Политика конфиденциальности

1. Кто отвечает за данные

Stanislav Tolmachov — частное лицо в Норвегии — контролёр персональных данных, обрабатываемых на synaply.me. Альфа ведётся лично, без зарегистрированной компании; если позже её примет на себя компания, об этом скажет новая редакция политики. По любому вопросу из этого документа, включая реализацию ваших прав, пишите на support@tolmachov.dev.

Ни школа, ни коммуна, ни работодатель не решают, что Synaply собирает и зачем. Все участники альфы — включая учителей — участвуют лично и добровольно, и эта политика обращена к каждому из них напрямую.

2. Какие данные мы собираем

Учётные

Имя, адрес электронной почты, язык интерфейса и часовой пояс. Пояс нужен, чтобы сутки начинались там же, где у вас: иначе дневные лимиты и серия занятий считались бы по UTC и обрывали вечернее занятие посередине.

Учебные

Сохранённые слова, ваши переводы и заметки, история повторений и состояние расписания, предложения, которые вы пишете в практике, и разбор от ИИ по ним, а также дневные счётчики активности.

Технические

Сессии (браузер, IP-адрес, когда начались и когда истекают) и серверные логи. В логах вместо адреса записывается односторонний псевдоним на ключе: видно, что запросы пришли из одного источника, но самого адреса там нет.

События использования

Записи о том, как используется приложение: какие экраны открываются, когда начинается и заканчивается урок или круг практики, был ли отправлен ответ, а также замеры скорости загрузки и отзывчивости страниц. В каждой записи — имя события из закрытого списка, время, идентификатор сессии вкладки браузера, cookie устройства и, если вы вошли в аккаунт, идентификаторы учётной записи и языковой пары. Свободного текста в них нет: к событию прикрепляется лишь небольшой набор заранее объявленных ключей с короткими заранее известными значениями, поэтому набранные вами слова, ваши переводы и ваши ответы в них не попадают.

Классные

В каком вы классе, какие задания получили, как их продвигаете и что учитель написал о вашей работе.

Платёжные

Никаких. Альфа бесплатна, платёжный провайдер не подключён, и у нас нет ни данных карт, ни счетов, ни истории платежей.

Рекламных трекеров у нас нет, для маркетинга мы вас не профилируем и данные никому не продаём.

3. Зачем обрабатываем и на каком основании

Чтобы сервис работал — договор, GDPR ст. 6(1)(b)

Аккаунт, хранение словаря, расписание повторений, генерация и проверка упражнений, показ учителю прогресса по выданным им заданиям.

Чтобы он был безопасен — законный интерес, ст. 6(1)(f)

Сессии, ограничение частоты запросов, блокировка после череды неудачных входов и серверные логи. Интерес — не дать угнать аккаунт и не дать злоупотреблять сервисом; баланс с вашей приватностью мы держим тем, что адреса в логах псевдонимизированы.

Чтобы он не ломался — законный интерес, ст. 6(1)(f)

События использования и замеры скорости: по ним видно, где приложение тормозит и где люди застревают, — и это чинится. Интерес — работающий сервис; баланс с вашей приватностью мы держим тем, что свободного текста в этих записях нет вовсе, живут они ограниченный срок и ничего персонально о вас не решают.

Чтобы исполнить закон — ст. 6(1)(c)

Исполнение обязанностей, которые закон возлагает на нас, если они возникнут.

Ваши данные используются исключительно для предоставления сервиса и ни для чего больше: ни маркетинга, ни профилирования, ни обучения моделей ИИ, ни продажи или передачи кому-либо, кроме перечисленных ниже обработчиков. События использования — часть работы сервиса, а не исключение из этого правила: они считаются в сумме, чтобы найти сломанные и медленные места, профиля о вас не строят и на то, что вам показывают, не влияют. Согласие основанием обработки не служит, поэтому отозвать его, чтобы прекратить обработку, нельзя — прекращает её удаление аккаунта. Принятие этих документов фиксирует, что вас проинформировали, а не даёт согласие, на котором обработка держится.

4. Искусственный интеллект

Разбор слова, сгенерированные предложения, замечания к вашим переводам и грамматические отчёты создаёт большая языковая модель компании Anthropic PBC. Мы передаём ровно то, что нужно функции: само слово или предложение и пару языков. Ни имени, ни адреса почты, ни другого идентификатора вместе с этим не уходит. По нашему договору с Anthropic эти данные не используются для обучения их моделей. Не вписывайте личные сведения в предложения, на которых тренируетесь: они обрабатываются как текст.

Ответ модели — сгенерированный текст. Он бывает неверным и не является преподаванием языка квалифицированным человеком. Решений, имеющих для вас юридические или сопоставимо значимые последствия, автоматически не принимается.

5. Кто ещё видит данные

Для работы сервиса мы привлекаем обработчиков: Hetzner Online GmbH (DE / FI), Anthropic PBC (US), {{MAIL_PROVIDER}} ({{MAIL_PROVIDER_REGION}}). Они действуют по нашим указаниям и не вправе использовать данные в своих целях.

