз бесплатный, без рекламы. Мы не продаём данные и не используем их для рекламного отслеживания.

Вход необязателен. Слова, прогресс, избранное, плейлисты, место чтения, рецепты, сообщества и настройки хранятся на устройстве. Загрузки доступны без интернета. Без входа личная копия не отправляется на наш сервер. Телефон может отдельно копировать данные в своё облако по вашим системным настройкам.

Обновление каталога и скачивание работают и у гостя. Сигналы и отчёты об ошибках отправляются только по вашему выбору. На сайте нет cookies, форм или аналитики; серверы получают технические сведения о запросах.

Apple или Google подтверждает вход. Мы получаем идентификатор провайдера, токен входа и почту, если сервис её передал. Apple может скрыть настоящий адрес. Имя остаётся на устройстве; пароль провайдера мы не получаем. Для отзыва доступа Apple сервер хранит зашифрованный токен.

После входа автоматически сохраняется связанная с аккаунтом копия: слова и свои переводы, прогресс, избранное, плейлисты и вкус радио, полки и место чтения, рецепты, сообщества и список загрузок. Она нужна для восстановления и переноса между устройствами. Сами файлы, кэш, настройки, история прослушивания и недавние запросы в копию не входят.

Сигналы и отчёты об ошибках необязательны. Нажимая «Начать» на экране приветствия, вы соглашаетесь с этой политикой и включаете «Помогать улучшать каталог» и «Отправлять отчёты об ошибках». До нажатия эти данные не собираются и не отправляются. Чтобы отключить их, откройте Настройки, раздел «Конфиденциальность», и выключите нужные переключатели. Там же можно открыть эту политику и инструкцию удаления аккаунта на сайте. Если вы уже сделали выбор на прежнем экране, он сохраняется без изменений. Выбор сохраняется только на этом устройстве.

Если включить «Помогать улучшать каталог», приложение отправляет прослушивания после 30 секунд, поиски без результата, слова без перевода и оценки книг. Сигналы содержат ID материала или текст, раздел и день UTC, без токена, почты, ID аккаунта или устройства. Неудачный запрос содержит до 200 символов. Не вводите в поиск личные сведения: они могут попасть в сигнал. Выключение сразу прекращает запись и отправку сигналов и очищает неотправленную очередь. Старые сигналы, накопленные до первого выбора, также очищаются.

С тем же согласием приложение ведёт дневные счётчики: открытия музыки, книг, языка, традиций, кухни и общения; минуты музыки, песни до конца и скачивания; открытые книги и минуты чтения; пройденные уроки, добавленные и повторённые слова; прочитанные статьи традиций, открытые рецепты и поиски. Раз в день при сети отправляются суммы за завершённые дни UTC, версия приложения, платформа и язык интерфейса. В этих пакетах нет текстов, ID материалов, пользователя или устройства и точного времени. Для подсчёта активных установок и возвратов используется случайная метка, которая меняется каждый календарный месяц UTC, и корзина дней с первого запуска: 0, 1, 2-7, 8-30 или 31+. Для существующих установок отсчёт начинается с первого запуска этой версии. Через границу месяцев метки не связываются. При выключении пункта неотправленные счётчики и метка стираются. Счётчики и дата первого запуска остаются вне личной копии аккаунта.

Если включить «Отправлять отчёты об ошибках» и в сборке настроен Sentry, ему отправляются ошибки, стек вызовов, версия приложения, ОС, модель устройства и технические сведения плеера, включая задержку, тип сети и кэш. Фильтр приложения убирает почту, IP и токены из сообщений. Серверные ошибки могут содержать URL, параметры запроса и текст ошибки. Запись экрана, снимки и автоматические трассировки выключены. Выключение сразу останавливает отправку отчётов приложения. Отчёты не сохраняются для отправки после повторного включения. Эти переключатели не удаляют уже полученные сервером данные и не отключают необходимые сетевые запросы, серверные журналы или серверную диагностику.

Google и Apple обрабатывают вход. Sentry помогает находить ошибки. Cloudflare R2/CDN может доставлять публичные файлы и получать IP, адрес файла и сведения соединения. Хостинг и PS Cloud S3 хранят рабочую базу и аварийные архивы. Передаём сервисам данные для этих задач, без продажи и рекламы; обработка у них регулируется их условиями и мерами защиты. Получатели обязаны защищать данные не хуже, чем описано в этой политике.

