Политика конфиденциальности

Кто мы

ADL управляет организация, указанная ниже. По любому вопросу о ваших данных пишите на контактный адрес.

Оператор

[COMPANY / OPERATOR NAME — owner to fill in]

Email для связи

[CONTACT EMAIL — owner to fill in]

Вход и ваш профиль

В зависимости от способа входа мы храним:

• Email и пароль: ваш адрес электронной почты и пароль — пароль только в виде хеша argon2id, из которого пароль восстановить нельзя.
• Google: уникальный идентификатор вашего аккаунта Google и его адрес электронной почты, если Google его подтвердил. При регистрации этим способом мы также берём из Google ваши имя и фамилию.
• Telegram: ваш идентификатор и имя пользователя в Telegram, имя и фамилию, а также номер телефона, которым вы поделились с нашим Telegram-ботом, чтобы подтвердить, что это вы.
• Ваши имя и фамилию, а также роль (ученик, преподаватель или администратор).
• Фото профиля, если вы его добавите. Мы удаляем из него метаданные, включая местоположение, и храним его на нашем сервере. Открыть его может любой, у кого есть ссылка на него.
• Время вашего последнего входа.

Записи о безопасности

Для защиты аккаунтов мы записываем:

• Ваши сеансы входа: IP-адрес, устройство или браузер (user agent) и отметки времени.
• Журнал ваших действий на платформе — вход и выход, смена пароля, пройденные уроки и упражнения, сохранённые слова — с IP-адресом и устройством.
• Журнал аудита безопасности со входами и изменениями аккаунта. В записях о входе есть использованные email, номер телефона или имя пользователя Telegram, IP-адрес и устройство. В журнал можно только добавлять: записи нельзя изменить.

Учебные записи

Пока вы учитесь, мы храним:

• Ваши ответы и баллы в уроках, тестах и упражнениях на чтение, аудирование, письмо и говорение.
• Ваш прогресс в словаре и сохранённые вами слова.
• Ваш XP, уровень и ежедневную серию, а также выбранный вами часовой пояс — чтобы ваш день заканчивался в вашу полночь.
• Тексты, которые вы пишете в упражнении «Письмо», и отзывы на них.
• Расшифровки того, что вы говорите в упражнении «Говорение», и отзывы на них — но не сами записи.
• Ваши ошибки — они собираются, чтобы вы могли поработать над ними снова.

Проверка письма и речи с помощью ИИ

Упражнения «Письмо» и «Говорение» используют сервисы ИИ. Мы отправляем им только то, что нужно проверить, — никогда не ваше имя, email или номер телефона:

• Ваш текст из «Письма» и расшифровка из «Говорения» отправляются на проверку в Anthropic (Claude), а если он недоступен — в Groq.
• Ваша запись из «Говорения» отправляется в Groq, который превращает её в текст. ADL не хранит запись: она находится в памяти только во время обработки, а затем удаляется.
• Тексты для упражнений на чтение пишет ИИ на основе тем уроков и слов, а не чего-либо о вас.
• О каждом запросе к ИИ мы 30 дней храним запись о том, какой сервис ответил, успешно ли и сколько это заняло, — но не то, что было отправлено.

Кто что видит

• Другие ученики видят в рейтинге ваше имя, фото профиля, XP, серию и уровень.
• Преподаватели ваших групп видят ваше имя, email, прогресс и активность, а также ваши тексты из «Письма» и расшифровки из «Говорения» с отзывами.
• Администраторы платформы могут видеть данные аккаунта, чтобы обеспечивать работу сервиса и помогать вам.

Уведомления

Если вы разрешите уведомления, мы храним токен вашего устройства (в браузере — подписку web-push), его платформу и язык, а также время, когда оно было активно в последний раз. Уведомления в приложение для Android доставляются через push-сервис Expo и Google Firebase Cloud Messaging, в браузере — через push-сервис браузера. Их можно отключить в настройках приложения или устройства.

Pro и платежи

Pro покупается на сайте для учеников, а не в приложении для Android. Когда вы пополняете баланс:

• Вы оплачиваете на странице нашего платёжного провайдера Rahmat и вводите данные карты там. ADL никогда не получает и не хранит полный номер вашей карты.
• Мы передаём Rahmat сумму, наш собственный номер платежа и строку чека — но не ваше имя, email или номер телефона.
• Мы храним сумму, статус, тариф и дату платежа, маскированный номер и тип карты, которые возвращает Rahmat (например, 860030******5959, Uzcard), и ссылку на фискальный чек.
• Мы храним ваш кошелёк: его баланс и каждое его изменение.

На вашем устройстве

Мобильное приложение хранит токен входа в защищённом хранилище устройства, а настройки языка, темы и вибрации и неотправленный черновик «Письма» — на устройстве. Сайт хранит ваш вход в хранилище браузера и в cookie входа. Ничто из этого не используется для отслеживания.

Чего мы не делаем

• Мы не показываем рекламу.
• Мы не продаём и не сдаём в аренду ваши данные.
• Мы не используем сторонние инструменты аналитики, рекламы или отслеживания — ни в приложениях, ни на этом сайте.

Зачем мы их используем

• Чтобы предоставлять сервис и вести ваш аккаунт.
• Чтобы отслеживать ваш прогресс, XP и серии.
• Чтобы проверять ваше письмо и речь и давать отзывы.
• Чтобы отправлять уведомления, которые вы разрешили: напоминания и сообщения о вашем аккаунте.
• Чтобы проводить платежи за Pro и хранить записи о платежах.
• Чтобы обеспечивать безопасность платформы: предотвращать злоупотребления, ограничивать повторяющиеся запросы и вести журнал важных для безопасности действий.

Кто обрабатывает данные для нас

Мы передаём данные только провайдерам, которые обеспечивают работу сервиса, и каждому — только то, что ему нужно:

• Amazon Web Services — наши серверы и база данных в Стокгольме (Швеция).
• Vercel — доставляет веб-приложения и этот сайт и передаёт запросы веб-приложений на наши серверы.
• Anthropic (США) — проверка текстов из «Письма» и расшифровок из «Говорения» с помощью ИИ.
• Groq (США) — превращает записи из «Говорения» в текст и проверяет письмо и речь, когда Anthropic недоступен.
• Anthropic, Groq, Cloudflare и OpenRouter — пишут тексты для упражнений на чтение; персональные данные им не передаются.
• Expo и Google Firebase Cloud Messaging — доставляют уведомления в приложение для Android.
• Rahmat — проводит платежи за Pro на сайте.
• Google и Telegram — если вы выберете вход через них, они подтверждают вашу личность по своим политикам конфиденциальности.

Где находятся ваши данные

Наши серверы и база данных находятся в Швеции, в Европейском союзе. Некоторые из перечисленных провайдеров находятся в США, поэтому полученные ими данные обрабатываются там.

Сколько мы храним данные

• Данные аккаунта и учебные данные: пока существует ваш аккаунт.
• Сеансы входа действуют до 30 дней; их записи удаляются автоматически примерно через неделю после окончания срока.
• Журнал действий: 12 месяцев.
• Журнал аудита безопасности: до двух лет.
• Записи о запросах к ИИ, без их содержания: 30 дней.
• Записи из «Говорения»: не хранятся вовсе.
• Записи о платежах: хранятся, в том числе после удаления аккаунта.
• Журналы сервера, в которых есть IP-адреса, автоматически сменяются и хранятся недолго.
• Резервные копии базы данных: 14 дней.

Ваши права

Вы можете:

• Узнать, какие данные о вас мы храним, и получить их копию.
• Исправить их — имя и фото профиля можно изменить в профиле; по остальному напишите нам.
• Удалить аккаунт — в приложении или на сайте.
• В любой момент отключить уведомления.
• Задать любой вопрос о том, как обрабатываются ваши данные, или пожаловаться в орган по защите персональных данных.

Чтобы воспользоваться этими правами, напишите на контактный адрес ниже. За ребёнка это может сделать родитель или опекун.

Как удалить аккаунт

Дети и подростки

Многие наши ученики — подростки. Мы собираем у них только то, что описано в этой политике, не показываем рекламу, а их письмо и речь передаются только названным выше сервисам ИИ, без имени и контактных данных. Если вам нет 18 лет, спросите родителя или опекуна, прежде чем регистрироваться. Если несовершеннолетний пользуется ADL через школу или преподавателя, за получение необходимого согласия родителя или опекуна отвечает эта школа. Если вы считаете, что ребёнок передал нам данные без необходимого согласия, напишите нам — мы удалим аккаунт.

Изменения политики

Если мы изменим эту политику, мы обновим эту страницу и дату вверху.

Контакты

По вопросам об этой политике или ваших данных:

Email для связи

[CONTACT EMAIL — owner to fill in]