🔒 Privacy Policy
Політика конфіденційності / Datenschutzerklärung

1. Хто ми

Wortbrücke — застосунок для вивчення німецької мови. Оператором персональних даних є сервіс Wortbrücke (далі — «ми», «нас», «наш»). З питань конфіденційності звертайтесь: wortbrucke@gmail.com.

2. Які дані ми збираємо

При реєстрації:

• Ім'я користувача
• Адреса електронної пошти
• Пароль (зберігається виключно у зашифрованому вигляді за алгоритмом bcrypt)

У процесі використання:

• Прогрес навчання (вивчені слова, теми)
• Статистика (XP, стрік, кількість слів, тестів)
• Досягнення
• Обрані слова (Favorites)
• Дані профілю за вашим бажанням: аватар, місто, країна
• Дата останнього входу та дата реєстрації

Технічні дані (автоматично):

• Сесійні cookie (виключно для авторизації)
• Ми не збираємо IP-адреси, User-Agent або іншу технічну інформацію у власній базі даних

3. Правова підстава обробки (GDPR)

Для користувачів з країн ЄС та ЄЕЗ (зокрема з Німеччини) обробка персональних даних здійснюється на підставі:

• Ст. 6(1)(b) GDPR — виконання договору (надання послуг застосунку)
• Ст. 6(1)(a) GDPR — ваша згода (для необов'язкових даних профілю: місто, країна, аватар)
• Ст. 6(1)(f) GDPR — законні інтереси (безпека сервісу, запобігання шахрайству)

Для користувачів з України обробка здійснюється відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.

4. Як ми використовуємо дані

• Забезпечення роботи застосунку та збереження прогресу
• Відображення у таблиці лідерів (ім'я, XP, місто/країна — лише якщо ви їх вказали)
• Відновлення пароля через email
• Надсилання технічних повідомлень (лише при необхідності)

5. Треті сторони

Для роботи застосунку ми використовуємо:

• Google Fonts — шрифти завантажуються з серверів Google. Google може збирати технічні дані відповідно до своєї Політики конфіденційності
• Hostinger — хостинг-провайдер, де зберігаються дані. Hostinger дотримується GDPR
• Web Speech API — вбудований API браузера для озвучення слів. Дані не передаються нам

6. Передача даних за кордон

Дані зберігаються на серверах Hostinger. Якщо сервери знаходяться за межами ЄС, передача здійснюється з дотриманням вимог GDPR (стандартні договірні положення або рішення про адекватність).

7. Зберігання та видалення даних

Ми зберігаємо ваші дані протягом усього часу існування вашого акаунту. Після видалення акаунту всі персональні дані видаляються протягом 30 днів.

Для видалення акаунту та всіх даних напишіть на wortbrucke@gmail.com. Ми відповімо та виконаємо запит протягом 30 днів.

8. Ваші права

Відповідно до GDPR (для користувачів ЄС) та Закону України «Про захист персональних даних» ви маєте право:

• Доступ — отримати копію своїх даних
• Виправлення — виправити неточні дані
• Видалення («право бути забутим») — видалити свій акаунт і всі дані
• Обмеження обробки — обмежити використання ваших даних
• Переносимість — отримати дані у машинозчитуваному форматі
• Заперечення — заперечити обробку на підставі законних інтересів
• Відкликання згоди — у будь-який момент (не впливає на законність попередньої обробки)

Для реалізації будь-якого права напишіть на wortbrucke@gmail.com. Відповідь надається протягом 30 днів.

Якщо ви вважаєте, що ваші права порушені, ви маєте право подати скаргу до наглядового органу: для користувачів ЄС — до відповідного органу захисту даних у вашій країні (наприклад, BfDI у Німеччині); для користувачів України — до Уповноваженого Верховної Ради з прав людини.

9. Безпека

Ми вживаємо технічних та організаційних заходів для захисту ваших даних:

• Паролі зберігаються виключно у вигляді хешу (bcrypt) — навіть ми не можемо їх прочитати
• З'єднання захищене протоколом HTTPS
• Доступ до бази даних обмежений і захищений

У разі виявлення витоку даних ми повідомимо постраждалих користувачів та відповідні органи у встановлені законом строки.

10. Cookie

Ми використовуємо лише сесійні cookie — необхідні виключно для підтримки вашого входу в акаунт. Вони не відстежують вас на інших сайтах і не використовуються для реклами. Аналітичні або маркетингові cookie ми не використовуємо.

11. Вік користувачів

12. Зміни до політики

Ми можемо оновлювати цю політику. У разі суттєвих змін ми повідомимо вас через застосунок або на email не пізніше ніж за 14 днів до набрання чинності змін. Продовження використання застосунку після набрання чинності вважається прийняттям нової редакції.

13. Контакти

З усіх питань щодо конфіденційності:
📧 wortbrucke@gmail.com
Ми відповідаємо протягом 5 робочих днів.

1. Wer wir sind

Wortbrücke ist eine App zum Erlernen der deutschen Sprache. Verantwortlicher im Sinne der DSGVO ist der Dienst Wortbrücke. Kontakt: wortbrucke@gmail.com.

2. Welche Daten wir erheben

Bei der Registrierung:

• Benutzername
• E-Mail-Adresse
• Passwort (nur als bcrypt-Hash gespeichert)

Bei der Nutzung:

• Lernfortschritt (gelernte Wörter und Themen)
• Statistiken (XP, Streak, Anzahl der Wörter und Tests)
• Errungenschaften
• Favoritensliste
• Freiwillige Profilangaben: Avatar, Stadt, Land

Technische Daten: Nur Session-Cookies für die Anmeldung. Keine IP-Adressen oder User-Agent-Daten in unserer Datenbank.

