Политика конфиденциальности

1. Кто мы

Оператор сервиса Torah App — David Herz (основатель). Сервис доступен как приложение в Telegram (Mini App) и связанный бот, а также через сайт torahdaily.app.

Torah App — независимый образовательный проект. Он не связан с Telegram Messenger Inc. и не является официальным продуктом Telegram.

Вопросы о данных: david@torahdaily.app или Telegram @torah_app.

2. На что распространяется политика

Политика применяется к: (а) Mini App Torah App внутри Telegram; (б) сообщениям и командам связанного бота; (в) сайту torahdaily.app и его подстраницам; (г) рассылкам и уведомлениям, которые вы включили в профиле.

Отдельно действуют политика Telegram, условия платформы ботов/Mini Apps и эта страница. Использование Telegram регулируется правилами Telegram, а не нами.

3. Какие данные мы обрабатываем

3.1. Данные аккаунта Telegram

Вход только через Telegram (Mini App / Login Widget / взаимодействие с ботом). Мы получаем и сохраняем то, что Telegram передаёт сервису для идентификации: идентификатор пользователя, имя, фамилию (если есть), username, код языка, признак Premium (если доступен), URL аватара (если передан), время последней активности.

Мы не запрашиваем номер телефона, email Telegram-аккаунта или пароль Telegram. Отдельного аккаунта Torah App с паролем нет.

3.2. Прогресс обучения и настройки

• Прогресс: просмотренные темы мудрости и викторин, попытки по темам Пути (верно/неверно), даты чтения параши, очки Sparks, стрики, достижения, баллы мини-игры.
• Настройки: язык интерфейса и язык рассылок (до 6 языков), предпочтения категорий рассылки и уведомлений.
• Служебные счётчики использования (например, число запросов мудрости или попыток викторины) для работы продукта и защиты от злоупотреблений.

3.3. Рассылки

Мы храним ваши переключатели подписки (мудрость, викторина, новости сервиса и др.). Категории Daf Yomi могут быть временно на паузе на стороне продукта — это не отменяет хранение ваших предпочтений. Отписаться можно в профиле приложения.

3.4. Платежи (опционально)

Опциональная поддержка проекта через Telegram Stars обрабатывается Telegram. Мы сохраняем факт успешного платежа (сумма, валюта Stars, идентификаторы платежа Telegram, источник bot/web) для учёта поддержки. Карточные данные нам не передаются.

3.5. Аналитика и cookies сайта

Мы не подключаем Google Analytics, Mixpanel и подобные сторонние трекеры. Собираем собственные события: действия в приложении/боте и просмотры/клики CTA на лендинге (путь, язык страницы, referrer/UTM, user-agent, анонимный visitor id).

Cookies сайта: сессия входа Mini App (HttpOnly), анонимный идентификатор посетителя лендинга, предпочтение языка лендинга (RU/EN). Они нужны для входа, языка и базовой аналитики продукта.

3.6. Тексты, которые вы вводите

Если вы задаёте вопрос или выбираете тему (в боте или в формах, где это доступно), соответствующий текст может быть отправлен в модели ИИ для генерации ответа. Контент мудрости и разборов викторин строится из курируемой базы источников; модель формулирует текст на основе этих фрагментов.

3.7. Данные, которые мы не собираем намеренно

Мы не собираем специальные категории данных (здоровье, религия как профиль и т.п.) и не продаём персональные данные. Контент сервиса касается еврейской традиции как образовательной темы — это не означает сбор вашей религиозной принадлежности как отдельного поля профиля.

4. Зачем мы обрабатываем данные

• предоставить вход, прогресс, рассылки и функции обучения;
• поддерживать безопасность, стабильность и защиту от злоупотреблений;
• улучшать продукт по обезличенной/агрегированной аналитике;
• учитывать опциональную поддержку через Stars;
• отвечать на обращения и выполнять законные требования, если они поступят.

Где применимо право о защите данных (например, GDPR), основаниями могут быть: исполнение договора/предоставление сервиса, законный интерес (безопасность и улучшение продукта) и согласие (где вы явно включаете рассылки или вводите текст для ИИ).

5. С кем мы делимся данными

Мы не продаём персональные данные и не сдаём их в аренду рекламным сетям.

Данные могут обрабатываться поставщиками, без которых сервис не работает:

• Telegram — платформа, вход, доставка сообщений, Stars.
• Хостинг приложения (сейчас Railway) — серверы бота, Mini App и сайта.
• База данных (сейчас Supabase/Postgres) — хранение аккаунтов, прогресса и событий.
• Провайдеры ИИ (OpenAI и/или OpenRouter) — генерация/формулировка образовательного текста и связанных изображений по запросу сервиса.
• Календарные метаданные параши могут запрашиваться у публичных источников (например, Hebcal) без передачи вашего профиля.

Мы можем раскрыть данные, если этого требует законный запрос компетентного органа или защита прав пользователей и сервиса.

6. Международная передача

Сервис глобальный: инфраструктура и провайдеры ИИ могут находиться в разных странах. Используя Torah App, вы понимаете, что данные могут обрабатываться за пределами вашей страны проживания. Мы ограничиваем передачу тем, что нужно для работы сервиса.

7. Срок хранения

Данные аккаунта и прогресса хранятся, пока вы пользуетесь сервисом и пока запись нужна для предоставления функций. События аналитики и платежные записи хранятся столько, сколько нужно для продукта, безопасности и учёта. После запроса на удаление мы удаляем или обезличиваем данные в разумный срок, кроме того, что закон позволяет или требует сохранить.

8. Безопасность

Мы применяем разумные технические и организационные меры: проверка подписи Telegram initData / Login Widget, сессионные cookies с флагами безопасности, доступ к базе по служебным ключам на стороне сервера. Абсолютной безопасности в интернете не существует — сообщайте о подозрительных инцидентах на контакт ниже.

9. Дети

Сервис рассчитан на аудиторию Telegram и не предназначен для детей младше возраста, с которого платформа Telegram разрешает самостоятельное использование аккаунта в вашей стране (часто 13+). Мы сознательно не ориентируем продукт на детей младше этого возраста и не собираем их данные целенаправленно. Если вы считаете, что данные ребёнка попали к нам — напишите, мы удалим их.

10. Ваши права

В зависимости от применимого права вы можете запросить: копию данных, исправление неточностей, удаление, ограничение обработки, возражение против обработки, отзыв согласия на рассылки. Запросы обрабатываем вручную — напишите на david@torahdaily.app или @torah_app из аккаунта Telegram, которым пользуетесь в сервисе, чтобы мы могли вас идентифицировать. Обычно отвечаем в срок до 30 дней.

Сейчас в приложении нет кнопки «удалить аккаунт» или «экспорт данных» — эти запросы выполняются через контакт выше. Отписка от рассылок доступна в профиле Mini App.

11. Изменения

Мы можем обновлять эту политику. Дата «Последнее обновление» вверху страницы — актуальная версия. Существенные изменения по возможности отразим и здесь, и в канале/новостях сервиса. Продолжение использования после обновления означает согласие с новой редакцией, если иное не требует закон.

12. Контакт

Контролёр / оператор данных: David Herz. Email: david@torahdaily.app. Telegram: @torah_app. Связанные страницы: Условия использования, О проекте.