Политика конфиденциальности

Dhana — редакция от 11 октября 2026 г.
Это перевод; при расхождениях действует немецкая версия.

Dhana — приложение для изучения языков. Оно устроено так, чтобы знать о вас как можно меньше: то, что вы учите, остаётся на вашем телефоне, а сервер хранит только то, что ему нужно, чтобы узнавать ваш аккаунт, знать, что вы оплатили, и ограничивать то, что он производит.

Кто отвечает за обработку ваших данных

René Obe, издатель Dhana.
Почтовый адрес: Schloßstraße 2, 53115 Bonn, Германия
Эл. почта: rene@perihelie-labs.net

У Dhana нет инспектора по защите данных: при таком размере он не требуется. Запросы рассматривает лицо, указанное выше.

Чего Dhana не делает

Проще начать с этого, и это можно проверить в коде, который написан без единого из этих компонентов:

никакой рекламы, никаких рекламных трекеров;
никакого измерения аудитории — ни Google Analytics, ни Firebase Analytics, ни аналогов;
никакого профилирования, никаких автоматизированных решений в отношении вас;
никакой продажи данных и никакой их передачи в коммерческих целях;
никакого доступа к вашим контактам, местоположению, фотографиям или микрофону;
никаких уведомлений.

Что остаётся на вашем устройстве и никогда его не покидает

Почти всё, что вы создаёте, пользуясь Dhana, хранится в локальной базе данных на вашем телефоне. Сервер этого не получает, не видит и не сохраняет:

карточки, которые вы открывали, и ваша полка;
слова, которые вы повторяете, которые убираете из повторений и которые отмечаете как уже известные;
вся ваша история повторений и расписание, которое из неё следует;
ваши подборки и собственные карточки — их название и то, что вы о них пишете;
карточки из текстов, которые вы вставляете, — текст, его перевод, его слова — и то, что вы в них исправляете;
фразы, которые вы сами добавляете в карточку, и заметки, которые вы в ней пишете.

Ничто из этого не покидает устройство само по себе. Если вы удалите приложение или потеряете телефон, эти данные пропадут, потому что у нас нет их копии, — если только вы не сделали сохранение на сервере, о котором рассказывает следующий раздел. Кроме того, приложение позволяет выгрузить их в файл, который вы храните где угодно.

Что хранит сервер

Семь вещей, и ничего больше. Первая хранится там, только если вы об этом попросили, третья — только если вы что-то купили. Ваши сообщения и тексты, которые вы вставляете, через него только проходят.

Ваше сохранение, если вы его делаете. В «Настройках» есть кнопка «Сохранить на сервере». Пока вы её не нажали, у сервера нет ничего из того, что вы учите. Когда вы её нажимаете, сервер получает копию того, что перечислено в предыдущем разделе, — вашей полки, ваших повторений и их расписания, ваших подборок, собственных карточек с их названием и описанием, карточек из ваших текстов, ваших фраз и заметок, — привязанную к вашему аккаунту и заменяемую при каждом новом сохранении. Мы его не читаем и никак не используем: это файл, который мы храним для вас и который можете забрать только вы. Удаляется оно вместе с вашим аккаунтом — сразу и без резервной копии.

Ваш аккаунт. При первом входе Google передаёт нам постоянный идентификатор, действующий только для Dhana, и ваш адрес электронной почты. Мы добавляем к ним дату создания аккаунта; счётчики использования (созданные карточки, заданные вопросы, запрошенные переводы и рассмотренные предложения — чтобы ограничивать расходы на сервис; это числа, никогда не текст); список карточек, которые вы взяли, с их датами — это и есть счётчик, который показывает вам приложение: однажды взятая карточка второй раз не засчитывается, а чтобы это знать, сервер должен помнить, о какой карточке речь; ваш план и его даты; остаток ваших пополнений; и единственный факт о вашем телефоне: является ли он автоматическим тестовым устройством Google (Firebase Test Lab), — чтобы считать людей отдельно от этих роботов. Этот список показывает, какие места, занятия и произведения вы открывали и на каком языке; о том, что вы с ними делали, он ничего не говорит. Для вставленного вами текста в нём хранится отпечаток этого текста — он вычислен из текста, и восстановить текст по нему нельзя, — и этого достаточно, чтобы один и тот же текст не засчитывался дважды. Мы не получаем ни вашего пароля Google, ни ваших контактов, ни содержимого вашего аккаунта Google.

