Нууцлалын бодлого

Аяныг (цаашид «Үйлчилгээ») Unumandakh Bayandelger (цаашид «бид») ажиллуулдаг. Энэ бодлого нь ayan.study хаяг дээрх вэб аппликэйшн болон түүний iOS аппад хамаарах бөгөөд бид ямар мэдээлэл цуглуулж, юунд ашиглаж, хэнтэй хуваалцдагийг тайлбарлана.

1. Бидний цуглуулдаг мэдээлэл

Бүртгэлийн мэдээлэл. Имэйл хаяг, нэр, англи хэлний түвшин (A1–C1), тохиргоо (жишээ нь өдөрт сурах шинэ үгийн тоо). Имэйлээр бүртгүүлсэн бол нууц үгийг буцаан задлах боломжгүй шифрлэсэн хэлбэрээр (hash) хадгална. Google, Facebook эсвэл Apple-ээр нэвтэрсэн бол тухайн үйлчилгээний өгсөн хэрэглэгчийн ID-г хадгална. Apple-ээр нэвтэрсэн бол бүртгэлээ устгах үед Apple-ийн холболтыг цуцлахад хэрэглэгдэх токеныг мөн хадгална. Бид төрсөн огноо асуухаа больсон. Өмнө нь оруулсан төрсөн огноо бүртгэлээ устгах хүртэл хадгалагдах бөгөөд имэйлээр хүсэлт гаргаж устгуулж болно.

Суралцахуйн өгөгдөл. Үг тус бүрийн давталтын явц (интервал, дараагийн давталтын хугацаа), үгэнд бичсэн хувийн тэмдэглэл, дүрмийн хичээлийн явц ба оноо, дасгалын үр дүн болон алдааны ангилал, тасралтгүй суралцсан өдрийн тоо (streak), хадгалсан ба уншсан нийтлэлүүд (ойлголтын асуултын сүүлийн оноо), өөрийн үүсгэсэн үгсийн багц (deck).

Бичгийн ажил. Бичгийн дасгалд оруулсан таны текст, даалгаврын сэдэв, түүнд хиймэл оюунаас өгсөн оноо болон санал зөвлөмж хадгалагдана.

Ашиглалтын тоолуур. Хиймэл оюуны шалгалт болон орчуулгын өдрийн хязгаарыг мөрдүүлэхийн тулд өдөр тутам хийсэн хүсэлтийн тоог бүртгэнэ.

Өдөр тутмын сануулга. Сануулгыг асаасан бол төхөөрөмж (хөтөч эсвэл апп) бүрийн мэдэгдлийн бүртгэлийн хаяг (вэбд push бүртгэл, аппад төхөөрөмжийн токен), шаардлагатай бол шифрлэлтийн түлхүүр болон таны сонгосон сануулгын цагийг хадгална.

Худалдан авалт. App Store-оор хийсэн худалдан авалтын гүйлгээний дугаар, бүтээгдэхүүн, огноо, орчин (жинхэнэ эсвэл туршилтын), олгосон кредит, AI эрхийн дуусах хугацаа, авсан багцууд, мөн кредитийн орлого, зарлагын бүртгэл. Картын мэдээлэл, Apple ID-г бид хүлээн авдаггүй.

Техникийн бүртгэл ба алдааны тайлан. Манай сервер хүсэлт бүрийг техникийн бүртгэлд (лог) тэмдэглэнэ: огноо, цаг, хандсан хаяг (жишээ нь /api/writing/review, асуулгын хэсэггүйгээр), хариуны төлөв, хугацаа, нэвтэрсэн бол таны бүртгэлийн ID. Сервер дээр алдаа гарвал алдааны төрөл, товч тайлбар, кодын байршлыг мөн тэмдэглэнэ. iOS апп дээр алдаа гарах эсвэл апп гэнэт хаагдах үед апп манай сервер рүү алдааны тайлан илгээнэ (гэнэт хаагдсан бол дараагийн удаа нээгдэхдээ): аппын болон iOS-ийн хувилбар, алдаа гарсан дэлгэцийн нэр, алдааны нэр, товч тайлбар, кодын байршил, холбогдох серверийн хүсэлтийн дугаар, нэвтэрсэн бол таны бүртгэлийн ID. Таны бичсэн текст, хариулт, тэмдэглэл, имэйл, нууц үг эдгээрт орохгүй. Эдгээр нь зөвхөн манай сервер дээр хадгалагдах бөгөөд бид тэдгээрийг зөвхөн алдааг олж засах, Үйлчилгээг тогтвортой ажиллуулахад ашиглана.

