Политика конфиденциальности

1. Администратор данных

Администратором твоих данных является Оператор, указанный в конце этого документа. По вопросам персональных данных пиши на адрес электронной почты из раздела «Контакты».

2. Какие данные мы обрабатываем

Аккаунт: адрес электронной почты, а при входе через Google — имя и фамилия и идентификатор аккаунта Google.

Пользование Приложением: твои ответы, результаты, попытки и история, выбранный язык интерфейса, а также ответы на три вопроса при первом входе: к какому экзамену готовишься, когда он и сколько времени было на старт. К попытке мы также записываем её ход: когда открыт блок и дан первый ответ, когда вкладка скрыта или закрыта, когда блок сдан или прерван и сколько ответов тогда было; в блоке «Аудирование» — ещё и когда запись начала играть или остановилась и на каком месте; после завершения — что выбрано на экране результата. Без содержания ответов — чтобы знать, где экзамен обрывается.

Почта: адрес, имя, язык интерфейса и краткую сводку пользования — есть ли у тебя действующий доступ, сколько наборов заданий пройдено полностью и использованы ли уже бесплатные наборы определённого экзамена, а если ты ответишь на вопросы на старте — к какому экзамену готовишься и когда он, — мы передаём в SendPulse. Оттуда после создания аккаунта приходит приветственное письмо. Письма с новыми наборами заданий и советами отправляем, только если ты отдельно на это согласишься — при входе, в одноразовом вопросе на списке наборов, кнопкой «Напомните завтра» при первом входе (тогда первое такое письмо — это напоминание на следующий день) или на странице «Аккаунт», где согласие можно и отозвать; мы храним, когда и где оно дано или отозвано. В каждом письме внизу есть ссылка, чтобы отписаться. Твои ответы и тексты туда не отправляем. Удаление аккаунта убирает из этого списка и адрес.

Оплата: Stripe передаёт нам статус транзакции и её идентификатор; данные карты мы не видим и не храним.

Технические: IP-адрес и базовые журналы сервера, нужные для безопасности и диагностики.

Модуль «Письмо»: написанный тобой текст. Чтобы его оценить, мы отправляем его — без твоего адреса электронной почты и без идентификатора аккаунта — в OpenAI вместе с текстом задания. Оценка возвращается к нам и остаётся при твоей попытке. Это происходит только тогда, когда ты сам нажмёшь «Проверить текст».

Статистика: какие страницы ты открываешь и когда, приблизительное место (по IP-адресу), а также браузер и устройство. Мы собираем это через Google Tag Manager и Google Analytics, которые хранят в твоём браузере идентификатор. Читаем эти данные в сводном виде — чтобы знать, какими страницами пользуются, — а не чтобы строить твой профиль. При создании аккаунта мы также записываем, откуда пришёл первый визит: UTM-метки из адреса, домен сайта-источника и страницу входа — чтобы знать, какие каналы приводят пользователей. Это включается только с твоего согласия.

Маркетинг: с твоего согласия Meta Pixel хранит идентификатор, который связывает посещения Приложения с твоим рекламным аккаунтом Meta, — чтобы измерить эффективность рекламы и показать её тем, кто уже здесь был.

Устный экзамен с оценкой: каждый записанный ответ мы отправляем — без твоего адреса электронной почты и без идентификатора аккаунта — в ElevenLabs, который превращает его в текст. Саму запись после возврата текста не храним ни мы, ни он. Текст ответов вместе с заданиями попадает в OpenAI, которое составляет вопросы экзаменатора, реплики партнёра в дискуссии и оценку. Текст и оценка остаются при твоей попытке. Это происходит только в попытке, которую ты сам начнёшь.

Записи из упражнения на говорение без оценки создаются и остаются исключительно в твоём браузере — они не попадают на сервер, и никто, кроме тебя, их не слышит.

3. Цели и правовые основания

Ведение аккаунта и предоставление Приложения — исполнение договора (ст. 6 п. 1 лит. b GDPR). Обработка оплаты и налоговая отчётность — юридическая обязанность (лит. c). Безопасность сервиса и ответы на обращения — законный интерес (лит. f). Статистику (Google Analytics) и маркетинг (Meta Pixel), как и рассылки, которые не нужны для работы услуги, включаем только с согласия (лит. a).

4. Кому мы передаём данные

Google (Firebase Authentication) — вход. Cloudflare — хостинг Приложения и база данных с твоими результатами. Stripe — обработка оплаты. SendPulse — отправка писем и список рассылки; мы передаём адрес, имя, язык и сводку пользования, описанную выше. OpenAI — оценивание текста из модуля «Письмо» и устного экзамена, исключительно по твоему запросу; мы передаём сам текст и задание, без данных, идентифицирующих тебя. ElevenLabs — превращение записанных ответов с устного экзамена в текст и голос экзаменатора; мы передаём только запись, без данных, идентифицирующих тебя. Google (Tag Manager, Google Analytics) — статистика посещений, только с твоего согласия. Meta (Meta Pixel) — маркетинг, только с твоего согласия. Каждый из них обрабатывает данные по нашему поручению или как самостоятельный администратор в рамках собственной услуги. Мы не продаём данные.

5. Передача за пределы ЕЭЗ

Google, Cloudflare, Stripe, SendPulse, OpenAI, ElevenLabs и Meta могут обрабатывать данные за пределами Европейской экономической зоны. Это происходит на основании стандартных договорных положений, утверждённых Европейской комиссией.

6. Сколько мы храним данные

Данные аккаунта и результаты — до удаления аккаунта. Расчётные документы — в течение срока, установленного налоговым правом (как правило, 5 лет). Технические журналы — кратковременно, для текущей диагностики и безопасности.

7. Твои права

Ты имеешь право на доступ к своим данным и получение их копии, исправление, удаление, ограничение обработки и перенос данных к другому администратору. Можешь также возразить против обработки, основанной на законном интересе, а согласие — там, где мы о нём просим, — отозвать в любой момент; отзыв не отменяет того, что сделано раньше.

Два из этих прав ты реализуешь сам и сразу: на странице «Аккаунт» скачаешь все свои данные одним файлом и удалишь аккаунт вместе со всем, что к нему относится. По остальным вопросам напиши на адрес из раздела «Контакты» — отвечаем в течение месяца.

Если считаешь, что мы обрабатываем твои данные незаконно, можешь подать жалобу Председателю Управления по защите персональных данных (ul. Stawki 2, 00-193 Warszawa).

8. Экспорт и удаление аккаунта

На странице «Аккаунт» ты скачаешь все данные, сохранённые под твоей учётной записью, одним файлом, а также удалишь аккаунт вместе со всем, что с ним связано. Файл содержит твои ответы и результаты — никогда самих заданий или ответов к ним. Удаление нельзя отменить.

9. Файлы cookie

Приложение использует файлы, нужные для работы, а также статистические. Подробнее — в Политике cookie.

10. Изменения политики

О существенных изменениях мы сообщим в Приложении или по электронной почте. Дата вверху страницы указывает на последнее обновление.

11. Контакты

По вопросам персональных данных: