Бұл бет ағылшын тіліндегі түпнұсқадан аударылған. Қандай да бір келіспеушілік немесе аударма қатесі болған жағдайда ағылшын нұсқасы басым болады. Ағылшын нұсқасын қарау
Deckberry құпиялылық саясаты
Соңғы жаңарту: 2026 жылғы 27 шілде
Бұл мәтін — ағылшын тіліндегі түпнұсқаның аудармасы (privacy_policy_en.md). Дау туындаған жағдайда ағылшын мәтіні басым болады.
Deckberry — iOS және Android үшін арналған флешкарта (оқу карточкалары) қосымшасы, оны Onur Ozgur OZKAN, Deckberry коммерциялық атауымен жұмыс істейтін («Deckberry», «біз») басқарады, Ұлыбританияда орналасқан. Бұл саясат Deckberry мобильді қосымшасы мен deckberry.com веб-сайты арқылы қандай жеке деректерді жинайтынымызды, оларды не үшін жинайтынымызды және сенде қандай таңдау бар екенін түсіндіреді.
Құпиялылыққа қатысты кез келген сұрақ немесе өтініш бойынша бізге hello@deckberry.com мекенжайына жаз.
Қысқаша
- Бізге ешқандай жеке дерек бермей-ақ шолуға және оқуға болады — қосымша анонимді есептік жазба жасайды, ал оқу барысың кездейсоқ идентификатор астында синхрондалады.
- Тіркелсең, сенің электрондық пошта мекенжайыңды жинаймыз (әрі қаласаң, оны Google не Apple арқылы кіруден аламыз). Бұл — сұрайтын жалғыз профиль дерегіміз.
- Біз жарнама көрсетпейміз, жарнамалық не аналитикалық трекерлерді пайдаланбаймыз және деректеріңді сатпаймыз.
- Сатып алуларды Apple және Google өңдейді — сенің төлем картаңның деректерін ешқашан көрмейміз.
- Есептік жазбаңды қосымшадағы Профиль экранынан кез келген уақытта жоя аласың.
Жинайтын деректеріміз
Есептік жазба деректері
| Дерек | Қашан | Не үшін |
|---|---|---|
| Электрондық пошта мекенжайы | Тіркелгенде, электрондық поштамен жіберілген кодпен кіргенде немесе Google / Apple арқылы кіргенде | Есептік жазбаңды сәйкестендіру, кіру кодтарын жіберу және есептік жазбаң туралы сенімен байланысу үшін |
| Құпиясөз (тұзбен хэшталған — salted hash — түрінде сақталады; біз оны оқи алмаймыз) | Құпиясөзбен кіруді таңдасаң | Аутентификация |
| Кіру токендері мен бір реттік кодтар | Кіріп тұрған кезіңде | Сені қауіпсіз түрде кіріп тұрған күйде ұстау |
| Уақыт белдеуі | Қосымша орнатады | Күнделікті қайталауларыңды дұрыс жоспарлау |
Google немесе Apple арқылы кіру бізге қол қойылған токен жібереді, одан біз сенің расталған электрондық пошта мекенжайыңды оқимыз. Google не Apple есептік жазбаңнан басқа ештеңе алмаймыз әрі Google не Apple құпиясөзіңді ешқашан алмаймыз.
Анонимді есептік жазбаларда ешқандай жеке дерек болмайды — тек құрылғыңда сақталатын кездейсоқ жасалған идентификатор ғана.
Оқу деректері
Аралық қайталау (spaced repetition) барлық құрылғыларыңда жұмыс істеуі үшін біз қосқан топтамаларыңды, әр картаға қатысты оқу күйіңді, қайталауларың журналын (қай карта, қандай баға және қашан) және жіберетін кез келген топтама бағаларыңды сақтаймыз. Бұл деректер есептік жазбаңмен байланысты.
Жасаушы мазмұны
Егер сен топтама жасаушысы болсаң, жүктейтін топтамаларыңды, карталарыңды және медианы (суреттер, аудио) есептік жазбаңмен бірге сақтаймыз, осылайша оларды жасаушы ретінде қабылдаған шарттарға сәйкес каталогта жариялай аламыз.
Диагностика
Егер қосымша істен шықса немесе қатеге тап болса, Sentry-ге (қателерді бақылау бойынша провайдеріміз) құлау есебі жіберіледі. Онда техникалық мәліметтер бар — құрылғы моделі, операциялық жүйе нұсқасы, қосымша нұсқасы және қатенің техникалық ізі. Құлау есептері тек қателерді түзету үшін пайдаланылады.
