Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как ИП Мизин Сергей Юрьевич (далее — «мы», «наш», «Компания») собирает, использует, хранит и защищает персональные данные пользователей веб-сервиса Eng50K, расположенного по адресу https://eng50k.ru (далее — «Сервис»).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в порядке и на условиях, изложенных в ней. Если вы не согласны с Политикой, пожалуйста, прекратите использование Сервиса.

Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете нам

• Регистрационные данные: адрес электронной почты и пароль при создании учётной записи.
• Платёжные данные: при оформлении подписки платёж обрабатывается через Stripe. Мы не храним данные банковских карт — они передаются непосредственно в Stripe в соответствии с их политикой конфиденциальности.
• Профиль пользователя: отображаемое имя, выбранный языковой уровень и настройки, которые вы указываете в Сервисе.
• Контент квестов: ваши письменные ответы на задания, аудиозаписи (при выполнении заданий на разговорную речь) и история диалогов с AI-партнёром.

2.2. Данные, собираемые автоматически

• Данные об использовании: страницы, которые вы посещаете, выполненные квесты, заработанный опыт (XP), streak-серии и прочие игровые показатели.
• Технические данные: IP-адрес, тип браузера, операционная система, временная зона.
• Аналитика продукта: мы используем PostHog для анализа поведения пользователей, включая события завершения квестов, достижения уровней и использования AI-функций. Данные передаются на серверы PostHog.

3. Цели обработки данных

Мы используем ваши данные исключительно для следующих целей:

• Создание и управление вашей учётной записью.
• Предоставление персонализированных языковых квестов на основе вашего уровня и прогресса.
• Обработка платежей и управление подпиской.
• Оценка ваших ответов с помощью AI и предоставление обратной связи.
• Отслеживание вашего прогресса: XP, streak, уровни навыков (чтение, письмо, речь).
• Улучшение качества Сервиса на основе агрегированной аналитики использования.
• Направление важных уведомлений о Сервисе (изменения условий, безопасность аккаунта). Мы не отправляем рекламные рассылки без вашего явного согласия.
• Соблюдение требований применимого законодательства.

4. Использование AI и обработка контента

Сервис использует языковые модели (AI) для генерации квестов, оценки ваших ответов и ведения диалогов. Ваши текстовые ответы и аудиозаписи могут передаваться AI-провайдеру (Vercel AI Gateway и провайдеры моделей, такие как OpenAI, Anthropic, Google) исключительно для генерации ответа в режиме реального времени.

Мы не используем ваш учебный контент для обучения наших или сторонних AI-моделей. Аудиозаписи не хранятся постоянно — они удаляются после обработки и выставления оценки.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Supabase — платформа базы данных и аутентификации, на которой хранятся ваш профиль, прогресс и история квестов. Серверы Supabase соответствуют стандарту SOC 2 Type II.
• PostHog — платформа продуктовой аналитики. Данные об использовании Сервиса передаются в PostHog в анонимизированном или псевдонимизированном виде.
• AI-провайдеры — Vercel AI Gateway и связанные провайдеры моделей получают только контент, необходимый для обработки конкретного запроса.
• Требования закона — мы можем раскрыть данные, если это требуется по закону или по решению компетентных органов.

6. Хранение данных

Ваши персональные данные хранятся на защищённых серверах Supabase. Данные учётной записи и прогресс хранятся в течение всего срока действия аккаунта и в течение 90 дней после его удаления — для обеспечения возможности восстановления по запросу пользователя.

Платёжные записи хранятся в соответствии с требованиями налогового и бухгалтерского законодательства Российской Федерации (не менее 5 лет).

7. Cookie и локальное хранилище

Сервис использует cookie и локальное хранилище браузера исключительно для технических целей: поддержания сессии аутентификации. Мы не используем рекламные или отслеживающие cookie третьих сторон.

PostHog использует собственные cookie для отслеживания сессий в аналитических целях. Вы можете отключить их в настройках браузера, однако это может повлиять на работу Сервиса.

8. Ваши права

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• Доступ: запросить информацию о том, какие ваши данные мы обрабатываем.
• Исправление: потребовать уточнения неточных или неполных данных.
• Удаление: потребовать удаления ваших персональных данных («право на забвение»). Вы можете удалить аккаунт в настройках Сервиса или обратившись в поддержку.
• Ограничение обработки: потребовать прекращения или ограничения обработки ваших данных.
• Отзыв согласия: отозвать ранее данное согласие на обработку данных в любой момент.

Для реализации любого из перечисленных прав обратитесь к нам по адресу: support@eng50k.ru. Мы ответим в течение 30 дней.

9. Безопасность данных

Мы принимаем разумные технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование всех соединений по протоколу HTTPS/TLS.
• Хэширование паролей (bcrypt) — пароли в открытом виде не хранятся.
• Политики Row Level Security (RLS) в базе данных, ограничивающие доступ к данным каждого пользователя.
• Ограниченный доступ сотрудников к персональным данным.

Несмотря на принятые меры, ни один метод передачи данных через интернет не является абсолютно безопасным. В случае инцидента безопасности, затрагивающего ваши данные, мы уведомим вас в соответствии с требованиями законодательства.

10. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вам стало известно, что ребёнок предоставил нам свои данные, пожалуйста, свяжитесь с нами, и мы удалим их в кратчайшие сроки.

11. Изменения в Политике

Мы можем периодически обновлять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте или через уведомление в Сервисе. Дата последнего обновления всегда указана в начале документа. Продолжение использования Сервиса после публикации изменений означает ваше согласие с новой редакцией Политики.

12. Контактная информация

Если у вас есть вопросы, замечания или запросы, связанные с настоящей Политикой или обработкой ваших персональных данных, свяжитесь с нами: