Политика конфиденциальности

Это неофициальный перевод. Юридическую силу имеет немецкая версия (Datenschutzerklärung).

Редакция от 7 ноября 2026 года

Эта политика конфиденциальности относится:

• к сайту wortbrief.de, на котором можно записаться в бету,
• к Telegram-боту @wortbrief_bot,
• к бета-версии приложения Wortbrief, которое открывается в Telegram (Telegram Mini App).

1. Кто отвечает за ваши данные

Ответственное лицо (контролёр) согласно Общему регламенту ЕС по защите данных (GDPR, нем. DSGVO):

Davyd Pavlovskyi
ведёт деятельность под названием «OutreachLab»
Trabener Straße 85D, 14193 Berlin, Германия
Телефон: +49 179 1585142
E-mail: david@tryoutreachlab.com

Уполномоченного по защите данных мы не назначали, потому что закон этого от нас не требует. По вопросам защиты данных пишите или звоните по контактам выше.

2. Коротко о главном

• Сайт не ставит cookies и ничего не сохраняет в вашем браузере. Посещения мы считаем сами, без сторонних сервисов и без сохранения вашего IP-адреса.
• В бету вы записываетесь через наш Telegram-бот. Мы сохраняем ваш Telegram-ID, имя, имя пользователя, язык вашего приложения Telegram, по какой ссылке вы пришли, и время записи.
• В приложении мы сохраняем ваш прогресс и письма, которые вы пишете.
• Письма в дальнейшем будет разбирать искусственный интеллект (AI). Эта функция ещё не включена. Прежде чем её включить, мы допишем здесь, какому поставщику будут уходить письма (раздел 5.3). Разбор может содержать ошибки, это не экзаменационная оценка и не решение о вас.
• Ваши данные из бота и приложения хранятся в базе данных во Франкфурте-на-Майне.
• Вы в любой момент можете запросить удаление всех своих данных: командой /delete в боте или письмом на e-mail.

3. Сайт wortbrief.de

3.1 Хостинг и журналы сервера

Сайт и приложение работают на платформе Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США («Vercel»). Vercel доставляет страницы через мировую сеть серверов, обычно из ближайшей точки. Наши серверные функции, в том числе для Telegram-бота и приложения, работают в дата-центре во Франкфурте-на-Майне.

При каждом открытии сайта и приложения Vercel автоматически обрабатывает данные, которые передаёт ваш браузер или Telegram (журналы сервера):

• IP-адрес,
• дату и время обращения,
• адрес страницы (URL) и метод запроса,
• страницу, с которой вы пришли (referrer), если браузер её передаёт,
• браузер и операционную систему (User-Agent),
• код ответа сервера (HTTP-статус).

Цель и правовое основание: показать сайт и приложение, обеспечить их стабильную и безопасную работу, в том числе защиту от атак и злоупотреблений. Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес — безопасная и исправная работа сервиса. Эти данные мы не объединяем с другими данными.

Срок хранения: журналы доступны нам не дольше одного дня, потом удаляются автоматически. Vercel может хранить журналы дольше из соображений безопасности в свои сроки.

Vercel обрабатывает данные как обработчик по нашему поручению (ст. 28 GDPR). О передаче данных в США см. раздел 7.

3.2 Собственный подсчёт посещений

Сколько раз открывают страницу и нажимают кнопку записи, мы считаем сами, без сторонних сервисов. Когда вы открываете страницу или нажимаете кнопку, браузер отправляет на наш сервер короткое сообщение. Мы сохраняем:

• тип события (просмотр страницы или нажатие кнопки записи) и время, округлённое до часа,
• адрес страницы и её язык (украинский или русский),
• код источника из меток кампании в ссылке, по которой вы пришли (например «uk-ig-reel-dtz01»),
• только домен сайта, с которого вы пришли (например «instagram.com»),
• тип устройства (смартфон, компьютер или планшет), который мы определяем по идентификатору браузера (User-Agent),
• страну в виде кода, который наш хостинг-провайдер Vercel определяет по вашему IP-адресу.

IP-адрес и идентификатор браузера мы не сохраняем. Мы не присваиваем посетителям идентификаторов и не можем связать несколько посещений одного человека. Cookies не ставятся, на вашем устройстве ничего не сохраняется. Короткий скрипт на странице считывает только адрес открытой страницы и адрес страницы, с которой вы пришли, и отправляет их на наш сервер. Обращения автоматических программ (ботов), которые удаётся распознать, мы не считаем. Если ваш браузер отправляет сигнал «Do Not Track» или «Global Privacy Control», мы вообще не считаем ваше посещение. Данные хранятся в нашей базе данных в Supabase во Франкфурте-на-Майне (раздел 7). Статистику видим только мы, на странице, защищённой паролем.

Цель и правовое основание: мы хотим знать, сколько людей открывает страницу и записывается в бету и какие посты или каналы приводят их к нам. Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес — понимать охват страницы и улучшать её. Согласие по § 25 абз. 1 TDDDG (немецкий закон о защите данных в телекоммуникациях и цифровых сервисах) мы не запрашиваем, потому что, по нашей оценке, на вашем устройстве ничего не сохраняется, а скрипт считывает только те данные, которые и так нужны для открытия страницы.

Срок хранения: 14 месяцев, потом данные удаляются автоматически.

Возражение: вы в любой момент можете возразить против этой обработки (раздел 10). Достаточно написать на david@tryoutreachlab.com в свободной форме.

3.3 Без cookies и без стороннего содержимого

Сайт не ставит cookies и ничего не сохраняет в Local Storage или где-либо ещё в вашем браузере. Шрифты загружаются с нашего же сайта, а не со сторонних серверов. Видео, карты, плагины соцсетей и другое содержимое сторонних сервисов мы не встраиваем.

Кнопка записи — это обычная ссылка на Telegram. Telegram открывается только тогда, когда вы на неё нажмёте. При этом кнопка передаёт боту язык страницы, а если вы пришли по ссылке с меткой кампании (например из поста в Instagram), ещё и короткий код источника, например «uk-ig-reel-dtz01». Эти данные не содержат сведений о вас.

4. Запись в бету через Telegram-бот

Когда вы запускаете бота в Telegram (команда /start), Telegram передаёт нам:

• ваш Telegram-ID (число),
• ваше имя и, если она указана, фамилию,
• имя пользователя (username), если оно есть,
• язык вашего приложения Telegram,
• язык страницы и код источника, если вы пришли через кнопку на wortbrief.de (раздел 3.3),
• ваши сообщения боту, например команды.

Из этого мы сохраняем Telegram-ID, имя, имя пользователя, язык, код источника вместе с языком страницы, а также время первого и последнего запуска бота. Фамилию мы не сохраняем. Остальные ваши сообщения боту мы обрабатываем только для того, чтобы на них ответить.

Язык Telegram и язык, который вы выбираете в приложении (украинский или русский), мы используем только для того, чтобы показывать тексты на этом языке. Никаких выводов о вашем происхождении или гражданстве мы из этого не делаем.

Цели и правовые основания:

• запись в бету, приглашение на старт и сообщения о бете в боте: ст. 6(1)(b) GDPR (ваша запись и пользование бетой);
• анализ того, сколько людей записывается из каких постов и каналов: ст. 6(1)(f) GDPR. Наш законный интерес — целенаправленно использовать нашу рекламу. При этом мы анализируем только общие цифры, а не поведение отдельных людей.

Бот присылает вам только сообщения о бете, без рекламы других услуг.

Бета бесплатная и предназначена для взрослых от 18 лет.

Telegram как самостоятельное ответственное лицо: оператор Telegram — компания Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Британские Виргинские острова. Представитель в ЕС по ст. 27 GDPR: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Брюссель, Бельгия. Telegram обрабатывает ваши данные как самостоятельное ответственное лицо по своей политике конфиденциальности (https://telegram.org/privacy), в том числе все сообщения между вами и ботом. Повлиять на это мы не можем. По информации Telegram, данные пользователей, которые зарегистрировались в Европейской экономической зоне (ЕЭЗ), хранятся в дата-центрах в Нидерландах.

