Политика конфиденциальности расширения
Последнее обновление: 30 июля 2026 г.
Коротко: без аккаунта расширение держит всё в твоём браузере. Войдёшь — твой словарь, включая фразы субтитров, из которых он собран, синхронизируется с нашей базой, а функции с ИИ отправляют нужные фрагменты в API Gemini от Google. Ничего не продаётся, и всё это можно удалить.
1. Кто отвечает
Контролёр данных — по смыслу ст. 4(7) GDPR и турецкого закона № 6698 о защите персональных данных (KVKK) — это Murathan Bakti.
- Электронная почта: contact@wordmi.com
- Место учреждения: Türkiye
2. Что расширение делает и где
Расширение работает на netflix.com и больше нигде. Оно читает дорожки субтитров, которые Netflix уже загрузил для запущенного тобой тайтла, показывает две сразу и делает слова верхней строки нажимаемыми. Оно не читает твои учётные данные Netflix, платёжные реквизиты, историю просмотров и любые другие сайты, которые ты посещаешь. Оно не скачивает файлы видео, аудио или субтитров.
3. Пользоваться без аккаунта
Аккаунт необязателен. Без него на наших серверах не хранится ничего. Выбранные языки, настройки внешнего вида, сохранённые слова, фразы, из которых они пришли, и твоё расписание повторов — всё живёт в локальном хранилище браузера.
Одно исключение: чтобы показать, что значит слово, его вместе с окружающей фразой нужно отправить в сервис перевода. Это происходит независимо от того, вошёл ты или нет, — см. раздел 6.
4. Что мы обрабатываем после входа и на каком основании
| Данные | Зачем | Правовое основание | Хранение |
|---|---|---|---|
| Адрес электронной почты | Чтобы опознать аккаунт и отправлять коды входа | Исполнение договора — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Пока не удалишь аккаунт |
| Пароль, хранится только как хеш с солью | Чтобы тебя аутентифицировать. Открытый текст мы никогда не видим | Исполнение договора — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Пока не удалишь аккаунт |
| Номер телефона | Только если включишь двухфакторную аутентификацию | Твоё согласие — ст. 6(1)(a) GDPR · KVKK ст. 5/1 | Пока не выключишь 2FA или не удалишь аккаунт |
| Отображаемое имя и фото профиля | Чтобы опознать тебя в приложении и в таблице лидеров. Их передаёт Google, если ты входишь через Google | Исполнение договора — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Пока не удалишь аккаунт |
| Сохранённые слова — слово, его перевод, языковая пара, фраза субтитра, в которой оно встретилось, тайтл, который ты смотрел, и позиция в нём | Это и есть продукт: по нему ты занимаешься, а фраза — то, что делает слово запоминающимся | Исполнение договора — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Пока не удалишь слово или аккаунт |
| Состояние интервальных повторений — повторы, интервал, лёгкость, следующая дата, срывы и вся история ответов | Чтобы решать, когда снова показать каждое слово | Исполнение договора — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Пока не удалишь слово или аккаунт |
| Попытки в упражнениях — тип упражнения, вопрос, твой ответ и был ли он верным | Чтобы оценивать прогресс и подстраивать сложность | Исполнение договора — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Пока не удалишь аккаунт |
| Твои разговоры с ИИ-репетитором | Чтобы разговор мог продолжиться с того места, где остановился | Исполнение договора — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Пока не удалишь ветку или аккаунт |
| Записи об ограничении частоты, привязанные к аккаунту и запросу | Чтобы вход и рассылку кодов нельзя было использовать во вред | Законный интерес — ст. 6(1)(f) GDPR · KVKK ст. 5/2-f | Живут недолго; очищаются автоматически |
В расширении нет рекламы, аналитического SDK и слежки. Мы не профилируем тебя для маркетинга и не строим тебе рекламный профиль.
5. Функции с ИИ
Чат репетитора, объяснения грамматики, недельные отчёты и перевод субтитров ИИ создаёт API Gemini от Google. Для ответа мы отправляем только ту часть твоих данных, которая для него нужна: сами слова, фразы, из которых они пришли, сводку недавнего прогресса и написанное тобой сообщение.
Google выступает здесь нашим обработчиком. По платным условиям API Gemini отправляемое нами содержимое не используется для обучения моделей Google. Твои сохранённые слова той же API также превращаются в числовые векторы (эмбеддинги), чтобы можно было находить связанные слова.
6. Перевод
Когда ты наводишь курсор на слово или нажимаешь на него, это слово и окружающая фраза уходят в Google Переводчик, а если первый запрос не удался — в MyMemory (Translated s.r.l.). Эти запросы не несут идентификатора твоего аккаунта. MyMemory может сохранять отправленный текст в своей публичной памяти переводов, поэтому не нажимай на что-то чувствительное.
Когда переводится целая дорожка субтитров, результат кешируется на нашем сервере, чтобы следующему зрителю той же серии его не пришлось создавать заново. В этом кеше лежат текст субтитра, его отпечаток и идентификатор аккаунта, который запросил его первым. Это не запись о том, что ты смотрел, и никому в таком виде не показывается.
