HSK Flight · English · Русский
HSK Flight Privacy Policy
Effective 8 November 2026. Applies to the HSK Flight app, published on Google Play as “HSK 3.0 Chinese Word Game” (package com.wordsgame.hsk), its web version and this website. Contact: 1inverseservices@gmail.com.
HSK Flight is an app for preparing for the HSK 3.0 Chinese exam. This policy explains what data the app collects, why, where it is stored, who it is shared with, and how you can delete it.
1. Data we collect
| Data | When | Why |
|---|---|---|
| E-mail address | When you create an account or sign in | To identify your account, sign you in, send password reset codes |
| Password | E-mail sign-up | Stored only as a one-way Argon2id hash; we never see or store the password itself |
| Name, e-mail, Google account ID | If you choose “Continue with Google” | To create or find your account (see section 2) |
| Learning progress | While you use the app, signed in | To keep progress in sync between your devices: answers per word/character/grammar point, review dates, streak days, records, passed levels, session results (section, score, duration) |
| App settings | Signed in | HSK level, exam date, interface language, daily goal, avatar, reminder switches — so they follow you to another device |
| Install ID | First launch | A random code created by the app; joins usage statistics without an account. Not linked to advertising IDs or hardware IDs |
| App usage events | While you use the app | App opens, finishing the placement test, sign-in/out, viewing subscription offers, chosen language and level — to see which parts of the app work and improve them |
| Push notification token | If you allow notifications | To send reminders and news; with your language and the switch state |
We do not collect your location, contacts, photos, advertising ID or payment details. The microphone is used only in pronunciation drills if you allow it: audio is analysed on the device in real time and is never recorded, stored or sent anywhere.
2. Google user data (Google Sign-In)
Data accessed
Only when you choose “Continue with Google”: your name, e-mail address and Google account ID (scopes openid, email, profile). No other Google data.
Data usage
Solely to create your HSK Flight account or sign you in to it, and to show your e-mail in your profile. Not for advertising, profiling, selling, or training AI or machine-learning models.
Data sharing
Google user data is not shared with, transferred to or sold to anyone. It stays on our server; our analytics providers never receive it.
Data storage and protection
Stored in our PostgreSQL database on our own server, reachable only over HTTPS through our API; the database is not exposed to the internet.
Data retention and deletion
Kept while your account exists. Deleting the account in the app (Profile → Settings → Delete account) removes it immediately; you can also e-mail us or revoke HSK Flight’s access at myaccount.google.com/permissions.
Details
If you choose “Continue with Google”, Google sends the app a signed token with your name, e-mail address and Google account ID (scopes openid, email, profile). Our server checks the token with Google and uses these three fields only to create your account or sign you in to an existing one with the same verified e-mail. We do not request access to Gmail, Drive, Contacts or any other Google service, do not receive your Google password, and do not use Google user data for advertising, for training AI models, or for anything other than signing you in.
HSK Flight’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
3. How we use data
- to provide the account and sync progress and settings between your devices;
- to send password reset codes and, if you keep them on, learning reminders;
- to understand how the app is used and to fix and improve it;
- to link a subscription to your account, when subscriptions become available;
- to protect the service (rate limits, abuse prevention).
We do not show ads, do not sell data and do not build advertising profiles.
4. Where data is stored and who processes it
- Our own server (a virtual server we rent; data in a PostgreSQL database) stores accounts, progress, settings, usage events and push tokens. All traffic goes over HTTPS.
- Google Analytics for Firebase (Google) and AppMetrica (Yandex) receive de-identified usage statistics: app activity, screens viewed, phone model and OS version, install source. They do not receive your e-mail, name or advertising ID.
- Firebase Cloud Messaging (Google) delivers push notifications using the push token.
- Brevo (e-mail delivery) sends password reset e-mails to your address.
- Google verifies Google Sign-In tokens.
These providers process data only on our behalf. We disclose data to authorities only where the law requires it.
5. Security
HTTPS for all connections; passwords stored only as Argon2id hashes; short-lived access tokens (15 minutes) and rotating refresh tokens stored only as hashes; database not reachable from the internet; access to the server limited to the developer.
