Політика конфіденційності розширення
Останнє оновлення: 30 липня 2026 р.
Коротко: без акаунта розширення тримає все у твоєму браузері. Увійдеш — твій словник, включно з реченнями субтитрів, з яких він зібраний, синхронізується з нашою базою, а функції зі ШІ надсилають потрібні фрагменти до Gemini API від Google. Нічого не продається, і все це можна видалити.
1. Хто відповідає
Контролер даних — за ст. 4(7) GDPR і турецьким законом № 6698 (KVKK) — це Murathan Bakti.
- Електронна пошта: contact@wordmi.com
- Місце заснування: Türkiye
2. Що розширення робить і де
Розширення працює на netflix.com і більше ніде. Воно читає доріжки субтитрів, які Netflix уже завантажив для запущеного тобою тайтла, показує дві одночасно й робить слова верхнього рядка натискними. Воно не читає твої облікові дані Netflix, платіжні реквізити, історію переглядів і будь-які інші сайти, які ти відвідуєш. Воно не завантажує файли відео, аудіо чи субтитрів.
3. Користування без акаунта
Акаунт необов'язковий. Без нього на наших серверах не зберігається нічого. Обрані мови, налаштування вигляду, збережені слова, речення, з яких вони прийшли, і твій розклад повторень — усе живе в локальному сховищі браузера.
Один виняток: щоб показати, що означає слово, його разом із навколишнім реченням треба надіслати до сервісу перекладу. Це відбувається незалежно від того, увійшов ти чи ні — див. розділ 6.
4. Що ми обробляємо після входу і на якій підставі
| Дані | Навіщо | Правова підстава | Зберігання |
|---|---|---|---|
| Електронна адреса | Щоб упізнати акаунт і надсилати коди входу | Виконання договору — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Доки не видалиш акаунт |
| Пароль, зберігається лише як хеш із сіллю | Щоб тебе автентифікувати. Відкритий текст ми ніколи не бачимо | Виконання договору — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Доки не видалиш акаунт |
| Номер телефону | Лише якщо ввімкнеш двофакторну автентифікацію | Твоя згода — ст. 6(1)(a) GDPR · KVKK ст. 5/1 | Доки не вимкнеш 2FA або не видалиш акаунт |
| Відображуване ім'я та фото профілю | Щоб упізнавати тебе в застосунку й у таблиці лідерів. Їх передає Google, якщо входиш через Google | Виконання договору — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Доки не видалиш акаунт |
| Збережені слова — слово, його переклад, мовна пара, речення субтитру, у якому воно трапилося, тайтл, який ти дивився, і позиція в ньому | Це і є продукт: за цим ти вчишся, а речення — те, що робить слово запам'ятовним | Виконання договору — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Доки не видалиш слово або акаунт |
| Стан інтервальних повторень — повтори, інтервал, легкість, наступна дата, зриви й уся історія відповідей | Щоб вирішувати, коли знову показати кожне слово | Виконання договору — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Доки не видалиш слово або акаунт |
| Спроби у вправах — тип вправи, питання, твоя відповідь і чи була вона правильною | Щоб оцінювати поступ і підлаштовувати складність | Виконання договору — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Доки не видалиш акаунт |
| Твої розмови зі ШІ-репетитором | Щоб розмова могла тривати з того місця, де спинилася | Виконання договору — ст. 6(1)(b) GDPR · KVKK ст. 5/2-c | Доки не видалиш гілку або акаунт |
| Записи про обмеження частоти, прив'язані до акаунта й запиту | Щоб вхід і розсилання кодів не можна було використати на зло | Законний інтерес — ст. 6(1)(f) GDPR · KVKK ст. 5/2-f | Живуть недовго; очищаються автоматично |
У розширенні немає реклами, аналітичного SDK і стеження. Ми не профілюємо тебе для маркетингу й не будуємо тобі рекламний профіль.
5. Функції зі ШІ
Чат репетитора, пояснення граматики, тижневі звіти й переклад субтитрів ШІ створює Gemini API від Google. Щоб відповісти, ми надсилаємо лише ту частину твоїх даних, яка для цього потрібна: самі слова, речення, з яких вони прийшли, підсумок нещодавнього поступу й написане тобою повідомлення.
Google виступає тут нашим обробником. За платними умовами Gemini API вміст, який ми надсилаємо, не використовується для навчання моделей Google. Твої збережені слова тим самим API також перетворюються на числові вектори (ембедінги), щоб можна було знаходити споріднені слова.
6. Переклад
Коли ти наводиш курсор на слово або натискаєш на нього, це слово й навколишнє речення йдуть у Google Перекладач, а якщо перший запит не вдався — у MyMemory (Translated s.r.l.). Ці запити не несуть ідентифікатора твого акаунта. MyMemory може зберігати надісланий текст у своїй публічній пам'яті перекладів, тож не натискай на щось чутливе.
Коли перекладається ціла доріжка субтитрів, результат кешується на нашому сервері, щоб наступному глядачеві тієї ж серії його не довелося створювати заново. У цьому кеші лежать текст субтитру, його відбиток та ідентифікатор акаунта, який запросив його першим. Це не запис про те, що ти дивився, і нікому в такому вигляді не показується.
