Политика конфиденциальности

1. Введение

Kleksa («мы», «нас», «наш») заботится о защите вашей конфиденциальности. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем вашу персональную информацию, когда вы пользуетесь нашим сервисом подготовки к экзаменам.

2. Какие данные мы собираем

Данные аккаунта

При создании аккаунта мы получаем ваше имя, адрес электронной почты и пароль (он надёжно хранится в виде хеша), а также страну, из которой вы регистрируетесь. Если вы входите через Google, мы получаем от Google ваше имя, адрес электронной почты и фотографию профиля. Мы также храним экзамены, к которым вы готовитесь, вместе с датой экзамена и целевым баллом, который вы указали.

Тесты и ответы

Мы храним тесты, которые вы проходите, и задания, которые вы решаете на тренировке: ваши ответы, включая отправленные вами фотографии и рисунки рукописных ответов, полученные за них баллы и ваш прогресс по темам. Тест, пройденный без аккаунта, связан только со случайным идентификатором, который хранится в файле cookie в вашем браузере; когда вы регистрируетесь или входите в аккаунт в этом браузере, тест переносится в ваш аккаунт.

Сообщения

Мы храним ваши переписки с ИИ-репетитором и ваши сообщения в нашу службу поддержки, чтобы вы могли к ним вернуться. Их видите вы и наша команда, которая может читать их, чтобы ответить вам, улучшить Сервис и предотвратить злоупотребления.

Платёжные данные

Обработку платежей полностью выполняет Stripe. Мы не храним номер вашей карты и платёжные реквизиты на наших серверах. Мы получаем только подтверждение оплаты, её сумму и валюту, идентификатор транзакции и адрес электронной почты, который вы указываете при оформлении заказа.

Данные об использовании

Мы собираем основные данные об использовании, в том числе IP-адрес, тип браузера, посещаемые вами страницы и время посещения. Мы используем их, чтобы показывать сайт на вашем языке и в вашей валюте, улучшать Сервис и выявлять злоупотребления.

3. Как мы используем ваши данные

Для работы Сервиса: тестов, проверки, результатов, тренажёра, конспектов и ИИ-репетитора
Для обработки ваших платежей и управления вашим аккаунтом и доступом
Для отправки писем об аккаунте и покупках (например, для сброса пароля и подтверждения оплаты), а также напоминаний о занятиях и еженедельной сводки прогресса, если вы не отключите их в разделе «Настройки уведомлений» вашего аккаунта
Для выявления и предотвращения мошенничества и злоупотреблений (например, создания нескольких аккаунтов ради дополнительного бесплатного доступа)
Для повышения качества наших заданий и проверки

4. Сторонние сервисы

Для работы мы используем следующие сторонние сервисы:

Stripe — обработка платежей
Google — необязательный вход через аккаунт Google (OAuth)
Anthropic (Claude) — ИИ-проверка открытых ответов, распознавание рукописных ответов и ИИ-репетитор (на обработку передаются задание, ваш ответ или сообщение и предыдущая часть переписки)
Resend — отправка писем
Cloudflare — доставка и защита сайта
DigitalOcean — размещение наших серверов и базы данных во Франкфурте (Германия)
ip-api.com, ipwho.is — определение страны по вашему IP-адресу, чтобы показывать нужный язык и валюту
Telegram — уведомления нашей команды о новых сообщениях в поддержку и о технических ошибках

У каждого из этих сервисов своя политика конфиденциальности. Данные, которые мы им передаём, используются только для выполнения их части работы Сервиса.

5. Хранение данных

Ваши тесты, ответы и прогресс хранятся, пока существует ваш аккаунт. Переписки с ИИ-репетитором удаляются автоматически через 180 дней после последнего сообщения, а переписки со службой поддержки — через 60 дней после последнего сообщения. Неоплаченные, неудавшиеся и отменённые заказы удаляются через 60 дней. Файл cookie, который связывает тест, пройденный без аккаунта, с вашим браузером, действует 30 дней. Вы можете в любое время удалить свой аккаунт в его настройках: тогда ваши тесты, ответы, сообщения и заказы удаляются из наших систем, а Stripe хранит записи о ваших платежах, как того требует закон.

6. Безопасность данных

Для защиты ваших данных мы применяем общепринятые в отрасли меры безопасности, в том числе шифрованные соединения (HTTPS), надёжное хеширование паролей и ограниченный доступ к рабочим системам. Тем не менее ни один способ электронной передачи данных не защищён на 100 %.

7. Ваши права

В зависимости от вашей юрисдикции у вас может быть право:

Получить доступ к персональным данным, которые мы о вас храним
Потребовать исправления неточных данных
Потребовать удаления ваших данных
Получить свои данные в переносимом формате
Отозвать согласие на обработку данных

Чтобы воспользоваться этими правами, свяжитесь с нами через нашу страницу контактов. Вы также вправе подать жалобу в орган по защите персональных данных вашей страны.

Мы используем файлы cookie для управления сеансом, аутентификации, сохранения тестов, которые вы проходите без аккаунта, и запоминания ваших настроек (язык, страна, тема оформления). Подробнее — в нашей Политике использования файлов cookie.

9. Защита данных детей

Kleksa создан для учащихся, которые готовятся к школьным экзаменам, и многим из них меньше 18 лет. Если вы не достигли возраста, с которого в вашей стране можно самостоятельно давать согласие на обработку персональных данных (в Европейском союзе — от 13 до 16 лет в зависимости от страны), пожалуйста, пользуйтесь Сервисом с ведома и согласия родителя или законного представителя. Если родитель или законный представитель считает, что ребёнок передал нам персональные данные без его согласия, он может связаться с нами, и мы удалим эти данные.

10. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы сообщим вам по электронной почте или уведомлением в Сервисе.

11. Контакты

С вопросами и запросами, касающимися конфиденциальности, обращайтесь к нам через нашу страницу контактов.