5. Бета-приложение Wortbrief в Telegram

5.1 Вход в приложение

Приложение открывается в Telegram. При этом Telegram передаёт приложению подписанные данные запуска: ваш Telegram-ID, имя, имя пользователя и язык, при наличии также дополнительные данные, например ссылку на фото профиля, а ещё время и цифровую подпись. Мы проверяем подпись и узнаём вас по Telegram-ID. Отдельного пароля нет. Фото профиля и остальные данные запуска мы не сохраняем. Для журналов сервера при открытии приложения действует раздел 3.1.

Правовое основание: ст. 6(1)(b) GDPR.

5.2 Прогресс обучения

Чтобы карточки слов работали, мы сохраняем:

• какие карточки вы проходили и как на них отвечали,
• когда карточку нужно повторить (повторение по алгоритму обучения),
• в какие дни вы занимались,
• ваши настройки, например язык и напоминания,
• сообщили ли вы, что хотите полный доступ, и когда.

Цели и правовые основания:

• учебные функции, прогресс и напоминания: ст. 6(1)(b) GDPR;
• если вы сообщили, что хотите полный доступ, мы напишем вам об этом в боте: ст. 6(1)(b) GDPR (запрос до заключения договора);
• анализ того, как часто участники возвращаются и какими функциями пользуются, чтобы улучшать приложение: ст. 6(1)(f) GDPR. Наш законный интерес — приложение, которое действительно помогает учиться. Для этого мы используем только данные, перечисленные выше, без дополнительных инструментов аналитики в приложении.

Напоминания можно в любой момент выключить в приложении.

5.3 Письма и разбор искусственным интеллектом

В приложении можно писать письма по заданиям. Мы сохраняем текст письма, задание, время и разбор. Ошибки из разбора мы добавляем карточками в вашу тетрадь ошибок.

Разбор искусственным интеллектом (ещё не включён): автоматический разбор писем языковой моделью AI мы включим позже. Прежде чем его включить, мы допишем в этом разделе, какому поставщику передаём текст письма, где его там обрабатывают и сколько хранят, и попросим вас в приложении явно это подтвердить. Ваше имя, имя пользователя и Telegram-ID мы при этом передавать не будем. До того ваши письма хранятся только в нашей базе данных.

Пожалуйста, не пишите в письмах настоящих личных данных. Задания часто требуют имён, адресов или дат, например в письме арендодательнице. Придумывайте их. Не пишите о своём здоровье, религии, политических взглядах, происхождении или статусе пребывания и не указывайте данных других людей. Всё, что вы всё же напишете, сохранится вместе с письмом.

Контроль качества: чтобы проверять качество разборов, мы и привлечённый нами учитель немецкого языка выборочно просматриваем письма и разборы без вашего имени, имени пользователя и Telegram-ID. Учитель обязан соблюдать конфиденциальность, работает по нашим указаниям и удаляет выборку после проверки, не позднее чем через четыре недели.

Цели и правовые основания:

• разбор писем и тетрадь ошибок: ст. 6(1)(b) GDPR;
• контроль качества: ст. 6(1)(f) GDPR. Наш законный интерес — надёжные разборы.

5.4 Что такое разбор AI и чем он не является

Когда разбор будет включён, его будет автоматически создавать языковая модель искусственного интеллекта, а в приложении каждый разбор будет помечен как разбор AI. Разбор:

• может содержать ошибки,
• это помощь в учёбе,
• не является экзаменационной оценкой и ничего не говорит о том, как вы сдали бы экзамен.

На основании разбора мы не принимаем никаких решений о вас. Мы не принимаем в отношении вас индивидуальных решений, основанных исключительно на автоматизированной обработке, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют (ст. 22 GDPR).

6. Связь по e-mail

Если вы пишете нам на e-mail, мы обрабатываем ваш адрес e-mail, имя и содержание сообщения, чтобы вам ответить. Если сообщение касается беты, правовое основание — ст. 6(1)(b) GDPR, в остальных случаях — ст. 6(1)(f) GDPR (законный интерес отвечать на запросы).

