Это перевод для удобства. Обязательной является английская версия. Обновлено: 4 октября 2026 г.
Workphrase — приложение для изучения английского для работы. Здесь написано, какие данные мы храним, зачем, как долго и кто помогает нам их обрабатывать.
Что мы храним
Аккаунт: адрес электронной почты и способ входа. Имя — только если вы его указали или Apple передал его при первом входе через Apple. Указывать имя необязательно. Пароль — только если он есть у аккаунта, и только в виде хеша.
Вход через Apple или Google: идентификатор аккаунта, который Apple или Google выдаёт для Workphrase, и адрес почты, которым они делятся. Подробнее — в разделе «Вход».
Гостевой профиль: если вы начали без аккаунта — ответы на первые вопросы, языки, страна App Store, часовой пояс, модель iPhone и прогресс. Подробнее — в разделе «Гостевой режим».
Учебный профиль: уровень, цель, профессия, сфера, срок, дневная цель и время напоминания.
Языки и регион: язык интерфейса, выбранный язык переводов, язык телефона и страна App Store, если приложение их передаёт.
Прогресс: ответы в упражнениях и играх, уроки, серия, колода и настройки.
AI-проверки: предложения, которые вы отправляете на проверку, и ответ ИИ.
Идеи и сообщения о проблемах: ваш текст, скриншоты, если вы их добавили, и сведения о приложении. Подробнее — в разделе «Идеи и проблемы».
Покупки: когда вы покупаете Pro, Apple сообщает нам, какой у вас план, его статус, даты и цену, а также идентификаторы транзакций. Приложение передаёт Apple код, который обозначает ваш аккаунт Workphrase (это не имя и не почта), чтобы мы могли связать покупку с аккаунтом. Данные вашей карты мы не видим.
События использования и журналы запросов: какие экраны и действия использовались, версия приложения и технические журналы запросов к нашему серверу, включая ваш IP-адрес. В событиях есть случайный идентификатор установки, который создаёт приложение: так мы считаем события и до входа в аккаунт. Это не рекламный идентификатор. Отправляет ли приложение события, зависит от вашего решения и страны App Store — см. раздел «Статистика использования».
Сообщения об ошибке во фразе: какую фразу вы отметили и почему. Вашего текста в сообщении нет.
Вход
Войти можно через Apple или через Google.
Apple. Apple передаёт нам идентификатор вашего аккаунта, адрес почты и — только при первом входе — имя, если вы решили им поделиться. Если вы выбрали «Скрыть e-mail», мы получаем адрес Apple для пересылки, а не настоящий. Наши письма на этот адрес Apple пересылает на ваш настоящий. Ещё Apple может сообщить, похоже ли, что аккаунтом пользуется реальный человек: это нужно нам только для защиты от злоупотреблений. Токен входа от Apple мы храним в зашифрованном виде и только для того, чтобы отключить «Вход с Apple» для Workphrase, когда вы удалите аккаунт или уберёте этот способ входа.
Google. Google передаёт нам идентификатор аккаунта, адрес почты и отметку, подтвердил ли Google этот адрес. Храним мы только эти три сведения. Имя, фото профиля и рабочий домен из Google, а также токены Google мы не храним.
Пароли от Apple и Google, контакты и другие данные этих аккаунтов мы не получаем. Способ входа мы связываем с аккаунтом по идентификатору от Apple или Google, а не по адресу почты. Если Apple или Google подтверждает адрес, на который уже есть аккаунт Workphrase, мы добавляем этот способ входа к этому аккаунту. Адрес «Скрыть e-mail» для связывания аккаунтов никогда не используется.
Гостевой режим
Учиться можно без аккаунта. Тогда мы создаём на сервере гостевой профиль. В нём ответы на первые вопросы, языки, страна App Store, часовой пояс, модель iPhone и прогресс. Имени и почты в нём нет.
Чтобы связать iPhone с гостевым профилем, приложение хранит случайный ключ в связке ключей iPhone. На сервере мы храним только хеш этого ключа. На другие устройства ключ не копируется. Обычно он остаётся на iPhone, даже если удалить приложение и установить его снова.
Гостю недоступны AI-проверка и вход на другом устройстве. Купить Pro гость может: Apple привязывает покупку к вашему Аккаунту Apple.