3. Rechtsgrundlage (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der App)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (freiwillige Profilangaben)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit des Dienstes)

4. Wie wir Daten verwenden

• Betrieb der App und Speicherung des Lernfortschritts
• Anzeige in der Bestenliste (Name, XP, Stadt/Land — nur wenn angegeben)
• Passwort-Wiederherstellung per E-Mail

5. Dritte

• Google Fonts — Schriftarten werden von Google-Servern geladen. Es gelten die Datenschutzbestimmungen von Google
• Hostinger — Hosting-Anbieter. DSGVO-konform
• Web Speech API — Browser-API für Aussprache. Keine Datenweitergabe an uns

6. Datenübermittlung in Drittländer

Daten werden auf Hostinger-Servern gespeichert. Eine Übermittlung in Drittländer erfolgt unter Einhaltung der DSGVO-Anforderungen (Standardvertragsklauseln).

7. Speicherung und Löschung

Daten werden für die Dauer des Bestehens Ihres Kontos gespeichert. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

Löschungsanfragen: wortbrucke@gmail.com

8. Ihre Rechte (DSGVO)

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Beschwerden richten Sie bitte an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de

9. Sicherheit

• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• Verschlüsselte Übertragung via HTTPS
• Eingeschränkter Datenbankzugriff

Im Falle einer Datenschutzverletzung werden betroffene Nutzer und die zuständige Aufsichtsbehörde innerhalb der gesetzlich vorgeschriebenen Fristen informiert.

10. Cookies

Wir verwenden ausschließlich Session-Cookies — nur für die Aufrechterhaltung Ihrer Anmeldung. Keine Analyse- oder Marketing-Cookies.

11. Mindestalter

12. Änderungen dieser Datenschutzerklärung

Bei wesentlichen Änderungen informieren wir Sie mindestens 14 Tage vorher per App oder E-Mail. Die fortgesetzte Nutzung nach Inkrafttreten gilt als Zustimmung.

13. Kontakt

📧 wortbrucke@gmail.com
Wir antworten innerhalb von 5 Werktagen.

1. Who We Are

Wortbrücke is a web application for learning the German language, covering levels A1 through C2. The data controller responsible for your personal data is the Wortbrücke service (hereinafter referred to as "we", "us", or "our"). For any privacy-related inquiries, please contact us at: wortbrucke@gmail.com.

2. What Data We Collect

Upon registration:

• Username
• Email address
• Password (stored exclusively as a bcrypt hash — we never store or have access to your plaintext password)

During use of the application:

• Learning progress (words and topics studied)
• Statistics (XP points, streaks, number of words learned, tests completed)
• Achievements
• Favourite words
• Optional profile data you choose to provide: avatar, city, country
• Date of last login and date of registration
• Device language preference

Technical data (collected automatically):

• Session cookies — used solely for maintaining your authenticated session
• Learning preferences stored in your browser's localStorage (theme, language selection)
• We do not collect or store IP addresses, User-Agent strings, or other technical fingerprinting data in our own database

3. Legal Basis for Processing (GDPR)

For users located in the European Union and European Economic Area (including Germany), we process personal data on the following legal bases under the General Data Protection Regulation (EU) 2016/679 (GDPR):

• Art. 6(1)(b) GDPR — Performance of a contract: Processing is necessary for the provision of our service, including account creation, saving your learning progress, and enabling core application features
• Art. 6(1)(a) GDPR — Consent: For optional profile data (city, country, avatar) that you voluntarily provide. You may withdraw your consent at any time
• Art. 6(1)(f) GDPR — Legitimate interests: For ensuring the security and integrity of our service, preventing fraud, and maintaining system stability

For users in the United Kingdom, processing is carried out in accordance with the UK General Data Protection Regulation (UK GDPR) and the Data Protection Act 2018.

For users in Ukraine, processing is carried out in accordance with the Law of Ukraine "On Personal Data Protection" No. 2297-VI dated 01.06.2010.

4. How We Use Your Data

• Providing and operating the application, including saving and restoring your learning progress across sessions
• Powering gamification features: XP system, streaks, achievements, and levels
• Displaying your name, XP, and optionally city/country on the public leaderboard (only data you choose to provide)
• Facilitating password recovery via email
• Sending essential technical notifications when necessary (e.g., security alerts)

5. Third Parties

We use the following third-party services to operate the application:

• Hostinger — our hosting provider, where all application data is stored. Hostinger is GDPR-compliant and processes data in accordance with their Privacy Policy
• Google Fonts — fonts are loaded from Google servers. Google may collect certain technical data in accordance with their Privacy Policy
• Web Speech API — a built-in browser API used for word pronunciation. No data is transmitted to our servers through this feature

We do not sell, rent, or trade your personal data to any third party.

6. International Data Transfers

Your data is stored on servers operated by Hostinger, which are located within the European Union. In the event that data is transferred outside the EU/EEA, such transfer is carried out in compliance with GDPR requirements, including the use of Standard Contractual Clauses (SCCs) approved by the European Commission, or reliance on an adequacy decision where applicable.

7. Data Retention and Deletion

We retain your personal data for as long as your account remains active. If you request deletion of your account, all personal data associated with it will be permanently removed within 30 days of the request.

Learning progress data is retained until you manually reset it or delete your account. Anonymous, aggregated statistical data (which cannot identify you) may be retained indefinitely for service improvement purposes.

To request account deletion and erasure of all your data, please contact us at wortbrucke@gmail.com. We will confirm receipt and complete your request within 30 days.

