Политика конфиденциальности

Кто мы

Cogni принадлежит компании Cognifly Ltd («Cogni», «мы»). Это учебный продукт: заметки, карточки, интервальные повторения, синхронизация между устройствами и по желанию генерация карточек с помощью ИИ.

Вопросы по этой политике, доступ, выгрузка или удаление данных: [email protected].

Что мы собираем

Аккаунт. Если вы создаёте аккаунт, мы храним email. Если входите через Google или Apple, получаем идентификатор и email, которыми эти сервисы с нами делятся (Apple может дать скрытый relay-адрес вместо настоящего). Пароль в восстанавливаемом виде мы не храним: вход обеспечивает провайдер авторизации.

Учебные данные. Мы храним заметки, карточки, изображения и другое медиа, которое вы загружаете, историю повторений, стрики, настройки колод, импортированные колоды Anki и всё, что вы сохраняете, чтобы продукт мог синхронизироваться и планировать повторения.

Технические логи. Тип устройства, система, версия приложения или браузера, язык, приблизительное местоположение по IP, время запросов и отчёты об ошибках — чтобы сервис работал и его можно было чинить.

Платежи. Веб-оплату принимает Stripe. Покупки в приложениях — App Store или Google Play, статус подписки сводит RevenueCat. Мы храним план, магазин и период. Полные номера карт и CVV не храним.

Поддержка. Если вы пишете нам, мы сохраняем письмо и email, чтобы ответить и вести учёт обращения.

Этот сайт. Если вы примете cookie аналитики, мы собираем просмотры страниц и переходы по ссылкам, как описано ниже. Если отклоните — только обезличенные счётчики без cookie.

Как используем

Эти данные нужны, чтобы:

• создать и защитить аккаунт и впускать вас в него;
• хранить, синхронизировать и показывать заметки и карточки в вебе, iOS и Android;
• планировать повторения и применять лимиты бесплатного плана;
• генерировать карточки по вашей просьбе из заметок, PDF, фото или темы;
• проводить оплату и показывать план, который вы купили;
• разбирать сбои, злоупотребления и аварии;
• понимать, какие страницы этого сайта помогают находить Cogni;
• отвечать на обращения по продукту, конфиденциальности и оплате;
• соблюдать закон, эти условия и защищать Cogni, пользователей и третьих лиц.

Мы не продаём ваши учебные материалы и персональные данные и не используем их, чтобы показывать чужую рекламу.

Правовые основания (UK GDPR / GDPR)

Там, где применяются эти законы, мы обрабатываем данные, потому что:

• это нужно для договора (аккаунт, синхронизация, повторения, платные функции, которые вы покупаете);
• у нас есть законный интерес обеспечивать безопасность, понимать, как пользуются продуктом и сайтом, и улучшать Cogni — в балансе с вашими правами;
• вы дали согласие на cookie аналитики на этом сайте;
• это требует закон (налоги, учёт, обязательный запрос госоргана).

Согласие на cookie можно отозвать в любой момент; остальная обработка, которая на согласии не держится, от этого не меняется.

Аналитика, cookie и отчёты о сбоях

Этот сайт (cogni.cards). Мы используем Google Analytics 4, чтобы видеть, какие страницы посещают и какими ссылками пользуются (просмотры и переходы в приложение или магазины). Cookie аналитики ставятся только после согласия в баннере. Если отклонить, Google получает только обезличенные счётчики без cookie. IP-адреса усекаются, рекламные функции и Google signals выключены, Google обрабатывает данные от нашего имени по своим условиям обработки. Изменить выбор можно через «Настройки аналитики» в подвале сайта. Общий выбор для сайта и веб-приложения хранится 180 дней в cookie на домене cogni.cards. Изменить его можно через «Настройки аналитики» в подвале сайта.

Веб-приложение (app.cogni.cards). Для отчётов о сбоях используем Sentry: только необработанные ошибки и падения, пойманные границей ошибок. Нет трассировки производительности, нет записи сессии, имена, email и текст карточек мы намеренно не отправляем. Если ключ не задан, Sentry вообще не загружается. Мы используем Google Analytics на сайте и в веб-приложении Cogni для статистики посещений и основных действий. Аналитические cookie разрешены только после согласия. Выбор действует для обоих интерфейсов; изменить его можно через «Настройки аналитики» в подвале сайта. Общий выбор для сайта и веб-приложения хранится 180 дней в cookie на домене cogni.cards. Изменить его можно через «Настройки аналитики» в подвале сайта.