Сервер журналдары
Барлық дерлік онлайн қызметтер сияқты, серверлеріміз бен CDN-іміз (Cloudflare) сенің IP-мекенжайыңды қамтитын қысқа мерзімді техникалық журналдарды сақтайды. Оларды қауіпсіздік, теріс пайдаланудың алдын алу және қызметтің жұмысын қамтамасыз ету үшін пайдаланамыз.
Сатып алулар
Жазылымдар мен қосымша ішіндегі сатып алуларды толығымен Apple (App Store) немесе Google (Google Play) өңдейді. Сенің картаңның нөмірін немесе есеп айырысу деректеріңді ешқашан алмаймыз. Сатып алғаныңды ашу үшін қажет нәрсені ғана аламыз: транзакция/құқық жазбасы және оның күйі (белсенді, мерзімі өткен, қайтарылған). Төлемнің өзіне Apple мен Google-дің жеке құпиялылық саясаттары қолданылады.
Орнату атрибуциясы (Android)
Android қосымшасын біздің веб-сайттағы немесе топтама бетіндегі сілтеме арқылы орнатсаң, Google Play-дің Install Referrer API-і қосымшаға сені қай сілтеме әкелгенін және топтама беті болса, қай топтаманы бірінші ашу керектігін хабарлайды. Бұл ақпарат тек құрылғыңда оқылады және пайдаланылады — Deckberry серверлері оны ешқашан алмайды. Қосымша қай топтаманы көрсету керектігін білгеннен кейін, API-мізден тек сол топтаманың жалпыға қолжетімді мазмұнын сұрайды — бұл сол топтама бетіне кірген кез келген пайдаланушы жасайтын сұраумен бірдей.
Жинамайтын деректеріміз
Ешқандай жарнамалық идентификатор, ешқандай аналитика немесе бақылау SDK-і, ешқандай орналасу дерегі, ешқандай контакт, ешқандай фото (жасаушы нақты жүктейтін медиадан басқа) және ешқандай биометриялық дерек жоқ.
Тек құрылғыңда сақталатын деректер
Жүктелген топтамалар, медиа файлдар және офлайн оқу барысың байланыссыз оқи алуың үшін құрылғыңдағы жергілікті дерекқорда сақталады. Кіру токендері құрылғыңның қауіпсіз қоймасында (iOS-та Keychain, Android-та Keystore) сақталады. Бұл жергілікті деректер жоғарыда сипатталған синхрондаудан басқа жағдайда ешқашан құрылғыңнан шықпайды, әрі қосымшаны жойған кезде өшіріледі.
Деректеріңді неге өңдейміз (құқықтық негіздер)
Ұлыбритания GDPR (UK GDPR) бойынша біздің құқықтық негіздеріміз:
- Шартты орындау — есептік жазбаларды, синхрондауды, сатып алуларды және оқу қызметінің өзін ұсыну.
- Заңды мүдделер — қауіпсіздік, теріс пайдаланудың алдын алу, құлаулар мен қателерді түзету және қызметті басқару. Оларды сенің құқықтарыңмен теңгереміз.
- Келісім — қажет болған жерде, кейін қосуымыз мүмкін кез келген қосымша мүмкіндік үшін; келісіміңді кез келген уақытта кері қайтара аласың.
- Заңды міндеттеме — заң бойынша сақтауға міндетті жазбаларды сақтау (мысалы, салық мақсатындағы сатып алу жазбалары).
Деректерді кіммен бөлісеміз
Жеке деректерді тек Deckberry-ді жұмыс істететін қызмет провайдерлерімен («өңдеушілермен») бөлісеміз, оларды біздің нұсқауларымыз бойынша ғана өңдеуге шектейтін шарттар негізінде:
| Провайдер | Мақсаты | Орналасуы |
|---|---|---|
| Hetzner Online | Қосымша серверлері мен дерекқор хостингі | Еуропалық одақ (Германия / Финляндия) |
| Cloudflare | CDN, қауіпсіздік және медиа файлдарды сақтау (R2) | Дүниежүзілік желі; сақтау ЕО-да конфигурацияланған |
| Sentry (Functional Software, Inc.) | Құлау және қате есептері | АҚШ |
| Amazon Web Services (SES) | Транзакциялық электрондық хат жіберу (кіру кодтары, есептік жазба хаттары) | АҚШ / ЕО |
| Apple / Google | Кіру (пайдалансаң) және сатып алуларды өңдеу | Өз саясаттарына сәйкес |
Біз жеке деректерді сатпаймыз әрі оларды жарнама берушілермен немесе дерек брокерлерімен бөліспейміз. Заң талап еткен жағдайда немесе бизнесті беру аясында деректерді ашуымыз мүмкін (бұл жағдайда осы саясат қолданыла береді).