8. Your Rights

Under the GDPR (for EU/EEA users), the UK GDPR and Data Protection Act 2018 (for UK users), and the Law of Ukraine "On Personal Data Protection" (for Ukrainian users), you have the following rights:

• Right of access (Art. 15 GDPR) — obtain a copy of all personal data we hold about you
• Right to rectification (Art. 16 GDPR) — correct any inaccurate or incomplete data
• Right to erasure (Art. 17 GDPR, "right to be forgotten") — request deletion of your account and all associated data
• Right to data portability (Art. 20 GDPR) — receive your data in a structured, commonly used, machine-readable format
• Right to restriction of processing (Art. 18 GDPR) — request limitation of how we process your data
• Right to object (Art. 21 GDPR) — object to processing based on legitimate interests
• Right to withdraw consent (Art. 7(3) GDPR) — withdraw consent at any time, without affecting the lawfulness of processing carried out prior to withdrawal

To exercise any of these rights, contact us at wortbrucke@gmail.com. We will respond within 30 days as required by law.

If you believe your rights have been violated, you have the right to lodge a complaint with a supervisory authority: in Germany — the Federal Commissioner for Data Protection and Freedom of Information (BfDI) at www.bfdi.bund.de; in the UK — the Information Commissioner's Office (ICO) at ico.org.uk; in Ukraine — the Ukrainian Parliament Commissioner for Human Rights.

9. Children

10. Cookies and Local Storage

We use only essential session cookies, which are strictly necessary to maintain your authenticated session. These cookies:

• Do not track you across other websites
• Are not used for advertising, analytics, or marketing purposes
• Expire when you log out or close your browser session

We also use your browser's localStorage to store non-personal preferences such as your chosen theme (dark/light) and UI language selection. This data is stored only on your device and is never transmitted to our servers.

We do not use any analytics cookies, tracking pixels, or third-party marketing cookies.

11. Security Measures

We implement appropriate technical and organisational measures to protect your personal data, including:

• All passwords are stored exclusively as bcrypt hashes — even we cannot read your password
• All data in transit is encrypted via HTTPS/TLS
• CSRF (Cross-Site Request Forgery) protection is implemented across all forms
• Database access is restricted and credentials are securely stored
• Regular security reviews of the application codebase

In the event of a personal data breach, we will notify affected users and the relevant supervisory authority within the timeframes required by applicable law (72 hours under Art. 33 GDPR).

12. Changes to This Policy

We may update this Privacy Policy from time to time. In the event of material changes, we will notify you via the application or by email at least 14 days before the changes take effect. Your continued use of the application after the effective date constitutes acceptance of the updated policy. If you do not agree with the changes, you may request deletion of your account.

13. Contact Us

For all privacy-related questions, data access requests, or complaints:
📧 wortbrucke@gmail.com
We respond within 5 business days.

۱. ما کیستیم

Wortbrücke یک برنامه وب برای یادگیری زبان آلمانی است که سطوح A1 تا C2 را پوشش می‌دهد. مسئول پردازش داده‌های شخصی شما سرویس Wortbrücke است (که از این پس «ما»، «به ما» یا «ما» نامیده می‌شود). برای هرگونه سؤال مرتبط با حریم خصوصی، لطفاً با ما تماس بگیرید: wortbrucke@gmail.com.

۲. چه داده‌هایی جمع‌آوری می‌کنیم

هنگام ثبت‌نام:

• نام کاربری
• آدرس ایمیل
• رمز عبور (منحصراً به صورت هش bcrypt ذخیره می‌شود — ما هرگز رمز عبور متنی شما را ذخیره نمی‌کنیم و به آن دسترسی نداریم)

در حین استفاده از برنامه:

• پیشرفت یادگیری (کلمات و موضوعات مطالعه‌شده)
• آمار (امتیازات XP، سری‌های متوالی، تعداد کلمات آموخته‌شده، آزمون‌های انجام‌شده)
• دستاوردها
• کلمات مورد علاقه
• اطلاعات اختیاری پروفایل: آواتار، شهر، کشور
• تاریخ آخرین ورود و تاریخ ثبت‌نام
• ترجیح زبان دستگاه

داده‌های فنی (به صورت خودکار جمع‌آوری می‌شوند):

• کوکی‌های نشست — صرفاً برای حفظ نشست احراز هویت شما استفاده می‌شوند
• ترجیحات یادگیری ذخیره‌شده در localStorage مرورگر شما (قالب، انتخاب زبان)
• ما آدرس‌های IP، رشته‌های User-Agent یا سایر داده‌های اثرانگشت فنی را در پایگاه داده خود جمع‌آوری یا ذخیره نمی‌کنیم

۳. مبنای قانونی پردازش (GDPR)

برای کاربرانی که در اتحادیه اروپا و منطقه اقتصادی اروپا (از جمله آلمان) مقیم هستند، ما داده‌های شخصی را بر اساس مبانی قانونی زیر تحت مقررات عمومی حفاظت از داده‌ها (EU) 2016/679 (GDPR) پردازش می‌کنیم:

• ماده ۶(۱)(ب) GDPR — اجرای قرارداد: پردازش برای ارائه خدمات ما، از جمله ایجاد حساب کاربری، ذخیره پیشرفت یادگیری و فعال‌سازی ویژگی‌های اصلی برنامه ضروری است
• ماده ۶(۱)(الف) GDPR — رضایت: برای داده‌های اختیاری پروفایل (شهر، کشور، آواتار) که به صورت داوطلبانه ارائه می‌دهید. شما می‌توانید رضایت خود را در هر زمان پس بگیرید
• ماده ۶(۱)(و) GDPR — منافع مشروع: برای تضمین امنیت و یکپارچگی سرویس ما، جلوگیری از تقلب و حفظ ثبات سیستم

برای کاربران در بریتانیا، پردازش مطابق با مقررات عمومی حفاظت از داده‌های بریتانیا (UK GDPR) و قانون حفاظت از داده‌ها ۲۰۱۸ انجام می‌شود.

