Політика конфіденційності

1. Хто відповідає за дані

Stanislav Tolmachov — приватна особа в Норвегії — контролер персональних даних, які обробляються на synaply.me. Альфа ведеться особисто, без зареєстрованої компанії; якщо пізніше її прийме на себе компанія, про це скаже нова редакція політики. З будь-якого питання з цього документа, включно з реалізацією ваших прав, пишіть на support@tolmachov.dev.

Ні школа, ні комуна, ні роботодавець не вирішують, що Synaply збирає і навіщо. Усі учасники альфи — включно з учителями — беруть участь особисто й добровільно, і ця політика звернена до кожного з них напряму.

2. Які дані ми збираємо

Облікові

Ім’я, адреса електронної пошти, мова інтерфейсу та часовий пояс. Пояс потрібен, щоб доба починалася там само, де у вас: інакше денні ліміти й серія занять рахувалися б за UTC і обривали вечірнє заняття посередині.

Навчальні

Збережені слова, ваші переклади та нотатки, історія повторень і стан розкладу, речення, які ви пишете в практиці, і розбір від ШІ за ними, а також денні лічильники активності.

Технічні

Сесії (браузер, IP-адреса, коли почалися і коли спливають) та серверні логи. У логах замість адреси записується односторонній псевдонім на ключі: видно, що запити прийшли з одного джерела, але самої адреси там немає.

Події використання

Записи про те, як використовується застосунок: які екрани відкриваються, коли починається і закінчується урок або коло практики, чи було надіслано відповідь, а також заміри швидкості завантаження та відгуку сторінок. У кожному записі — назва події із закритого списку, час, ідентифікатор сесії вкладки браузера, cookie пристрою і, якщо ви увійшли в акаунт, ідентифікатори облікового запису та мовної пари. Вільного тексту в них немає: до події додається лише невеликий набір заздалегідь оголошених ключів із короткими заздалегідь відомими значеннями, тому набрані вами слова, ваші переклади та ваші відповіді до них не потрапляють.

Класні

У якому ви класі, які завдання отримали, як їх просуваєте і що вчитель написав про вашу роботу.

Звернення через форму

Якщо ви заповнили форму на нашій сторінці для центрів освіти дорослих (voksenopplæring), ми зберігаємо те, що ви в ній написали: ім’я, посаду, назву центру або комуни, робочу адресу пошти і — якщо ви їх вказали — телефон, приблизну кількість учнів і вільне повідомлення. Поряд зберігаються час надсилання і дві технічні позначки, потрібні лише для відсіву спаму: чи схоже надсилання на автоматичне і скільки мілісекунд форма була відкрита до натискання кнопки. Це захист від ботів, а не профілювання: нічого іншого про вас не вимірюється, і акаунт для звернення не потрібен.

Платіжні

Жодних. Альфа безкоштовна, платіжний провайдер не підключений, і в нас немає ні даних карток, ні рахунків, ні історії платежів.

Рекламних трекерів у нас немає, для маркетингу ми вас не профілюємо і дані нікому не продаємо.

3. Навіщо обробляємо і на якій підставі

Щоб сервіс працював — договір, GDPR ст. 6(1)(b)

Акаунт, зберігання словника, розклад повторень, генерація та перевірка вправ, показ учителю прогресу за виданими ним завданнями.

Щоб він був безпечним — законний інтерес, ст. 6(1)(f)

Сесії, обмеження частоти запитів, блокування після низки невдалих входів і серверні логи. Інтерес — не дати вкрасти акаунт і не дати зловживати сервісом; баланс із вашою приватністю ми тримаємо тим, що адреси в логах псевдонімізовані.

Щоб він не ламався — законний інтерес, ст. 6(1)(f)

Події використання та заміри швидкості: за ними видно, де застосунок гальмує і де люди застрягають, — і це лагодиться. Інтерес — робочий сервіс; баланс із вашою приватністю ми тримаємо тим, що вільного тексту в цих записах немає зовсім, живуть вони обмежений строк і нічого персонально про вас не вирішують.