Ваши покупки, если вы их совершаете. Когда вы покупаете подписку или пополнение, Google Play передаёт приложению токен покупки — строку символов, которая обозначает эту покупку в Google, и ничего больше. Приложение передаёт его серверу, а сервер уточняет у Google: какой это продукт, оплачен ли он и до какого числа действует подписка. Что-либо открывает только покупка, которую Google подтверждает как оплаченную. Сервер хранит токен вместе с вашим аккаунтом, продуктом и датой: по нему он в конце каждого периода спрашивает Google, продлилась ли подписка. Чтобы покупку нельзя было засчитать другому аккаунту, приложение прикладывает к ней отпечаток вашего аккаунта — он вычислен из аккаунта и ничего не сообщает Google о вас, — и Google возвращает его нам вместе со своим ответом. Мы не получаем ни вашего имени, ни номера банковской карты, ни банковских реквизитов.

Что остаётся от удалённого аккаунта — не более двенадцати месяцев. Отпечаток идентификатора, который нам передал Google, — он вычислен из идентификатора, и восстановить идентификатор по нему нельзя; ваши счётчики использования, сведённые к датам, без названия какой-либо карточки; статус вашего доступа с остатком ваших пополнений; и ваши покупки — их токен, продукт, дата. Ни адреса, ни сохранения, ни списка карточек. Именно это не даёт удалению аккаунта с последующим новым входом обнулить счётчики; если вы вернётесь, вы найдёте их вместе со своим доступом и покупками, а этот след будет стёрт. Удаление аккаунта не отменяет подписку: сначала отмените её в Google Play.

Технические журналы. Сервер ведёт журнал того, что он делает и в чём отказывает, — написанная карточка, отклонённый вход, сбой, — с датой, без IP-адреса и без текста ваших запросов — для вставленного текста в нём может быть приведено слово или оборот из его карточки, но никогда сам текст. Он нужен, чтобы находить причины сбоев и замечать злоупотребления.

Поиски без результата. Когда поиск ничего не находит, искомое слово сохраняется, чтобы дополнить каталог. Эта запись содержит слово и дату, без какой-либо связи с аккаунтом: мы знаем, что кто-то искал слово «мясная лавка», но никогда — кто именно.

Сообщения об ошибках. Внизу каждой карточки есть ссылка, через которую можно сообщить, что с ней что-то не так, — при желании с поясняющей фразой; сообщение можно начать и из вопроса — тогда оно уже заполнено. В нём сохраняются карточка, о которой идёт речь, дата и ваша фраза — или, если оно начато из вопроса, элемент, ваш вопрос и объяснение модели, — но никогда ваш идентификатор. Мы будем знать, что в карточке ошибка, но никогда — кто об этом сообщил. Поэтому мы и не можем вам ответить: пишите в это поле не вопрос, а то, что не так.

Ваши письма. В настройках пункт «Написать нам» позволяет отправить нам сообщение — предложение, замечание, вопрос. Вместе с ним уходят адрес электронной почты вашего аккаунта, чтобы мы могли вам ответить, версия приложения и языковая пара, которой вы пользуетесь. Сервер его не хранит: он пересылает его нам по электронной почте, и дальше переписка идёт по почте, как если бы вы написали нам сами.