При сетевых запросах серверы видят IP и технические сведения соединения для доставки и защиты от злоупотреблений. Telegram-бот получает служебные статусы и общую сводку счётчиков без месячных меток, текстов поиска и личной копии. Письма на hello@tilsaz.com обрабатываются в Google Workspace. При открытии внешней ссылки действуют правила выбранного сайта или мессенджера.

Рабочая база находится на VPS владельца в Казахстане. Зашифрованные аварийные копии хранятся в приватном PS Cloud S3 в Алматы. Локальные данные остаются на устройстве.

Google, Apple, Sentry и CDN могут обрабатывать данные в других странах. Хранение базы в Казахстане не исключает трансграничную передачу этим сервисам.

Аккаунт и личная копия хранятся до удаления аккаунта, без автоматического удаления за неактивность. Локальные данные остаются до очистки. Сигналы в рабочей базе хранятся 90 календарных дней. Защитный код, рассчитанный из IP для ограничения сигналов, хранится 60 секунд.

Сырые пакеты счётчиков вместе с месячными метками хранятся не дольше 90 календарных дней UTC. После очистки остаются общие дневные суммы без меток, их срок хранения не ограничен. Неотправленные дни на устройстве также удаляются по истечении 90 дней.

Аварийные архивы нужны для восстановления после сбоев. Храним последнюю копию; остальные прореживаются: одна за день за последние 7 дней, одна за неделю за следующие 4 недели и одна за месяц за следующие 6 месяцев. Это около 7 месяцев в сумме. При сбое копирования или очистки срок может увеличиться; последняя копия остаётся до появления новой.

Технические журналы приложения на сервере ротируются по объёму: до 3 файлов по 10 МБ на контейнер, без фиксированного срока в днях. Сроки журналов хостинга, CDN и событий Sentry зависят от настроек этих сервисов. Уточнить срок для своих данных можно по почте.

Откройте профиль, выберите «Удалить аккаунт», отметьте подтверждение и нажмите «Удалить навсегда». Нужен интернет. Удаляются аккаунт, токены и личная копия в рабочей базе; доступ Apple отзывается. На текущем телефоне очищаются сессия и личные данные, но загрузки и настройки остаются. Другие устройства нужно очистить отдельно. Выход из аккаунта сам по себе не удаляет серверную копию.

Без приложения напишите на hello@tilsaz.com с темой «Удаление аккаунта Тилсаз». Укажите способ входа и почту аккаунта, в том числе скрытый адрес Apple. Мы подтвердим владение аккаунтом через доступную вам почту; пароль и коды входа не нужны. Инструкция: https://tilsaz.com/account-delete/

Старые аварийные архивы не переписываются: данные остаются в них до ротации по срокам выше. Перед возвратом восстановленной базы в работу повторяем удаления. Сигналы не связаны с аккаунтом, найти их по нему нельзя; они удаляются по общему сроку. Удаление аккаунта не отключает сигналы гостя.

Можно запросить доступ к данным и сведения об их обработке, исправление, блокирование или удаление при наличии оснований, отозвать согласие и обратиться за защитой прав. Напишите на hello@tilsaz.com. Чтобы защитить данные, мы проверим, что запрос относится к вам.

Отзыв согласия рассматриваем в течение 15 рабочих дней: прекращаем обработку или объясняем предусмотренное законом исключение. Вход и копия необязательны. Эта политика сама по себе не заменяет отдельное согласие там, где оно требуется.

Тилсаз рассчитан на семейную аудиторию, без установленного минимального возраста. Дату рождения не запрашиваем и возраст не проверяем. Рекламы и рекламного профилирования нет. Если для обработки данных ребёнка требуется согласие законного представителя, аккаунт создаётся с его участием и согласием.

Соединения с нашим сервером защищены HTTPS, токен сессии находится в защищённом хранилище телефона. Доступ к личной копии требует входа. Аварийные архивы зашифрованы AES-256, доступ к ним ограничен. Личная копия не имеет сквозного шифрования: сервер хранит её содержимое.

Приложение не запрашивает адресную книгу, микрофон, камеру или точную геолокацию и не использует рекламные SDK.

Дата и версия указаны в начале. Текст доступен в приложении без интернета и на https://tilsaz.com/privacy/. При изменении обработки обновим политику и сведения в магазинах, а когда нужно, запросим новое согласие.