2. Мэдээллийг юунд ашигладаг вэ

• Бүртгэл үүсгэх, таныг нэвтрүүлэх, бүртгэлийг тань хамгаалах
• Давталтын хуваарийг тооцоолж өдөр бүрийн үг, дасгалыг бэлдэх
• Таны ахиц, статистик, зөвлөмжийг харуулах
• Бичгийн ажилд оноо, санал зөвлөмж өгөх
• Өдрийн хязгаарыг мөрдүүлэх, буруу ашиглалтаас сэргийлэх
• Алдааг олж засах, Үйлчилгээг тогтвортой ажиллуулах

Бид таны мэдээллийг зар сурталчилгаанд ашиглахгүй, бусдад зарахгүй.

3. Гуравдагч талд дамжуулах мэдээлэл

• Anthropic Claude (хиймэл оюун). Бичгийн дасгалд оруулсан таны англи текстийг үнэлгээ, санал зөвлөмж авахаар илгээнэ. Мөн хяналтын самбарын дүгнэлт гаргахад суралцахуйн нэгтгэсэн статистик болон сүүлийн 3 хүртэлх бичгийн ажлын сэдэв, оноо, эхний хэсгийг илгээнэ. Нэр, имэйл тань илгээгдэхгүй. Хиймэл оюуны анхны шалгалтын өмнө апп таны зөвшөөрлийг асууна: зөвшөөрөөгүй бол юу ч илгээгдэхгүй, зөвшөөрсөн огноог бүртгэлд тань хадгална. Anthropic эдгээр мэдээллийг АНУ-д боловсруулдаг, хиймэл оюуны загвараа сургахад ашигладаггүй бөгөөд 30 хоногийн дотор устгадаг; зөвхөн хэрэглээний бодлогын зөрчил илэрсэн эсвэл хуулиар шаардсан тохиолдолд илүү удаан хадгалж болно.
• Google Cloud Translation. Уншлагын хэсэгт таны сонгосон үг, хэллэгийг орчуулахаар илгээнэ. Орчуулгыг манай сервер дээрх нийтлэг толь бичигт хадгалдаг тул өөр хэрэглэгч ижил үг хайхад шинэ хүсэлт явуулахгүй. Энэ кэш нь хэрэглэгчийн таних мэдээлэл агуулдаггүй.
• Google Sign-In, Facebook Login болон Sign in with Apple. Та эдгээрээр нэвтрэхийг сонгосон тохиолдолд тухайн үйлчилгээ таны ID, нэр, имэйлийг бидэнд дамжуулна. Бид тэдний өгсөн токеныг сервер талдаа шалгана. iOS апп Google Sign-In болон Facebook Login SDK-г агуулдаг бөгөөд тэдгээрийг зөвхөн нэвтрэхэд ашиглана; Facebook-ийн хяналт (tracking) болон аппын үйл явдлын бүртгэл (app events) унтраалттай.
• Apple (App Store-ын худалдан авалт). Төлбөрийг Apple хийж, бидэнд зөвхөн гарын үсэгтэй гүйлгээний мэдээлэл (дээрх) болон буцаан олголтын мэдэгдэл ирнэ.
• netcup GmbH (Герман). Манай сервер болон өгөгдлийн санг байршуулдаг; таны бүртгэл, суралцахуйн өгөгдөл болон техникийн бүртгэл (лог) тэнд хадгалагдана.
• Cloudflare. Апп, вэб сайт болон манай серверийн хоорондох сүлжээний холболтыг, түүний дотор TLS (HTTPS) шифрлэлтийг хариуцна.
• Vercel. ayan.study вэб сайтыг байршуулдаг.
• Dictionary API (api.dictionaryapi.dev). Үгийн дуудлагын аудио авахад зөвхөн тухайн үгийг илгээнэ. Таны бүртгэлийн мэдээлэл илгээгдэхгүй.
• Push мэдэгдлийн үйлчилгээ (Google, Mozilla, Apple эсвэл Microsoft). Өдөр тутмын сануулгыг асаасан бол тухайн платформын push үйлчилгээгээр дамжуулан илгээнэ. Мэдэгдэлд зөвхөн сануулгын текст, давтах картын тоо болон streak багтана.

