Эта политика объясняет, какие персональные данные Slova собирает, когда вы пользуетесь getslova.com, app.getslova.com и нашими приложениями, зачем мы их используем, кто помогает нам их обрабатывать и какие права у вас есть. Это наше уведомление о конфиденциальности в соответствии с Общим регламентом ЕС и Великобритании о защите персональных данных (GDPR). Если вы находитесь в Турции, на вас также распространяются права, которые даёт Закон № 6698 о защите персональных данных (KVKK).
1. Кто отвечает за данные
Оператор персональных данных — индивидуальный предприниматель, который управляет Slova из Турции. Контакты: info@getslova.com. По любым вопросам и запросам о ваших данных пишите на этот адрес.
2. Что мы собираем и зачем
| Данные | Когда | Зачем | Правовое основание |
|---|---|---|---|
| Имя, адрес электронной почты, ваши ответы на вопросы при регистрации (языки, уровень, цели, интересы, сколько времени вы готовы уделять занятиям), язык страницы и тарифные цены, которые вам показали | Когда вы записываетесь в лист ожидания на /start/ | Чтобы сохранить ваше место, сообщить, когда можно будет начать, и подготовить путь обучения под ваши ответы | Ваш запрос на участие в листе ожидания (шаги до заключения договора); ваше согласие, которое можно отозвать в любой момент |
| Данные аккаунта от провайдера входа: имя, адрес электронной почты, фото профиля и идентификатор пользователя | Когда вы входите в приложение | Чтобы создать аккаунт и защитить его | Исполнение нашего договора с вами |
| Данные обучения: пройденные уроки, прогресс, сохранённые слова, настройки, темы и запросы, которые вы вводите, и материалы, созданные для вас (текст, изображения, аудио) | Пока вы пользуетесь приложением | Чтобы предоставлять уроки и инструменты и сохранять вашу работу | Исполнение нашего договора с вами |
| Данные подписки от Paddle: тариф, статус, страна, суммы и идентификатор клиента | Когда вы покупаете подписку или меняете её | Чтобы предоставить оплаченный тариф и обеспечить поддержку, отмену и возвраты | Исполнение договора; юридические обязанности (налоговый и бухгалтерский учёт) |
| Сообщения, которые вы нам отправляете | Когда вы пишете нам по почте | Чтобы ответить вам | Наш законный интерес в ответе; исполнение договора |
| Как вы нас нашли: метки кампании (utm_) в ссылке, по которой вы перешли, и идентификатор рекламного клика (gclid, gbraid или wbraid) | Когда вы приходите на /start/ из рекламы или помеченной ссылки и затем записываетесь в лист ожидания | Чтобы видеть, какие кампании и объявления приводят людей, которые записываются, и тратить рекламный бюджет там, где он работает | Наш законный интерес в измерении эффективности рекламы |
| Измерение рекламы Google и Meta: идентификаторы cookie, посещённая страница, запись в лист ожидания, данные устройства и браузера | Когда вы открываете главную страницу или /start/ | Чтобы определить, какие объявления Google и Meta приводят к регистрациям (отслеживание конверсий) | Наш законный интерес в измерении эффективности рекламы |
| Технические данные: IP-адрес, тип браузера и устройства, журналы запросов и ошибок | При каждом посещении | Чтобы показывать сайт, обеспечивать его безопасность, предотвращать злоупотребления и исправлять ошибки | Наш законный интерес в безопасной работе сервиса |
Данные банковских карт мы не собираем. Их Paddle получает напрямую при оплате.
Бесплатный тест на уровень по адресу /test/ работает в вашем браузере. Ваши ответы остаются на вашем устройстве, если вы не переходите в лист ожидания. Тогда в лист ожидания передаётся только достигнутый уровень.
Персональные данные за деньги мы не продаём, а внутри Slova рекламы нет. Рекламу Slova мы размещаем на других платформах. Раздел 6 объясняет, какие cookie для этого используются и как их ограничить.