Щоб відповісти тому, хто нам написав — законний інтерес, ст. 6(1)(f)

Обробка звернення, надісланого з форми на сторінці для центрів освіти дорослих. Інтерес — відповісти людині на звернення, яке вона почала сама, і форма прямо біля кнопки надсилання каже, що ми зв’яжемося за залишеними в ній контактами. Баланс із її приватністю ми тримаємо тим, що питаємо лише потрібне для відповіді, використовуємо ці контакти для тієї самої розмови і ні для чого більше — ні розсилки, ні рекламних списків, ні передавання комусь, — і видаляємо звернення через дванадцять місяців.

Щоб виконати закон — ст. 6(1)(c)

Виконання обов’язків, які закон покладає на нас, якщо вони виникнуть.

Ваші дані використовуються виключно для надання сервісу і ні для чого більше: ні маркетингу, ні профілювання, ні навчання моделей ШІ, ні продажу чи передавання комусь, крім перелічених нижче обробників. Події використання — частина роботи сервісу, а не виняток із цього правила: вони рахуються в сумі, щоб знайти зламані й повільні місця, профілю про вас не будують і на те, що вам показують, не впливають. Згода підставою обробки не є, тому відкликати її, щоб припинити обробку, не можна — припиняє її видалення акаунта. Прийняття цих документів фіксує, що вас поінформували, а не дає згоду, на якій обробка тримається.

4. Штучний інтелект

Розбір слова, згенеровані речення, зауваження до ваших перекладів і граматичні звіти створює велика мовна модель компанії Anthropic PBC. Ми передаємо рівно те, що потрібно функції: саме слово або речення і пару мов. Ні імені, ні адреси пошти, ні іншого ідентифікатора разом із цим не йде. За нашим договором з Anthropic ці дані не використовуються для навчання їхніх моделей. Не вписуйте особисті відомості в речення, на яких тренуєтеся: вони обробляються як текст.

Відповідь моделі — згенерований текст. Він буває неправильним і не є викладанням мови кваліфікованою людиною. Рішень, що мають для вас юридичні або порівнянно значущі наслідки, автоматично не ухвалюється.

5. Хто ще бачить дані

Для роботи сервісу ми залучаємо обробників: Hetzner Online GmbH (DE / FI), Anthropic PBC (US), {{MAIL_PROVIDER}} ({{MAIL_PROVIDER_REGION}}). Вони діють за нашими вказівками і не мають права використовувати дані у своїх цілях.

Хостинг і зберігання — усередині ЄЕЗ. Передавання тексту постачальнику ШІ означає трансфер до США; він спирається на стандартні договірні умови Єврокомісії й посилений тим, що йде лише навчальний текст без ідентифікаторів. Копію гарантій можна запросити за адресою вище.

Якщо ви перебуваєте в класі, учитель бачить ваше ім’я, ваш прогрес за завданнями і розбори помилок за вашими роботами. Особистий словник і те, що ви вчите поза матеріалом класу, йому не видно.

6. Скільки зберігаємо

Спершу — головне про альфу: як пояснює угода користувача, усі дані альфи — включно з усім переліченим нижче — можуть бути видалені або скинуті будь-якої миті, поки триває тест, і після його завершення. Хочете зберегти — вивантажуйте з налаштувань. У цих межах звичайні строки такі:

Облікові та навчальні дані

Поки існує акаунт, далі — як описано в розділі про права.

Сесії

До спливання або до виходу; не довше за 30 днів з моменту входу.

Прочитані сповіщення

90 днів.

Невідповідані запрошення

30 днів, після чого спливають і закриваються.

Записи фонових завдань

7 днів після виконання.

Події використання

13 місяців з моменту події, далі видаляються цілими місячними блоками. Входять до вивантаження ваших даних і стираються разом з акаунтом — включно з подіями, записаними на вашому пристрої до того, як ви його завели.

