Политика конфиденциальности Arooty

Дата вступления в силу: 17 сентября 2026 г.

Настоящая Политика конфиденциальности описывает, как Arooty собирает, использует, хранит и передаёт персональные данные пользователей веб-сайта и приложений Arooty.

Arooty — приложение для изучения арабского языка, включающее онлайн-словарь, последовательный курс, интервальные повторения, пользовательские наборы слов (wordsets), персональную статистику обучения и другие связанные функции.

Веб-версия сервиса доступна по адресу arooty.com. Мобильные приложения для iOS и Android находятся в разработке; Android-приложение также планируется распространять через RuStore.

1. Кто отвечает за обработку ваших данных

Оператором Arooty и контролёром персональных данных является:

Artem Masoshin PR Beograd
Dechanska 8, sprat 2, Beograd (Stari Grad), Сербия
ПИБ (регистрационный номер): 115167669

Оператор — индивидуальный предприниматель (preduzetnik), зарегистрированный в Сербии.

По вопросам конфиденциальности и реализации прав в отношении персональных данных можно связаться с нами по адресу:

support@arooty.com

2. Какие персональные данные мы собираем

Мы собираем только те данные, которые необходимы для работы Arooty, обеспечения безопасности сервиса, обработки платежей и предоставления функций, которыми вы решаете пользоваться.

2.1. Данные учётной записи

При регистрации и использовании Arooty мы можем обрабатывать:

  • адрес электронной почты — обязателен для обычной регистрации;
  • пароль — хранится только в виде криптографического хеша bcrypt и не хранится в открытом или обратимо зашифрованном виде;
  • имя — необязательно;
  • фамилию — необязательно;
  • пол — необязательная настройка профиля, используемая только для отображения аккаунта и не применяемая для грамматических функций;
  • выбранный язык интерфейса;
  • техническое значение, используемое для процедурной генерации аватара.

Arooty не поддерживает загрузку личной фотографии в качестве аватара. Аватар создаётся автоматически на основе случайного значения.

2.2. Вход через Google

Если вы выбираете функцию Sign in with Google, мы получаем от Google данные, необходимые для создания или сопоставления вашей учётной записи, в частности:

  • адрес электронной почты;
  • базовую информацию профиля Google, предоставляемую в рамках выбранного OAuth-процесса.

Мы не получаем пароль от вашей учётной записи Google.

2.3. Данные о сессиях и устройствах

При каждом входе в аккаунт Arooty создаёт запись о сессии. Она может включать:

  • хеш refresh-токена;
  • название или описание устройства;
  • платформу, с которой выполнен вход: веб, iOS или Android.

Refresh-токен не хранится в базе данных в открытом виде.

Пользователь может просматривать свои активные сессии, отзывать их по отдельности либо завершить все активные сессии одновременно.

2.4. Данные об обучении

Для работы учебных функций Arooty хранит информацию о том, как вы используете приложение, включая:

  • слова словаря, которые вы изучали;
  • пройденные или изучаемые уроки;
  • историю интервальных повторений;
  • результаты повторений, включая успешные и неуспешные ответы;
  • даты следующих повторений;
  • ежедневную статистику обучения;
  • количество изученных и повторённых слов;
  • данные, необходимые для расчёта серии дней обучения (streak);
  • данные для графиков и статистики в личном кабинете;
  • содержимое вашей персональной библиотеки слов;
  • созданные вами пользовательские наборы слов.

Если вы самостоятельно помечаете пользовательский набор слов как публичный, он становится доступен другим пользователям Arooty в соответствии с назначением этой функции.

2.5. Загружаемые пользователем файлы

Авторизованный пользователь может загрузить один файл изображения или аудио размером до 5 МБ, например собственную обложку для созданного им набора слов.

Такие файлы хранятся в облачном объектном хранилище Cloudflare R2.

Не загружайте в Arooty файлы, содержащие чужие персональные данные или иной контент, которым вы не вправе распоряжаться.

2.6. Обращения через форму связи

Если вы используете форму Contact us, мы получаем:

  • ваше имя;
  • адрес электронной почты;
  • текст сообщения.