Тексты, которые вы вставляете. Сервер держит текст в памяти, пока пишется его карточка, а карточку — пока приложение её не заберёт, не более четверти часа, — после чего забывает их. Он никогда не записывает их на свой диск. Когда вы задаёте вопрос об этой карточке, текст снова отправляется вместе с вопросом; после ответа он точно так же забывается.

Что передаётся третьим лицам

Языковая модель компании DeepSeek (Китайская Народная Республика). На этот пункт стоит обратить внимание, и мы предпочитаем сказать о нём прямо. Четыре действия в приложении отправляют текст этому поставщику:

когда вы просите добавить место или занятие, которого приложение ещё не знает, ему передаётся введённое вами слово;
когда вы запрашиваете перевод фразы, которую хотите добавить в карточку, ему передаётся эта фраза;
когда вы задаёте вопрос о фразе или слове из карточки, ему передаётся ваш вопрос вместе с карточкой и элементом, о котором идёт речь, — а если это фраза, которую вы написали сами, то и эта фраза;
когда вы вставляете текст, чтобы сделать из него карточку, ему передаётся этот текст — и снова, вместе с вашим вопросом, каждый раз, когда вы задаёте вопрос об этой карточке.

Эти запросы не содержат идентификатора аккаунта: поставщик получает текст, а не человека. Тем не менее это передача данных за пределы Европейского союза, в страну, в отношении которой нет решения Европейской комиссии о достаточном уровне защиты данных. Эта передача необходима для оказания услуги, которую вы запрашиваете: без неё функция не может существовать. Поэтому не пишите и не вставляйте в эти поля ничего конфиденциального.

Вторая языковая модель, компании Zhipu AI — Z.ai (Китайская Народная Республика). Каждую созданную карточку вычитывают две модели, которые ошибаются по-разному, — на всех языках, кроме египетского арабского, — и это вторая из них. Она получает карточку — фразы на изучаемом языке и их пояснения; для текста, который вы вставили, это фразы текста, которые приводит карточка, — и никогда ничего, что указывало бы на вас. Это такая же передача за пределы Европейского союза, как описанная выше, и по той же причине.

Wikidata, проект Wikimedia Foundation (США). Когда вы ищете фильм, сериал или книгу, введённое название передаётся в Wikidata, чтобы определить произведение. И здесь это текст без идентификатора аккаунта.

Google Ireland Limited. Вход в приложение выполняется через ваш аккаунт Google. Поэтому Google знает, что вы входите в Dhana, — в соответствии со своей собственной политикой конфиденциальности. Мы не передаём Google ничего из того, что вы делаете в приложении, кроме отпечатка, прикладываемого к покупке (см. выше).

netcup GmbH (Германия). Сервер размещён у этого поставщика, который по договору действует как обработчик в смысле статьи 28 Общего регламента по защите данных (GDPR). Данные остаются в Германии.

Zoho Corporation GmbH (Германия). Наша электронная почта размещена у этого поставщика, который действует как обработчик в смысле статьи 28 GDPR, — в европейских центрах обработки данных своей сестринской компании Zoho Corporation B.V. (Нидерланды). Туда приходят сообщения, отправленные через «Написать нам», как и любое письмо, адресованное нам.

Google Play. Если вы покупаете подписку или пополнение, платёж обрабатывает Google Play в соответствии со своей собственной политикой конфиденциальности. Мы не получаем ни вашего имени, ни номера банковской карты, ни банковских реквизитов: только то, что описано выше в абзаце о ваших покупках.

Закрытая бета

Чтобы попробовать Dhana до выхода, вы можете со стартовой страницы dhana.eu вступить в группу Google beta_test_dhana. Эту группу размещает Google, и вступают в неё со своим аккаунтом Google, в соответствии с политикой конфиденциальности Google. Мы видим там адрес электронной почты этого аккаунта, и только его; другие участники группы его не видят.

