Политика конфиденциальности

1. Кто отвечает за ваши данные

ClevroLab — образовательный проект. Им управляет частное лицо Денис (контакт: clevrolab@gmail.com). Именно оно является контролёром ваших персональных данных в смысле Общего регламента ЕС по защите данных (GDPR).

По любым вопросам о данных пишите на clevrolab@gmail.com. Инспектор по защите данных (DPO) не назначен: для проекта такого масштаба закон этого не требует.

2. Какие данные мы обрабатываем

• Данные аккаунта: email; пароль, который мы храним только как криптографический хеш, а не открытым текстом; ник (имя для отображения), аватар и описание профиля, если вы их добавили; дата и версия принятых Условий использования и этой политики. Когда вы входите через Google, Google передаёт нам ваш email, имя, фото профиля и идентификатор аккаунта Google.
• Данные обучения: сохранённые слова и коллекции, ответы в упражнениях и тестах, уровень английского, цели и дневной план, XP, серии дней, достижения, даты и часы активности.
• Telegram (только если вы подключили бота): ваш Telegram ID, настройки напоминаний, журнал отправленных напоминаний и переходов из них.
• Материалы, которые вы добавляете: тексты, ссылки и PDF-файлы в «Learn from Anything», текст страниц, которые мы загружаем по вашим ссылкам, а также отзывы, ответы в опросах и сообщения в поддержку.
• Браузерное расширение (если вы его установили): идентификатор и название YouTube-видео, которые вы смотрите с включённым расширением, слова и фразы из субтитров, которые расширение отправляет для перевода и разбора, позиция в видео и статистика сессии. Расширение работает только на youtube.com и clevrolab.com. Чтобы сохранять слова в ваш аккаунт, оно берёт ваш вход на сайте и держит токен входа в хранилище расширения.
• Технические данные: IP-адрес, тип браузера и устройства, время и адреса запросов (журналы серверов наших хостинг-провайдеров); способ регистрации (email, Google или Telegram); служебные события использования, привязанные к аккаунту, например «пройден онбординг».
• Микрофон (шедоуинг): запись вашего голоса остаётся в вашем браузере, нам она не отправляется. Распознавание речи, если оно есть, выполняет сам браузер; в Google Chrome аудио для этого обрабатывает Google.

Мы не собираем платёжных данных. Мы не просим и намеренно не собираем особые категории данных (о здоровье, религиозных или политических взглядах и т. п.). Пожалуйста, не добавляйте их в тексты, которые загружаете.

3. Зачем и на каком основании

• Аккаунт, сохранение прогресса, учебные функции, письма с кодом для установки или сброса пароля: исполнение договора с вами, то есть наших Условий использования (ст. 6(1)(b) GDPR).
• Напоминания в Telegram: ваше согласие (ст. 6(1)(a)). Вы включаете их, когда подключаете бота, и можете выключить в любой момент.
• Рейтинг (таблица лидеров): ник, аватар, уровень и XP видят другие пользователи и посетители сайта. Основание: наш законный интерес в соревновательном элементе обучения (ст. 6(1)(f)). Подробнее — в разделе «Рейтинг» ниже.
• Безопасность, ограничение частоты запросов, предотвращение злоупотреблений: законный интерес (ст. 6(1)(f)).
• Улучшение сервиса по обезличенной статистике (Vercel Web Analytics без cookie, внутренние счётчики активности): законный интерес (ст. 6(1)(f)). Вы можете возразить, написав нам.
• Атрибуция (UTM-метки и сайт, с которого вы пришли) и продуктовая аналитика PostHog: только с вашего согласия в баннере cookie (ст. 6(1)(a)). Согласие можно отозвать в любой момент.
• Отзывы и опросы: законный интерес в улучшении сервиса. Участие добровольное.
• Исполнение юридических обязанностей и защита от правовых претензий: ст. 6(1)(c) и 6(1)(f).

Мы не продаём ваши данные, не передаём их рекламодателям и не показываем рекламу.

Сервис автоматически оценивает ваш уровень и подбирает слова, упражнения и план. Эти рекомендации не имеют для вас юридических или сходных существенных последствий (ст. 22 GDPR).

4. Рейтинг

Рейтинг (таблица лидеров) показывает ваш ник и баллы (XP), а также аватар и уровень английского. Его видят другие пользователи и посетители сайта.