Эти данные используются для обработки конкретного обращения и доставки его в почтовый ящик поддержки.

Отправка формы связи сама по себе не подписывает вас на маркетинговую рассылку.

2.7. Лист ожидания

До открытия публичной регистрации посетитель может оставить адрес электронной почты, чтобы получить уведомление о том, что регистрация снова доступна.

Этот адрес используется только для одноразового уведомления о запуске или открытии регистрации.

Мы не используем такой адрес для обычной маркетинговой рассылки, если пользователь отдельно не согласится на неё в будущем.

2.8. Данные о подписке и оплате

Arooty может хранить информацию, необходимую для управления подпиской, например:

  • выбранный тариф;
  • статус подписки;
  • дату отмены;
  • дату продления;
  • сведения о том, активна ли подписка.

Arooty не получает, не обрабатывает и не хранит номера банковских карт и другие реквизиты платёжных инструментов на собственных серверах.

Платёжные данные обрабатываются непосредственно соответствующим платёжным провайдером или магазином приложений.

2.9. Технические данные и сообщения об ошибках

Для работы, безопасности и диагностики сервиса могут обрабатываться:

  • стандартные серверные журналы запросов;
  • техническая информация о запросах;
  • сообщения об ошибках;
  • stack trace;
  • сведения о среде, устройстве или запросе, относящиеся к техническому сбою.

IP-адрес может обрабатываться в ходе обычного сетевого взаимодействия с серверами Arooty и инфраструктурой Cloudflare.

При этом IP-адрес не хранится как отдельное пользовательское поле в основной пользовательской базе Arooty.

Дополнительно, на странице тарифов Arooty может использовать IP-адрес, чтобы определить страну и предложить подходящий способ оплаты, а также показать ориентировочную цену Premium в местной валюте. Это определение выполняется временно, при обращении к странице, и не сохраняется как отдельное поле в профиле пользователя. Вы всегда можете вручную выбрать другую страну в интерфейсе оформления заказа — выбор не привязан к вашему реальному местоположению.

2.10. Внутренняя валюта (Аруты)

Arooty включает внутреннюю валюту («Аруты»), которую пользователь зарабатывает за использование продукта — например, за завершённые уроки, сессии повторения, серию дней обучения (streak) и добавленные в библиотеку слова.

Аруты нельзя приобрести за реальные деньги — начислить их можно только за действия внутри Arooty.

Накопленные Аруты можно обменять на нематериальные бонусы, например на дополнительные дни Premium или временный доступ к отдельным функциям продукта.

Мы храним баланс Арутов и историю их начисления и списания как часть данных об использовании продукта (см. раздел 2.4).

3. Для чего мы используем персональные данные

Мы используем персональные данные, чтобы:

  • создавать и обслуживать учётные записи;
  • аутентифицировать пользователей и поддерживать активные сессии;
  • предоставлять словарь, уроки, интервальные повторения и другие учебные функции;
  • сохранять прогресс обучения;
  • формировать персональную статистику, streak и графики;
  • сохранять личную библиотеку слов и пользовательские wordsets;
  • публиковать пользовательский wordset, если пользователь сам решил сделать его публичным;
  • обрабатывать обращения в поддержку;
  • отправлять одноразовое уведомление пользователям листа ожидания;
  • отправлять транзакционные письма, например письма для сброса пароля;
  • определять страну по IP-адресу для выбора способа оплаты и отображения цены в местной валюте;
  • начислять и списывать баланс внутренней валюты (Аруты) за использование продукта и обмен на бонусы;
  • управлять статусом подписки;
  • подтверждать покупки и подписки, оформленные через платёжных провайдеров и магазины приложений;
  • защищать сервис от злоупотреблений, атак, мошенничества и несанкционированного доступа;
  • диагностировать ошибки, сбои и проблемы производительности;
  • поддерживать и улучшать стабильность и безопасность Arooty.

4. Правовые основания обработки

Если к обработке ваших данных применяется Общий регламент ЕС по защите данных (GDPR), мы используем следующие правовые основания.