Эдгээр гуравдагч тал бүр таны мэдээллийг энэ бодлогод заасантай ижил эсвэл түүнээс дутуугүй түвшинд хамгаална.

4. Хөтөч эсвэл төхөөрөмж дээр хадгалагдах мэдээлэл

• Вэб хувилбарт нэвтрэх токен (JWT) болон таны профайлын үндсэн мэдээлэл хөтчийн localStorage-д хадгалагдана. iOS аппад нэвтрэх токенууд төхөөрөмжийн Keychain-д (Secure Store) хадгалагдана. Гарах үед эдгээр нь устана.
• Вэб хувилбарт үгийн дуудлагын аудио файл хөтчийн Cache Storage-д 7 хоног кэшлэгдэнэ. iOS апп аудио файлыг хадгалахгүй, зөвхөн аудионы хаягийг ажиллаж байх хугацаандаа санах ойд түр хадгална.
• Сануулгын тохиргоо: push бүртгэлийн хаяг, түүнийг асаасан хэрэглэгч болон сануулгын саналыг харуулах эсэх зэрэг тохиргоо төхөөрөмж дээр хадгалагдана.
• iOS аппын "Миний багцууд": таны үүсгэсэн багц, карт (үг, тайлбар) болон тэдгээрийн давталтын явц зөвхөн тухайн утсан дээр хадгалагдана, манай сервер рүү илгээгдэхгүй. Эдгээр нь бүртгэлтэй тань хадгалагддаг үгсийн багцаас (deck) тусдаа. Гарах эсвэл нэвтрэлтийн хугацаа дуусахад устахгүй; бүртгэлээ тухайн утаснаас устгах эсвэл аппыг устгахад устна. iCloud-ын нөөцөд орохгүй, өөр утас руу автоматаар шилжихгүй; "Экспортлох"-оор хуулбар авч болно.
• Апп өөрөө күүки (cookie) ашигладаггүй.
• Зар сурталчилгааны болон аналитикийн хянагч (tracker) байхгүй.

5. Мэдээллийг хадгалах хугацаа

Бид таны өгөгдлийг бүртгэл тань байх хугацаанд хадгална. Бүртгэлээ устгуулснаар дээр дурдсан өгөгдөл устна. Алдааны бүртгэлд хадгалагдсан, таны бичгийн дасгалд бичсэн өгүүлбэр болон түүний засвар 180 хоногийн дараа автоматаар устана; алдааны ангилал, төрөл нь статистикийн зорилгоор үлдэнэ. Push мэдэгдлийн бүртгэл нь сануулгыг унтраах үед (бүх төхөөрөмжөөс), тухайн төхөөрөмж дээр «Гарах» товчоор өөрөө гарах үед, эсвэл push үйлчилгээ түүнийг хүчингүй болсон гэж мэдэгдэх үед устана. Нэвтрэлтийн хугацаа дуусч автоматаар гарсан үед бүртгэл устахгүй бөгөөд сануулга үргэлжлэн ирнэ. "Миний багцууд" манай серверт байдаггүй тул бүртгэлээ вэб, өөр төхөөрөмж эсвэл имэйлээр устгуулбал тухайн утсан дээр үлдэж, аппыг устгахад устна. Худалдан авалтын бүртгэл таны бүртгэл байх хугацаанд хадгалагдаж, бүртгэлтэй хамт устана. Техникийн бүртгэл (лог), түүний дотор аппын алдааны тайлан 30 хоногийн дотор автоматаар устна; бүртгэлээ устгасан ч энэ хугацаа дуустал үлдэж болно.

6. Таны эрх ба өгөгдөл устгах

Та бүртгэлийнхээ мэдээллийг Тохиргоо хуудсаар дамжуулан харах, засах боломжтой. Тохиргоо хуудасны «Бүртгэл устгах» товчоор бүртгэл болон холбогдох бүх өгөгдлөө шууд устгуулж болно; эсвэл Бүртгэл устгах хуудсанд заасан имэйлээр хүсэлт гаргах журмыг ашиглаж болно. Бүртгэлээ устгавал үлдэгдэл кредит, AI эрх буцаагдахгүйгээр устана. Худалдаж авсан багцаа ижил Apple ID-аар шинэ бүртгэлд сэргээж болно.

