Политика конфиденциальности

Какие данные мы получаем

Для аккаунта: адрес электронной почты и имя, которое ты сам вводишь. Пароля у нас нет — вход по коду из письма или через Google. Если входишь через Google, мы получаем от него адрес почты и имя, больше ничего.

Для учёбы: язык объяснения, выбранная валюта отображения цен и ответы на анкету «как мне удобнее учиться», если ты её заполнил. Анкета необязательная.

По ходу занятий: какие темы пройдены, сколько минут длился урок, какой репетитор его вёл, состояние доски и отмеченные шаги плана — чтобы урок можно было продолжить с того места, где остановился.

По оплате: сколько минут начислено, по какому пакету и когда. Данные банковской карты к нам не попадают — платежи ещё не подключены, а когда подключатся, их будет обрабатывать платёжный провайдер, а не мы.

Что происходит на уроке

Урок идёт голосом и на общей доске. Твоя речь распознаётся в текст на лету, текст уходит языковой модели, ответ озвучивается голосом репетитора. Это происходит потоком, в реальном времени.

Запись урока мы не ведём: ни аудио, ни видео не сохраняются. Расшифровка речи тоже не хранится — она существует ровно столько, сколько идёт реплика.

Сохраняется другое: содержимое доски, отмеченные шаги и длительность урока. Это нужно, чтобы вернуться к теме и продолжить, а не начинать заново.

В сервис видеосвязи твоё имя не передаётся: участник урока подписан обезличенно, а идентификатор выдаётся новый на каждое подключение.

Зачем мы их обрабатываем

Чтобы сервис работал: завести аккаунт, узнать тебя при следующем входе, вести урок, считать минуты и показывать, сколько их осталось.

Чтобы урок был лучше: анкета «как мне удобнее учиться» и память о пройденном позволяют репетитору не объяснять заново то, что ты уже знаешь.

Чтобы соблюдать закон: сведения о начислениях и списаниях мы обязаны хранить как записи о расчётах.

Мы не продаём данные, не передаём их рекламным сетям и не строим по ним рекламные профили.

Кому мы передаём данные

Мы работаем на чужой инфраструктуре и честно перечисляем, кто что видит.

Supabase — аккаунты и база данных. Vercel — размещение сайта. LiveKit — связь во время урока. Deepgram — распознавание речи. ElevenLabs — синтез голоса репетитора. Anthropic — языковая модель, которая ведёт урок. bitHuman — анимация лица репетитора. Resend — отправка писем с кодом входа. Google — вход через Google, если ты им пользуешься.

Каждый из них получает только то, без чего не сделает свою часть работы: распознаванию речи нужен звук, отправке писем — адрес почты, языковой модели — текст разговора и тема урока.

Часть этих компаний находится за пределами Европейского союза. Передача данных им опирается на стандартные договорные условия, которые они публикуют у себя.

Сколько мы это храним

Данные аккаунта и учёбы — пока аккаунт существует. Удалишь аккаунт — удалится и всё, что к нему привязано: профиль, баланс, история уроков, доски. Единственное исключение — односторонний отпечаток адреса, по которому мы не выдаём приветственные минуты дважды; о нём отдельно ниже.

Сведения о начислениях и оплате хранятся дольше, столько, сколько требует закон о хранении расчётных документов.

Расшифровка речи и звук урока не хранятся вовсе.

Твои права

Ты можешь получить копию своих данных, исправить их, удалить или потребовать ограничить обработку. Часть этого доступна прямо в настройках: имя, язык, историю уроков можно изменить или очистить самому.

Чтобы удалить аккаунт целиком или получить выгрузку данных — напиши нам, сделаем.

Если считаешь, что мы обращаемся с твоими данными неправильно, ты вправе пожаловаться в надзорный орган своей страны. Но сначала лучше напиши нам — скорее всего, разберёмся быстрее.

Защита бесплатных минут

Приветственные минуты даются один раз на человека. Чтобы это работало, мы запоминаем, что такой почтовый ящик их уже получал — и запоминаем не сам адрес, а его односторонний отпечаток. Обратно в адрес он не превращается.

Отпечаток остаётся и после удаления аккаунта. Иначе «удалить и завести заново» стало бы бесконечным источником бесплатных минут. Больше от удалённого аккаунта не остаётся ничего.

Отдельно мы ведём короткий журнал регистраций: домен почты, сколько минут начислено и почему. Адрес целиком туда не попадает. Он нужен, чтобы видеть всплески злоупотреблений и не ужесточать правила вслепую.

Отпечаток твоего устройства мы не снимаем и не храним.

Дети

Сервис рассчитан в том числе на школьников. Если ребёнку нет пятнадцати лет, аккаунт заводит и ведёт родитель или другой законный представитель — он же соглашается с этим документом.

Мы не просим у ребёнка ничего, кроме имени и почты, и не собираем данные, которые не нужны для урока.

Куки

Мы ставим только те куки, без которых сервис не работает: сессия входа и выбранный язык интерфейса. Рекламных и аналитических куки на сайте нет.

Тема оформления и некоторые мелкие настройки хранятся в памяти браузера и до нас не доезжают.