Политика конфиденциальности

Какие данные мы получаем

Для аккаунта: адрес электронной почты и имя, которое ты сам вводишь. Пароля у нас нет — вход по коду из письма или через Google. Если входишь через Google, мы получаем от него адрес почты и имя, больше ничего.

Для учёбы: язык объяснения, выбранная валюта отображения цен и ответы на анкету «как мне удобнее учиться», если ты её заполнил. Анкета необязательная.

По ходу занятий: какие темы пройдены, сколько минут длился урок, какой репетитор его вёл, состояние доски и отмеченные шаги плана — чтобы урок можно было продолжить с того места, где остановился.

По оплате: сколько минут начислено, по какому пакету и когда. Данные банковской карты к нам не попадают вовсе — оплату принимает Paddle, он же продавец записи, и реквизиты остаются у него. Мы получаем от него только факт платежа и его состав.

Что происходит на уроке

Урок идёт голосом и на общей доске. Твоя речь распознаётся в текст на лету, текст уходит языковой модели, ответ озвучивается голосом репетитора. Это происходит потоком, в реальном времени.

Можно прислать фотографию — задачу из учебника или своё решение на бумаге. А если ты написал что-то на доске от руки и остановился, репетитору уходит снимок доски: почерк он читает глазами, иначе никак. Оба изображения отправляются языковой модели, чтобы она их прочитала, и на этом всё — мы их не сохраняем, они живут только внутри этой реплики. Но снимай всё же то, что относится к уроку.

Запись урока мы не ведём: ни аудио, ни видео не сохраняются. Расшифровка речи тоже не хранится — она существует ровно столько, сколько идёт реплика.

Сохраняется другое: содержимое доски, отмеченные шаги и длительность урока. Это нужно, чтобы вернуться к теме и продолжить, а не начинать заново.

В сервис видеосвязи твоё имя не передаётся: участник урока подписан обезличенно, а идентификатор выдаётся новый на каждое подключение.

Зачем мы их обрабатываем

Чтобы сервис работал: завести аккаунт, узнать тебя при следующем входе, вести урок, считать минуты и показывать, сколько их осталось.

Чтобы урок был лучше: анкета «как мне удобнее учиться» и память о пройденном позволяют репетитору не объяснять заново то, что ты уже знаешь.

Чтобы соблюдать закон: сведения о начислениях и списаниях мы обязаны хранить как записи о расчётах.

Если формально, основания такие: аккаунт, урок и учёт минут — исполнение договора с тобой; хранение расчётных сведений — требование закона; защита приветственных минут и проверка на входе, что ты человек, — наш законный интерес не раздавать бесплатное дважды и не пускать роботов; анкета «как мне удобнее учиться» — твоё согласие, её можно не заполнять и очистить в настройках.

Мы не продаём данные, не передаём их рекламным сетям и не строим по ним рекламные профили.

Кому мы передаём данные

Мы работаем на чужой инфраструктуре и честно перечисляем, кто что видит.

Supabase — аккаунты и база данных. Vercel — размещение сайта. Cloudflare — проверка на входе и регистрации, что перед нами человек, а не робот. LiveKit — связь во время урока. Deepgram — распознавание речи. ElevenLabs или Cartesia — синтез голоса репетитора. Anthropic — языковая модель, которая ведёт урок. bitHuman — анимация лица репетитора. Resend — отправка писем с кодом входа. Paddle — приём оплаты. Google — вход через Google, если ты им пользуешься.

Каждый из них получает только то, без чего не сделает свою часть работы: распознаванию речи нужен звук, отправке писем — адрес почты, языковой модели — текст разговора, тема урока и присланные картинки. Оплате не нужно ничего из урока, и она этого не получает.

Часть этих компаний находится за пределами Европейского союза. Передача данных им опирается на стандартные договорные условия, которые они публикуют у себя.

Сколько мы это храним

Данные аккаунта и учёбы — пока аккаунт существует. Удалишь аккаунт — удалится и всё, что к нему привязано: профиль, баланс, история уроков, доски. Единственное исключение — односторонний отпечаток адреса, по которому мы не выдаём приветственные минуты дважды; о нём отдельно ниже.

Сведения о начислениях и оплате хранятся дольше, столько, сколько требует закон о хранении расчётных документов.

Расшифровка речи и звук урока не хранятся вовсе.

Твои права

Ты можешь получить копию своих данных, исправить их, удалить или потребовать ограничить обработку. Часть этого доступна прямо в настройках: имя, язык, историю уроков можно изменить или очистить самому.

Чтобы удалить аккаунт целиком или получить выгрузку данных — напиши нам, сделаем.

Если считаешь, что мы обращаемся с твоими данными неправильно, ты вправе пожаловаться в надзорный орган своей страны. Но сначала лучше напиши нам — скорее всего, разберёмся быстрее.

Защита бесплатных минут

Приветственные минуты даются один раз на человека. Чтобы это работало, мы запоминаем, что такой почтовый ящик их уже получал — и запоминаем не сам адрес, а его односторонний отпечаток. Обратно в адрес он не превращается.

Отпечаток остаётся и после удаления аккаунта. Иначе «удалить и завести заново» стало бы бесконечным источником бесплатных минут. Больше от удалённого аккаунта не остаётся ничего.

Отдельно мы ведём короткий журнал регистраций: домен почты, сколько минут начислено и почему, и такой же односторонний отпечаток адреса подключения — по нему видно, что регистрации идут с одного места, но сам адрес по нему не восстановить. Ни почта целиком, ни адрес подключения в открытом виде не хранятся нигде. Журнал живёт 90 дней и нужен, чтобы видеть всплески злоупотреблений и не ужесточать правила вслепую.

Отпечаток твоего устройства мы не снимаем и не храним.

Дети

Сервис рассчитан в том числе на школьников. Если ребёнку нет пятнадцати лет, аккаунт заводит и ведёт родитель или другой законный представитель — он же соглашается с этим документом.

Мы не просим у ребёнка ничего, кроме имени и почты, и не собираем данные, которые не нужны для урока.

Куки

Мы ставим только те куки, без которых сервис не работает: сессия входа и выбранный язык интерфейса. Рекламных и аналитических куки на сайте нет.

Тема оформления и некоторые мелкие настройки хранятся в памяти браузера и до нас не доезжают.