Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Kompreno («мы», «нас» или «наш»), управляемый Tobias Wetzel, собирает, использует и защищает ваши персональные данные при использовании нашего приложения для изучения языков на kompreno.steadygo.app.

Мы серьёзно относимся к вашей конфиденциальности и обрабатываем ваши данные в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о защите данных.

Используя Kompreno, вы соглашаетесь на сбор и использование информации, как описано в этой политике.

Контролером данных, ответственным за ваши персональные данные, является:

• Tobias Wetzel
• Email: contact[at]kompreno.steadygo.app
• Сайт: kompreno.steadygo.app

По вопросам конфиденциальности или для осуществления ваших прав свяжитесь с нами по указанному адресу.

Мы собираем следующие категории персональных данных:

• Информация об аккаунте: адрес электронной почты, имя пользователя и зашифрованный пароль при регистрации. Если вы используете вход через Google, мы получаем ваш адрес электронной почты и имя от Google.
• Статистика изучения языка: выполненные вами упражнения, прогресс по словарю и грамматике, результаты викторин, прогресс по урокам, задания и учебная статистика.
• Данные класса и организации: если вы присоединяетесь к классу или организации, мы сохраняем вашу принадлежность, роль (студент/учитель) и связанные данные по заданиям.
• Технические данные: IP-адрес, тип браузера, информация об устройстве и время доступа при посещении нашего веб-сайта.
• Отчёты об ошибках: если происходит ошибка, наша служба отслеживания ошибок может собирать технические детали об ошибке, включая информацию о браузере и воспроизведение сессии, чтобы помочь нам диагностировать проблемы.

Некоторые данные мы храним локально на вашем устройстве с использованием IndexedDB для офлайн-функциональности и более быстрой работы. Эти данные остаются на вашем устройстве, если вы не синхронизируете их с вашим аккаунтом.

Даже если вы не создаёте аккаунт, мы можем собирать и хранить данные об изучении языка, не связанные с аккаунтом (такие как шаблоны практики, прогресс по словарю, результаты викторин и завершение упражнений) на наших серверах. По возможности мы используем эти данные в анонимизированной или агрегированной форме для улучшения сервиса и обучения моделей машинного обучения. Эти данные не связаны с зарегистрированной учётной записью.

Мы используем ваши персональные данные для следующих целей:

• Для предоставления и поддержания нашего сервиса по изучению языков
• Для отслеживания вашего прогресса и отображения статистики
• Для обеспечения функций класса для учителей и студентов
• Для анализа прогресса в обучении и, где это доступно, использования функций с поддержкой моделей для адаптации упражнений, оценки будущего развития обучения и поддержки образовательной оценки в согласованном учебном контексте
• Для аутентификации вас и защиты вашей учётной записи
• Для диагностики и устранения технических проблем
• Для улучшения нашего сервиса на основе шаблонов использования
• Для отправки уведомлений, связанных с сервисом (если применимо)

Правовыми основаниями для обработки ваших данных являются: (a) исполнение договора при использовании вами нашего сервиса, (b) законные интересы для обеспечения безопасности и улучшения сервиса, и (c) ваше согласие для необязательной аналитики.

Мы используем анонимизированные и агрегированные данные для улучшения сервиса с помощью машинного обучения:

• Обучение алгоритмов для генерации более эффективных упражнений по изучению языков
• Анализ шаблонов обучения для оптимизации сложности упражнений
• Улучшение адаптивных функций, персонализирующих ваш опыт

Для общего улучшения сервиса и обучения моделей по возможности мы используем анонимизированные или агрегированные данные и не используем прямо идентифицирующую информацию аккаунта, такую как адрес электронной почты или имя. Функции с поддержкой моделей в рамках учётной записи пользователя или школьного контекста могут обрабатывать данные об изучении языка, производительности и прогрессе для согласованных учебных целей, описанных выше.

Вы получаете выгоду от этих улучшений через более умные рекомендации упражнений и более эффективные траектории обучения.

Мы используем следующие сторонние сервисы, которые могут обрабатывать ваши данные:

