Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные обрабатывает сервис Greek Tutor (https://studybridge.hu), с какой целью, на каком правовом основании, кому они передаются и какие права есть у вас. Мы стремимся собирать минимум данных и обращаться с ними бережно.

1. Кто отвечает за ваши данные

Оператор (контролёр) персональных данных сервиса Greek Tutor: Ice and Data Korlátolt Felelősségű Társaság (Ice and Data Kft), общество с ограниченной ответственностью (Kft), Венгрия. Юридический адрес: 1089 Budapest, Korányi Sándor utca 4., 4. ajtó, Hungary. Именно оператор несёт ответственность за хранение и обработку ваших данных в соответствии с настоящей Политикой.
Контакт по любым вопросам о данных: 0312forum@gmail.com.

2. Какие данные мы собираем

• Регистрационные данные: имя, адрес электронной почты, пароль (хранится только в виде необратимого криптографического хэша — мы никогда не видим ваш пароль).
• Данные обучения: ваш прогресс по урокам, карточкам слов, упражнениям; статус подписки и пробного периода.
• Содержимое занятий: тексты, которые вы вводите в разделе «Разговор» и упражнениях; аудиозаписи вашего голоса, когда вы пользуетесь голосовым вводом.
• Технические данные: IP-адрес, тип браузера и записи сервера (логи) — в объёме, необходимом для работы и безопасности сервиса.
• Платёжные данные: обрабатываются платёжным провайдером Paddle. Мы не получаем и не храним номера банковских карт. Нам доступны только факт оплаты, статус подписки и идентификаторы Paddle.

3. Зачем и на каком основании

• Предоставление сервиса (создание аккаунта, обучение, сохранение прогресса) — основание: исполнение договора с вами.
• Обработка платежей и подписок — исполнение договора и соблюдение требований законодательства (бухгалтерия, налоги).
• Безопасность и предотвращение злоупотреблений — законный интерес.
• Ответы на ваши обращения — законный интерес / ваше согласие.

4. Кому передаются данные (обработчики)

Мы не продаём ваши данные. Для работы сервиса мы привлекаем ограниченный круг надёжных поставщиков (обработчиков), каждый — только для своей задачи:

• OpenAI (США) — обрабатывает содержимое ваших занятий, чтобы обеспечить AI-функции: тексты диалогов и упражнений, аудиозаписи голоса (для распознавания речи), а также тексты для озвучивания и перевода. Эти данные отправляются в OpenAI в момент использования соответствующей функции. Не вводите в чат конфиденциальную личную информацию, которая не относится к обучению.
• Paddle (Paddle.com Market Ltd) — приём платежей и управление подписками. Paddle выступает продавцом-плательщиком (merchant of record) и самостоятельным контролёром платёжных данных.
• Хостинг-провайдер (DigitalOcean) — размещение сервера и базы данных. Сервер расположен в дата-центре в ЕС (Франкфурт, Германия).
• Провайдер электронной почты — доставка служебных писем (например, ссылки для сброса пароля), если такая отправка настроена.

5. Передача данных за пределы ЕС

Часть обработчиков (в частности, OpenAI) находится за пределами Европейской экономической зоны. Такая передача осуществляется на основании стандартных договорных условий (Standard Contractual Clauses) и иных предусмотренных законом механизмов защиты. Основное хранение ваших данных (сервер и база) происходит в ЕС.

6. Сколько мы храним данные

• Данные аккаунта и прогресс — пока существует ваш аккаунт.
• Содержимое занятий (диалоги, аудио) — обрабатывается для предоставления функции; мы не храним его дольше, чем нужно для работы сервиса.
• Платёжные записи — в течение срока, требуемого налоговым и бухгалтерским законодательством.
• После удаления аккаунта данные удаляются или обезличиваются в разумный срок.

7. Ваши права

В соответствии с GDPR вы имеете право:

• получить доступ к своим данным и их копию;
• исправить неточные данные;
• удалить данные («право быть забытым»);
• ограничить обработку или возразить против неё;
• получить данные в переносимом формате;
• отозвать согласие (там, где обработка основана на согласии);
• подать жалобу в надзорный орган: Национальное управление по защите данных и свободе информации Венгрии (NAIH) (https://www.naih.hu).

Чтобы воспользоваться правами, напишите на 0312forum@gmail.com. Мы ответим в срок, установленный законом.

8. Cookie и аналогичные технологии

Мы используем только один обязательный технический cookie — для поддержания вашей сессии после входа. Он необходим для работы сайта и не используется для рекламы или слежки. Рекламных и сторонних трекеров у нас нет.

9. Безопасность

Пароли хранятся в виде хэша, соединение защищено HTTPS, доступ к серверу ограничен, выполняется регулярное резервное копирование. Полностью безопасных систем не существует, но мы применяем разумные технические и организационные меры защиты.

10. Дети

Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем данные таких пользователей. Если вы считаете, что ребёнок предоставил нам данные, напишите нам — мы их удалим.

11. Изменения политики

Мы можем обновлять эту Политику. Существенные изменения мы разместим на этой странице с новой датой вступления в силу.

По всем вопросам о персональных данных: 0312forum@gmail.com.