Политика конфиденциальности

1. Кто отвечает за данные

Оператор (контролёр) ваших персональных данных — индивидуальный предприниматель Denis Brevdo, Тбилиси, Грузия. По любым вопросам о данных: support [at] coolpan.com.

2. Какие данные мы обрабатываем

• Данные аккаунта: уникальный идентификатор; email и пароль обрабатывает наш сервис входа (Amazon Cognito). Мы храним идентификатор, выбранное вами имя, роль (ученик, преподаватель, автор), языки, часовой пояс и настройки интерфейса.
• Учебные данные: тетради, слова, тексты, уроки, домашние задания, ваши ответы и результаты, прогресс повторения и уведомления.
• Данные «преподаватель — ученик»: когда преподаватель добавляет ученика — имя, которое ввёл преподаватель, связь аккаунтов, расписание уроков, уровень и заметки.
• Загруженные материалы: изображения, фото страниц, документы и доски (в том числе импортированные из Miro по вашему запросу).
• Живые уроки: звук и видео передаются между участниками в реальном времени; мы их не записываем.
• Технические данные: журналы запросов (идентификатор аккаунта, время, страница или маршрут API, результат) и журналы балансировщика (IP-адрес, user agent браузера, запрошенный адрес).
• Аналитика использования: какие страницы и функции используются — без cookie и без идентификаторов, сохраняемых на вашем устройстве (см. раздел 7).

Мы не запрашиваем и просим не загружать данные особых категорий (о здоровье, религии и т. п.).

3. Зачем и на каком основании

• Чтобы предоставлять сервис, на который вы зарегистрировались: аккаунт, материалы, уроки, домашние задания, упражнения, функции ИИ (GDPR ст. 6(1)(b), исполнение договора).
• Чтобы сервис был безопасным и работал: журналы, защита от злоупотреблений, разбор ошибок (ст. 6(1)(f), наш законный интерес).
• Чтобы понимать и улучшать продукт с помощью аналитики использования и — только для преподавателей — записей сессий, в которых скрыт весь текст и все поля ввода (ст. 6(1)(f), наш законный интерес в улучшении сервиса; возразить можно в любой момент, написав на support [at] coolpan.com).
• Чтобы выполнять требования закона, например отвечать на запросы о данных (ст. 6(1)(c)).

4. Кто получает данные (обработчики)

Мы пользуемся следующими поставщиками, связанными договорами об обработке данных, только для работы CoolPan:

• Amazon Web Services (вход, хостинг, база данных, хранение файлов, журналы) — данные хранятся в ЕС (Париж, eu-west-3).
• OpenAI — генерирует тексты, упражнения, объяснения и изображения, а также распознаёт загруженные страницы и изображения, чтобы сделать из них материалы. Получает только нужный текст, слова или изображения, но не ваш email.
• Google Cloud — синтез речи, перевод и распознавание объектов на изображениях для соответствующего текста или изображения.
• PostHog (серверы в ЕС) — аналитика продукта без cookie; записи сессий только экранов преподавателей, со скрытым текстом и полями ввода (без имён, текстов и ответов учеников).
• Cloudflare (Turnstile) — проверка на бота при регистрации, сбросе пароля и повторных попытках входа. Получает технические данные браузера и IP-адрес, но не ваш email.
• LiveKit — передача звука и видео на живых уроках.
• Miro — только если вы сами импортируете доску; мы читаем её один раз и не храним доступ к вашему Miro.

Голосовой ввод в упражнениях использует встроенное распознавание речи браузера; в зависимости от браузера звук обрабатывает его производитель (например, Google в Chrome). CoolPan его не записывает и не хранит.

Мы не продаём персональные данные и не используем их для рекламы.

5. Передача за пределы ЕС

Некоторые поставщики (OpenAI, Google, LiveKit, Miro, Cloudflare) могут обрабатывать данные в США. Такая передача основана на рамочном соглашении ЕС–США о защите данных (Data Privacy Framework), если поставщик в нём сертифицирован, или на стандартных договорных условиях Европейской комиссии.

6. Сколько мы храним данные

• Данные аккаунта и учебные данные — пока существует аккаунт. После запроса на удаление удаляем в течение 30 дней; копии в резервных копиях исчезают по циклу их хранения.
• Когда преподаватель и ученик отвязываются, материалы передаются ученику, как описано в Условиях; у каждой стороны остаётся своя копия.
• Журналы запросов и доступа — до 90 дней.
• Данные аналитики — до 12 месяцев.

7. Cookie и аналитика

Мы используем только строго необходимые cookie и хранилище браузера — чтобы вы могли войти и чтобы сохранялись ваши настройки. Аналитика работает без cookie и ничего не сохраняет на вашем устройстве, поэтому плашки согласия нет. Подробнее — в Политике cookie.

8. Дети

CoolPan используется для уроков языка, в том числе школьниками. Если вам меньше 16 лет, пользуйтесь CoolPan только с разрешения родителя или опекуна либо через преподавателя, у которого такое разрешение есть. Родители могут осуществлять права, перечисленные ниже, от имени ребёнка.

9. Ваши права

Вы вправе получить доступ к своим данным, исправить или удалить их, ограничить обработку или возразить против неё, получить данные в переносимом формате и в любой момент отозвать согласие (отзыв не влияет на обработку до него). Чтобы воспользоваться любым из этих прав, напишите на support [at] coolpan.com с адреса, под которым вы входите; мы ответим в течение месяца.

Вы также можете подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где вы живёте или работаете.

10. Удаление аккаунта

Напишите на support [at] coolpan.com с адреса, под которым вы входите, и попросите удалить аккаунт. Мы подтвердим запрос и удалим аккаунт и его данные в течение 30 дней. Если вы преподаватель, материалы, которые вы дали ученикам, останутся у них как их собственные копии.

11. Автоматизированные решения

Мы не принимаем в отношении вас решений с юридическими или сходными по значимости последствиями исключительно автоматически. Проверка упражнений и расписание повторений — учебные инструменты, а не такие решения.

12. Изменения

Мы можем обновлять эту политику. Дата вверху показывает текущую версию; о существенных изменениях сообщим в приложении.