Наш почтовый ящик обслуживает Google Workspace. Поставщик: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ирландия.

7. Получатели и передача данных в третьи страны

Мы передаём персональные данные только тогда, когда это нужно для описанных целей. Мы не продаём данные и не передаём их для рекламы. Эти исполнители обрабатывают данные по нашему поручению (обработчики по ст. 28 GDPR):

Telegram не наш обработчик, а самостоятельное ответственное лицо (раздел 4).

Поставщика для разбора писем искусственным интеллектом мы назовём здесь, прежде чем включим разбор.

Третьи страны: передачу данных в США мы основываем на решении Европейской комиссии об адекватности по EU-U.S. Data Privacy Framework (ст. 45 GDPR), если у получателя есть такая сертификация, и дополнительно на стандартных договорных условиях Европейской комиссии (ст. 46(2)(c) GDPR). Для доступа из Сингапура действуют стандартные договорные условия. Копию стандартных договорных условий можно запросить у нас по контактам из раздела 1; типовой текст Европейской комиссии: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Список компаний, сертифицированных по Data Privacy Framework: https://www.dataprivacyframework.gov/list.

Государственные органы получают данные только тогда, когда этого требует закон.

8. Сроки хранения и удаление

Об окончании беты мы сообщим в боте. Шесть месяцев после неё нужны, чтобы вы могли перенести свой прогресс в следующую версию, а мы могли ответить на вопросы по бете (ст. 6(1)(f) GDPR).

Удаление: командой /delete в боте или письмом на david@tryoutreachlab.com вы в любой момент можете запросить удаление всех ваших данных, связанных с бетой: записи, прогресса, писем и разборов. Мы удалим их без промедления, не позднее чем через месяц, и подтвердим удаление. Из резервных копий базы данных удалённые данные исчезают не позднее чем через семь дней. Историю чата с ботом хранит Telegram; её можно удалить в самом Telegram.

9. Ваши права

В отношении нас вы имеете право:

• на доступ к своим данным (ст. 15 GDPR),
• на исправление неверных данных (ст. 16 GDPR),
• на удаление (ст. 17 GDPR),
• на ограничение обработки (ст. 18 GDPR),
• на переносимость данных (ст. 20 GDPR),
• на возражение против обработки (ст. 21 GDPR, раздел 10).

Чтобы воспользоваться правами, достаточно написать на david@tryoutreachlab.com в свободной форме, а для удаления также отправить команду /delete в боте.

Право на жалобу: вы можете пожаловаться в надзорный орган по защите данных (ст. 77 GDPR), в частности в стране ЕС, где вы обычно проживаете, работаете или где, по вашему мнению, произошло нарушение. Для нас компетентный орган: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de.

10. Право на возражение по ст. 21 GDPR

Если мы обрабатываем ваши данные на основании ст. 6(1)(f) GDPR (законный интерес), вы имеете право в любой момент возразить против такой обработки по причинам, связанным с вашей особой ситуацией. Тогда мы прекратим обработку, кроме случаев, когда мы можем доказать веские законные основания для неё, которые перевешивают ваши интересы, права и свободы, или когда обработка нужна для предъявления, осуществления или защиты правовых требований. Возражение можно отправить в свободной форме, например на david@tryoutreachlab.com.

11. Обязательно ли предоставлять данные

Участие в бете добровольное. Но без данных, которые Telegram передаёт нам при запуске бота и приложения, пользоваться бетой нельзя.

12. Безопасность данных

Сайт, бот и приложение передают данные в зашифрованном виде (TLS). База данных хранится в зашифрованном виде. Доступ есть только у людей, которые ведут бету, у каждого свой аккаунт. Учитель для контроля качества получает только отдельные письма и разборы без имён, имён пользователей и Telegram-ID.

13. Изменения

Мы обновляем эту политику, когда меняются сайт, бот или приложение, например когда появляются новые функции. Действует версия, опубликованная на этой странице; дата указана вверху. О существенных изменениях мы сообщим в боте.