3. Кто обрабатывает ваши данные по нашему поручению
Эти поставщики услуг обрабатывают персональные данные по нашим указаниям и только для оказания нам своих услуг. Модели ИИ и поставщиков, на которых работают инструменты, выбираем мы, и можем их менять. Когда мы это делаем, мы обновляем этот список.
- Cloudflare, Inc. (США): хостинг, сеть и безопасность, хранение листа ожидания и файлов, которые вы создаёте, маршрутизация почты.
- Google LLC / Google Ireland: Firebase Authentication и Firestore (аккаунты и данные обучения), Gemini API (голоса, которыми озвучиваются уроки и тьютор), Google Fonts (шрифты на наших страницах) и почтовый ящик, куда приходят наши письма.
- OpenAI, L.L.C. (США): текст ИИ для уроков и учебных материалов, генерация изображений и распознавание речи.
- DeepSeek (Китайская Народная Республика): текст ИИ для живой практики (Roleplay, речевой тьютор, чат Felix и поиск значений слов) и для путей обучения. Он получает то, что вы пишете или говорите в этих функциях, вместе с контекстом урока, который нужен для ответа. Он никогда не получает ваше имя, адрес электронной почты или данные аккаунта.
- Paddle.com Market Limited (Великобритания) и его аффилированные лица: платежи, налоги, счета и поддержка по платежам. Paddle — наш реселлер и официальный продавец (Merchant of Record) и действует как самостоятельный оператор данных платежей, которые собирает. См. уведомление Paddle о конфиденциальности.
- Google Ireland Limited / Google LLC (Google Ads): измерение того, какие наши объявления Google приводят к регистрациям. Для этого Google использует рекламные cookie на главной странице и страницах регистрации. Он действует как самостоятельный оператор данных, которые собирают его теги. См. как Google использует информацию с сайтов, которые пользуются его сервисами.
- Meta Platforms Ireland Limited / Meta Platforms, Inc. (Meta Pixel): измерение того, какие наши объявления в Facebook и Instagram приводят к регистрациям. Пиксель на главной странице и страницах регистрации фиксирует просмотр страницы и регистрацию. Meta действует как самостоятельный оператор данных, которые она собирает. См. политику конфиденциальности Meta.
Если мы подключим другого партнёра по рекламе или аналитике, сначала добавим его в этот список.
Когда вы пользуетесь инструментом ИИ, запрос и контекст, нужный для ответа, отправляются соответствующему поставщику ИИ. Он использует их, чтобы создать ответ, и может хранить их ограниченное время по своим условиям, например для выявления злоупотреблений. Мы не используем ваш контент для обучения моделей ИИ. Пожалуйста, не вводите в инструменты ИИ конфиденциальные личные данные, например сведения о здоровье.
Мы также можем раскрыть данные, если этого требует закон, чтобы защитить наши права или безопасность других людей, либо правопреемнику, если Slova будет передана. В этом случае данная политика продолжает действовать.
4. Передача данных за пределы вашей страны
Наши поставщики обрабатывают данные в США, Европейском союзе, Великобритании и, для DeepSeek, в Китае. Поэтому ваши данные могут передаваться за пределы Турции и за пределы Европейской экономической зоны.
Для США мы опираемся на гарантии, которых требует закон, например стандартные договорные условия Европейской комиссии и Data Privacy Framework ЕС — США, если поставщик сертифицирован по нему.
Для Китая решение о достаточности защиты не принято. DeepSeek получает только текст запросов живой практики и путей обучения, описанных выше, и никогда не получает ваше имя, адрес электронной почты или данные аккаунта. Если вы не хотите этого, остальной частью Slova можно пользоваться без этих функций.
5. Как долго мы храним данные
- Данные листа ожидания: до появления аккаунта или вашего запроса на удаление, но не более 24 месяцев после регистрации.
- Данные аккаунта и обучения: пока существует аккаунт. После запроса на удаление аккаунта мы стираем данные в течение 30 дней, за исключением резервных копий, которые перезаписываются ещё в течение 30 дней.