По умолчанию ник берётся из имени в вашем Google-аккаунте, если вы входите через Google. Для новых аккаунтов это имя и первая буква фамилии, например «Олена К.». Изменить ник или убрать аватар можно в любой момент в профиле.

Основание: наш законный интерес в соревновательном элементе обучения (ст. 6(1)(f) GDPR).

5. Кто ещё получает данные

Мы пользуемся следующими поставщиками. Хостинг-провайдеры обрабатывают данные от нашего имени по своим соглашениям об обработке данных.

• Vercel Inc. (США): хостинг сайта и Vercel Web Analytics.
• Railway Corporation (США): хостинг сервера и базы данных.
• Cloudinary: хранение загруженных аватаров.
• Google: вход через Google; отправка писем через Gmail; миниатюры YouTube-видео в вашем словаре, которые загружаются с img.youtube.com (при этом Google получает ваш IP-адрес); распознавание речи в Chrome.
• Telegram: доставка сообщений бота. Данные вашего Telegram-аккаунта Telegram обрабатывает самостоятельно, по своей политике.
• PostHog Inc. (США): продуктовая аналитика, только с вашего согласия. Сейчас она выключена. Если мы её включим, PostHog будет получать ваши действия на сайте и ваш email, чтобы связать события с аккаунтом.
• Сайты, на которые вы даёте ссылки в «Learn from Anything»: страницу загружает наш сервер от своего имени, ваш IP-адрес эти сайты не получают.
• Государственные органы: только если этого требует закон.

Ссылки на YouTube, Telegram, TikTok и Instagram ведут на сторонние сайты со своими правилами конфиденциальности. Мы не встраиваем на страницы их плееры или виджеты.

6. Передача данных за пределы ЕЭЗ

Часть поставщиков находится в США или обрабатывает данные там. Такая передача опирается на решение Еврокомиссии об адекватности защиты для компаний, сертифицированных по EU-U.S. Data Privacy Framework, или на стандартные договорные условия (SCC), включённые в соглашения поставщиков об обработке данных.

7. Как долго мы храним данные

• Данные аккаунта и обучения: пока существует аккаунт.
• После запроса на удаление: аккаунт и связанные с ним данные удаляем в течение 30 дней. Остаточные копии в резервных копиях хостинга перезаписываются в обычном порядке.
• Журналы серверов: в течение срока, установленного хостинг-провайдером.
• Переписка с поддержкой, отзывы: не дольше, чем нужно, чтобы ответить вам и улучшить сервис.
• Неактивные аккаунты: если вы не заходите 3 года, мы можем удалить аккаунт, предварительно написав вам на email.
• Атрибуция в браузере: до закрытия вкладки.

8. Ваши права

Вы вправе: получить копию своих данных; исправить неточные данные; потребовать удаления; ограничить обработку; получить данные в машиночитаемом формате (перенос); возразить против обработки на основании законного интереса; отозвать согласие в любой момент. Отзыв не влияет на законность обработки до него.

Часть данных можно изменить в профиле. Со всем остальным, в том числе с удалением аккаунта, напишите на clevrolab@gmail.com с адреса, привязанного к аккаунту. Мы ответим в течение одного месяца. В сложных случаях срок можно продлить ещё на два месяца, и мы вас об этом предупредим. Можем попросить подтвердить, что аккаунт ваш.

Вы можете подать жалобу в надзорный орган по защите данных, в том числе в стране ЕС, где вы живёте, работаете или где произошло предполагаемое нарушение. Пользователи из Украины также могут обратиться к Уполномоченному Верховной Рады Украины по правам человека. Но сначала напишите нам на clevrolab@gmail.com: мы постараемся решить вопрос.

9. Безопасность

Данные передаются только по HTTPS. Пароли хранятся только в виде хеша. Доступ к базе данных ограничен, а частота запросов к серверу лимитирована. Никакая защита не даёт 100% гарантии. Если произойдёт утечка, угрожающая вашим правам, мы уведомим компетентный надзорный орган и, когда этого требует закон, вас.

10. Возраст

ClevroLab предназначен для людей от 16 лет. Если вам меньше, не создавайте аккаунт. Если вы узнали, что аккаунт создал ребёнок младше 16 лет, напишите нам, и мы его удалим.

11. Cookie

Какие cookie и браузерное хранилище мы используем и как изменить свой выбор, описано в Политике cookie.

12. Изменения политики

О существенных изменениях мы сообщим на сайте или письмом ещё до того, как они вступят в силу. Дата вступления в силу текущей версии указана вверху страницы.