7. Таблица лидеров видна другим пользователям
Если ты вошёл, твоё отображаемое имя, фото профиля и счёт видны другим авторизованным пользователям Wordmi. Твой адрес почты, номер телефона, сохранённые слова и история чата там не показываются никогда.
Мы делаем это на основании законного интереса — сделать занятия мотивирующими, ст. 6(1)(f) GDPR. У тебя есть право возразить по ст. 21 GDPR: напиши на contact@wordmi.com, и мы уберём тебя оттуда, не ограничивая аккаунт в остальном.
8. Кому мы передаём
Мы не продаём твои данные, не передаём их рекламодателям и брокерам данных и никогда не используем их для оценки кредитоспособности или выдачи займов. Мы не используем их ни для каких целей, не связанных с обучением языку. Единственные третьи лица — поставщики, благодаря которым продукт работает; они выступают обработчиками по ст. 28 GDPR.
| Получатель | Назначение | Расположение |
|---|---|---|
| Supabase Inc. | База данных, аутентификация и серверные функции за возможностями с ИИ | Компания из США; данные находятся на инфраструктуре AWS в настроенном регионе проекта |
| Google LLC — API Gemini | Репетитор, объяснения, отчёты, перевод субтитров и эмбеддинги | Компания из США; глобальная инфраструктура |
| Google LLC — Google Переводчик | Перевод отдельных слов и фраз | Компания из США; глобальная инфраструктура |
| Translated s.r.l. — MyMemory | Запасной перевод, когда предыдущий запрос не удался | Италия (ЕС) |
| Наш почтовый провайдер | Доставка кодов входа и двухфакторной аутентификации | По собственной инфраструктуре провайдера |
Кроме этого мы раскрываем данные только там, где обязаны по закону — по решению суда или прямому требованию закона.
9. Международная передача
Поскольку эти поставщики работают по всему миру, твои данные могут обрабатываться вне Türkiye и вне ЕЭЗ, в том числе в США. Передача нашим обработчикам из США опирается на стандартные договорные условия Европейской комиссии по ст. 46(2)(c) GDPR, включённые в условия обработки данных этих поставщиков. Для целей KVKK передача за рубеж опирается на твоё явное согласие по ст. 9 KVKK, когда не применимо другое основание.
10. Хранение и удаление
Твой аккаунт и всё, что к нему привязано, остаются, пока ты их не удалишь. Удали аккаунт — и твои слова, история повторов, попытки в упражнениях, ветки чата, фото профиля, номер телефона и адрес почты удаляются в течение 30 дней. Резервные копии обновляются по своему графику вскоре после этого.
Закешированные переводы субтитров не являются персональными данными о тебе и остаются в кеше. Данные, лежащие только в браузере, исчезают, когда ты удаляешь расширение или чистишь его хранилище.
11. Твои права
По GDPR (ст. 15–22) и KVKK (ст. 11) у тебя есть право знать, что у нас есть, получить копию, исправить это, добиться удаления, ограничить обработку или возразить против неё, на переносимость и на отзыв любого согласия в любой момент — без влияния на то, что было законным раньше.
Свои слова ты можешь выгрузить в JSON со страницы занятий сам, когда угодно, ничего у нас не спрашивая. По всему остальному пиши на contact@wordmi.com. Отвечаем в течение 30 дней (KVKK: 30 дней; GDPR: один месяц с возможностью продления на два, если запрос сложный) и делаем это бесплатно.
12. Жалоба в надзорный орган
Если считаешь, что мы плохо обошлись с твоими данными, скажи сначала нам — мы предпочли бы всё исправить. Ты также можешь пожаловаться в турецкую Kişisel Verileri Koruma Kurumu (KVKK) или, если ты в ЕЭЗ, в надзорный орган по месту жительства или работы.
13. Как мы это защищаем
Трафик идёт по HTTPS. Пароли наш провайдер аутентификации хранит только как хеши с солью. У каждой таблицы включена безопасность на уровне строк, так что аккаунт может читать только свои строки. Вход и рассылка кодов ограничены по частоте против перебора, доступна двухфакторная аутентификация.
Идеально защищённых систем не бывает. Если утечка может поставить под угрозу твои права, мы уведомим надзорный орган в течение 72 часов, как требует ст. 33 GDPR, и сообщим тебе напрямую там, где этого требует ст. 34.
14. Дети
Расширение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные. Если считаешь, что аккаунт создал ребёнок, напиши на contact@wordmi.com, и мы его удалим.
15. Автоматизированные решения
Функции с ИИ выдают подсказки и объяснения, а алгоритм повторов решает, когда снова показать тебе слово. Ни то, ни другое не порождает для тебя юридических или сходных существенных последствий, поэтому это не автоматизированное принятие решений в смысле ст. 22 GDPR.
16. Изменения
Если эта политика изменится так, что затронет то, что мы собираем, или того, кто это получает, мы обновим дату вверху и напишем владельцам аккаунтов до вступления изменений в силу.
17. Контакты
Вопросы по защите данных, запросы на доступ и запросы на удаление: contact@wordmi.com.