Политика конфиден­циальностиPrivacy policy

«Сюсянь Ханьюй» (Xiuxian Hanyu, 修仙汉语) — приложение для изучения китайского языка на Android. Разработчик — Xiuxian Hanyu.

Эта политика описывает приложение и сайт xiuxianhanyu.com. Вопросы о данных — на privacy@xiuxianhanyu.com.

Xiuxian Hanyu (修仙汉语) is an Android app for learning Chinese. The developer is Xiuxian Hanyu.

This policy covers the app and the xiuxianhanyu.com website. Questions about your data — privacy@xiuxianhanyu.com.

Без аккаунта всё хранится только на устройстве. Приложение не отправляет нам ни почту, ни прогресс. Когда вы открываете экран «Аккаунт», приложение только проверяет связь с сервером — без ваших данных.

С аккаунтом. Войти можно по коду из письма или через Google. После входа прогресс устройства переносится в аккаунт, в том числе ответы, сделанные до входа. Дальше новые ответы и часть настроек синхронизируются между вашими устройствами.

Тест HSK. После входа на сервер уходят номера заданий, ваш выбор и итог. Тексты заданий на сервер не уходят.

Without an account, everything stays on the device. The app sends us neither your email nor your progress. When you open the Account screen, the app only checks that the server can be reached — without your data.

With an account. You can sign in with a code from an email or with Google. After you sign in, the progress on the device moves to the account, including answers made before signing in. After that, new answers and some settings sync between your devices.

HSK test. After you sign in, the server receives the task numbers, your choice and the result. The texts of the tasks are not sent.

Чего приложение не собирает: местоположение, контакты, фото и файлы, рекламный идентификатор. Рекламы, аналитики и отчётов о сбоях в приложении нет.

Разрешения. Микрофон — для упражнений с голосом. Интернет — для аккаунта. Разрешения на биометрию (отпечаток пальца) попадают в приложение вместе со сторонней библиотекой Android. Приложение биометрию не запрашивает и не использует.

В сборках закрытого теста есть скрытый экран проверки письма рукой для разработчиков. Если его открыть, он сохраняет нарисованные черты в файл в папке приложения на устройстве. Этот файл никуда не отправляется.

What the app does not collect: location, contacts, photos and files, the advertising ID. The app has no ads, no analytics and no crash reporting.

Permissions. Microphone — for voice exercises. Internet — for the account. Biometric (fingerprint) permissions come into the app with a third-party Android library. The app does not request or use biometrics.

Closed test builds have a hidden handwriting check screen for developers. If it is opened, it saves the drawn strokes to a file in the app's folder on the device. This file is not sent anywhere.

• Вести занятия: показывать задания, считать опыт, планировать повторы.
• С аккаунтом — хранить прогресс и продолжать на другом устройстве.
• Отправить код для входа.
• Проверить произношение и письмо рукой — на самом устройстве.
• Рассмотреть заявку на бета-тест и пригласить вас.
• Ответить на ваши письма.
• Защитить сайт и форму заявки от ботов.

Мы не продаём данные, не показываем рекламу и не передаём данные для рекламы.

• To run lessons: show tasks, count experience, plan reviews.
• With an account — to keep your progress and let you continue on another device.
• To send you a sign-in code.
• To check pronunciation and handwriting — on the device itself.
• To review your beta test request and invite you.
• To reply to your emails.
• To protect the website and the request form from bots.

We don't sell data, don't show ads and don't share data for advertising.

• Аккаунт и синхронизация — вы сами их включаете. Без этих данных они не работают.
• Заявка на бета-тест — ваше согласие, отметка в форме. Отозвать его можно письмом.
• Ответы на письма — ваша просьба.
• Защита сайта от ботов и технические журналы — наш законный интерес: сайт и почта должны работать без спама и атак.

• Account and sync — you turn them on yourself. They don't work without this data.
• Beta test request — your consent, the checkbox in the form. You can withdraw it by email.
• Replies to emails — your request.
• Protecting the website from bots, technical logs — our legitimate interest: the website and email must work without spam and attacks.

На устройстве — в памяти приложения. Если удалить приложение, эти данные удалятся.

Резервная копия Android. Если на телефоне включено резервное копирование Google, Android может сохранить данные приложения в копии и вернуть их на новый телефон. Номер устройства для синхронизации и вход в аккаунт в копию не попадают.

