Политика конфиденциальности
Последнее обновление: 15 октября 2026 г.
Юридическую силу имеет только испанская версия этого документа. Перевод на русский язык приводится для вашего удобства; при любых расхождениях действует испанский текст.
1. Кратко
- Кто отвечает за данные: [будет указано: наименование]. Связь: [будет указано: электронная почта].
- Зачем: чтобы предоставлять сервис и вести ваш аккаунт, присылать напоминания (если вы их включили), обеспечивать безопасность и улучшать сайт по статистике. Только с вашего согласия — аналитика с идентификаторами и рекламные сообщения.
- Правовые основания: договор с вами, ваше согласие, наш законный интерес, а после запуска платежей — требования закона.
- Получатели: поставщики, которые оказывают нам технические услуги (хостинг, база данных, ИИ). Некоторые из них находятся в США; передача данных защищена гарантиями, которых требует закон. Мы не продаём ваши данные и не используем их для рекламы.
- Ваши права: получить доступ к своим данным, исправить, удалить или забрать их, возразить против обработки и отозвать согласие. Многое из этого можно сделать самостоятельно в настройках аккаунта.
2. Кто отвечает за ваши данные
Ответственным за обработку ваших персональных данных является [будет указано: наименование], налоговый номер (NIF) [будет указано: NIF], адрес: [будет указано: адрес]. По любым вопросам о ваших данных пишите на [будет указано: электронная почта].
Мы не назначали инспектора по защите данных (DPO).
3. Минимальный возраст
Чтобы создать аккаунт, вам должно быть не меньше 14 лет: с этого возраста испанский закон позволяет самостоятельно давать согласие на обработку своих персональных данных (ст. 7 Органического закона 3/2018, LOPDGDD).
Если вы знаете, что ребёнок младше 14 лет передал нам свои данные, напишите на [будет указано: электронная почта], и мы их удалим.
4. Какие данные мы обрабатываем
- Данные аккаунта. Если вы регистрируетесь по электронной почте — адрес почты. Если входите через Google — имя и адрес почты из аккаунта Google. Если входите через Telegram или привязываете его через бота @aptopusbot — ваш Telegram ID, @username, имя и фамилия в том виде, в каком они указаны в Telegram. Если вы включаете двухэтапную проверку — технические данные, необходимые для её работы.
- Учебный профиль. То, что вы сообщаете в начале: дату экзамена, зачем вы его сдаёте (например, для получения испанского гражданства, для работы или учёбы), свой уровень по собственной оценке, сколько минут в неделю готовы заниматься, удобное время дня, что вас больше всего беспокоит в экзамене и хотите ли вы получать напоминания.
- Прогресс и результаты. Попытки пробного экзамена и баллы за них, ответы с ошибками, которые попадают в тетрадь ошибок, прогресс по урокам и блокам, карточки для повторения слов и очки опыта (XP).
- Тексты и записи голоса. Чтобы проверить письменные и устные задания, мы отправляем написанные вами тексты и записи вашего голоса поставщикам ИИ, которые расшифровывают и оценивают их. Записи голоса и полный текст мы не храним. Результат проверки и комментарии к ней сохраняются как часть вашего прогресса, а фразы с ошибками попадают в вашу тетрадь ошибок, чтобы их можно было повторить.
- План и использование. Ваш план, статус подписки и ежемесячные счётчики использования функций ИИ.
- Безопасность. Технические журналы наших хостинг-провайдеров, в которых есть IP-адрес, а также — если она включена — проверка на ботов Cloudflare Turnstile при регистрации и входе.
- Аналитика. Мы используем собственную аналитику — без сторонних сервисов и без рекламы. Мы фиксируем просмотренные страницы и некоторые действия (например, начало экзамена), тип устройства, браузер, операционную систему, язык, примерную страну (её определяет по IP-адресу наш хостинг-провайдер; сам IP-адрес мы не сохраняем), домен сайта, с которого вы пришли, и utm-метки ссылки.
- Если вы согласились на аналитику, мы также сохраняем в вашем браузере случайный идентификатор посетителя и идентификатор сессии (на 30 минут), а если вы вошли в аккаунт, связываем события с ним. Без согласия события записываются анонимно: мы не сохраняем в браузере никаких идентификаторов и не связываем события с вашим аккаунтом.