۴. نحوه استفاده از داده‌های شما

• ارائه و اجرای برنامه، از جمله ذخیره و بازیابی پیشرفت یادگیری شما در جلسات مختلف
• پشتیبانی از ویژگی‌های بازی‌وارسازی: سیستم XP، سری‌های متوالی، دستاوردها و سطوح
• نمایش نام، XP و اختیاراً شهر/کشور شما در تابلوی امتیازات عمومی (فقط داده‌هایی که ارائه می‌دهید)
• تسهیل بازیابی رمز عبور از طریق ایمیل
• ارسال اعلان‌های فنی ضروری در صورت نیاز (مانند هشدارهای امنیتی)

۵. اشخاص ثالث

ما از خدمات اشخاص ثالث زیر برای اجرای برنامه استفاده می‌کنیم:

• Hostinger — ارائه‌دهنده میزبانی ما، جایی که تمام داده‌های برنامه ذخیره می‌شود. Hostinger مطابق با GDPR است و داده‌ها را مطابق سیاست حریم خصوصی خود پردازش می‌کند
• Google Fonts — فونت‌ها از سرورهای Google بارگذاری می‌شوند. Google ممکن است داده‌های فنی خاصی را مطابق سیاست حریم خصوصی خود جمع‌آوری کند
• Web Speech API — یک API داخلی مرورگر که برای تلفظ کلمات استفاده می‌شود. هیچ داده‌ای از طریق این ویژگی به سرورهای ما ارسال نمی‌شود

ما داده‌های شخصی شما را به هیچ شخص ثالثی نمی‌فروشیم، اجاره نمی‌دهیم یا مبادله نمی‌کنیم.

۶. انتقال بین‌المللی داده‌ها

داده‌های شما در سرورهایی که توسط Hostinger اداره می‌شوند و در اتحادیه اروپا واقع هستند، ذخیره می‌شود. در صورت انتقال داده‌ها به خارج از اتحادیه اروپا/منطقه اقتصادی اروپا، این انتقال مطابق با الزامات GDPR، از جمله استفاده از بندهای قراردادی استاندارد (SCCs) مصوب کمیسیون اروپا یا اتکا بر تصمیم کفایت در صورت کاربرد، انجام می‌شود.

۷. نگهداری و حذف داده‌ها

ما داده‌های شخصی شما را تا زمانی که حساب کاربری شما فعال باشد نگهداری می‌کنیم. در صورت درخواست حذف حساب، تمام داده‌های شخصی مرتبط با آن ظرف ۳۰ روز از تاریخ درخواست به طور دائم حذف خواهند شد.

داده‌های پیشرفت یادگیری تا زمانی که به صورت دستی بازنشانی کنید یا حساب خود را حذف کنید، نگهداری می‌شوند. داده‌های آماری ناشناس و تجمیعی (که نمی‌توانند شما را شناسایی کنند) ممکن است برای اهداف بهبود سرویس به صورت نامحدود نگهداری شوند.

برای درخواست حذف حساب و پاک‌سازی تمام داده‌هایتان، لطفاً با ما از طریق wortbrucke@gmail.com تماس بگیرید. ما دریافت درخواست را تأیید کرده و ظرف ۳۰ روز آن را تکمیل خواهیم کرد.

۸. حقوق شما

بر اساس GDPR (برای کاربران اتحادیه اروپا/منطقه اقتصادی اروپا)، UK GDPR و قانون حفاظت از داده‌ها ۲۰۱۸ (برای کاربران بریتانیا)، شما حقوق زیر را دارید:

• حق دسترسی (ماده ۱۵ GDPR) — دریافت نسخه‌ای از تمام داده‌های شخصی که درباره شما نگهداری می‌کنیم
• حق اصلاح (ماده ۱۶ GDPR) — اصلاح هرگونه داده نادرست یا ناقص
• حق حذف (ماده ۱۷ GDPR، «حق فراموش شدن») — درخواست حذف حساب و تمام داده‌های مرتبط
• حق قابلیت انتقال داده‌ها (ماده ۲۰ GDPR) — دریافت داده‌های خود در قالبی ساختاریافته، رایج و قابل خواندن توسط ماشین
• حق محدودسازی پردازش (ماده ۱۸ GDPR) — درخواست محدود کردن نحوه پردازش داده‌هایتان
• حق اعتراض (ماده ۲۱ GDPR) — اعتراض به پردازش بر اساس منافع مشروع
• حق پس‌گیری رضایت (ماده ۷(۳) GDPR) — پس‌گیری رضایت در هر زمان، بدون تأثیر بر قانونی بودن پردازش‌هایی که قبل از پس‌گیری انجام شده‌اند

برای اعمال هر یک از این حقوق، با ما از طریق wortbrucke@gmail.com تماس بگیرید. ما ظرف ۳۰ روز مطابق قانون پاسخ خواهیم داد.

اگر معتقدید حقوق شما نقض شده است، حق دارید به یک مرجع نظارتی شکایت کنید: در آلمان — کمیسر فدرال حفاظت از داده‌ها و آزادی اطلاعات (BfDI) در www.bfdi.bund.de؛ در بریتانیا — دفتر کمیسر اطلاعات (ICO) در ico.org.uk.

