Qazaq Tili — Политика конфиденциальности
Последнее обновление: 1 августа 2026 г.
Qazaq Tili («приложение») — приложение для изучения казахского языка, издаваемое Mehmet Uğur («мы»). Здесь описано, что именно покидает ваше устройство, куда это отправляется и как долго хранится.
Приложение работает прежде всего офлайн. Всё, кроме четырёх необязательных онлайн-сервисов из раздела 2, работает без интернета и ничего никуда не отправляет.
1. Данные, которые остаются на устройстве
Ваш прогресс — XP, серия дней, пройденные уроки, выученные слова, график повторений, значки, ежедневная статистика, настройки и выбранный язык интерфейса — хранится локально средствами Apple SwiftData. Загруженные аудиофайлы произношения кэшируются в контейнере приложения.
Ничего из этого не покидает устройство, пока вы не войдёте в аккаунт для синхронизации (2.1). Удаление приложения удаляет всё это.
2. Необязательные онлайн-сервисы
2.1 Аккаунт и синхронизация между устройствами (по желанию)
Приложением можно пользоваться полностью без аккаунта. Если вы войдёте — через Вход с Apple или по волшебной ссылке на e-mail — на нашем сервере (Cloudflare Workers + D1) сохраняются:
| Что хранится | Зачем |
|---|---|
| Случайный идентификатор пользователя | Определяет аккаунт |
Идентификатор Apple sub или ваш e-mail | Чтобы вы могли войти снова |
| Отображаемое имя и выбранный аватар (если заданы) | Показываются в приложении |
| Снимок вашего прогресса | Синхронизация между устройствами |
Запись сессии: имя устройства, идентификатор устройства (identifierForVendor), платформа, SHA-256 хеш токена обновления, IP входа, отметки времени | Держит вас в аккаунте и обеспечивает экран «активные устройства», где можно заметить и отозвать чужой вход |
Токены волшебной ссылки хранятся 15 минут, одноразовые, затем удаляются. При использовании «Скрыть e-mail» мы видим только приватный адрес-ретранслятор Apple.
**Мы не продаём эти данные, не используем их для рекламы и не передаём третьим лицам.**
Удаление: Настройки → Аккаунт → Удалить аккаунт немедленно и безвозвратно удаляет аккаунт и все связанные записи (прогресс, сессии).
2.2 Разговорная практика с ИИ (только Premium)
Прочитайте внимательно — здесь задействован обработчик за пределами ЕС/США.
- Ваши сообщения отправляются на наш сервер, который передаёт их в
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.); серверы DeepSeek находятся в Китайской Народной Республике.
- Передаётся: текст текущего диалога (не более последних 20 сообщений, каждое до
500 символов) и фиксированная обучающая инструкция. Ваше имя, e-mail, идентификатор аккаунта, идентификатор устройства и местоположение **не прикрепляются**.
- Мы не храним ваши сообщения. Они проходят через наш сервер в памяти и не
записываются ни в базу, ни в журналы.
- DeepSeek обрабатывает их на своих серверах согласно **собственной политике
конфиденциальности и законодательству КНР**, может их хранить и использовать для обучения своих моделей. Мы это не контролируем: <https://www.deepseek.com/privacy>.
- Поэтому приложение показывает экран согласия перед первым диалогом, и до
вашего согласия функция выключена. Вы можете отказаться и пользоваться всем остальным. Тот же экран просит не сообщать в переписке настоящее имя, адрес, телефон, пароли и другие личные данные.
- Для проверки подписки и лимитов честного использования мы отправляем
подписанный чек Apple на проверку в Apple и ведём счётчик использования, привязанный к идентификатору транзакции Apple (дневной и месячный); он истекает автоматически и не содержит текста сообщений.
- ИИ может ошибаться. Каждый ответ помечен в приложении; долгое нажатие — жалоба.
Альтернатива — свой ключ. Вместо нашего сервера можно указать собственный API-ключ провайдера ИИ. Ключ хранится только в Keychain вашего iPhone, отправляется только этому провайдеру и никогда не попадает к нам.