На сервере — Supabase, регион Европа. Приложение связывается с сервером только по защищённому соединению (HTTPS). Каждый аккаунт видит только свои записи. Доступ к панели сервера есть только у разработчика.

On the device — in the app's storage. If you delete the app, this data is deleted.

Android backup. If Google backup is on for your phone, Android may save the app's data in the backup and restore it on a new phone. The device number used for sync and your sign-in are not included in the backup.

On the server — Supabase, region Europe. The app talks to the server only over a secure connection (HTTPS). Each account sees only its own records. Only the developer has access to the server's dashboard.

Мы не продаём и не сдаём данные. Их обрабатывают только сервисы, без которых приложение и сайт не работают:

• Supabase — сервер аккаунта: вход, хранение прогресса, удаление аккаунта.
• Resend — отправка писем: код для входа с адреса no-reply@mail.xiuxianhanyu.com и заявки на бета-тест. Регион отправки — Ирландия.
• Google — вход через Google, если вы его выбираете. Google Play — установка приложения и список тестировщиков закрытого теста. Gmail — почтовый ящик разработчика: туда приходят письма на support@ и privacy@.
• Cloudflare — сайт (Cloudflare Pages), защита формы от ботов (Turnstile) и пересылка писем с адресов support@ и privacy@ (Email Routing).

У каждого сервиса свои правила конфиденциальности. Сервисы могут обрабатывать данные в разных странах.

We don't sell or rent out data. It is processed only by the services the app and the website can't work without:

• Supabase — the account server: sign-in, storing progress, deleting the account.
• Resend — sending emails: sign-in codes from no-reply@mail.xiuxianhanyu.com and beta test requests. Sending region — Ireland.
• Google — Google sign-in, if you choose it. Google Play — installing the app and the closed test's testers list. Gmail — the developer's mailbox, where emails to support@ and privacy@ arrive.
• Cloudflare — the website (Cloudflare Pages), protecting the form from bots (Turnstile) and forwarding emails sent to support@ and privacy@ (Email Routing).

Each service has its own privacy rules. The services may process data in different countries.

• На устройстве — пока вы не удалите приложение или его данные. Удаление аккаунта их не трогает.
• На сервере — пока есть аккаунт. Когда вы удаляете аккаунт, сервер сразу удаляет почту, способы входа и весь прогресс аккаунта.
• Резервные копии сервера. Если у Supabase есть резервные копии проекта, удалённые данные могут оставаться в них, пока копии не заменятся новыми.
• Письма у Resend (код для входа, заявки) — до 30 дней, по условиям Resend.
• Заявки на бета-тест — до конца закрытого теста. Подробнее — в разделе «Сайт и заявка на бета-тест».
• Письма на support@ и privacy@ — пока они нужны, чтобы ответить и выполнить просьбу.
• Технические журналы Supabase, Cloudflare и Google — по правилам этих сервисов.

• On the device — until you delete the app or its data. Deleting the account does not touch it.
• On the server — as long as the account exists. When you delete the account, the server deletes your email, sign-in methods and all of the account's progress at once.
• Server backups. If Supabase keeps backups of the project, deleted data may remain in them until the backups are replaced by newer ones.
• Emails at Resend (sign-in codes, requests) — up to 30 days, under Resend's terms.
• Beta test requests — until the end of the closed test. See The website and beta requests.
• Emails to support@ and privacy@ — as long as we need them to reply and do what you asked.
• Technical logs of Supabase, Cloudflare and Google — under those services' rules.

Вы можете:

• узнать, какие данные о вас у нас есть, и получить их копию;
• исправить неверные данные;
• удалить аккаунт и данные;
• получить свои данные в машиночитаемом виде, чтобы перенести их;
• возразить против обработки или отозвать согласие — например, на заявку;
• пожаловаться в надзорный орган по защите данных своей страны.

Напишите на privacy@xiuxianhanyu.com. Мы ответим в течение 30 дней. Сначала убедимся, что просьба от владельца аккаунта: письмо должно прийти с адреса аккаунта, иначе мы напишем на этот адрес и дождёмся ответа.

Прогресс на устройстве вы удаляете сами: удалите приложение или очистите его данные в настройках Android.