Сохранить прогресс. Когда вы входите через Apple или Google, гостевой профиль становится вашим аккаунтом. Прогресс остаётся.
Вход в аккаунт, который у вас уже есть. Мы переносим в него прогресс гостя и сообщения, которые вы нам отправили, а гостевой профиль удаляем.
Удаление. Гостевой профиль можно удалить в любой момент: Профиль → Настройки → «Удалить данные».
Нет активности. Гостевой профиль, которым не пользовались 90 дней и у которого нет подписки, удаляется автоматически. Его события использования остаются, но никак с ним не связаны.
Идеи и проблемы
В приложении можно отправить нам идею или рассказать о проблеме. Тогда мы получаем:
выбранную тему и ваш текст;
до 3 скриншотов, если вы их добавили. Перед отправкой iPhone делает новую копию каждого изображения без геопозиции, даты и других скрытых данных. Наш сервер делает ещё одну новую копию. Доступа к вашей медиатеке приложение не получает;
сведения, которые помогают понять сообщение: версии приложения и iOS, модель iPhone, экран, с которого вы пришли, фразу или урок, если вы писали с них, язык приложения и язык переводов, уровень, включён ли «Режим с подсказками», план, этап обучения (например, новый ученик или вернувшийся), страну App Store и сколько дней вы занимаетесь. Для проблем — ещё последние ошибки связи в приложении, без их содержимого.
Сообщение привязано к вашему аккаунту или гостевому профилю. Этот список виден в форме до отправки.
Зачем. Чтобы ответить вам, исправить проблемы и решить, что делать дальше. Идеи попадают в наш план как короткие пересказы и счётчики, без имени и почты.
Кто видит. Только команда Workphrase, и только те, у кого самый высокий уровень доступа в админке. Скриншоты открываются только по ссылкам, которые действуют 5 минут. Мы записываем в журнал, кто открывал сообщение или скриншот, и каждую выгрузку. В выгрузках нет адресов почты и идентификаторов аккаунтов. Текст не попадает в события использования и технические журналы. В событии есть только тема, место, откуда открыли форму, примерная длина и простые отметки, например, был ли скриншот.
ИИ. Чтобы сортировать сообщения, находить повторы и готовить черновики ответов, мы используем модель ИИ, которая работает на наших собственных компьютерах. Ваши сообщения и скриншоты не отправляются ни в какие внешние сервисы ИИ. Каждое сообщение читает человек, и каждый ответ отправляет человек.
Ответ. Мы отвечаем, только если включено «Ответить мне на почту». Пишем из нашего ящика поддержки на почту вашего аккаунта. Если это адрес «Скрыть e-mail», ответ придёт через Apple. У гостевого профиля нет почты, поэтому гостю мы ответить по почте не можем.
Сколько храним. Сообщения, помеченные как спам, удаляем через 30 дней, остальные — через 24 месяца. Скриншоты удаляем через 90 дней после закрытия сообщения и не позже чем через 12 месяцев после отправки. Если вы удалите аккаунт или гостевой профиль, сообщения и скриншоты удаляются сразу.
На вашем iPhone. Если закрыть форму, текст останется на iPhone как черновик до 7 дней. Скриншоты в черновике не сохраняются. Сообщение, которое ждёт подключения к сети, хранится на iPhone вместе со скриншотами, пока не отправится. При выходе из аккаунта или его удалении всё это стирается с iPhone.
Статистика использования
Статистика использования — это события о том, что вы делаете в приложении: например, какие экраны открываете, ваши ответы в упражнениях, настройки и покупки. Она помогает нам улучшать приложение. Для рекламы мы её не используем. События привязаны к вашему аккаунту или гостевому профилю, поэтому анонимными мы их не называем.
В ЕС, ЕЭЗ, Великобритании и Швейцарии (смотрим на страну вашего App Store) мы сначала спрашиваем. Пока вы не ответили, приложение не отправляет события использования. Если вы нажмёте «Не разрешать», мы их не отправляем и больше не спрашиваем. Если приложение не может определить страну App Store, оно поступает так же.
В остальных странах статистика включена с самого начала, и её можно выключить в любой момент.
