Конфиденциальность

Что хранится в вашем браузере

Эти записи находятся в локальном хранилище вашего браузера на этом устройстве. Сайт читает их, чтобы помнить ваш выбор. Без аккаунта они никогда не отправляются нам; если вы войдёте, ваш прогресс и настройки также копируются в ваш аккаунт (см. ниже). Одна запись — ещё не опубликованные результаты для таблиц лидеров — хранится в базе данных IndexedDB браузера.

Кнопка «Сбросить прогресс» на главной странице удаляет ваш прогресс в уроках. Чтобы удалить всё, очистите данные этого сайта в настройках браузера. Приватное окно удаляет всё при закрытии.

Если вы создадите аккаунт

Мы храним ваш адрес электронной почты, хеш вашего пароля, если вы его задали (но никогда сам пароль), необязательное отображаемое имя, аватар, который вы выбрали из нашего набора рисунков (мы никогда не берём фотографии), ваш язык, хотите ли вы получать письма с новостями, когда вы подтвердили свой возраст и приняли это уведомление (и какую его версию), когда вы зарегистрировались и когда последний раз входили, ваш прогресс в уроках, запись о каждом уроке, завершённом при входе в аккаунт (урок, результат, звёзды, время и несколько полётных показателей, например максимальная перегрузка G), ваши синхронизированные настройки и ваши активные сеансы входа (хеш каждого токена входа с датами). Чтобы замедлить подбор паролей и кодов, мы также храним краткосрочные счётчики попыток, привязанные к зашифрованной форме вашего адреса почты или аккаунта; они удаляются в течение суток.

Если вы входите через Google или Apple, мы храним идентификатор аккаунта, который они нам передают, и ваш адрес электронной почты. Мы не запрашиваем ваше имя или фото.

Мы используем эти данные только для работы вашего аккаунта: вход, синхронизация прогресса и настроек, показ истории уроков. Мы не продаём их и не передаём другим и никогда не используем для рекламы.

Каждый урок и свободный полёт записывается в память вашего браузера во время полёта, чтобы вы могли им поделиться: ваши действия органами управления, начальные условия, аэропорт, версия симулятора и время начала записи; больше ничего (ни местоположения, ни сведений об устройстве, ни голоса). Запись удаляется, когда вы покидаете страницу. Ничего не загружается, если вы не вошли в аккаунт с подтверждённым адресом почты и не выбрали «Поделиться записью». Тогда мы сохраняем запись в хранилище Cloudflare R2, в месте, которое выбирает Cloudflare, а в нашей базе данных — краткие сведения: какой это урок или свободный полёт, самолёт, версия симулятора, длительность, звёзды, пройден урок или нет, размер и когда вы поделились. Любой, у кого есть ссылка, может посмотреть запись; ссылки случайные, нигде не публикуются и не находятся поиском. Мы храним опубликованную запись, пока вы не удалите её на странице аккаунта или не удалите аккаунт, вместе с которым удаляются и записи. После удаления ссылка перестаёт работать в течение часа; у тех, кто уже открывал запись, может остаться копия, сохранённая их браузером. Исключение: если вы прошли урок с таблицей лидеров, но результат пока нельзя опубликовать, запись этого полёта хранится на этом устройстве (см. таблицу выше) и загружается автоматически, когда вы войдёте с подтверждённым адресом почты, если вы включили таблицы лидеров.

ИИ-тренер: если вы вошли в аккаунт с подтверждённым адресом почты и нажали «Спросить ИИ-тренера» на экране результата урока, мы отправляем сводку этой попытки в Cloudflare Workers AI, который запускает языковую модель на собственных серверах Cloudflare. В сводке есть урок, пройден он или нет, звёзды, причина окончания урока и такие показатели, как ваши скорости, крен и перегрузка G на каждом шаге, а также ваш язык. В ней нет имени, адреса почты, идентификатора аккаунта и записи вашего полёта. Ответ показывается вам, и мы не храним ни его, ни сводку; Cloudflare заявляет, что не использует эти данные для обучения моделей ИИ. Чтобы сервис оставался бесплатным, мы считаем, сколько раз в день (по UTC) обращается каждый аккаунт. Эти счётчики удаляются через двое суток или сразу, если вы удалите аккаунт. Советы, которые показываются без ИИ, рассчитываются в вашем браузере и никуда не отправляются.