7. Таблиця лідерів видима іншим користувачам
Якщо ти увійшов, твоє відображуване ім'я, фото профілю й рахунок видно іншим авторизованим користувачам Wordmi. Твоя електронна адреса, номер телефону, збережені слова й історія чату там ніколи не показуються.
Ми робимо це на підставі законного інтересу — зробити тренування мотивуючим, ст. 6(1)(f) GDPR. Ти маєш право заперечити за ст. 21: напиши на contact@wordmi.com, і ми приберемо тебе звідти, не обмежуючи акаунт в іншому.
8. Кому ми передаємо
Ми не продаємо твої дані, не передаємо їх рекламодавцям і брокерам даних і ніколи не використовуємо для оцінки кредитоспроможності чи видачі позик. Ми не використовуємо їх для жодної мети, не пов'язаної з навчанням мови. Єдині треті сторони — постачальники, завдяки яким продукт працює; вони діють як обробники за ст. 28 GDPR.
| Одержувач | Призначення | Розташування |
|---|---|---|
| Supabase Inc. | База даних, автентифікація й серверні функції за можливостями зі ШІ | Компанія зі США; дані розміщені на інфраструктурі AWS у налаштованому регіоні проєкту |
| Google LLC — Gemini API | Репетитор, пояснення, звіти, переклад субтитрів і ембедінги | Компанія зі США; глобальна інфраструктура |
| Google LLC — Google Перекладач | Переклад окремих слів і речень | Компанія зі США; глобальна інфраструктура |
| Translated s.r.l. — MyMemory | Запасний переклад, коли попередній запит не вдався | Італія (ЄС) |
| Наш поштовий провайдер | Доставка кодів входу й двофакторної автентифікації | За власною інфраструктурою провайдера |
Крім цього ми розкриваємо дані лише там, де зобов'язані за законом — за рішенням суду чи прямою вимогою закону.
9. Міжнародна передача
Оскільки ці постачальники працюють по всьому світу, твої дані можуть оброблятися поза Türkiye і поза ЄЕЗ, зокрема у США. Передача нашим обробникам зі США спирається на стандартні договірні положення Європейської Комісії за ст. 46(2)(c) GDPR, включені в умови обробки даних цих постачальників. Для цілей KVKK передача за кордон спирається на твою явну згоду за ст. 9 KVKK, коли не застосовується інша підстава.
10. Зберігання та видалення
Твій акаунт і все, що з ним пов'язане, лишаються, доки ти їх не видалиш. Видали акаунт — і твої слова, історія повторень, спроби у вправах, гілки чату, фото профілю, номер телефону й електронна адреса будуть видалені протягом 30 днів. Резервні копії оновлюються за власним графіком невдовзі по тому.
Закешовані переклади субтитрів не є персональними даними про тебе й лишаються в кеші. Дані, що лежать лише в браузері, зникають, коли ти видаляєш розширення або чистиш його сховище.
11. Твої права
За GDPR (ст. 15–22) і KVKK (ст. 11) ти маєш право знати, що в нас є, отримати копію, виправити це, домогтися видалення, обмежити обробку або заперечити проти неї, на переносність і на відкликання будь-якої згоди будь-коли — без впливу на те, що було законним раніше.
Свої слова ти можеш вивантажити в JSON зі сторінки занять сам, коли завгодно, нічого в нас не питаючи. Щодо всього іншого пиши на contact@wordmi.com. Відповідаємо протягом 30 днів (KVKK: 30 днів; GDPR: один місяць із можливістю продовження на два, якщо запит складний) і робимо це безкоштовно.
12. Скарга до наглядового органу
Якщо вважаєш, що ми погано повелися з твоїми даними, скажи спершу нам — ми радше все виправимо. Ти також можеш поскаржитися до турецької Kişisel Verileri Koruma Kurumu (KVKK) або, якщо ти в ЄЕЗ, до наглядового органу за місцем проживання чи роботи.
13. Як ми це захищаємо
Трафік іде за HTTPS. Паролі наш провайдер автентифікації зберігає лише як хеші із сіллю. У кожної таблиці ввімкнено безпеку на рівні рядка, тож акаунт може читати лише свої рядки. Вхід і розсилання кодів обмежені за частотою проти перебору, доступна двофакторна автентифікація.
Ідеально захищених систем не буває. Якщо витік може поставити під загрозу твої права, ми повідомимо наглядовий орган протягом 72 годин, як вимагає ст. 33 GDPR, і скажемо тобі напряму там, де цього вимагає ст. 34.
14. Діти
Розширення не призначене для дітей молодших за 13 років, і ми свідомо не збираємо їхні дані. Якщо вважаєш, що акаунт створила дитина, напиши на contact@wordmi.com, і ми його видалимо.
15. Автоматизовані рішення
Функції зі ШІ видають підказки й пояснення, а алгоритм повторень вирішує, коли знову показати тобі слово. Ні те, ні інше не породжує для тебе правових чи подібних істотних наслідків, тож це не автоматизоване ухвалення рішень у розумінні ст. 22 GDPR.
16. Зміни
Якщо ця політика зміниться так, що це зачепить те, що ми збираємо, або того, хто це отримує, ми оновимо дату вгорі й напишемо власникам акаунтів до набрання змінами чинності.
17. Контакти
Питання із захисту даних, запити на доступ і запити на видалення: contact@wordmi.com.