Халықаралық берулер
Негізгі инфрақұрылымымыз Еуропалық одақта орналасқан. Провайдер деректерді Ұлыбритания/ЕЭА-дан тыс өңдеген жағдайда (мысалы, АҚШ-тағы Sentry мен AWS), беру Ұлыбритания мақұлдаған кепілдіктермен қорғалады — Ұлыбританияның International Data Transfer Agreement/Addendum-ымен немесе ЕО-ның стандартты шарттық ережелерімен, әрі қолданылатын жағдайда провайдердің ЕО–АҚШ / Ұлыбритания–АҚШ Data Privacy Framework бойынша сертификатымен.
Деректерді қанша уақыт сақтаймыз
- Есептік жазба және оқу деректері — есептік жазбаң бар болғанша. Есептік жазбаңды жойған кезде ол дереу өшіріледі әрі жеке деректер жүйелерімізден 30 күн ішінде жойылады, заң бойынша сақтауға тиіс жазбаларды қоспағанда.
- Құлау есептері — Sentry-де шектеулі мерзімге (әдетте 90 күн) сақталады, содан кейін жойылады.
- Сервер және қауіпсіздік журналдары — қысқа жылжымалы кезеңге сақталады, содан кейін жойылады.
- Сақтық көшірмелер — шифрланған сақтық көшірмелердің мерзімі жылжымалы кестемен өтеді; жойылған деректер сақтық көшірмелердің мерзімі өткен сайын олардан шығып қалады.
Сенің құқықтарың
Ұлыбритания GDPR (және қолданылатын жерде ЕО GDPR) бойынша сенің жеке деректеріңе қол жеткізуге, оларды түзетуге, жоюға немесе көшірмесін алуға, белгілі бір өңдеуді шектеуге не оған қарсылық білдіруге және келісіміңді кері қайтаруға құқығың бар. Осылардың кез келгенін жүзеге асыру үшін hello@deckberry.com мекенжайына жаз — біз бір ай ішінде жауап береміз.
Сондай-ақ бақылаушы органға шағым беруге құқығың бар. Ұлыбританияда бұл — Information Commissioner’s Office (ICO, ico.org.uk); ЕО-да сенің жергілікті деректерді қорғау органың.
Есептік жазбаңды жою
Қосымшаны аш → Профиль → Есептік жазбаны жою, немесе есептік жазбаңның электрондық пошта мекенжайынан бізге hello@deckberry.com мекенжайына жаз. Жою сенің есептік жазбаңды, оқу тарихыңды және жеке деректеріңді жоғарыдағы сақтау бөлімінде сипатталғандай өшіреді. Жасаушылар жариялаған топтамалар оларды әлдеқашан жүктеп алған оқушылар үшін қолжетімді болып қалуы мүмкін, бірақ енді ешқандай жеке деректермен байланыстырылмайды.
Балалар
Deckberry 13 жасқа толмаған балаларға арналмаған, әрі біз 13 жасқа толмаған балалардан жеке деректерді біле тұра жинамаймыз. 13 жасқа толмаған бала есептік жазба жасады деп есептесең, hello@deckberry.com мекенжайына хабарлас, біз оны жоямыз.
Қауіпсіздік
Деректер тасымалдау кезінде шифрланады (TLS), ал өндірістік жүйелерге қол жеткізу шектеулі. Құпиясөздер тек тұзбен хэшталған (salted hash) түрінде сақталады. Кіру токендері құрылғыңның қауіпсіз қоймасында сақталады. Ешбір жүйе мінсіз қауіпсіз емес, бірақ бұзушылық сенің жеке деректеріңе әсер етсе, заң талап еткендей саған және реттеушіге хабарлаймыз.
Осы саясаттың өзгерістері
Егер осы саясатты өзгертсек, жоғарыдағы күнді жаңартамыз әрі елеулі өзгерістер туралы олар күшіне енгенге дейін қосымшада немесе электрондық пошта арқылы хабарлаймыз.
Байланыс
Onur Ozgur OZKAN, Deckberry коммерциялық атауымен жұмыс істейтін (Ұлыбритания) Электрондық пошта: hello@deckberry.com Веб-сайт: https://www.deckberry.com