Зөвшөөрлөө хэзээ ч цуцалж болно: Тохиргоо хуудасны (iOS аппад Профайл) «Хиймэл оюуны шалгалт» тохиргоог унтраавал бичвэр тань хиймэл оюун руу илгээгдэхээ болино; өдөр тутмын сануулгыг унтраавал мэдэгдлийн бүртгэл устна; бүртгэлээ устгавал бүх өгөгдөл тань устна.

7. Хүүхдийн нууцлал

Үйлчилгээг бүх насны суралцагч ашиглаж болно. Бид нас шалгадаггүй. 18-аас доош насны хүүхэд ашиглах бол эцэг эх эсвэл асран хамгаалагч нь Үйлчилгээний нөхцөл болон энэ бодлогыг хүлээн зөвшөөрч, хүүхдэдээ ашиглахад нь туслах хэрэгтэй. Хүүхдийн мэдээллийг бусад хэрэглэгчийнхтэй адил энэ бодлогын дагуу боловсруулж, зар сурталчилгаанд ашигладаггүй; эцэг эх эсвэл асран хамгаалагч хүүхдийнхээ бүртгэлийг дээрх журмаар устгуулж болно.

8. Аюулгүй байдал

Нууц үгийг hash хэлбэрээр хадгалж, холболтыг HTTPS-ээр хамгаална. Гэхдээ интернэтээр дамжуулах, хадгалах ямар ч аргыг 100% аюулгүй гэж баталгаажуулах боломжгүй.

9. Бодлогын өөрчлөлт

Энэ бодлогод өөрчлөлт орвол шинэчилсэн хувилбарыг энэ хуудсанд байршуулж, доорх «Сүүлд шинэчилсэн» огноог солино.

10. Холбоо барих

Асуулт байвал bg.unuu@yahoo.com хаягаар холбогдоно уу.

English

Аян (the “Service”) is operated by Unumandakh Bayandelger (“we”, “us”). This policy applies to the web application and iOS app at ayan.study and explains what information we collect, what we use it for, and who we share it with.

1. Information we collect

Account information. Email address, name, English level (A1–C1) and settings such as the number of new words per day. If you sign up with email, your password is stored only as an irreversible hash. If you sign in with Google, Facebook or Apple, we store the user ID provided by that service. If you sign in with Apple, we also store a token that is used to revoke the Sign in with Apple connection when you delete your account. We no longer ask for your date of birth. A date of birth given earlier is kept until you delete your account, and you can have it removed by an email request.

Learning data. Per-word spaced-repetition progress (interval, next review time), your personal notes on words, grammar unit progress and scores, exercise results and error categories, streaks, saved and read articles (with your last comprehension-question score), and custom word decks you create.

Writing. The text you submit in writing exercises, the prompt, and the AI scores and feedback given for it are stored.

Usage counters. We count your daily requests in order to enforce daily limits on AI review and translation.

Daily reminders. If you turn reminders on, we store a notification registration address for each device (a web push subscription, or a device token in the app), its encryption keys where applicable, and the reminder hour you chose.

Purchases. For App Store purchases: the transaction id, product, date, environment (live or test), credits granted, the AI pass end date, the packs you own, and a record of credit grants and spends. We never receive your card details or your Apple ID.

Technical logs and error reports. Our server records each request in a technical log: the date and time, the address called (for example /api/writing/review, without its query part), the response status and duration, and your account ID if you are signed in. When an error happens on the server, the error type, a short description and the code location are recorded too. When an error happens in the iOS app or the app closes unexpectedly, the app sends an error report to our server (after an unexpected close, on its next launch): the app and iOS versions, the name of the screen, the error's name, a short description, the code location, the related server request number and, if you are signed in, your account ID. Your texts, answers, notes, email and password are never included. These are kept only on our server, and we use them only to find and fix errors and to keep the Service running.

2. How we use the information

• To create your account, sign you in and keep your account secure
• To schedule reviews and prepare your daily words and exercises
• To show your progress, statistics and insights
• To score your writing and give you feedback
• To enforce daily limits and prevent abuse
• To find and fix errors and keep the Service running

We do not use your data for advertising and we do not sell it.