Мобильные приложения. Продуктовая аналитика — PostHog (как пользуются приложением), атрибуция кампаний — Adjust (какие объявления и ссылки приводят новых пользователей). Ограничить отслеживание можно в настройках iOS и Android (App Tracking Transparency, сброс или ограничение рекламного идентификатора).

Запись сессии и перехват нажатий клавиш в Cogni не используются.

Кто обрабатывает данные за нас

Данные получают только сервисы, без которых Cogni не работает, по договорам, которые ограничивают их нашими поручениями:

• Supabase — авторизация и база, где лежат аккаунты и учебные данные;
• DigitalOcean — хостинг сайта, веб-приложения и API, объектное хранилище (Spaces) для ваших изображений и медиа и для библиотеки готовых колод;
• Stripe — веб-оплата и портал управления подпиской;
• RevenueCat — права подписки, общие для веба и мобильных приложений;
• Apple и Google — покупки в App Store / Google Play и вход через Apple или Google, если вы его выберете;
• Google Analytics — измерение на этом сайте, как выше;
• Sentry — отчёты о сбоях в веб-приложении;
• PostHog — продуктовая аналитика в мобильных приложениях;
• Adjust — атрибуция мобильных кампаний;
• провайдеры ИИ — только когда вы запускаете генерацию карточек: им уходит материал, который вы отправили, чтобы вернуть черновики карточек.

Часть этих компаний находится в США или других странах вне Великобритании и ЕЭЗ. Где нужно, опираемся на решения о достаточности защиты или стандартные договорные клаузулы.

Мы можем раскрыть данные, если этого требует закон, чтобы защитить права и безопасность, или если Cogni продадут или реструктурируют — тогда новый оператор обязан соблюдать эту политику или предупредить вас.

Карточки, сгенерированные ИИ

Когда вы просите Cogni сделать карточки из заметок, PDF, фото или темы, содержимое уходит провайдерам ИИ, которые обрабатывают его по нашему поручению и возвращают черновики. Мы используем этот материал, чтобы выполнить ваш запрос. Мы его не продаём и не обучаем на ваших заметках и карточках собственную модель Cogni.

Сгенерированный текст может быть неполным, устаревшим или неверным. Что сохранять — решаете вы. Не отправляйте то, чем не имеете права делиться (закрытые экзаменационные материалы, чужие персональные данные, секреты, контент без прав).

Срок хранения

Пока аккаунт открыт, хранятся данные аккаунта и учёбы. Если вы попросите удалить аккаунт, мы удалим или обезличим персональные данные, кроме того, что обязаны хранить из‑за оплат, налогов, безопасности, споров или закона (например чеки Stripe и магазинов — их хранят и эти сервисы по своим правилам).

Письма в поддержку хранятся столько, сколько нужно, чтобы разобрать обращение и оставить базовую запись.

Cookie аналитики на сайте живут по срокам Google для GA4; ваш выбор согласия остаётся в браузере, пока вы не очистите данные сайта или не измените его.

Отчёты о сбоях в Sentry хранятся по настройкам этого сервиса, для разбора ошибок.

Безопасность

Мы используем HTTPS при передаче, ограничиваем доступ к системам с данными и опираемся на практики наших хостеров. Ни один онлайн-сервис не защищён абсолютно. Не сообщайте пароль никому, используйте уникальный и напишите на [email protected], если кажется, что аккаунтом пользовались без вас.

Ваши права

В приложении можно смотреть, исправлять и выгружать многие учебные данные и попросить удалить аккаунт.

В зависимости от страны (включая Великобританию, ЕЭЗ, Швейцарию и некоторые штаты США, например Калифорнию) у вас может быть право на доступ, исправление, удаление, ограничение или возражение против части обработки, на копию данных, которые вы нам передали, на отзыв согласия и на жалобу в надзорный орган (в Великобритании — ICO).

Пишите на [email protected]. Ответим в срок, который даёт закон, обычно в течение месяца. Можем попросить подтвердить, что запрос идёт от владельца аккаунта.

Мы не продаём персональные данные в смысле законов штатов США и не передаём их для поведенческой рекламы на других сайтах.

Дети

Cogni не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Вам должно быть не меньше 13 лет и достаточно лет, чтобы согласиться с этими условиями в вашей стране. Если аккаунт создал ребёнок, напишите нам — удалим.

Изменения

Мы можем обновить эту страницу, если изменится продукт или закон. Дата сверху — актуальная версия. О существенных изменениях постараемся сообщить в продукте или по email. Продолжая пользоваться сервисом после изменения, вы принимаете новую редакцию, кроме случаев, когда закон требует иного согласия.