Таблицы лидеров отключены, пока вы их не включите — кнопкой «Показывать мои результаты в таблицах лидеров» на экране результатов урока или на странице аккаунта; если вы уже присоединились к таблице лидеров до октября 2026 г., они остаются включёнными. Когда они включены и адрес почты подтверждён, при прохождении урока с таблицей лидеров во время входа в аккаунт результат публикуется автоматически вместе с записью, если он лучше прежнего; результаты, полученные на этом устройстве без входа, публикуются после входа. В первый раз мы даём вам сгенерированное публичное имя, например Pilot-7K2QX. Оно состоит из случайных символов и никогда не берётся из вашего адреса почты или отображаемого имени; изменить его можно на странице аккаунта. Мы храним ваше публичное имя, время включения таблиц лидеров и для каждого опубликованного результата — исходную запись, звёзды, показатель, по которому урок ранжирует (например, вертикальную скорость при касании), время и момент публикации. Все видят ваше публичное имя, аватар, эти результаты и ссылку на запись; ваш адрес почты и отображаемое имя мы там никогда не показываем. На странице аккаунта можно убрать любой результат или отключить таблицы лидеров: тогда публичное имя и все результаты сразу удаляются, и ничего нового не публикуется, пока вы снова их не включите. Удаление записи результата или аккаунта тоже убирает его из таблицы. Браузер, который уже загрузил таблицу, может ещё до минуты показывать свою копию. Публичное имя, результаты и время включения таблиц лидеров входят в выгрузку ваших данных. В отличие от других ваших общих записей, запись в таблице лидеров перечислена публично. Если убрать результат или отключить таблицы лидеров, запись не удаляется: она остаётся общей, и любой со ссылкой может её смотреть, пока вы не удалите её на странице аккаунта.

Мы публикуем ваши результаты в таблицах лидеров только с вашего согласия (ст. 6(1)(a) GDPR), которое вы даёте, включая таблицы лидеров. Его можно отозвать в любой момент, отключив их на странице аккаунта: это действует сразу и удаляет ваше публичное имя и результаты. Публичным является сгенерированный или выбранный вами псевдоним, а не ваше имя или адрес электронной почты.

Мы отправляем письма, чтобы подтвердить ваш адрес, сбросить пароль и прислать одноразовые коды для входа, через почтовый сервис Cloudflare. Код для входа хранится только в виде хеша, привязанного к зашифрованной форме вашего адреса почты, вместе с вашим языком; он перестаёт работать через 10 минут или после 5 неверных попыток, удаляется после использования или замены, а просроченные коды стираются автоматически. Если для адреса ещё нет аккаунта, он создаётся только после ввода правильного кода. Если для адреса есть аккаунт, но его почта так и не была подтверждена, вход по коду удаляет этот аккаунт и всё, что с ним хранилось, и вы начинаете новый. Новости об уроках и функциях получают только те, кто отметил этот пункт, и вы можете отключить их на странице аккаунта.

Когда вы входите, наш сервер устанавливает cookie af_session на api.aerofox.app. Он нужен только для того, чтобы вы оставались в аккаунте, недоступен скриптам страницы и истекает через 30 дней без использования или когда вы выходите. Пока идёт вход через Google или Apple, второй cookie, af_oauth, связывает этот обмен с вашим браузером на срок до 10 минут. Страницы сайта спрашивают у нашего сервера, вошли ли вы; без cookie этот запрос ничего о вас не содержит.

Данные аккаунта хранятся в базе данных Cloudflare в Северной Америке. Мы храним их, пока вы не удалите аккаунт. Удаление стирает всё сразу; из автоматических резервных копий базы данных Cloudflare данные исчезают в течение 30 дней.

Приложения для iOS и macOS

Приложения работают без аккаунта и хранят прогресс уроков на устройстве. Если вы войдёте, приложение обращается только к нашему серверу (api.aerofox.app), и действуют те же правила аккаунта, что и на этом сайте. Вместо cookie оно хранит токен входа в системной связке ключей только на этом устройстве (без синхронизации через iCloud); наш сервер хранит лишь его хеш с пометкой «вход из приложения». Токен действует, пока вы не выйдете в приложении, не пройдёт 30 дней без использования, не сменится пароль или не будет удалён аккаунт. При выходе он удаляется с устройства и с нашего сервера, а прогресс аккаунта убирается с устройства. Зачтённый результат урока с таблицей лидеров, который пока нельзя опубликовать, хранится вместе с записью в собственном хранилище приложения на устройстве и публикуется автоматически, когда вы вошли с подтверждённым адресом почты, если вы включили таблицы лидеров; после публикации или при выходе он удаляется. В приложениях нет стороннего кода для аналитики, рекламы или отчётов о сбоях.