۹. کودکان

۱۰. کوکی‌ها و ذخیره‌سازی محلی

ما فقط از کوکی‌های نشست ضروری استفاده می‌کنیم که کاملاً برای حفظ نشست احراز هویت شما لازم هستند. این کوکی‌ها:

• شما را در وب‌سایت‌های دیگر ردیابی نمی‌کنند
• برای تبلیغات، تحلیل یا اهداف بازاریابی استفاده نمی‌شوند
• با خروج از سیستم یا بستن نشست مرورگر منقضی می‌شوند

همچنین از localStorage مرورگر شما برای ذخیره ترجیحات غیرشخصی مانند قالب انتخابی (تاریک/روشن) و انتخاب زبان رابط کاربری استفاده می‌کنیم. این داده‌ها فقط در دستگاه شما ذخیره می‌شوند و هرگز به سرورهای ما ارسال نمی‌شوند.

ما از هیچ کوکی تحلیلی، پیکسل ردیابی یا کوکی بازاریابی شخص ثالثی استفاده نمی‌کنیم.

۱۱. اقدامات امنیتی

ما اقدامات فنی و سازمانی مناسبی را برای حفاظت از داده‌های شخصی شما اجرا می‌کنیم، از جمله:

• تمام رمزهای عبور منحصراً به صورت هش bcrypt ذخیره می‌شوند — حتی ما نمی‌توانیم رمز عبور شما را بخوانیم
• تمام داده‌ها در حین انتقال از طریق HTTPS/TLS رمزنگاری می‌شوند
• محافظت CSRF (جعل درخواست بین‌سایتی) در تمام فرم‌ها اعمال شده است
• دسترسی به پایگاه داده محدود است و اعتبارنامه‌ها به صورت امن ذخیره می‌شوند
• بررسی‌های امنیتی منظم کد برنامه

در صورت بروز نقض داده‌های شخصی، کاربران آسیب‌دیده و مرجع نظارتی مربوطه را در چارچوب زمانی مقرر قانونی (۷۲ ساعت مطابق ماده ۳۳ GDPR) مطلع خواهیم کرد.

۱۲. تغییرات در این سیاست

ممکن است این سیاست حریم خصوصی را هر از گاهی به‌روزرسانی کنیم. در صورت تغییرات اساسی، حداقل ۱۴ روز قبل از اجرایی شدن تغییرات، از طریق برنامه یا ایمیل به شما اطلاع خواهیم داد. ادامه استفاده شما از برنامه پس از تاریخ اجرا به منزله پذیرش سیاست به‌روزشده است. اگر با تغییرات موافق نیستید، می‌توانید درخواست حذف حساب خود را بدهید.

۱۳. تماس با ما

برای تمام سؤالات مرتبط با حریم خصوصی، درخواست‌های دسترسی به داده یا شکایات:
📧 wortbrucke@gmail.com
ما ظرف ۵ روز کاری پاسخ می‌دهیم.

1. Biz Kimiz

Wortbrücke, A1'den C2'ye kadar tüm seviyeleri kapsayan, Almanca öğrenimine yönelik bir web uygulamasıdır. Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu Wortbrücke hizmetidir (bundan böyle "biz", "bize" veya "bizim" olarak anılacaktır). Gizlilikle ilgili tüm sorularınız için lütfen bizimle iletişime geçin: wortbrucke@gmail.com.

2. Hangi Verileri Topluyoruz

Kayıt sırasında:

• Kullanıcı adı
• E-posta adresi
• Şifre (yalnızca bcrypt hash olarak saklanır — düz metin şifrenizi asla saklamaz veya erişemeyiz)

Uygulama kullanımı sırasında:

• Öğrenme ilerlemesi (çalışılan kelimeler ve konular)
• İstatistikler (XP puanları, seriler, öğrenilen kelime sayısı, tamamlanan testler)
• Başarılar
• Favori kelimeler
• İsteğe bağlı profil bilgileri: avatar, şehir, ülke
• Son giriş tarihi ve kayıt tarihi
• Cihaz dil tercihi

Teknik veriler (otomatik olarak toplanan):

• Oturum çerezleri — yalnızca oturumunuzu sürdürmek için kullanılır
• Tarayıcınızın localStorage'ında saklanan kişisel olmayan tercihler (tema, dil seçimi)
• Kendi veritabanımızda IP adresleri, User-Agent dizileri veya diğer teknik parmak izi verilerini toplamıyoruz

3. İşlemenin Hukuki Dayanağı (GDPR)

Avrupa Birliği ve Avrupa Ekonomik Alanı'nda (Almanya dahil) bulunan kullanıcılar için, kişisel verileri Genel Veri Koruma Tüzüğü (AB) 2016/679 (GDPR) kapsamında aşağıdaki hukuki dayanaklara göre işliyoruz:

• Md. 6(1)(b) GDPR — Sözleşmenin ifası: Hesap oluşturma, öğrenme ilerlemenizi kaydetme ve temel uygulama özelliklerini etkinleştirme dahil hizmetimizin sunulması için işleme gereklidir
• Md. 6(1)(a) GDPR — Rıza: Gönüllü olarak sağladığınız isteğe bağlı profil verileri (şehir, ülke, avatar) için. Rızanızı istediğiniz zaman geri çekebilirsiniz
• Md. 6(1)(f) GDPR — Meşru menfaatler: Hizmetimizin güvenliğini ve bütünlüğünü sağlamak, dolandırıcılığı önlemek ve sistem kararlılığını korumak için

Birleşik Krallık'taki kullanıcılar için işleme, Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve 2018 Veri Koruma Kanunu uyarınca gerçekleştirilir.