Этот адрес нужен для двух вещей: чтобы написать вам и прислать ссылку для установки тестовой версии и чтобы открыть вам этот тест в Google Play, который принимает участников группы в качестве тестировщиков. Ни для чего другого. Вы можете в любой момент выйти из группы на её странице, и ваш адрес сразу из неё удаляется; оставшихся участников мы удалим по окончании закрытой беты.

Карточки вам не принадлежат и ничего о вас не говорят

Карточка, созданная по вашему запросу, попадает в общий каталог и служит всем следующим пользователям. В ней нет никакого следа того, кто её запросил, поэтому её удаление никак не повлияло бы на вашу частную жизнь. Вот почему карточки не удаляются вместе с аккаунтом: то, что появилось благодаря вам, не следует за вами и не указывает на вас.

Исключение — карточка из текста, который вы вставляете: она пишется только для вас, не попадает в каталог, и сервер забывает её, как только ваш телефон её получит. Она хранится на вашем телефоне, а также в вашем сохранении или выгрузке, если вы их делаете.

На каком правовом основании

Исполнение договора (ст. 6(1)(b) GDPR) — для аккаунта, входа, создания карточек, перевода ваших фраз, ответов на ваши вопросы, проверки ваших покупок и ответов на ваши письма: без этой обработки сервиса, который вы запрашиваете, не существует. Это же основание относится к адресу для закрытой беты, который вы доверяете нам, вступая в группу, чтобы получить приглашение к тесту.
Законный интерес (ст. 6(1)(f) GDPR) — для технических журналов, счётчиков использования, списка взятых карточек, того, что остаётся от удалённого аккаунта, поисков без результата и сообщений об ошибках: поддерживать доступность сервиса, предотвращать злоупотребления и исправлять каталог там, где в нём ошибки или пробелы.
Юридическая обязанность (ст. 6(1)(c) GDPR) — для того, что при подписке требуется хранить по правилам бухгалтерского учёта.

Как долго

Аккаунт: пока вы его не удалите или до истечения двадцати четырёх месяцев без единого входа — но никогда, пока действует подписка.
Покупки: пока существует ваш аккаунт; после его удаления — двенадцать месяцев, вместе с тем, что от аккаунта остаётся.
То, что остаётся от удалённого аккаунта: двенадцать месяцев или до вашего возвращения.
Сохранение: пока существует ваш аккаунт; заменяется при каждом новом сохранении. Оно исчезает вместе с аккаунтом, в тот же момент.
Технические журналы: тридцать дней.
Вставленный текст и его карточка: пока пишется карточка и пока приложение её не заберёт, не более четверти часа; никогда на диске.
Поиски без результата: до их рассмотрения, но не более двенадцати месяцев.
Сообщения об ошибках: до исправления карточки, но не более двенадцати месяцев.
Письма: в нашем почтовом ящике — на время переписки и не более двенадцати месяцев после последнего письма; сервер их не хранит.
Адрес для закрытой беты: пока вы состоите в группе, но не дольше чем до окончания закрытой беты.
Бухгалтерские документы по подписке: срок, установленный налоговым законодательством.

Ваши права

Вы имеете право на доступ к данным, которые вас касаются, на их исправление, удаление, ограничение обработки, на возражение против обработки и на переносимость данных. Чтобы воспользоваться этими правами, напишите по адресу, указанному в начале этой страницы; ответ вы получите в течение одного месяца.

Аккаунт удаляется напрямую, без письма нам: см. страницу, предназначенную для этого.

Вы также можете подать жалобу в надзорный орган по защите данных — в орган страны, где вы живёте, или в орган, компетентный в отношении контролёра (лица, ответственного за обработку данных).

Несовершеннолетние

Приложение Dhana предназначено для тех, кому исполнилось тринадцать лет; до восемнадцати лет — с согласия родителя или законного представителя. Мы сознательно не собираем данные о детях младше тринадцати лет.

Изменения

Эта политика может меняться вместе с приложением. На каждой редакции вверху указана её дата.