- Платежи (после их запуска). Данные, необходимые для оплаты выбранного плана и выставления счетов. Оплату картой будет обрабатывать Stripe.
Нам не нужны данные особых категорий (например, о здоровье, религии или политических взглядах). Пожалуйста, не указывайте их в текстах и записях, которые отправляете на проверку.
5. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Создание и ведение аккаунта (включая объединение Telegram, Google и почты в один аккаунт) и предоставление сервиса: тренажёр, проверка с помощью ИИ, уроки, словарь, план обучения, тетрадь ошибок и учёт вашего прогресса. | Исполнение договора, который вы заключаете при регистрации (ст. 6.1.b GDPR). |
| Напоминания о занятиях в Telegram — только если вы включили напоминания и привязали Telegram. Их можно отключить в любой момент. | Исполнение договора: это часть сервиса, о которой вы просите (ст. 6.1.b GDPR). |
| Аналитика с идентификаторами (посетителя и сессии, а также связь с аккаунтом), чтобы понимать, как используется сайт, и улучшать его. | Ваше согласие (ст. 6.1.a GDPR). |
| Анонимная обобщённая статистика без идентификаторов для улучшения сервиса. | Законный интерес в улучшении сервиса (ст. 6.1.f GDPR). |
| Безопасность и защита от злоупотреблений: технические журналы, проверка на ботов и ежемесячные лимиты на использование ИИ. | Законный интерес в защите сервиса и его пользователей (ст. 6.1.f GDPR). |
| Рекламные сообщения и новости в Telegram (а в будущем — по электронной почте). | Ваше согласие, которое запрашивается отдельно и не является обязательным (ст. 6.1.a GDPR). Его можно отозвать в любой момент в настройках аккаунта или отправив боту команду /stop. |
| Выставление счетов и выполнение налоговых и бухгалтерских обязанностей — после запуска платежей. | Требование закона (ст. 6.1.c GDPR). |
Данные аккаунта необходимы, чтобы пользоваться сервисом с аккаунтом: без них мы не сможем его предоставить. Согласие на аналитику с идентификаторами и на рекламные сообщения добровольное и никак не влияет на сервис, который вы получаете.
Если обработка основана на нашем законном интересе, вы можете возразить против неё, написав нам на [будет указано: электронная почта].
6. Искусственный интеллект и автоматизированные решения
- Задания тренажёра и проверку письменной и устной части выполняют модели ИИ компании Anthropic, к которым мы обращаемся через Vercel AI Gateway. Записи голоса расшифровывает модель OpenAI.
- Проверка с помощью ИИ проводится автоматически, но носит только ориентировочный характер: это не официальная оценка, она не влечёт для вас юридических последствий и не затрагивает вас иным столь же существенным образом. Если вы считаете, что оценка неверна, напишите нам на [будет указано: электронная почта].
- Голоса в аудиозаписях для аудирования — синтезированные голоса, созданные ИИ (Microsoft Azure Speech), а не записи реальных людей. Для их создания передаются только тексты упражнений, но никогда не ваши данные.
7. Кому мы передаём данные
Мы не продаём ваши данные и не используем их для рекламы. Доступ к ним есть только у поставщиков, без которых сервис не может работать. Они действуют как обработчики: обрабатывают данные от нашего имени, по нашим указаниям и на основании договора, который обязывает их защищать данные.
| Поставщик | Для чего | Где |
|---|---|---|
| Supabase | База данных и авторизация | Серверы в ЕС (Ирландия) |
| Vercel Inc. | Хостинг сайта и серверные функции | Функции — в Дублине (ЕС), плюс глобальная сеть доставки контента; компания из США |
| Anthropic (через Vercel AI Gateway) | Создание заданий и проверка письменной и устной части | США |
| OpenAI (через Vercel AI Gateway) | Расшифровка записей голоса | США |
| Microsoft Azure Speech | Синтезированные голоса для аудио; получает только тексты упражнений, а не ваши данные | ЕС (регион «Западная Европа») |
| Cloudflare | Проверка на ботов Turnstile (если включена) | Глобальная сеть; компания из США |
| Stripe | Оплата картой (после запуска платежей) | ЕС и США |
Telegram и Google не являются нашими поставщиками: если вы решаете входить через них или получать сообщения в Telegram, они самостоятельно отвечают за обработку данных на своих платформах, и к ним применяются их собственные политики конфиденциальности.