6. Retention and deletion
We keep your data while your account exists. You can delete the account at any time in the app: Profile → Settings → Delete account. This immediately deletes from our server your account, e-mail, password hash, Google link, progress, settings and sessions. You can also ask by e-mail (see account deletion); we answer within 30 days. De-identified usage events not linked to an account are kept for statistics until you ask us to delete them. Data on the device is removed when you uninstall the app or clear its data.
7. Your rights
You can access, correct, export or delete your data, and withdraw consent (for example, turn off reminders in Profile). Write to 1inverseservices@gmail.com.
8. Children
The app is meant for teenagers from 13 and adults. It is not directed at children under 13, and we do not knowingly collect their data. If you believe a child under 13 created an account, write to us and we will delete it.
9. Changes
If this policy changes, we update this page and the date at the top; for significant changes we also tell you in the app.
Политика конфиденциальности
Действует с 8 ноября 2026 года. Приложение HSK Flight, в Google Play — «HSK 3.0 Chinese Word Game» (com.wordsgame.hsk), его веб-версия и этот сайт. Контакт: 1inverseservices@gmail.com.
1. Какие данные мы собираем
- Адрес электронной почты — при создании аккаунта и входе: чтобы узнавать аккаунт, входить и присылать коды для смены пароля.
- Пароль — хранится только в виде необратимого хэша Argon2id, сам пароль мы не видим и не храним.
- Имя, почта и идентификатор аккаунта Google — если вы входите через Google (раздел 2).
- Прогресс обучения — ответы по словам, иероглифам и грамматике, даты повторений, дни серии, рекорды, пройденные уровни, результаты занятий: чтобы прогресс был на всех ваших устройствах.
- Настройки — уровень HSK, дата экзамена, язык, цель на день, аватар, напоминания.
- Идентификатор установки — случайный код, созданный приложением; не связан с рекламными и аппаратными ID.
- События использования — открытие приложения, вводный тест, вход и выход, просмотр предложений подписки, язык и уровень.
- Токен push-уведомлений — если вы разрешили уведомления.
Мы не собираем местоположение, контакты, фото, рекламный ID и платёжные данные. Микрофон используется только в упражнениях на произношение: звук анализируется на устройстве и не записывается и не отправляется.
2. Вход через Google
При входе через Google приложение получает от Google подписанный токен с именем, адресом почты и идентификатором аккаунта Google. Сервер проверяет его у Google и использует только чтобы создать аккаунт или войти в существующий с той же подтверждённой почтой. Мы не запрашиваем доступ к Gmail, Диску, контактам и другим сервисам Google, не получаем пароль от Google и не используем данные Google для рекламы, обучения ИИ или других целей. Использование данных, полученных через API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.
3. Зачем
Чтобы работал аккаунт и синхронизация, приходили коды и напоминания, чтобы улучшать приложение, связывать подписку с аккаунтом (когда она появится) и защищать сервис от злоупотреблений. Мы не показываем рекламу и не продаём данные.
4. Где хранятся и кому передаются
На нашем собственном арендованном сервере (база PostgreSQL), все соединения по HTTPS. Обезличенная статистика использования передаётся Google Analytics для Firebase (Google) и AppMetrica (Яндекс) — без почты, имени и рекламного ID. Push-уведомления доставляет Firebase Cloud Messaging (Google), письма с кодами — сервис Brevo, токены входа через Google проверяет Google. Они обрабатывают данные только по нашему поручению.
5. Сколько хранятся и как удалить
Пока существует аккаунт. Удалить его можно в приложении: Профиль → Настройки → Удалить аккаунт — с сервера сразу удаляются аккаунт, почта, хэш пароля, связь с Google, прогресс, настройки и занятия. Можно также написать нам (см. удаление аккаунта), ответим в течение 30 дней. Обезличенные события без аккаунта хранятся для статистики, пока вы не попросите их удалить. Данные на устройстве удаляются вместе с приложением.
6. Ваши права, дети, изменения
Вы можете получить, исправить, выгрузить или удалить свои данные и отозвать согласие — напишите на 1inverseservices@gmail.com. Приложение предназначено для подростков от 13 лет и взрослых. Если политика изменится, мы обновим эту страницу и дату вверху.