Политика конфиденциальности

Мы собираем следующее:

• Учётная запись. Регистрация по электронной почте собирает адрес и пароль, которые хранит Supabase Auth. Имя или аватар собираем только если вы входите через Google. Без электронной почты и пароля или входа через Google мы не создадим учётную запись и не окажем Сервис. Дата экзамена, часовой пояс и необязательные письма не обязательны.
• Учёба. Славянская или неславянская дорожка, дата экзамена, язык интерфейса, часовой пояс, серия дней, реферальный код, прогресс, результаты и завершённые модули.
• Материалы. Фото сочинений, записи говорения и текстовые ответы.
• Оплата. Мы храним идентификатор клиента Stripe и статус подписки. При оплате храним также момент принятия Условий, выбранный план и период оплаты. Номер карты, включая последние четыре цифры, и страна счёта остаются в Stripe. Мы их не храним.
• Рекомендации. Ваш реферальный код, кто вас пригласил, и дополнительные кредиты Smart Grading, полученные за рекомендации.
• Выбор по письмам. Включены ли письма об учёбе или напоминания об экзамене, момент согласия и отправленные напоминания об экзамене. Для завершившегося платного плана: дата окончания и отправляли ли мы предложение.
• Технические данные. IP-адрес, браузер, устройство, система, страницы в Сервисе и метки времени в журналах.
• Использование приложения. Какие экраны приложения вы открываете и когда, а также шаги вроде начала или завершения упражнения, показа предложения платного плана или выбора плана. Мы записываем эти события в учётной записи на наших серверах, без файлов cookie. Они никогда не содержат ваших ответов.
• Откуда вы о нас узнали. Ваш необязательный ответ на вопрос «Откуда вы узнали о PolishReady?» при настройке.
• Где вы зарегистрировались. Если вы создаёте учётную запись кнопкой регистрации в нашем бесплатном пробном экзамене, мы отмечаем это в учётной записи. Эта информация берётся из ссылки регистрации, а не из файла cookie.
• Cookie. Обязательные файлы сессии, один короткий собственный файл рекомендаций (реферальный код) и, после согласия, аналитика. Подробности в Политике файлов cookie.
• Аналитика, с согласия. Если вы принимаете аналитические файлы cookie, мы храним в учётной записи идентификатор браузера из Google Analytics. Тогда Google Analytics также получает псевдонимный идентификатор учётной записи (никогда не email и не имя), ваш план, язык интерфейса и дорожку обучения, а с нашего сервера — оплаты, продления, возвраты и отмены (план, сумма, валюта).

Мы обрабатываем данные по Регламенту (ЕС) 2016/679:

• Договор (ст. 6(1)(b)): учётная запись, материалы, отзыв и подписка.
• Законный интерес (ст. 6(1)(f)): безопасность, предотвращение злоупотреблений, соблюдение Условий, ведение реферальной программы и улучшение Сервиса на основе событий в приложении, необязательного ответа «Откуда вы узнали о PolishReady?» и того, зарегистрировались ли вы из бесплатного пробного экзамена, если эти интересы не превалируют над вашими интересами или основными правами и свободами.
• Согласие (ст. 6(1)(a)): необязательная аналитика после баннера cookie и необязательные письма об учёбе (советы и напоминания, которые могут содержать предложение после окончания платного плана) и напоминания об экзамене, каждое под отдельным переключателем при настройке или в профиле. Согласие можно отозвать в любое время. Это не влияет на обработку до отзыва.
• Юридическая обязанность (ст. 6(1)(c)): учёт и ответы органам.

Мы используем данные, чтобы:

• оказывать Сервис и формировать отзыв к письму, говорению и пояснениям упражнений;
• подстроить учёбу к уровню и к славянской или неславянской дорожке;
• вести подписку через Stripe;
• писать об учётной записи и поддержке и, с согласия, отправлять необязательные письма об учёбе и напоминания об экзамене, о которых вы просите (за 14, 7 и 2 дня до экзамена, на следующий день и примерно через шесть недель);
• время от времени отправлять бывшим подписчикам предложение, только если они включили письма об учёбе;
• засчитывать рекомендации;
• по событиям в приложении и ответу при настройке видеть, где учащиеся застревают и откуда приходят новые, чтобы улучшать Сервис;
• с согласия измерять, какие страницы, упражнения и планы помогают в учёбе (Google Analytics);
• выявлять злоупотребления и инциденты;
• исполнять юридические обязанности.