• Supabase (supabase.com): Предоставляет услуги аутентификации и баз данных. Данные вашего аккаунта и статистика изучения языка хранятся на серверах Supabase во Франкфурте, Германия (ЕС). Политика конфиденциальности: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Мы используем Cloudflare для DNS, CDN/edge доставки, безопасности и надёжной доставки веб-сайта. Cloudflare может обрабатывать технические данные доступа, такие как IP-адрес, метаданные запросов, события безопасности и приблизительная информация о стране. Основные данные аккаунта и данные прогресса не хранятся у Cloudflare. Политика конфиденциальности: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Мы используем Resend для отправки транзакционных писем, таких как подтверждения аккаунта, приглашения и сброс пароля через конфигурацию SMTP Supabase. Resend может обрабатывать адрес получателя, содержимое письма и метаданные доставки. Политика конфиденциальности: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): С вашего согласия мы используем PostHog, чтобы понимать, как посетители используют наш сайт и отслеживать вовлечённость в продукт. Это опционально и активируется только если вы разрешите аналитику и отслеживание. Политика конфиденциальности: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): С вашего согласия мы используем Microsoft Clarity, чтобы понимать, как посетители взаимодействуют с нашим сайтом через записи сессий и тепловые карты. Это опционально и активируется только если вы разрешите аналитику и отслеживание. Политика конфиденциальности: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): С вашего согласия мы используем Google Analytics 4 для понимания трафика сайта, демографии пользователей и способов, которыми посетители находят наш сайт. IP-адреса анонимизируются. Это опционально и активируется только если вы разрешите аналитику и отслеживание. Политика конфиденциальности: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): При наличии вашего согласия, когда оно требуется, мы можем использовать Google AdSense для показа рекламы на отдельных веб-страницах. Google может использовать файлы cookie или аналогичные технологии для показа, ограничения, персонализации и измерения рекламы. Реклама отключена для институциональных аккаунтов и в настольных приложениях. Политика конфиденциальности: https://policies.google.com/privacy
• Google Sign-In: Если вы решите войти через Google, Google делится с нами вашим адресом электронной почты и именем. Политика конфиденциальности: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Если вы решите войти через Microsoft или Azure, Microsoft передаёт необходимые идентификационные данные, такие как адрес электронной почты, имя и идентификатор аккаунта. Политика конфиденциальности: https://privacy.microsoft.com/privacystatement
• Google Fonts: Мы используем шрифты из Google Fonts, которые могут регистрировать ваш IP-адрес. Политика конфиденциальности: https://policies.google.com/privacy
• Sentry (sentry.io): Мы используем Sentry для отслеживания ошибок и мониторинга производительности. Когда возникают ошибки, технические данные (такие как информация о браузере и детали ошибки) могут отправляться в Sentry, чтобы помочь нам устранить проблемы. Sentry остаётся активным для всех пользователей, включая институциональные аккаунты, поскольку он необходим для поддержания надёжности сервиса и не выполняет аналитику или профилирование пользователей. Политика конфиденциальности: https://sentry.io/privacy
• Stripe (stripe.com): Мы используем Stripe для обработки платежей. При совершении покупки Stripe непосредственно собирает платёжную информацию (например, номер кредитной карты, платежный адрес и электронную почту). Мы не храним ваши полные платёжные данные на наших серверах. Политика конфиденциальности: https://stripe.com/privacy

Мы используем cookies следующим образом:

• Обязательные cookies: Необходимы для аутентификации. Нельзя отключить.
• Аналитика и запись сеансов: необязательные инструменты аналитики и replay, такие как PostHog, Microsoft Clarity и Google Analytics, активируются только после явного согласия, если это требуется. Эти сервисы полностью отключены для пользователей, вошедших через институциональные учётные записи (школы и организации) — никакие аналитические данные не собираются и не передаются.
• Локальное хранилище: IndexedDB и localStorage для функций приложения.

Вы можете управлять своими настройками отслеживания в любое время в настройках, на странице трекеров или через настройки браузера.

Мы храним ваши персональные данные только столько, сколько необходимо:

• Данные аккаунта: хранятся пока ваш аккаунт активен
• Статистика изучения языка: хранится пока ваш аккаунт активен
• Журналы ошибок: хранятся до 90 дней для целей отладки

Неактивные зарегистрированные аккаунты могут быть удалены после длительного периода неактивности. Мы постараемся уведомить вас по электронной почте, связанной с вашим аккаунтом, перед удалением.

Анонимизированные данные об использовании от незарегистрированных пользователей могут сохраняться бессрочно для целей улучшения сервиса или удаляться по нашему усмотрению.

Когда вы удаляете свой аккаунт, все ваши персональные данные немедленно и окончательно удаляются из наших систем. Некоторые анонимизированные или агрегированные данные, которые не позволяют идентифицировать вас, могут сохраняться в статистических целях.

Ваши данные могут обрабатываться за пределами вашей страны, включая США и ЕС.

Мы обеспечиваем надлежащие гарантии, включая стандартные договорные положения, одобренные Европейской комиссией.

Мы применяем соответствующие технические и организационные меры:

• Шифрование данных при передаче (HTTPS/TLS)
• Безопасное хеширование паролей
• Безопасность на уровне строк в базе данных
• Регулярные обновления безопасности

Для защиты конфиденциальности и персональных данных учащихся и других пользователей мы можем временно ограничить учетные записи, роли, разрешения или доступ к данным, если это необходимо для предотвращения несанкционированного доступа, реагирования на достаточно обоснованное подозрение в злоупотреблении или поддержания конфиденциальности, целостности, доступности и устойчивости наших систем.

Никакой метод передачи через интернет не является 100% безопасным. Мы не можем гарантировать абсолютную безопасность.

В соответствии с GDPR у вас есть следующие права:

• Право доступа: запросить копию ваших данных
• Право на исправление: запросить исправление неточных данных
• Право на удаление: запросить удаление данных
• Право на ограничение: запросить ограничение использования данных
• Право на переносимость: запросить данные в машиночитаемом формате
• Право на возражение: возражать против обработки
• Право отозвать согласие: отозвать согласие в любое время

Для осуществления этих прав свяжитесь с нами: contact[at]kompreno.steadygo.app. Мы ответим в течение 30 дней.

Вы также можете подать жалобу в местный орган по защите данных.

Вы можете удалить свой аккаунт в любое время через страницу настроек аккаунта. После удаления:

• Все ваши персональные данные немедленно и окончательно удаляются
• Ваша история изучения языка и статистика удаляются
• Любое членство в классах прекращается
• Это действие необратимо

Мы можем обновлять эту политику. О существенных изменениях мы уведомим, опубликовав новую политику и обновив дату.

Рекомендуем периодически просматривать эту политику.

По вопросам об этой политике:

• Email: contact[at]kompreno.steadygo.app
• Сайт: kompreno.steadygo.app