Где бы вы ни были, решение можно изменить в любой момент: Профиль → Настройки → Конфиденциальность → «Статистика использования». Выключить так же просто, как включить. Когда статистика выключена, приложение перестаёт отправлять события использования и удаляет ещё не отправленные, а наш сервер перестаёт записывать события использования для вашего аккаунта. Приложение работает одинаково при любом решении.
Если страна вашего App Store сменится на одну из тех, где мы сначала спрашиваем, мы перестанем отправлять события и спросим вас, если вы ещё не согласились в одной из этих стран. Если вы выключили статистику, она остаётся выключенной в любой стране.
Ваш ответ мы храним вместе с датой, отметкой, дан ли он в стране, где мы сначала спрашиваем, и версией вопроса — как подтверждение вашего выбора. Он удаляется вместе с аккаунтом или гостевым профилем.
Даже при выключенной статистике до нас доходят сообщения об ошибке во фразе, которые вы отправляете сами, а действия нашей команды с вашим аккаунтом (например, выдача Pro) записываются в журнал. То, что нужно для работы приложения, мы храним всегда: аккаунт, прогресс и ответы, технические журналы запросов.
Зачем
Чтобы вести ваш аккаунт, подбирать уроки, показывать фразы на вашем языке, считать прогресс и серию, защищать сервис от злоупотреблений и улучшать приложение. Мы не продаём данные и не показываем рекламу.
ИИ
Объяснения в «AI-проверке» пишет модель ИИ, а не человек, и они могут быть неточными. Когда AI-проверка включена, ваш текст и изучаемая фраза отправляются модели ИИ без имени, адреса почты и идентификаторов аккаунта. Не пишите туда персональные данные. На запуске AI-проверка выключена, поэтому ничего не отправляется.
Кто нам помогает
Hetzner Online GmbH — наши серверы в Германии (ЕС).
Cloudflare — защита и доставка трафика, хранилище зашифрованных резервных копий.
Resend — отправка писем, например кода для сброса пароля.
Apple — покупки проходят через App Store, поэтому данные вашей карты мы не видим. А также «Вход с Apple», если вы им пользуетесь.
Google — вход через Google, только если вы им пользуетесь.
Сколько храним
Аккаунт, профиль, прогресс и настройки — пока вы не удалите аккаунт.
AI-проверки — 90 дней, затем удаляются автоматически.
Технические журналы запросов с IP-адресами — 90 дней, затем удаляются автоматически.
Гостевые профили — удаляются через 90 дней без активности, если у них нет подписки.
Токен «Вход с Apple» — пока вы не удалите аккаунт или не уберёте вход через Apple. После этого — до 30 дней, только пока Apple не подтвердит, что вход отключён.
Идеи и проблемы: текст — 24 месяца; скриншоты — 90 дней после закрытия сообщения и не дольше 12 месяцев; спам — 30 дней. Затем всё удаляется автоматически.
Резервные копии. Удалённое сразу исчезает из рабочей базы. В зашифрованных резервных копиях оно может оставаться ограниченное время, пока копии не перезапишутся по графику. Ключ от копий есть только у нас. Резервные копии нужны нам только для восстановления после сбоя.
При удалении аккаунта или гостевого профиля мы удаляем аккаунт, прогресс, колоду, AI-проверки, ваши сообщения и скриншоты, записи листа ожидания с вашим адресом почты и отключаем «Вход с Apple». События использования остаются, но мы убираем из них идентификатор аккаунта, идентификатор установки и личные сведения, так что они ни с кем не связаны. Журналы запросов остаются без идентификатора аккаунта, пока не удалятся через 90 дней. 90 дней мы храним только отметку о том, что аккаунт с этим внутренним номером удалён, чтобы он оставался удалённым.
Ваши права
Вы можете посмотреть, изменить и удалить свои данные. Удалить аккаунт можно в приложении: Профиль → Настройки → Аккаунт → Удалить аккаунт. Гость может удалить гостевой профиль: Профиль → Настройки → «Удалить данные». Чтобы получить копию данных или задать вопрос, напишите нам на support@workphrase.app. Если вы живёте в ЕС, ЕЭЗ, Великобритании или Швейцарии, вы также можете подать жалобу в надзорный орган по защите данных.
Дети
Workphrase сделан для взрослых, которые используют английский на работе. Он не предназначен для детей младше 13 лет.
Изменения
Если мы изменим политику, мы обновим дату вверху страницы и сообщим в приложении, если изменение важное.