Обратная связь

Если вы пишете нам через форму обратной связи, мы сохраняем ваше сообщение, выбранную тему, адрес электронной почты, если вы его укажете (только чтобы ответить вам), приложенные файлы, язык страницы и адрес страницы этого сайта, с которой вы пришли (без всего, что идёт после «?»). Если вы вошли в аккаунт, сообщение также связывается с ним. Сообщения хранятся в нашей базе данных Cloudflare в Северной Америке, а вложения — в хранилище Cloudflare R2; открыть их могут только администраторы сайта. О новом сообщении администраторам может прийти короткое уведомление по почте через почтовый сервис Cloudflare (не больше 20 в день): в нём только тема, язык, страница, число вложений, номер обращения и ссылка в нашу панель управления, но нет ни текста сообщения, ни вашего адреса почты. Мы не сохраняем ваш IP-адрес вместе с сообщением; чтобы ограничить злоупотребления, Cloudflare недолго считает в памяти запросы с каждого адреса. С той же целью, когда защита формы от спама останавливает отправку (скрытое поле, которое заполняет только программа; отсутствующая, повторно использованная или просроченная автоматическая проверка; слишком быстрая отправка), мы сохраняем короткую запись о попытке: время, какая проверка её остановила, язык страницы, адрес страницы этого сайта, с которой она пришла (без всего, что идёт после «?»), а для скрытого поля — первые 60 символов того, что в него ввели. В этой записи нет IP-адреса, сведений о браузере, текста сообщения и адреса электронной почты, она не связана ни с каким аккаунтом и удаляется через число дней, которое задают администраторы (по умолчанию 30, не больше 90); ежедневные итоги без каких-либо подробностей хранятся 90 дней. Проверка в форме, что вы человек, — одна из двух, в зависимости от настройки сайта: небольшое вычисление, которое ваш браузер выполняет сам (без cookie, ничего не сохраняя и без сторонних сервисов), или Cloudflare Turnstile, который загружается с challenges.cloudflare.com только после того, как вы начали заполнять форму. Turnstile работает на стороне Cloudflare, нашего хостинг-провайдера: он анализирует такие сигналы, как ваш IP-адрес, отпечаток TLS и тип браузера, чтобы отличать людей от программ; по заявлению Cloudflare, по этим сигналам он не может напрямую определить, кто вы. Мы не включаем опцию предварительного допуска Turnstile (pre-clearance — она добавляет cookie), и наш сервер не передаёт ваш IP-адрес Cloudflare, когда проверяет результат. Что делает Turnstile, описано в Turnstile Privacy Addendum от Cloudflare. Мы храним сообщение и вложения 12 месяцев после того, как закрыли его, если не удалим раньше, и удаляем по вашей просьбе в любой момент: отправьте ещё одно сообщение и укажите, примерно когда вы писали, или номер обращения, показанный после отправки. Мы никогда не передаём их другим и не используем для рекламы; мы не добавляем cookie и ничего не сохраняем в вашем браузере. Если вы удалите аккаунт, сообщение перестанет быть с ним связано, но сохранится, пока его не удалят по вашей просьбе или не истекут 12 месяцев; сообщения не входят в данные, которые можно скачать на странице аккаунта. Администраторы также могут добавить к сообщению внутреннюю заметку и статус, чтобы вести его обработку.

Статистика посещений

Чтобы видеть, сколько людей заходит на сайт и как быстро загружаются страницы, мы используем Cloudflare Web Analytics. Для каждого просмотра страницы он записывает адрес страницы, сайт, с которого вы пришли, вашу страну, браузер, операционную систему и тип устройства, а также время загрузки страницы. По словам Cloudflare, для этого не используются cookie или локальное хранилище и не создаются цифровые отпечатки посетителей. Мы видим только общие итоги, но никогда отдельных посетителей.