Türkiye'deki kullanıcılar için işleme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca gerçekleştirilir.

4. Verilerinizi Nasıl Kullanıyoruz

• Uygulamanın sağlanması ve işletilmesi, oturumlar arasında öğrenme ilerlemenizin kaydedilmesi ve geri yüklenmesi dahil
• Oyunlaştırma özelliklerinin desteklenmesi: XP sistemi, seriler, başarılar ve seviyeler
• Adınızın, XP'nizin ve isteğe bağlı olarak şehir/ülkenizin herkese açık liderlik tablosunda gösterilmesi (yalnızca sağlamayı seçtiğiniz veriler)
• E-posta yoluyla şifre kurtarmanın kolaylaştırılması
• Gerektiğinde temel teknik bildirimlerin gönderilmesi (örneğin güvenlik uyarıları)

5. Üçüncü Taraflar

Uygulamayı işletmek için aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:

• Hostinger — tüm uygulama verilerinin depolandığı barındırma sağlayıcımız. Hostinger, GDPR uyumludur ve verileri Gizlilik Politikası'na uygun olarak işler
• Google Fonts — yazı tipleri Google sunucularından yüklenir. Google, Gizlilik Politikası'na uygun olarak belirli teknik verileri toplayabilir
• Web Speech API — kelime telaffuzu için kullanılan yerleşik bir tarayıcı API'si. Bu özellik aracılığıyla sunucularımıza herhangi bir veri iletilmez

Kişisel verilerinizi herhangi bir üçüncü tarafa satmıyoruz, kiralamıyoruz veya takas etmiyoruz.

6. Uluslararası Veri Aktarımı

Verileriniz, Avrupa Birliği içinde bulunan Hostinger tarafından işletilen sunucularda saklanır. Verilerin AB/AEA dışına aktarılması durumunda, bu aktarım, Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri (SCC'ler) kullanımı veya uygun olduğunda yeterlilik kararına dayanılması dahil olmak üzere GDPR gerekliliklerine uygun olarak gerçekleştirilir.

7. Veri Saklama ve Silme

Hesabınız aktif olduğu sürece kişisel verilerinizi saklarız. Hesabınızın silinmesini talep etmeniz halinde, hesabınızla ilişkili tüm kişisel veriler talep tarihinden itibaren 30 gün içinde kalıcı olarak silinecektir.

Öğrenme ilerleme verileri, siz manuel olarak sıfırlayana veya hesabınızı silene kadar saklanır. Anonim, toplu istatistiksel veriler (sizi tanımlayamayan) hizmet iyileştirme amacıyla süresiz olarak saklanabilir.

Hesap silme ve tüm verilerinizin silinmesini talep etmek için lütfen wortbrucke@gmail.com adresinden bizimle iletişime geçin. Talebinizi alındığını onaylayacak ve 30 gün içinde tamamlayacağız.

8. Haklarınız

GDPR (AB/AEA kullanıcıları için), UK GDPR ve 2018 Veri Koruma Kanunu (Birleşik Krallık kullanıcıları için) ve 6698 sayılı KVKK (Türkiye'deki kullanıcılar için) kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Md. 15 GDPR) — hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını alma
• Düzeltme hakkı (Md. 16 GDPR) — yanlış veya eksik verileri düzeltme
• Silme hakkı (Md. 17 GDPR, "unutulma hakkı") — hesabınızın ve ilişkili tüm verilerin silinmesini talep etme
• Veri taşınabilirliği hakkı (Md. 20 GDPR) — verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alma
• İşlemenin kısıtlanması hakkı (Md. 18 GDPR) — verilerinizi nasıl işlediğimizin sınırlandırılmasını talep etme
• İtiraz hakkı (Md. 21 GDPR) — meşru menfaatlere dayalı işlemeye itiraz etme
• Rızayı geri çekme hakkı (Md. 7(3) GDPR) — rızanızı istediğiniz zaman geri çekme; bu, geri çekmeden önce gerçekleştirilen işlemenin yasallığını etkilemez

Bu haklardan herhangi birini kullanmak için wortbrucke@gmail.com adresinden bizimle iletişime geçin. Yasanın gerektirdiği şekilde 30 gün içinde yanıt vereceğiz.

Haklarınızın ihlal edildiğini düşünüyorsanız, bir denetim makamına şikayette bulunma hakkınız vardır: Almanya'da — Federal Veri Koruma ve Bilgi Özgürlüğü Komiseri (BfDI), www.bfdi.bund.de; Birleşik Krallık'ta — Bilgi Komiseri Ofisi (ICO), ico.org.uk; Türkiye'de — Kişisel Verileri Koruma Kurumu (KVKK), www.kvkk.gov.tr.

9. Çocuklar

10. Çerezler ve Yerel Depolama

Yalnızca oturumunuzu sürdürmek için kesinlikle gerekli olan temel oturum çerezleri kullanıyoruz. Bu çerezler:

• Sizi diğer web sitelerinde izlemez
• Reklam, analiz veya pazarlama amacıyla kullanılmaz
• Oturumunuzu kapattığınızda veya tarayıcı oturumunuzu kapattığınızda sona erer

Ayrıca, seçtiğiniz tema (koyu/açık) ve arayüz dil seçimi gibi kişisel olmayan tercihleri saklamak için tarayıcınızın localStorage'ını kullanıyoruz. Bu veriler yalnızca cihazınızda saklanır ve asla sunucularımıza iletilmez.

Herhangi bir analitik çerez, izleme pikseli veya üçüncü taraf pazarlama çerezi kullanmıyoruz.