Хостинг и хранение — внутри ЕЭЗ. Передача текста поставщику ИИ означает трансфер в США; он опирается на стандартные договорные условия Еврокомиссии и усилен тем, что уходит только учебный текст без идентификаторов. Копию гарантий можно запросить по адресу выше.

Если вы состоите в классе, учитель видит ваше имя, ваш прогресс по заданиям и разборы ошибок по вашим работам. Личный словарь и то, что вы учите помимо материала класса, ему не видны.

6. Сколько храним

Сначала — главное про альфу: как объясняет пользовательское соглашение, все данные альфы — включая всё перечисленное ниже — могут быть удалены или сброшены в любой момент, пока идёт тест, и по его окончании. Хотите сохранить — выгружайте из настроек. В этих пределах обычные сроки таковы:

Учётные и учебные данные

Пока существует аккаунт, дальше — как описано в разделе о правах.

Сессии

До истечения или до выхода; не дольше 30 дней с момента входа.

Прочитанные уведомления

90 дней.

Неотвеченные приглашения

30 дней, после чего истекают и закрываются.

Записи фоновых задач

7 дней после выполнения.

События использования

13 месяцев с момента события, дальше удаляются целыми месячными блоками. Входят в выгрузку ваших данных и стираются вместе с аккаунтом — включая события, записанные на вашем устройстве до того, как вы его завели.

Серверные логи

Не дольше самой альфы; очищаются вместе со сбросами данных альфы.

Когда вы уходите из класса, вы исчезаете из его отчётов целиком: ни имени, ни адреса, ни ваших чисел учитель больше не видит. Ваш собственный прогресс остаётся с вами.

7. Ваши права

Первые два вы реализуете сами, в настройках аккаунта, ни у кого не спрашивая и ничего не дожидаясь.

Доступ и переносимость

Скачать всё, что мы о вас храним, одним машиночитаемым файлом. В нём только ваши данные — ни адресов одноклассников, ни ответов других учеников.

Удаление

Запросить стирание аккаунта и всего, что в нём есть. Заявка исполняется через 30 дней, и всё это время её можно отменить; подтверждение приходит письмом — заявку могли подать с оставленной без присмотра сессии. Материалы класса, автором которых вы были как учитель, могут сохраниться — без вашего имени и адреса.

Исправление

Имя, адрес почты, язык и часовой пояс правятся в настройках в любой момент.

Ограничение и возражение

Напишите на support@tolmachov.dev. Мы отвечаем в течение месяца, как требует GDPR, и сообщаем, если понадобится больше времени и почему.

Вы вправе пожаловаться в надзорный орган — в Норвегии это Datatilsynet (https://www.datatilsynet.no) — или в орган по месту своего жительства. Обращаться сначала к нам не обязательно, хотя обычно это быстрее.

8. Только для взрослых

Альфа открыта только совершеннолетним: при создании аккаунта вы подтверждаете, что вам есть 18, а передавать приглашения несовершеннолетним нельзя. Данные детей мы в альфе сознательно не обрабатываем.

Если вы считаете, что аккаунт принадлежит человеку младше 18 лет, напишите на support@tolmachov.dev: мы разберёмся, закроем аккаунт и удалим его данные.

9. Cookie

Рекламных и аналитических cookie в Synaply нет, поэтому нет и баннера, который нужно закрывать: по норвежскому ekomloven хранение, строго необходимое для запрошенной вами услуги, согласия не требует, а все перечисленные ниже cookie — ровно такие:

access_token, refresh_token

Держат вас в системе. Помечены httpOnly, то есть недоступны скриптам страницы, и не покидают серверного пути к нашему API.

synaply_device_id

Случайный идентификатор для ограничения частоты запросов с устройства — защита сервиса от злоупотреблений — и для объединения событий использования одного браузера до того, как вы вошли в аккаунт. Ни имени, ни адреса, ни других сведений о вас не несёт и ни для чего, кроме этих двух целей, не используется.

synaply_tz

Ваш часовой пояс, чтобы сутки начинались в вашу полночь.

NEXT_LOCALE

Язык интерфейса.

school_intent, synaply_verify_banner

Короткоживущие метки, чтобы путь регистрации и напоминание о подтверждении адреса вели себя осмысленно.

10. Безопасность

Трафик идёт по TLS. Пароли хранятся хешами bcrypt и в читаемом виде не хранятся никогда. Сессии отзываются из настроек, а смена пароля закрывает вход на всех устройствах. Доступ к боевым данным есть только у оператора.

Если утечка создаст риск для ваших прав, мы уведомим надзорный орган в течение 72 часов, а вас — напрямую, когда этого требует закон.

11. Изменения

При изменении политики мы публикуем новую редакцию с новой датой вступления в силу и просим прочитать её при следующем входе. Прежние редакции, которые вы принимали, остаются в записи: это тоже ваши данные, и они попадают в выгрузку.