Политика конфиденциальности

Noelty управляет Maksim Filippovskii как физическое лицо. Эта Политика конфиденциальности объясняет, какие данные мы собираем, зачем, как их используем и какие права у вас есть в отношении ваших данных.

1. Что мы собираем

Мы можем собирать следующие виды информации:

• Данные аккаунта — ваш email, имя и, если вы его задали, пароль, который хранится только в виде хеша; язык интерфейса и настройки.
• Данные входа через Google — ваше имя и email, если вы входите через Google. Используются для создания аккаунта и входа в него, а также для отправки приветственного письма.
• Данные учеников — то, что учитель вводит об ученике: имя и, по желанию, email, заметки, изучаемый язык и уровень. Ученики не создают аккаунты; они открывают уроки по личной ссылке.
• Уроки, ответы и отзывы — уроки и задания, которые создаёт учитель, включая загруженное аудио; ответы и результаты ученика; реакция и комментарий, которые ученик может оставить после урока.
• Сигналы урока онлайн — во время урока онлайн положение курсора и подсвеченные слова передаются между учителем и учеником. Они не сохраняются.
• Аналитические данные — просмотры страниц и события взаимодействия, которые собираются только после вашего согласия на cookie. События связаны со случайным идентификатором, который хранится в собственном cookie lt_cid в течение 1 года, и включают ваш IP-адрес, примерную страну, сведения о браузере и экране, адрес страницы и подписи кнопок, которые вы нажимаете.
• Журнал действий — запись действий в аккаунте: вход, изменение или удаление учеников, уроков и заданий, экспорт, запросы к AI, открытие учеником своей ссылки. В каждой записи есть время, IP-адрес и браузер, а также может быть имя ученика или название урока. Используется для безопасности и разбора проблем.
• Форма обратной связи — ваш email и сообщение, если вы отправляете форму обратной связи. Используются, чтобы ответить вам и улучшить продукт.
• Автоматически собираемые технические данные — IP-адрес, тип браузера, сведения об устройстве, метки времени, пути запросов и базовая диагностическая информация, которые сервер собирает автоматически для безопасности, предотвращения злоупотреблений и отладки.

2. Зачем мы это собираем

Мы обрабатываем данные для следующих целей:

• Аналитика — чтобы понимать, как используется продукт, и улучшать функции и удобство.
• Аутентификация — чтобы безопасно аутентифицировать пользователей и поддерживать аккаунты.
• Предоставление сервиса — чтобы обеспечивать работу уроков, поддерживать активные сеансы и синхронизировать прогресс урока.
• Поддержка — чтобы отвечать на отзывы, обращения в поддержку и вопросы.
• Безопасность — чтобы предотвращать злоупотребления, расследовать подозрительную активность, поддерживать целостность системы и устранять технические проблемы.

3. Правовые основания обработки (GDPR)

Если вы находитесь в ЕЭЗ или Великобритании, мы обрабатываем персональные данные на следующих правовых основаниях:

• Согласие — для аналитических cookie и необязательного аналитического отслеживания.
• Законные интересы — для журналов безопасности, предотвращения мошенничества, отладки, предотвращения злоупотреблений и поддержки пользователей.
• Договорная необходимость — при обработке данных, необходимых для предоставления сервиса Noelty, включая аутентификацию и работу уроков.

4. Сторонние сервисы

Мы передаём данные доверенным сторонним поставщикам только тогда, когда это необходимо для работы сервиса:

• Google — вход через Google и веб-шрифты, которые каждая страница загружает с серверов Google. Регулируется Политикой конфиденциальности Google.
• Buy Me a Coffee — необязательная платформа поддержки, доступная на странице «Поддержка». Платежи полностью обрабатывает Buy Me a Coffee; мы не видим и не храним данные банковских карт.
• YouTube — встроенные видео могут устанавливать cookie или собирать данные об использовании в соответствии с правилами YouTube. По возможности мы используем встраивание в режиме повышенной конфиденциальности.
• OpenAI, Anthropic и Google — генерация уроков с помощью AI и перенос заданий из файла, см. раздел 5.
• Resend — отправляет письма аккаунта (подтверждение email, сброс пароля, приветствие). Записываются адрес получателя, тема и статус доставки.
• Поставщики хостинга и инфраструктуры — поставщики серверов и инфраструктуры могут обрабатывать технические данные и журналы, необходимые для безопасной работы сервиса.