11. Güvenlik Önlemleri

Kişisel verilerinizi korumak için aşağıdakiler dahil uygun teknik ve organizasyonel önlemler uyguluyoruz:

• Tüm şifreler yalnızca bcrypt hash olarak saklanır — biz bile şifrenizi okuyamayız
• Aktarımdaki tüm veriler HTTPS/TLS ile şifrelenir
• Tüm formlarda CSRF (Siteler Arası İstek Sahteciliği) koruması uygulanmıştır
• Veritabanı erişimi kısıtlıdır ve kimlik bilgileri güvenli bir şekilde saklanır
• Uygulama kod tabanının düzenli güvenlik incelemeleri

Kişisel veri ihlali durumunda, etkilenen kullanıcıları ve ilgili denetim makamını yürürlükteki yasanın gerektirdiği süreler içinde (GDPR Md. 33 kapsamında 72 saat) bilgilendireceğiz.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler durumunda, değişikliklerin yürürlüğe girmesinden en az 14 gün önce sizi uygulama veya e-posta yoluyla bilgilendireceğiz. Yürürlük tarihinden sonra uygulamayı kullanmaya devam etmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelir. Değişiklikleri kabul etmiyorsanız, hesabınızın silinmesini talep edebilirsiniz.

13. İletişim

Gizlilikle ilgili tüm sorularınız, veri erişim talepleriniz veya şikayetleriniz için:
📧 wortbrucke@gmail.com
5 iş günü içinde yanıt veriyoruz.

1. من نحن

Wortbrücke هو تطبيق ويب لتعلّم اللغة الألمانية، يغطّي المستويات من A1 إلى C2. المسؤول عن معالجة بياناتك الشخصية هو خدمة Wortbrücke (يُشار إليها فيما بعد بـ «نحن» أو «لنا» أو «خدمتنا»). لأي استفسارات تتعلق بالخصوصية، يرجى التواصل معنا عبر: wortbrucke@gmail.com.

2. ما البيانات التي نجمعها

عند التسجيل:

• اسم المستخدم
• عنوان البريد الإلكتروني
• كلمة المرور (تُخزَّن حصرياً كتجزئة bcrypt — لا نخزّن كلمة مرورك بنصها الأصلي ولا يمكننا الاطلاع عليها)

أثناء استخدام التطبيق:

• تقدّم التعلّم (الكلمات والمواضيع المدروسة)
• الإحصائيات (نقاط XP، سلاسل الأيام المتتالية، عدد الكلمات المتعلّمة، الاختبارات المُنجزة)
• الإنجازات
• الكلمات المفضّلة
• بيانات الملف الشخصي الاختيارية: الصورة الرمزية، المدينة، البلد
• تاريخ آخر تسجيل دخول وتاريخ التسجيل
• تفضيل لغة الجهاز

البيانات التقنية (تُجمع تلقائياً):

• ملفات تعريف ارتباط الجلسة — تُستخدم فقط للحفاظ على جلسة المصادقة الخاصة بك
• تفضيلات التعلّم المُخزّنة في localStorage بمتصفحك (المظهر، اختيار اللغة)
• لا نجمع عناوين IP أو سلاسل User-Agent أو أي بيانات بصمة تقنية أخرى في قاعدة بياناتنا

3. الأساس القانوني للمعالجة (GDPR)

بالنسبة للمستخدمين المقيمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (بما في ذلك ألمانيا)، نعالج البيانات الشخصية وفقاً للأسس القانونية التالية بموجب اللائحة العامة لحماية البيانات (EU) 2016/679 (GDPR):

• المادة 6(1)(ب) GDPR — تنفيذ العقد: المعالجة ضرورية لتقديم خدمتنا، بما في ذلك إنشاء الحساب وحفظ تقدّم التعلّم وتمكين الميزات الأساسية للتطبيق
• المادة 6(1)(أ) GDPR — الموافقة: للبيانات الاختيارية في الملف الشخصي (المدينة، البلد، الصورة الرمزية) التي تقدّمها طوعاً. يمكنك سحب موافقتك في أي وقت
• المادة 6(1)(و) GDPR — المصالح المشروعة: لضمان أمن وسلامة خدمتنا، ومنع الاحتيال، والحفاظ على استقرار النظام

بالنسبة للمستخدمين في المملكة المتحدة، تتم المعالجة وفقاً لـ اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات 2018.

4. كيف نستخدم البيانات

• تشغيل التطبيق وتوفيره، بما في ذلك حفظ واستعادة تقدّم التعلّم عبر الجلسات
• تشغيل ميزات التحفيز: نظام XP، سلاسل الأيام، الإنجازات، والمستويات
• عرض اسمك ونقاط XP واختيارياً المدينة/البلد في لوحة المتصدّرين العامة (فقط البيانات التي تختار تقديمها)
• تسهيل استعادة كلمة المرور عبر البريد الإلكتروني
• إرسال إشعارات تقنية ضرورية عند الحاجة (مثل تنبيهات الأمان)

5. الأطراف الثالثة

نستخدم الخدمات التالية من أطراف ثالثة لتشغيل التطبيق:

• Hostinger — مزوّد الاستضافة الذي تُخزّن فيه جميع بيانات التطبيق. يلتزم Hostinger بمعايير GDPR ويعالج البيانات وفقاً لـ سياسة الخصوصية الخاصة به
• Google Fonts — يتم تحميل الخطوط من خوادم Google. قد تجمع Google بيانات تقنية معينة وفقاً لـ سياسة الخصوصية الخاصة بها
• Web Speech API — واجهة برمجة تطبيقات مدمجة في المتصفح تُستخدم لنطق الكلمات. لا تُنقل أي بيانات إلى خوادمنا عبر هذه الميزة

نحن لا نبيع أو نؤجّر أو نتبادل بياناتك الشخصية مع أي طرف ثالث.