4.1. Исполнение договора

Мы обрабатываем данные, когда это необходимо для предоставления вам сервиса, которым вы решили пользоваться, включая:

  • данные учётной записи;
  • данные сессий;
  • учебный прогресс;
  • персональную библиотеку;
  • данные интервальных повторений;
  • статус подписки;
  • технические данные, без которых невозможно корректно предоставить запрошенную функцию.

Правовое основание: статья 6(1)(b) GDPR.

4.2. Согласие

Для отдельных необязательных данных профиля мы можем полагаться на ваше согласие, когда их предоставление не является необходимым для использования основной функциональности Arooty.

К таким данным относятся, в частности, необязательные поля профиля, если для конкретной обработки применяется согласие.

Правовое основание: статья 6(1)(a) GDPR.

Вы можете отозвать согласие в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

4.3. Законные интересы

Мы можем обрабатывать ограниченный объём данных на основании наших законных интересов, в частности для:

  • обеспечения безопасности сервиса;
  • предотвращения злоупотреблений и мошенничества;
  • защиты инфраструктуры;
  • ведения технических журналов;
  • диагностики ошибок;
  • работы системы мониторинга Sentry;
  • защиты прав и законных интересов оператора и пользователей.

Правовое основание: статья 6(1)(f) GDPR.

При использовании этого основания мы учитываем характер данных, необходимость обработки и возможное влияние на права и свободы пользователей.

4.4. Юридические обязанности

В отдельных случаях мы можем быть обязаны обрабатывать или сохранять определённые данные для соблюдения применимого законодательства, требований бухгалтерского, налогового или иного обязательного учёта либо законного требования компетентного органа.

Правовое основание: статья 6(1)(c) GDPR, когда оно применимо.

5. С кем мы передаём или делимся данными

Мы не продаём персональные данные пользователей.

Для работы Arooty мы используем внешних поставщиков услуг. Они могут получать доступ только к тем данным, которые объективно необходимы для соответствующей функции.

5.1. Hetzner Online GmbH

Назначение: серверная инфраструктура и размещение основной базы данных.

Серверы приложения и основная база данных Arooty размещаются в Hetzner Cloud в Германии.

5.2. Cloudflare, Inc.

Назначение:

  • DNS;
  • CDN;
  • защита от ботов;
  • DDoS-защита;
  • обработка сетевого трафика на edge-инфраструктуре;
  • объектное хранилище Cloudflare R2 для изображений, аудио и других статических файлов.

Cloudflare может видеть технические данные входящих запросов, включая IP-адреса и другую сетевую метаинформацию.

5.3. Resend

Назначение: доставка транзакционной электронной почты.

Resend используется, в частности:

  • для отправки писем сброса пароля;
  • для доставки обращений из формы Contact us в почтовый ящик оператора.

В зависимости от функции Resend может обрабатывать адрес электронной почты, имя и текст сообщения.

5.4. Paddle.com Market Ltd

Назначение: обработка карточных платежей и выполнение роли Merchant of Record для соответствующих подписок.

Paddle является юридическим продавцом для таких транзакций и самостоятельно обрабатывает платёжные и биллинговые данные в соответствии со своей собственной политикой конфиденциальности.

К таким данным могут относиться:

  • номер карты;
  • платёжные реквизиты;
  • платёжный адрес;
  • иные сведения, необходимые Paddle для проведения транзакции.

Серверы Arooty не получают номер банковской карты или другие реквизиты платёжного инструмента.

Arooty получает только данные, необходимые для определения и подтверждения статуса покупки или подписки.

Мы также можем передавать Paddle сведения о стране (определённой по IP-адресу или выбранной вами вручную), чтобы заранее показать ориентировочную цену Premium в местной валюте ещё до совершения покупки, через собственную функцию предварительного расчёта цены Paddle.

5.5. YooKassa

Назначение: обработка подписочных платежей пользователей, оплачивающих в российских рублях.

Платёжные реквизиты обрабатываются непосредственно YooKassa.