Мы не обучаем собственные модели на сочинениях и записях. Материалы передаём Google, чтобы сформировать отзыв.

• Supabase (Supabase Inc.): аутентификация, база данных и файлы.
• Stripe (Stripe Payments Europe, Ltd.): оплата и личные промокоды, которые мы создаём для вас. Данные карты остаются в Stripe.
• Resend (Resend, Inc.): письма подтверждения и сброса пароля и, если вы включите опции, письма об учёбе и напоминания об экзамене.
• Google Cloud / Gemini (Google LLC): фото сочинений, записи говорения и текст (ответы, пояснения квизов, письмо) для отзыва.
• Vercel (Vercel Inc.): хостинг и CDN.
• Cloudflare (Cloudflare, Inc.): Turnstile при регистрации. Получает IP-адрес и сигналы браузера, чтобы блокировать злоупотребления.
• Google Analytics 4 (Google LLC): только после принятия баннера cookie. Тогда он получает псевдонимный идентификатор учётной записи и события оплат с нашего сервера.

Мы не продаём данные для маркетинга получателей.

Мы можем раскрыть данные, когда этого требует закон или когда это необходимо, чтобы защитить права, имущество или безопасность либо выявить мошенничество.

Stripe Payments Europe, Ltd. обрабатывает оплату в ЕЭЗ. Дальнейшая передача со стороны Stripe происходит по условиям обработки Stripe.

Supabase, Vercel, Google и Resend могут обрабатывать данные в Соединённых Штатах по защите главы V GDPR, которую применяет поставщик: EU–U.S. Data Privacy Framework, если поставщик сертифицирован, иначе стандартные договорные положения.

Краткое описание этих защит отправим на support@polishready.pl. Само пользование Сервисом не является согласием на передачу.

• Учётная запись, учёба, материалы и выбор по письмам: пока учётная запись активна. Аккаунт удаляете в профиле. Запрос по электронной почте выполняем за 30 дней. Затем удаляем данные или необратимо их обезличиваем, если закон не требует их оставить.
• Финансовые записи: 5 лет с конца календарного года, к которому относится запись.
• Технические журналы: до 90 дней.
• События в приложении: 12 месяцев, затем удаляем. Также удаляются вместе с учётной записью.
• Аналитика: до 14 месяцев в Google Analytics. Сохранённый идентификатор браузера из Google Analytics удаляем, когда вы впервые откроете приложение после отзыва согласия.

Мы не храним материалы бессрочно, чтобы обучать модели.

Какие файлы мы используем и как изменить выбор, описывает Политика файлов cookie. Обязательные файлы поддерживают сессию. Один короткий файл рекомендаций записывает реферальный код; его описывает та же страница. Google Analytics 4 мы включаем только после того, как вы примете баннер.

Контролёр учреждён в Польше, поэтому права по GDPR действуют независимо от того, находитесь ли вы в ЕЭЗ:

• доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение (ст. 18), перенос (ст. 20);
• возражение против обработки на законном интересе (ст. 21);
• отзыв согласия, если обработка на нём основана.

Напишите на support@polishready.pl. Отвечаем в течение месяца. Можем попросить подтвердить, что вы пишете о своих данных.

Жалобу можно подать Председателю Управления по защите персональных данных, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, или органу в стране вашего обычного пребывания.

Если вы живёте в Калифорнии, вам могут принадлежать права по CCPA и CPRA: право знать, удалить, исправить неточные данные, ограничить использование чувствительных данных и не подвергаться дискриминации за пользование этими правами.

Мы не «продаём» и не «передаём» данные в значении CCPA/CPRA.

Сервис не для лиц младше 16 лет. Если мы соберём данные такого ребёнка без согласия родителя, мы их удалим. Напишите на support@polishready.pl.

Мы защищаем данные шифрованием передачи (TLS), шифрованным соединением с базой, контролем доступа и проверкой защиты. Ни одна передача в интернете не является полностью безопасной. Мы не обещаем абсолютной безопасности сверх того, чего требует закон.

Отзыв к письму и речи генерируют модели внешних поставщиков. Это часть договора. Это не решение, которое создаёт для вас правовые последствия или сходным образом существенно на вас влияет (ст. 22 GDPR). Оценка помогает в учёбе и не является результатом экзамена.

Существенное изменение отмечаем новой датой вступления в силу. Если изменение касается данных, которые уже есть, и требует предварительного письма, напишем до этой даты. Новая дата не обновляет согласие на аналитику или необязательные письма. Эти согласия остаются на баннере cookie и в переключателе профиля.