2.3 Аудио произношения (синтез речи)
Чтобы воспроизвести казахское аудио, приложение может запросить клип у нашего сервера. Отправляется казахская фраза из учебного содержимого приложения — никогда не то, что вы напечатали. Сервер отдаёт её из кэша либо один раз синтезирует через Microsoft Azure Speech (регион Западная Европа) и хранит MP3 в нашем объектном хранилище, чтобы каждая фраза синтезировалась однажды для всех.
Для бесплатных пользователей действует дневной лимит новых облачных клипов. Счётчик привязан к IP-адресу, хранится не более 48 часов и затем удаляется. Идентификатор устройства для этого не запрашивается.
2.4 Встроенные покупки
Подписки и наборы контента продаёт и обрабатывает Apple. Данные карты, счёта или контактов к нам не поступают. Подписанную транзакцию мы отправляем в App Store Server API только для проверки, а идентификатор транзакции держим исключительно как ключ упомянутых выше временных счётчиков.
3. Микрофон и распознавание речи
Упражнение на произношение запрашивает доступ к микрофону только при его открытии. Звук оценивается распознаванием речи Apple:
- на устройстве, где локаль это поддерживает,
- на серверах Apple для неподдерживаемых локалей (в iOS нет казахского
распознавателя; приложение переходит на русско-турецкое сопоставление фонем и сообщает вам об этом).
Ваш голос никогда не отправляется нам и не хранится у нас. Сторона Apple: <https://www.apple.com/legal/privacy/>.
4. Аналитика и отслеживание
Отсутствуют. В приложении нет сторонних SDK аналитики, атрибуции или рекламы. Мы не используем рекламный идентификатор, не отслеживаем вас между приложениями и сайтами и не строим рекламные профили. Флаг NSPrivacyTracking — false.
Единственное измерение, которое мы ведём, — **анонимные счётчики на нашем собственном сервере**: когда открывается экран подписки или покупка начата, завершена либо прервана, приложение отправляет только название события и, самое большее, с какого экрана была открыта подписка и какой план был выбран. Идентификатор пользователя, устройства, рекламный идентификатор или учётная запись не прилагаются. Данные по отдельным людям не хранятся: увеличивается лишь общий дневной счётчик по событию, поэтому цифры невозможно связать с вами.
5. Дети
Возрастной рейтинг 12+, рекламы и общения между пользователями нет. ИИ-преподаватель ограничен правилами безопасности: отказывает во вредоносном, сексуальном, насильственном и противоправном содержании, никогда не спрашивает имя или иные личные данные, не предлагает встреч и при упоминании самоповреждения или опасности направляет к доверенному взрослому либо в местную службу экстренной помощи. Чат доступен только в Premium и только после согласия из раздела 2.2.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Прогресс на устройстве | До удаления приложения |
| Аккаунт, прогресс, сессии | До удаления аккаунта |
| Токен волшебной ссылки | 15 минут, одноразовый |
| IP входа в записи сессии | До отзыва сессии или удаления аккаунта |
| Сообщения чата | У нас не хранятся (о DeepSeek — 2.2) |
| Счётчик бесплатного TTS по IP | До 48 часов |
| Счётчик квоты (идентификатор транзакции) | Скользящее дневное / месячное окно |
| Синтезированное аудио | Бессрочно — только учебный материал, личных данных нет |
7. Ваши права
В любой момент и без обращения к нам вы можете: пользоваться приложением без аккаунта, выйти, отозвать отдельную сессию устройства, отказаться от ИИ-чата и удалить аккаунт вместе со всеми данными в разделе Настройки → Аккаунт.
Запросы на доступ, исправление и иные права по GDPR, КВКК или сопоставимому законодательству: pix_apps@proton.me.
8. Изменения
При существенных изменениях мы обновим дату вверху, а если изменение затрагивает то, что покидает ваше устройство, — сообщим об этом в приложении.
9. Контакт
pix_apps@proton.me