- Записи о подписках и счетах: столько, сколько требует налоговое и коммерческое законодательство, обычно 10 лет в Турции.
- Технические журналы: до 30 дней, дольше — только если нужно расследовать инцидент безопасности.
- Метки кампаний и идентификаторы рекламных кликов, сохранённые с записью в листе ожидания: столько же, сколько сама запись.
- Ваш выбор по cookie: 12 месяцев, после чего мы спросим снова. Рекламные cookie Google: до 90 дней.
6. Cookie и похожие технологии
Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Под «похожими технологиями» здесь понимаются локальное и сеансовое хранилище браузера и теги, которые его читают. Мы используем три вида.
| Вид | Что делает | Что используем сейчас | Ваш выбор |
|---|---|---|---|
| Необходимые | Обеспечивают работу Сервиса: удерживают вход в аккаунт, запоминают язык и позволяют продолжить тест или запись | Cookie входа на app.getslova.com и хранилище в вашем браузере | Всегда включены, потому что сайт без них не работает. Удалить их можно в настройках браузера |
| Аналитические | Считают визиты и показывают, как используются страницы | Сейчас не используются | Отключать нечего |
| Рекламные | Измеряют, какие объявления приводят людей в Slova, и позволяют рекламным платформам использовать это для показа и улучшения объявлений | Тег Google и Meta Pixel на главной странице и на /start/: cookie вроде `_gcl_au` и `_gcl_aw` (Google) и `_fbp` (Meta), каждый хранится до 90 дней, а идентификатор рекламного клика — на время визита | Блокируйте или удаляйте их в браузере или используйте настройки ниже |
На getslova.com эти рекламные теги работают на главной странице и на страницах регистрации (/start/).
Чтобы ограничить рекламу, используйте:
- настройки cookie вашего браузера;
- настройки рекламы на телефоне («Ограничить отслеживание рекламы» или «Удалить идентификатор рекламы»);
- настройки рекламы Google;
- рекламные настройки Meta;
- страницы отказа от персонализированной рекламы отраслевых объединений: EDAA в Европе и DAA в США.
7. Ваши права
В зависимости от того, где вы живёте, у вас есть право:
- узнать, обрабатываются ли ваши данные, и получить их копию;
- исправить неточные данные;
- удалить ваши данные;
- ограничить или оспорить определённую обработку, в том числе основанную на наших законных интересах;
- получить переданные нам данные в переносимом формате;
- отозвать согласие в любой момент, не затрагивая обработку, которая уже выполнена;
- требовать компенсацию за ущерб, причинённый незаконной обработкой.
Чтобы воспользоваться этими правами, напишите на info@getslova.com с адреса, привязанного к вашему аккаунту. Мы отвечаем в течение 30 дней и бесплатно. Пожаловаться можно и в надзорный орган: в ЕС — в орган по защите данных вашей страны, в Великобритании — в Information Commissioner's Office, в Турции — в Орган по защите персональных данных (Personal Data Protection Authority).
Если вы живёте в США: некоторые законы штатов, например калифорнийский, относят использование рекламных cookie для измерения или таргетинга рекламы к «передаче» персональных данных. Для этого мы используем тег Google и Meta Pixel на главной странице и страницах регистрации. Отказаться от этого можно в настройках браузера и рекламы, см. раздел 6. Персональные данные за деньги мы не продаём и сознательно не передаём данные лиц младше 16 лет.
8. Безопасность
Данные шифруются при передаче и хранении у наших поставщиков. Доступ к данным обучения ограничен вашим аккаунтом, в который вы вошли, и нами — когда это нужно для работы или поддержки Сервиса. Ни одна система не защищена полностью. Если нарушение затронет ваши данные, мы уведомим вас и органы власти, как того требует закон.
9. Дети
Slova не предназначена для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок младше 13 лет передал нам персональные данные, свяжитесь с нами, и мы их удалим.
10. Изменения
Любые обновления мы публикуем здесь с новой датой. Если изменение существенно влияет на то, как мы используем данные, мы сообщим вам по почте или в приложении до его вступления в силу.