Мы также можем передавать данные государственным органам, если этого требует закон (например, налоговой службе Испании после запуска платежей).
8. Передача данных за пределы ЕС
Некоторые поставщики — компании из США или могут обрабатывать данные за пределами Европейской экономической зоны (в частности, Vercel, Anthropic, OpenAI, Cloudflare, а после запуска платежей — Stripe). Такая передача основана на Рамочном соглашении о конфиденциальности данных ЕС — США (EU-US Data Privacy Framework), если поставщик сертифицирован по нему, а в остальных случаях — на стандартных договорных условиях, утверждённых Европейской комиссией.
Подробнее об этих гарантиях или их копию можно запросить по адресу [будет указано: электронная почта].
9. Сколько мы храним данные
- Пока у вас есть аккаунт, мы храним данные аккаунта, учебный профиль и прогресс.
- Если вы удаляете аккаунт (кнопка «Удалить аккаунт» в настройках аккаунта), мы сразу удаляем его вместе с учебным профилем, прогрессом и привязкой к Telegram. События аналитики сохраняются только в анонимизированном виде, без связи с вами.
- Резервные копии перезаписываются в течение короткого времени, поэтому удалённые данные исчезают и из них.
- Записи голоса мы не храним: они используются только для расшифровки и проверки задания.
- Идентификаторы аналитики (только с согласием): идентификатор посетителя хранится до 1 года, идентификатор сессии — до 30 минут бездействия. Через 12 месяцев мы снова спросим, согласны ли вы на аналитику.
- Платёжные данные (после запуска платежей): в течение срока, установленного законом, — 6 лет (ст. 30 Торгового кодекса Испании).
- Технические журналы хостинг-провайдеров хранятся ограниченное время, установленное каждым провайдером.
10. Ваши права
В любой момент вы можете воспользоваться следующими правами в отношении своих персональных данных:
- Доступ: узнать, какие данные о вас у нас есть, и получить их копию.
- Исправление: исправить неточные или неполные данные.
- Удаление: удалить свои данные. Это можно сделать самостоятельно кнопкой «Удалить аккаунт» в настройках аккаунта.
- Переносимость: получить свои данные в структурированном формате. Скачайте их кнопкой «Скачать мои данные» в настройках аккаунта — вы получите файл в формате JSON.
- Возражение: возразить против обработки данных, основанной на нашем законном интересе.
- Ограничение обработки: попросить временно не использовать ваши данные, например пока мы проверяем вашу жалобу.
- Отозвать согласие в любой момент; это не влияет на законность обработки до отзыва. Согласие на аналитику отзывается по ссылке «Настройки cookie» внизу страницы, согласие на рекламные сообщения — переключателем в настройках аккаунта или командой /stop боту.
Кроме того, вы можете в любой момент отвязать Telegram от аккаунта в настройках аккаунта.
По остальным вопросам пишите на [будет указано: электронная почта]. Мы можем попросить вас подтвердить личность. Мы ответим в течение одного месяца.
Если вы считаете, что мы неправильно обрабатываем ваши данные, вы можете подать жалобу в Испанское агентство по защите данных (AEPD, www.aepd.es). Будем благодарны, если сначала вы напишете нам — мы постараемся всё исправить.
11. Безопасность
Мы защищаем ваши данные надлежащими техническими и организационными мерами: зашифрованное соединение (HTTPS), доступ к данным только в необходимом объёме, необязательная двухэтапная проверка и защита от ботов. Вы тоже можете помочь: используйте надёжный пароль и никому его не сообщайте.
Если произойдёт утечка данных, которая создаёт для вас высокий риск, мы вам сообщим.
12. Изменения политики
Если мы изменим эту политику, мы опубликуем здесь новую версию с датой. О важных изменениях мы предупредим заранее — на сайте или через каналы, которыми вы пользуетесь (Telegram или электронная почта).