Arooty не получает и не хранит номера банковских карт пользователей, переданные YooKassa.

5.6. Apple Inc.

Для покупок, совершённых через App Store, платёж обрабатывается Apple.

Arooty получает только данные, необходимые для подтверждения покупки или подписки, например receipt или иной токен верификации, но не реквизиты платёжной карты.

5.7. Google LLC

Google может выступать в двух различных ролях:

Google Play — обрабатывает покупки через Google Play. Arooty получает только данные, необходимые для проверки покупки.

Google OAuth — выступает провайдером идентификации для функции Sign in with Google и передаёт Arooty разрешённые пользователем базовые данные профиля и адрес электронной почты.

5.8. RuStore / VK

Для покупок, совершённых через RuStore, платёж обрабатывается инфраструктурой RuStore.

Arooty получает только сведения, необходимые для проверки покупки, а не реквизиты банковской карты.

5.9. Sentry / Functional Software, Inc.

Назначение: мониторинг ошибок и сбоев на веб-сайте и серверной части Arooty.

Sentry может автоматически получать:

  • stack trace;
  • технические параметры приложения;
  • сведения о запросе;
  • часть технических метаданных, относящихся к ошибке.

Перед отправкой отчёта об ошибке заведомо чувствительные поля — такие как пароли, токены аутентификации, API-ключи, а также заголовки авторизации и cookie — автоматически скрываются. Иные технические метаданные запроса, непосредственно связанные со сбоем, могут по-прежнему присутствовать в отчёте.

5.10. OpenAI, L.L.C. и ElevenLabs Inc.

Эти сервисы используются только во внутреннем процессе создания учебного контента оператором Arooty.

Они могут использоваться, например:

  • для подготовки черновиков словарного или учебного текста;
  • для генерации озвучки учебных материалов.

Эти системы не вызываются конечными пользователями Arooty напрямую и не получают данные пользовательских учётных записей через пользовательские функции продукта.

Им передаются только внутренние входные данные, необходимые для создания контента, например слово, текст определения или предложение для озвучивания.

5.11. PostHog

Назначение: аналитика продукта с уважением к приватности — какие страницы посещаются и как в целом используется продукт, чтобы мы могли понимать и улучшать его.

PostHog загружается и начинает собирать данные только после того, как посетитель явно согласится на аналитические cookies через баннер cookies на сайте (см. раздел 7.3). Если посетитель отказывается или никак не отвечает на баннер, PostHog полностью остаётся отключён для него — ничего не загружается и не устанавливается.

При включении PostHog может обрабатывать: посещённые страницы, общую информацию об устройстве/браузере и псевдонимный идентификатор, используемый для группировки активности одного посетителя. Наш проект PostHog размещён в регионе ЕС (Франкфурт).

5.12. Договоры обработки данных

Там, где это требуется, мы полагаемся на соглашения об обработке данных (DPA) с нашими поставщиками услуг — либо на стандартный DPA поставщика, принимаемый в рамках использования его сервиса (как это принято у инфраструктурных провайдеров вроде Cloudflare, Sentry, Resend, OpenAI и ElevenLabs), либо на аналогичные договорные условия, включённые в стандартный договор поставщика (как у Hetzner).

6. Международная передача данных

Основные серверы приложения и основная база данных Arooty размещаются в Германии.

Некоторые наши поставщики услуг являются компаниями, зарегистрированными за пределами Европейской экономической зоны, в том числе в США, либо могут обрабатывать отдельные данные через международную инфраструктуру.

В зависимости от конкретного поставщика и характера обработки передача данных за пределы ЕЭЗ должна осуществляться с использованием применимого законного механизма, например:

  • решения Европейской комиссии об адекватности;
  • Standard Contractual Clauses (SCC);
  • иных предусмотренных GDPR механизмов и дополнительных мер защиты, когда это требуется.

Если поставщик обрабатывает данные за пределами ЕЭЗ, мы полагаемся на гарантии, включённые в его собственные стандартные условия обработки данных, такие как Standard Contractual Clauses.