6. نقل البيانات دولياً

تُخزّن بياناتك على خوادم يديرها Hostinger، والتي تقع داخل الاتحاد الأوروبي. في حال نقل البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، يتم ذلك وفقاً لمتطلبات GDPR، بما في ذلك استخدام البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية، أو الاعتماد على قرار كفاية حيثما ينطبق ذلك.

7. الاحتفاظ بالبيانات وحذفها

نحتفظ ببياناتك الشخصية طوال فترة نشاط حسابك. إذا طلبت حذف حسابك، سيتم إزالة جميع البيانات الشخصية المرتبطة به نهائياً خلال 30 يوماً من تاريخ الطلب.

تُحتفظ بيانات تقدّم التعلّم حتى تقوم بإعادة تعيينها يدوياً أو حذف حسابك. قد تُحتفظ البيانات الإحصائية المجمّعة والمجهولة الهوية (التي لا يمكن تحديد هويتك من خلالها) إلى أجل غير مسمى لأغراض تحسين الخدمة.

لطلب حذف الحساب ومحو جميع بياناتك، يرجى التواصل معنا عبر wortbrucke@gmail.com. سنؤكّد استلام طلبك وننفّذه خلال 30 يوماً.

8. حقوقك بموجب GDPR

بموجب GDPR (لمستخدمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)، وUK GDPR وقانون حماية البيانات 2018 (لمستخدمي المملكة المتحدة)، لديك الحقوق التالية:

• حق الوصول (المادة 15 GDPR) — الحصول على نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك
• حق التصحيح (المادة 16 GDPR) — تصحيح أي بيانات غير دقيقة أو غير مكتملة
• حق المحو (المادة 17 GDPR، «الحق في النسيان») — طلب حذف حسابك وجميع البيانات المرتبطة به
• حق نقل البيانات (المادة 20 GDPR) — استلام بياناتك بتنسيق منظّم وشائع الاستخدام وقابل للقراءة آلياً
• حق تقييد المعالجة (المادة 18 GDPR) — طلب تقييد كيفية معالجتنا لبياناتك
• حق الاعتراض (المادة 21 GDPR) — الاعتراض على المعالجة القائمة على المصالح المشروعة
• حق سحب الموافقة (المادة 7(3) GDPR) — سحب الموافقة في أي وقت، دون التأثير على مشروعية المعالجة التي تمّت قبل السحب

لممارسة أي من هذه الحقوق، تواصل معنا عبر wortbrucke@gmail.com. سنردّ خلال 30 يوماً وفقاً لما يقتضيه القانون.

إذا كنت تعتقد أن حقوقك قد انتُهكت، يحقّ لك تقديم شكوى إلى هيئة إشرافية: في ألمانيا — المفوّض الفيدرالي لحماية البيانات وحرية المعلومات (BfDI) على www.bfdi.bund.de؛ في المملكة المتحدة — مكتب مفوّض المعلومات (ICO) على ico.org.uk.

9. الأطفال

10. ملفات تعريف الارتباط والتخزين المحلي

نستخدم فقط ملفات تعريف ارتباط الجلسة الأساسية، وهي ضرورية تماماً للحفاظ على جلسة المصادقة الخاصة بك. هذه الملفات:

• لا تتعقّبك عبر مواقع أخرى
• لا تُستخدم لأغراض الإعلان أو التحليل أو التسويق
• تنتهي صلاحيتها عند تسجيل الخروج أو إغلاق جلسة المتصفح

نستخدم أيضاً localStorage في متصفحك لتخزين تفضيلات غير شخصية مثل المظهر المختار (داكن/فاتح) واختيار لغة الواجهة. تُخزّن هذه البيانات فقط على جهازك ولا تُرسل أبداً إلى خوادمنا.

لا نستخدم أي ملفات تعريف ارتباط تحليلية أو بكسلات تتبّع أو ملفات تعريف ارتباط تسويقية من أطراف ثالثة.

11. إجراءات الأمان

ننفّذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية، تشمل:

• تُخزّن جميع كلمات المرور حصرياً كتجزئات bcrypt — حتى نحن لا نستطيع قراءة كلمة مرورك
• جميع البيانات المنقولة مشفّرة عبر HTTPS/TLS
• حماية CSRF (تزوير الطلبات عبر المواقع) مطبّقة في جميع النماذج
• الوصول إلى قاعدة البيانات مقيّد وبيانات الاعتماد مخزّنة بشكل آمن
• مراجعات أمنية دورية لقاعدة كود التطبيق

في حال حدوث خرق للبيانات الشخصية، سنُخطر المستخدمين المتضرّرين والهيئة الإشرافية المعنية خلال الأُطر الزمنية التي يقتضيها القانون المعمول به (72 ساعة بموجب المادة 33 من GDPR).

12. تغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. في حال إجراء تغييرات جوهرية، سنُخطرك عبر التطبيق أو البريد الإلكتروني قبل 14 يوماً على الأقل من دخول التغييرات حيّز التنفيذ. يُعدّ استمرارك في استخدام التطبيق بعد تاريخ السريان قبولاً للسياسة المحدّثة. إذا لم توافق على التغييرات، يمكنك طلب حذف حسابك.

13. اتصل بنا

لجميع الأسئلة المتعلقة بالخصوصية، وطلبات الوصول إلى البيانات، أو الشكاوى:
📧 wortbrucke@gmail.com
نردّ خلال 5 أيام عمل.