5. Генерация уроков с помощью AI и перенос заданий из файла

Когда вы составляете урок с помощью AI, мы отправляем вставленный вами текст и настройки (уровень, типы заданий, язык перевода) провайдеру AI: OpenAI либо Anthropic или Google, если мы переключимся на одного из них. Больше ничего не отправляется — ни имён, ни адресов электронной почты, ни данных учеников. Когда вы переносите задания из файла, мы извлекаем из файла текст и отправляем тому же провайдеру этот текст, а не сам файл. Файл мы не храним; его название остаётся в вашем аккаунте.

• Провайдеры не используют эти данные для обучения своих моделей и хранят их для отслеживания злоупотреблений в соответствии с собственными политиками: OpenAI и Anthropic — до 30 дней, Google — до 55 дней.
• Noelty хранит копию вашего текста или текста вашего файла 30 дней, чтобы неудачную попытку можно было повторить, а затем удаляет эту копию. Урок, составленный по тексту, остаётся в вашем аккаунте, пока вы его не удалите. Настройки, число генераций и количество использованных токенов остаются в вашем аккаунте. Также сохраняются: название урока, использованные провайдер и модель, а для импорта — заголовки разделов файла.
• Генерация и перенос из файла запускаются только по вашему запросу. Не вставляйте и не загружайте персональные данные учеников и загружайте только материалы, которые вы вправе использовать.

6. Международная передача данных

Некоторые сторонние поставщики могут обрабатывать или хранить данные за пределами вашей страны проживания, в том числе в США и других юрисдикциях. Там, где это применимо, мы полагаемся на гарантии, которые эти поставщики предоставляют для международной передачи данных.

7. Cookie

Noelty использует необязательный аналитический cookie lt_cid. Он устанавливается только после того, как вы приняли его в баннере cookie; ваш выбор запоминается в локальном хранилище браузера.

Чтобы изменить выбор, очистите данные этого сайта — cookie и локальное хранилище — в браузере. После этого баннер спросит снова.

8. Хранение данных

• Аналитические события — хранятся до 12 месяцев.
• Журнал действий — хранится до 12 месяцев.
• Серверные логи и техническая диагностика — хранятся у нашего хостинга ограниченное время.
• Ваш аккаунт — пока вы его не удалите. Удалить его можно самостоятельно в разделе «Настройки»: он стирается сразу, вместе с учениками, уроками, заданиями, ответами, отзывами, загруженным аудио и записями журнала действий о них.
• Уроки, ответы и отзывы — пока учитель не удалит урок, ученика или аккаунт. При удалении ученика удаляются и его уроки.
• Ссылка ученика — работает, пока ученик не удалён.
• События аналитики и сообщения, отправленные через форму обратной связи, не удаляются при удалении аккаунта: события хранятся указанный выше срок, сообщения — пока вы не попросите их удалить.
• Копии текстов, отправленных для генерации с помощью AI или извлечённых из загруженного файла, — 30 дней в Noelty; у провайдера AI — до 30 дней (OpenAI, Anthropic) или до 55 дней (Google).

9. Безопасность

Мы применяем разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, неправомерного использования или уничтожения. Однако ни один интернет-сервис не может гарантировать абсолютную безопасность.

10. Дети и использование в обучении

Noelty может использоваться в образовательной среде учителями и учениками. Учителя и авторы уроков отвечают за законное использование сервиса, в том числе когда в уроках участвуют несовершеннолетние.

Сервис не предназначен для детей младше 13 лет без присмотра или разрешения родителя, учителя или образовательного учреждения, если этого требует применимое законодательство.

11. Пользовательский контент

Учителя и пользователи несут ответственность за законность любого контента, учебных материалов, текста, аудио и других данных, которые они загружают или которыми делятся через платформу.

12. Ваши права (GDPR)

Если вы находитесь в ЕЭЗ или Великобритании, вы можете иметь право:

• Получить доступ к персональным данным, которые мы о вас храним.
• Запросить их исправление или удаление.
• Отозвать согласие на аналитическую обработку.
• Возразить против отдельных видов обработки.
• Запросить переносимость данных.
• Подать жалобу в местный орган по защите данных.

Вы можете сами удалить аккаунт и всё, что в нём есть, в разделе «Настройки». Чтобы воспользоваться остальными правами, напишите: mafilippovskiy@gmail.com

Мы ответим в разумный срок и, как правило, в течение 30 дней, если этого требует закон.

13. Контакты

Maksim Filippovskii
Email: mafilippovskiy@gmail.com