7. Cookies и локальные технологии

Arooty использует два вида cookies/локального хранилища: необходимые для работы сервиса, и необязательные аналитические cookies, которые устанавливаются только с вашего согласия.

Рекламные cookies мы не используем.

7.1. Cookies аутентификации

Arooty использует cookies, связанные с access token и refresh token, чтобы поддерживать авторизованную сессию пользователя.

Они необходимы для входа в аккаунт и работы защищённых функций.

7.2. Cookie языка интерфейса

Arooty использует cookie, чтобы запомнить выбранный пользователем язык интерфейса.

7.3. Аналитические cookies (необязательные, по согласию)

При первом визите Arooty показывает баннер cookies с вопросом, согласны ли вы на необязательные аналитические cookies (PostHog — см. раздел 5.11).

Если вы соглашаетесь, PostHog загружается и может устанавливать cookies/локальное хранилище, чтобы распознавать ваш браузер при повторных визитах. Если вы отказываетесь или закрываете баннер, ничего не выбрав, PostHog не загружается и аналитические cookies не устанавливаются.

Изменить свой выбор можно в любой момент через ссылку «Настройки cookies» в подвале сайта.

7.4. Изменения в будущем

Если в будущем Arooty начнёт использовать рекламные технологии или иные необязательные cookies сверх описанного выше, мы обновим настоящую Политику и, когда это требуется законом, запросим соответствующее согласие пользователя.

8. Как долго мы храним данные

Мы стараемся хранить персональные данные не дольше, чем это необходимо для целей, для которых они были собраны, с учётом юридических, технических и операционных требований.

8.1. Данные активной учётной записи

Основные данные аккаунта, учебный прогресс, библиотека слов и связанные с аккаунтом данные обычно хранятся, пока учётная запись существует и необходима для предоставления сервиса.

8.2. Запрос на удаление аккаунта

На текущий момент в Arooty нет автоматической кнопки самостоятельного удаления аккаунта.

Если вы хотите удалить учётную запись и связанные с ней персональные данные, отправьте запрос на:

support@arooty.com

Запрос обрабатывается вручную.

В будущем Arooty может добавить самостоятельное удаление аккаунта в интерфейс продукта.

8.3. Резервные копии

Arooty периодически создаёт резервные копии базы данных для восстановления после технических сбоев и иных аварийных ситуаций. Автоматизированный график хранения резервных копий с фиксированным сроком пока не установлен; этот раздел будет обновлён с указанием конкретного срока хранения, как только он появится.

После удаления данных из основной системы копия может по-прежнему существовать в уже созданной резервной копии до тех пор, пока эта резервная копия сама не будет удалена или перезаписана в рамках обычной эксплуатационной практики.

8.4. Данные, которые должны сохраняться по закону

Некоторые записи могут сохраняться дольше, если это необходимо для выполнения обязательных требований законодательства, бухгалтерского или налогового учёта, разрешения спора либо защиты юридических требований.

9. Ваши права

Если к обработке ваших данных применяется GDPR, вы можете иметь следующие права.

9.1. Право на доступ

Вы можете запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и получить копию соответствующих данных.

9.2. Право на исправление

Вы можете попросить исправить неточные или неполные персональные данные.

9.3. Право на удаление

В случаях, предусмотренных законодательством, вы можете потребовать удаления персональных данных.

9.4. Право на ограничение обработки

В определённых случаях вы можете попросить временно ограничить обработку ваших данных.

9.5. Право на переносимость

Когда применимо, вы можете получить предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате и передать их другому контролёру.

9.6. Право на возражение

Вы можете возражать против обработки, основанной на наших законных интересах, если для этого существуют применимые основания.

9.7. Право отозвать согласие

Если обработка основана на согласии, вы можете отозвать его в любое время.

9.8. Право подать жалобу

Если вы считаете, что ваши данные обрабатываются с нарушением применимого законодательства, вы вправе обратиться с жалобой в компетентный надзорный орган по защите данных.

