Политика конфиден­циальности

1. Что мы храним

• Аккаунт: адрес электронной почты, хеш пароля (никогда сам пароль), время регистрации и входов.
• Книги: загруженные файлы, извлечённый из них текст и то, что Сервис в них нашёл (структуру, язык, о чём каждая часть).
• Выбор: уровень, язык, манера, стиль рисунков, голос и форматы файлов, а также примеры из вашей жизни, которые вы написали. Написанное там отправляется поставщику ИИ как часть запроса, поэтому не пишите туда того, что не хотели бы там видеть.
• Курсы: лекции, рисунки и озвучка, созданные для вас, включая пробные фрагменты.
• Журнал токенов: пополнения, использованные коды, резерв, каждое списание и книга, за которую оно сделано.
• Техническое: журналы сервера с IP-адресом, браузером и временем каждого запроса; их недолго хранит наш хостинг-провайдер, чтобы Сервис работал и был защищён.

Плеер хранит собственные настройки (язык, тему, что показывать) в хранилище вашего браузера, а не на наших серверах.

2. Зачем и на каком основании

• Чтобы предоставить то, о чём вы попросили: загрузку, создание и хранение курсов, баланс (исполнение договора, ст. 6(1)(b) GDPR).
• Чтобы защищать Сервис, предотвращать злоупотребления и ограничивать расходы (наш законный интерес, ст. 6(1)(f)).
• Чтобы вести журнал токенов и исполнять обязанности по учёту (юридическая обязанность, ст. 6(1)(c)).
• Чтобы писать вам об аккаунте и Сервисе: о законченной задаче, об изменении условий (исполнение договора). Рекламных писем мы не шлём, если вы сами их не попросите.

3. Где это хранится

База данных с аккаунтами, извлечёнными текстами, курсами и журналом токенов — это база Neon Postgres в ЕС (Франкфурт, Германия).

Загруженные и созданные файлы лежат в файловом хранилище Vercel, а приложение работает на серверах Vercel; они могут находиться в ЕС или в США.

Там, где данные покидают ЕС, они передаются поставщикам, на которых распространяется Рамочное соглашение ЕС–США о защите данных (Data Privacy Framework) или стандартные договорные условия Европейской комиссии.

4. Кто обрабатывает их для нас

• Vercel Inc., США: хостинг и хранение файлов.
• Neon Inc., США, серверы в ЕС: база данных.
• OpenAI: отрывки текста вашей книги, ваш выбор и написанные вами примеры отправляются в API OpenAI, чтобы написать лекции и сделать рисунки. По условиям API OpenAI эти данные не используются для обучения моделей и хранятся у OpenAI ограниченное время (до 30 дней) для контроля злоупотреблений.
• Поставщики голоса, когда появится студийная озвучка ([поставщик голоса, например Microsoft Azure AI Speech или ElevenLabs]): текст лекций отправляется, чтобы сделать запись.

Больше никто. Мы не продаём данные и не используем рекламные и аналитические трекеры. Просмотры страниц мы считаем сами: сохраняются день, страница и сайт, с которого вы пришли, и ничего, что говорило бы, кто смотрел.

5. Cookies

Сервис ставит два cookie, оба необходимы для работы: cookie посетителя, чтобы книга, загруженная до входа, осталась вашей после входа, и cookie сессии после входа. Ни один не используется для слежки или рекламы, поэтому баннера о cookie нет.

6. Как долго

• Аккаунт, книги и курсы хранятся, пока существует аккаунт. Книгу можно убрать из аккаунта в любой момент; её файлы, текст и курсы удаляются вместе с ней в течение [30] дней.
• Когда вы закрываете аккаунт, мы удаляем его и всё в нём в течение [30] дней, кроме записей журнала токенов, которые обязаны хранить для учёта столько, сколько требует закон ([5] лет в Польше).
• Книги, загруженные без входа и не привязанные к аккаунту, удаляются через [30] дней.
• Журналы сервера хостинг-провайдер хранит недолго.

7. Ваши права

Вы можете запросить доступ к своим данным и их копию, исправление или удаление, ограничение обработки, копию в переносимом формате, а также возразить против обработки на основании нашего законного интереса. Пишите на адрес по вопросам данных; мы отвечаем в течение месяца и можем попросить подтвердить запрос с адреса аккаунта.

Вы можете пожаловаться Председателю Управления по защите персональных данных (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, или в надзорный орган своей страны.

8. Безопасность

Пароли хранятся в виде хеша, соединения шифруются, доступ к базе и файлам есть только у того, что обеспечивает работу Сервиса. Абсолютно безопасных систем нет; если утечка коснётся вас, мы сообщим, как требует закон.

9. Дети

Сервис не предназначен для людей младше 16 лет. Аккаунты, которые, как мы узнаём, принадлежат детям младше, мы удаляем.

10. Изменения

Мы обновляем эту политику по мере изменения Сервиса — например, когда будет подключена оплата или студийная озвучка — и отмечаем дату наверху. О существенных изменениях сообщаем на сайте или по почте.