You can:

• find out what data we have about you and get a copy;
• correct wrong data;
• delete your account and data;
• get your data in a machine-readable form to move it elsewhere;
• object to processing or withdraw your consent — for example, for a beta request;
• complain to the data protection authority of your country.

Email privacy@xiuxianhanyu.com. We will reply within 30 days. First we make sure the request comes from the account owner: the email must come from the account's address; otherwise we write to that address and wait for a reply.

You delete the progress on your device yourself: uninstall the app or clear its data in Android settings.

На главной странице сайта есть форма заявки на закрытый бета-тест. Она спрашивает:

• адрес Google-аккаунта — обязательно: его мы вносим в список тестировщиков Google Play;
• как к вам обращаться и как у вас с китайским — по желанию;
• отметку «У меня телефон или планшет на Android» и согласие.

Вместе с ними отправляется язык страницы (ru или en).

Куда уходит заявка. Сайт размещён на Cloudflare Pages. Программа сайта проверяет защиту от ботов и отправляет заявку письмом через Resend на support@xiuxianhanyu.com. Оттуда Cloudflare Email Routing пересылает письмо в почтовый ящик разработчика в Gmail. Отдельной базы заявок нет.

Защита от ботов. Turnstile — сервис Cloudflare, который отличает людей от ботов. Он загружается, только когда вы начинаете заполнять форму. Turnstile получает IP-адрес и сведения о браузере и использует их для защиты от ботов.

Сколько храним. Письма с заявками — до конца закрытого теста, потом удаляем. Если мы пригласили вас в тест, ваш адрес остаётся в списке тестировщиков Google Play Console, пока вы в нём числитесь. Удалить заявку раньше — напишите на support@xiuxianhanyu.com или privacy@xiuxianhanyu.com.

Сам сайт работает без аккаунтов и аналитики. Наш код не ставит cookie, а выбор языка RU/EN хранится только в вашем браузере. Cloudflare, как любой хостинг, получает IP-адрес и адрес страницы при каждом запросе и может ставить служебные cookie для защиты от атак.

The home page has a form to request a place in the closed beta test. It asks for:

• your Google account email — required: we add it to the Google Play testers list;
• what to call you and your Chinese so far — optional;
• the box “I have an Android phone or tablet” and your consent.

The page language (ru or en) is sent with them.

Where the request goes. The website runs on Cloudflare Pages. The site's program checks the bot protection and sends the request as an email through Resend to support@xiuxianhanyu.com. From there, Cloudflare Email Routing forwards it to the developer's Gmail mailbox. There is no separate database of requests.

Bot protection. Turnstile is a Cloudflare service that tells people from bots. It loads only when you start filling in the form. Turnstile receives your IP address and information about your browser and uses them to protect against bots.

How long we keep it. Request emails — until the end of the closed test, then we delete them. If we invited you to the test, your address stays in the Google Play Console testers list as long as you are on it. To have your request deleted sooner, email support@xiuxianhanyu.com or privacy@xiuxianhanyu.com.

The website itself has no accounts and no analytics. Our code sets no cookies, and your RU/EN choice is kept only in your browser. Like any hosting, Cloudflare receives the IP address and the page address with each request and may set service cookies to protect against attacks.

Приложение не предназначено для детей младше 13 лет. Если в вашей стране самому соглашаться на обработку данных можно с более старшего возраста (в Евросоюзе — до 16 лет), нужно согласие родителей.

Если мы узнаем, что получили данные ребёнка младше 13 лет, мы их удалим.

The app is not meant for children under 13. If in your country the age at which you can consent to data processing yourself is higher (up to 16 in the European Union), you need your parents' consent.

If we learn that we have data of a child under 13, we will delete it.

Если мы изменим политику, новая редакция появится на этой странице с новой датой «Действует с».

О важных изменениях мы заранее напишем письмом тем, у кого есть аккаунт, — до того, как они начнут действовать. Мелкие правки, например уточнение слов, отмечаем только новой датой.

Если вы не согласны с новой редакцией, вы можете удалить аккаунт.

If we change this policy, the new version will appear on this page with a new “Effective” date.

Before an important change takes effect, we will email everyone who has an account. Minor edits, such as clearer wording, are marked only by the new date.

If you don't agree with the new version, you can delete your account.