Для реализации любого из этих прав напишите нам по адресу:

support@arooty.com

Перед выполнением запроса мы можем попросить вас подтвердить личность разумным способом, чтобы не раскрыть или не удалить данные по запросу постороннего лица.

10. Данные детей

Arooty является образовательным приложением и может использоваться несовершеннолетними пользователями.

Arooty не предназначен для использования лицами младше 16 лет. В продукте пока нет встроенной системы проверки возраста — мы полагаемся на то, что пользователь достоверно подтверждает соответствие этому минимальному возрасту при создании учётной записи.

Если законодательство вашей страны устанавливает более высокий минимальный возраст либо требует согласия родителя или законного представителя на использование онлайн-сервиса в вашем возрасте, вы можете использовать Arooty только с участием и согласия родителя или законного представителя в соответствии с этим законодательством.

Если нам станет известно, что мы собрали персональные данные пользователя младше 16 лет без согласия, требуемого применимым законодательством, мы предпримем разумные меры для удаления таких данных.

11. Безопасность данных

Мы применяем технические и организационные меры, предназначенные для защиты персональных данных от:

  • несанкционированного доступа;
  • случайной утраты;
  • неправомерного изменения;
  • раскрытия;
  • уничтожения;
  • злоупотребления.

В частности:

  • пользовательские пароли хранятся в виде bcrypt-хешей;
  • refresh-токены сессий хранятся в хешированном виде;
  • платёжные реквизиты карт не обрабатываются собственными серверами Arooty;
  • инфраструктура размещается у специализированных поставщиков облачных услуг;
  • Cloudflare используется для сетевой защиты, включая DDoS- и bot-защиту;
  • для диагностики технических ошибок используется Sentry;
  • пользователи могут отзывать активные сессии.

При этом ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

12. Публичные пользовательские wordsets

По умолчанию пользовательский контент не должен считаться публичным только потому, что он создан в Arooty.

Если пользователь самостоятельно выбирает настройку, делающую wordset публичным, этот набор становится доступен другим пользователям через предусмотренные продуктом функции.

Перед включением публичного режима убедитесь, что название, описание, обложка и другое содержимое набора не содержат информацию, которую вы не хотите раскрывать другим пользователям.

13. Сторонние платёжные сервисы и магазины приложений

При покупке подписки через Paddle, YooKassa, Apple App Store, Google Play или RuStore отдельные части обработки данных осуществляются соответствующей компанией в рамках её собственных обязанностей и политики конфиденциальности.

В частности, платёжный провайдер или магазин приложений может самостоятельно определять, какие биллинговые и платёжные данные ему необходимо собирать для проведения транзакции, предотвращения мошенничества, выполнения требований закона, налогового учёта и возврата средств.

Мы рекомендуем ознакомиться с политикой конфиденциальности соответствующего платёжного сервиса перед совершением покупки.

14. Автоматизированное принятие решений

На основании предоставленной информации Arooty не использует пользовательские персональные данные для автоматизированного принятия решений, создающих для пользователя юридические последствия или иным образом существенно влияющих на него в смысле статьи 22 GDPR.

Учебные алгоритмы, например расчёт даты следующего интервального повторения, используются исключительно для работы образовательных функций продукта.

15. Изменения настоящей Политики

Мы можем периодически обновлять настоящую Политику конфиденциальности, например если:

  • меняется функциональность Arooty;
  • добавляются новые поставщики услуг;
  • меняются способы обработки данных;
  • появляются новые категории cookies или аналитических технологий;
  • этого требуют изменения законодательства.

При существенных изменениях мы примем разумные меры, чтобы проинформировать пользователей в соответствующей форме.

Актуальная версия Политики будет публиковаться на сайте Arooty с указанием даты вступления в силу.

16. Как связаться с нами

По вопросам, связанным с настоящей Политикой, обработкой персональных данных или реализацией ваших прав, свяжитесь с нами:

Email: support@arooty.com

Контролёр данных:
Artem Masoshin PR Beograd

Зарегистрированный адрес:
Dechanska 8, sprat 2, Beograd (Stari Grad), Сербия