Звернення через форму

12 місяців від дня надсилання, після чого запис видаляється автоматично. З акаунтом вона не пов’язана — той, хто її надсилає, акаунта не має: якщо ви заведете його пізніше, стирання акаунта до цього звернення не дійде. Воно піде за строком зберігання або раніше, якщо ви попросите про це на support@tolmachov.dev.

Серверні логи

Не довше за саму альфу; очищаються разом зі скиданнями даних альфи.

Коли ви йдете з класу, ви зникаєте з його звітів цілком: ні імені, ні адреси, ні ваших чисел учитель більше не бачить. Ваш власний прогрес залишається з вами.

7. Ваші права

Перші два ви реалізуєте самі, у налаштуваннях акаунта, ні в кого не питаючи і нічого не чекаючи.

Доступ і переносність

Завантажити все, що ми про вас зберігаємо, одним машиночитним файлом. У ньому лише ваші дані — ні адрес однокласників, ні відповідей інших учнів.

Видалення

Запросити стирання акаунта й усього, що в ньому є. Заявка виконується через 30 днів, і весь цей час її можна скасувати; підтвердження приходить листом — заявку могли подати із залишеної без нагляду сесії. Матеріали класу, автором яких ви були як учитель, можуть зберегтися — без вашого імені та адреси.

Виправлення

Ім’я, адреса пошти, мова та часовий пояс правляться в налаштуваннях будь-якої миті.

Обмеження і заперечення

Напишіть на support@tolmachov.dev. Ми відповідаємо протягом місяця, як вимагає GDPR, і повідомляємо, якщо знадобиться більше часу і чому.

Ви маєте право поскаржитися до наглядового органу — у Норвегії це Datatilsynet (https://www.datatilsynet.no) — або до органу за місцем свого проживання. Звертатися спершу до нас не обов’язково, хоча зазвичай це швидше.

8. Лише для дорослих

Альфа відкрита лише повнолітнім: під час створення акаунта ви підтверджуєте, що вам є 18, а передавати запрошення неповнолітнім не можна. Дані дітей ми в альфі свідомо не обробляємо.

Якщо ви вважаєте, що акаунт належить людині молодшій за 18 років, напишіть на support@tolmachov.dev: ми розберемося, закриємо акаунт і видалимо його дані.

9. Cookie

Рекламних та аналітичних cookie в Synaply немає, тому немає й банера, який потрібно закривати: за норвезьким ekomloven зберігання, строго необхідне для запитаної вами послуги, згоди не потребує, а всі перелічені нижче cookie — саме такі:

access_token, refresh_token

Тримають вас у системі. Позначені httpOnly, тобто недоступні скриптам сторінки, і не покидають серверного шляху до нашого API.

synaply_device_id

Випадковий ідентифікатор для обмеження частоти запитів із пристрою — захист сервісу від зловживань — і для об’єднання подій використання одного браузера до того, як ви увійшли в акаунт. Ні імені, ні адреси, ні інших відомостей про вас не несе і ні для чого, крім цих двох цілей, не використовується.

synaply_tz

Ваш часовий пояс, щоб доба починалася у вашу північ.

NEXT_LOCALE

Мова інтерфейсу.

school_intent, synaply_verify_banner

Короткоживучі позначки, щоб шлях реєстрації та нагадування про підтвердження адреси поводилися осмислено.

10. Безпека

Трафік іде через TLS. Паролі зберігаються хешами bcrypt і в читабельному вигляді не зберігаються ніколи. Сесії відкликаються з налаштувань, а зміна пароля закриває вхід на всіх пристроях. Доступ до бойових даних має лише оператор.

Якщо витік створить ризик для ваших прав, ми повідомимо наглядовий орган протягом 72 годин, а вас — напряму, коли цього вимагає закон.

11. Зміни

При зміні політики ми публікуємо нову редакцію з новою датою набрання чинності і просимо прочитати її під час наступного входу. Попередні редакції, які ви приймали, залишаються в записі: це теж ваші дані, і вони потрапляють до вивантаження.