Чтобы понимать, какими уроками пользуются, симулятор также сообщает нашему собственному серверу, когда урок или свободный полёт начинается и заканчивается: какой это урок, пройден ли он, сколько он длился, проходил ли он на сайте или в приложении, и язык интерфейса. В этом счётчике нет ни файлов cookie, ни идентификаторов аккаунта или устройства, и ваш IP-адрес вместе с ним мы не сохраняем, поэтому его нельзя связать ни с вами, ни с другими вашими посещениями. Он хранится три месяца.

Чтобы понимать, откуда приходят посетители, сайт при каждом открытии страницы в вашем браузере сообщает об этом и нашему собственному серверу. Сервер записывает только континент, страну, регион и город, которые Cloudflare определяет по вашему соединению, и язык страницы, и добавляет их к общему счёту. Браузер больше ничего не отправляет: нет cookie, аккаунта, идентификатора устройства и адреса страницы, а ваш IP-адрес мы не сохраняем, поэтому счёт нельзя связать ни с вами, ни с другими вашими посещениями. Если браузер просит не отслеживать его (Do Not Track или Global Privacy Control), ничего не отправляется. Хранится три месяца.

Хостинг и журналы сервера

AeroFox работает на Cloudflare. Как и любой сайт, наши серверы получают ваш IP-адрес и основные сведения о запросе, когда вы загружаете страницу. Cloudflare хранит эти журналы запросов несколько дней; мы смотрим их, только чтобы исправлять ошибки. Cloudflare также может попросить ваш браузер сообщать ему о неудачных подключениях (network error logging).

Видео

На некоторых страницах с объяснениями может быть видео с YouTube (Google). При открытии страницы с YouTube ничего не загружается: вы видите нашу карточку с кнопкой «Воспроизвести». Только после нажатия этой кнопки браузер подключается к домену YouTube с усиленной приватностью (youtube-nocookie.com), и дальше YouTube обрабатывает ваш визит по собственной политике конфиденциальности: он может получить ваш IP-адрес и установить или считать на вашем устройстве файлы cookie или похожие идентификаторы. Если вы этого не хотите, не нажимайте «Воспроизвести»: ничто на сайте не зависит от видео. Кроме этих видео, статистики посещений выше и проверки «вы человек» в форме обратной связи (описана в разделе «Обратная связь»), наши страницы ничего не загружают с других сайтов.

Отправка

Кнопки «Поделиться» передают картинку, короткий текст и ссылку в меню «Поделиться» вашего устройства; нам ничего не отправляется. QR-код на картинках — это короткая ссылка сервиса QR Maker (qrmaker.ai), которым управляет создатель AeroFox. Когда кто-то сканирует код, телефон сначала открывает qrmk.cc: там сканирование учитывается (страна и регион, тип устройства, операционная система, браузер, язык и время), после чего открывается страница AeroFox. На этот шаг распространяется политика конфиденциальности QR Maker. Наши страницы и приложения никогда не обращаются к QR Maker: изображения QR-кодов хранятся на нашем собственном сайте. Чтобы обойтись без этого шага, откройте ссылку из текста вместо сканирования кода.

Чего мы не делаем

• Мы ничего не продаём и не принимаем платежей на этом сайте.
• Никаких рекламных сетей, межсайтового отслеживания или пикселей социальных сетей.
• Никаких собственных cookie, кроме cookie входа, если вы входите в аккаунт.
• Шрифты, 3D-сцены и рельеф загружаются с нашего собственного сайта, а звуки кабины создаются в вашем браузере.

Ваши права

Без аккаунта у нас нет ничего, что позволяет вас опознать (если только вы сами не оставите нам адрес почты или другие сведения в сообщении): журналы запросов и статистика посещений, описанные выше, с вами не связаны. С аккаунтом на странице аккаунта можно в любой момент скачать все свои данные, изменить отображаемое имя и настройки писем или удалить аккаунт. Такие законы, как GDPR и канадский PIPEDA, дают эти права многим людям; мы соблюдаем их для всех.

Дети

Для уроков аккаунт не нужен. Аккаунты предназначены для тех, кому 16 лет или больше, или для младших, если согласен их родитель или опекун.

Изменения

Если мы изменим то, что собираем, мы обновим эту страницу до того, как изменение вступит в силу, и поменяем дату вверху.