3. Third parties that receive data

• Anthropic Claude (generative AI). The English text you write is sent for feedback and scoring. Aggregated learning statistics and the prompt, score and opening of up to 3 of your recent writing submissions are also sent to generate dashboard insights. Your name and email are not sent. Before your first AI check the app asks for your consent: nothing is sent without it, and the date you consented is stored on your account. Anthropic processes this data in the United States, does not use it to train its models, and deletes it within 30 days, unless it is flagged for a usage policy violation or must be kept by law.
• Google Cloud Translation. Words and phrases you select in the reading section are sent for translation. Translations are cached on our server in a shared glossary so that another user looking up the same word does not trigger a new request. That cache is not linked to any user.
• Google Sign-In, Facebook Login and Sign in with Apple. If you choose social login, the provider shares your ID, name and email with us. We verify the provider token on our server. The iOS app includes the Google Sign-In and Facebook Login SDKs and uses them only for sign-in; Facebook tracking and app events are turned off.
• Apple (App Store purchases). Apple processes the payment and sends us only the signed transaction data above and refund notifications.
• netcup GmbH (Germany). Hosts our server and database, where your account, your learning data and the technical logs are stored.
• Cloudflare. Handles the network connection between the app or the website and our server, including TLS (HTTPS) encryption.
• Vercel. Hosts the website at ayan.study.
• Dictionary API (api.dictionaryapi.dev). Only the word itself is sent in order to fetch pronunciation audio. No account information is sent.
• Push notification services (Google, Mozilla, Apple or Microsoft). If you turn daily reminders on, they are delivered through that platform's push service. The notification contains only the reminder text, the number of cards due and your streak.

Each of these third parties gives your data the same or equal protection as this policy.

4. Storage on your browser or device

• On the web, your login token (JWT) and basic profile are kept in the browser's localStorage and are removed when you log out. On the iOS app, login tokens are kept in the device's Keychain (Secure Store) and are removed when you log out.
• On the web, pronunciation audio files are cached in the browser's Cache Storage for 7 days. The iOS app does not store audio files; it keeps only the audio address in memory while it runs.
• Reminder settings: the push registration address, the user who turned it on, and whether to show the reminder suggestion are kept on the device.
• On the iOS app, "My decks": the decks and cards you create (word and definition) and their review progress are kept only on that phone and are not sent to our servers. They are separate from the word decks saved to your account. They are not removed when you log out or your session expires; they are removed when you delete your account from that phone or delete the app. They are not included in iCloud backups and do not move to another phone automatically; you can make a copy with "Export".
• The app itself does not set any cookies.
• There are no advertising or analytics trackers.

5. Retention

We keep your data for as long as your account exists. When your account is deleted, the data described above is deleted. Text you wrote in the writing exercise that is stored in your mistake records, and its correction, is automatically deleted after 180 days; only the mistake’s category and type are kept for statistics. A push subscription is deleted when you turn reminders off (on every device), when you log out on that device, or when the push service reports it is no longer valid. If your session expires and you are signed out automatically, the subscription is kept and reminders keep arriving. "My decks" are not on our servers, so if you delete your account on the web, on another device or by email, they stay on that phone until you delete the app. Purchase records are kept while your account exists and are deleted with it. Technical logs, including the app's error reports, are deleted automatically within 30 days; they may remain until then after your account is deleted.

6. Your rights and deletion

You can view and change your account information on the Settings page. You can delete your account and all associated data directly with the “Delete account” button on the Settings page, or follow the email-based procedure on the Data deletion page. Deleting your account removes any remaining credits and AI pass without a refund. A pack you bought can be restored onto a new account with the same Apple ID.

You can withdraw your consent at any time: turn off the “Хиймэл оюуны шалгалт” (AI check) switch on the Settings page (Профайл in the iOS app) and your writing is no longer sent to the AI; turn daily reminders off and the notification registrations are deleted; delete your account and all your data is deleted.

7. Children

Learners of every age may use the Service. We do not check anyone's age. For a child under 18, a parent or guardian should agree to the Terms of service and this policy and help the child use the Service. A child's data is handled under this policy like everyone else's and is never used for advertising; a parent or guardian can have the child's account deleted as described above.

8. Security

Passwords are stored as hashes and connections are protected with HTTPS. However, no method of transmission or storage over the internet can be guaranteed to be 100% secure.

9. Changes to this policy

If this policy changes, we will post the updated version on this page and change the “last updated” date below.

10. Contact

For any questions, contact bg.unuu@yahoo.com.