Конфиденциальность

Контролёр ваших данных, то есть тот, кто за них отвечает: Upthink Solutions OÜ (регистрационный код 16683946), адрес: Aiandi tn 8/2-28, Mustamäe linnaosa, 12915 Tallinn, Harju maakond, Estonia. По любому вопросу с этой страницы, в том числе с любым из запросов ниже, пишите на privacy@upthink.ee.

Ответственного за защиту данных нет. Это небольшая установка, а назначить такого человека закон требует только от государственного органа или от бизнеса, построенного на масштабном наблюдении за людьми, и это не тот случай. Письмо на адрес выше читает живой человек.

Кто вы. Вход через Google даёт нам ваш адрес электронной почты и идентификатор пользователя, которые хранятся в Supabase Auth. Ваш пароль от Google мы не видим никогда и больше ничего из вашего аккаунта Google не запрашиваем. Без этого мы не смогли бы показать вам вашу колоду, а не чужую, поэтому храним это, чтобы предоставлять услугу, о которой вы попросили.

Ваша учёба. Карточки в вашей колоде, каждое повторение, которое вы когда-либо делали (оценка, момент и сколько времени оно заняло), ваши задания, отмеченные звёздочкой слова, слова, отложенные как слишком сложные, ваши значки и настройки. На журнале повторений держится всё расписание: это память приложения о том, насколько хорошо вы знаете каждое слово.

Что мы вам отправили. Если эта установка рассылает письма, мы храним по строке на каждое: какого оно было вида и когда ушло, чтобы следующее не повторяло его и чтобы было ограничение на то, как часто вы от нас что-то получаете. Само письмо мы не храним, и ни в одном нет пикселя отслеживания, так что нигде не записывается, открыли ли вы его. В каждом письме есть ссылка, которая отключает письма этого вида без входа в аккаунт, и те же переключатели есть в настройках. Отключить нельзя только письма, о которых вы попросили сами, например ссылку для входа.

Напоминания на компьютере. Если вы включите их в настройках, браузер передаст нам адрес в службе push-уведомлений, которую ведёт его разработчик, и два ключа для шифрования напоминания, и мы храним ровно это. Отправленное напоминание записывается так же, как письмо: какого оно вида и когда ушло, и мы не храним никаких сведений о том, было ли оно показано или нажато. Чтобы прекратить напоминания, выключите их в настройках или выйдите из аккаунта в этом браузере.

И одно из них касается других людей. Тот, кто ведёт группу или рабочую группу, может получать о ней еженедельную записку. В ней сказано, сколько людей занималось и сколько ответов они дали вместе, но никогда нет имени, цифры об одном человеке или чьих-то ошибок. Всё это есть на доске внутри приложения, и каждого, кто вступал в группу, об этом предупредили. Отключается записка на странице самой группы.

Ваши проверки уровня. Каждая попытка сохраняется: какие уровни она показала, из скольких вопросов, и как вы сами оценили своё говорение. Ничего из того, что вы записываете, не загружается, и аудио нигде не хранится.

Ваши пробные экзамены. Сданный вариант сохраняется целиком: уровень, ваш результат и сама проверенная работа, вопрос за вопросом, с тем, что ожидалось, и тем, что ответили вы. Сюда входит и ваше сочинение, сохранённое вашими словами. Брошенный вариант в ваш аккаунт не сохраняется никогда. Устную часть вы оцениваете сами, и ничего из записанного не покидает ваше устройство.

Ваши разговоры в «Ситуациях». Каждый законченный разговор сохраняется целиком: кто был по ту сторону стойки, что было в карточке роли, что пошло не так нарочно, каждая реплика и откуда взялась каждая реплика собеседника. Ничто в записи разговора не касается вас лично. Вы играете пациента, жильца, покупателя по карточке с выдуманными фактами и вымышленным номером документа, и ваш собственный у вас никогда не спрашивают. Слова, которые понадобились в разговоре и которых у вас не было, сохраняются списком, чтобы их можно было вам вернуть. Разговор, из которого вы ушли, сохраняется как разговор, из которого вы ушли; разговор, брошенный закрытием вкладки, остаётся только на вашем устройстве и никуда не уходит, пока вы его не закончите.

Что, по вашим словам, было в жизни. Каждое утро экран «Сегодня» спрашивает, говорили ли вы вчера с кем-нибудь по-эстонски. Если нет, на этом всё; если да, он спрашивает, как всё прошло, одним из трёх вариантов: меня поняли, я застрял на полпути, со мной перешли на английский. Сохраняются этот ответ и день, и больше ничего: ни где вы были, ни с кем говорили, ни что было сказано. Задание, которое он предлагает в день без разговоров, не сохраняется вовсе.

Ваша группа, если вы в ней состоите. При вступлении по коду сохраняется, в какую группу вы вступили, когда и под каким именем вы решили в ней значиться; это единственное место, где вы можете быть под именем по своему выбору, а не под именем аккаунта. Если вы ведёте группу, её название и код для вступления хранятся за вами. Учитель видит у ученика только усилия, никогда не содержимое: повторения за неделю, серию дней, известные слова, когда ученик заходил последний раз, в какой грамматике слабее всего группа в целом и в какой лично этот ученик, в виде процента, сведённого по его собственным повторениям. Никогда не колоду, не поиск и не конкретный ответ. Выход из группы удаляет ваше членство в ней, а удаление аккаунта удаляет все группы, в которых вы состоите, и все, которые вы ведёте.

Ваша рабочая группа, если вас спонсирует работодатель. Группа, созданная работодателем, хранится той же строкой членства и показывает ему меньше, чем видит учитель, а не больше. Он видит ваше имя, повторяли ли вы и когда последний раз, и одну из четырёх ступеней готовности к экзамену, к которому идёт группа. Не процент, не то, какая грамматика трудна лично вам, и никогда не колоду, не поиск и не ответ. Ступень не показывается вовсе, пока за ней нет достаточной истории, чтобы она что-то значила. Выход из группы сразу прекращает всё это и ничего не забирает из вашей колоды.

Ваши разговоры с Ану. Сообщения, которые вы отправляете Ану, и её ответы хранятся сутки, чтобы разговор пережил перезагрузку страницы, и не дольше: в следующий раз, когда вы к ней обратитесь, всё старше 24 часов удаляется, и она начинает с чистого листа.

Страницы, которые вы фотографируете. Когда вы сканируете страницу, сохраняется подтверждённый вами список слов: эстонское слово, английское и с какой словарной статьёй совпало каждое. Сама фотография не хранится никогда. Её читают один раз, по пути, и выбрасывают. Она не записывается ни в базу данных, ни в файловое хранилище, ни в журнал.

Фото вещей вокруг вас. Фото вашей кухни или улицы проходит тот же путь: оно уменьшается на вашем устройстве, один раз просматривается ИИ и удаляется. ИИ просят назвать по-английски только предметы на нём, и никогда ничего не спрашивают о людях. Сохраняются только отмеченные вами слова, так же как для страницы.

Сколько стоил репетитор. О каждом запросе к ИИ мы храним запись: какая модель ответила, примерно сколько текста ушло туда и обратно и во сколько это, по оценке, обошлось. Репетитор работает на чьём-то платном ключе, а зарегистрироваться может любой, поэтому у каждого есть дневной лимит, и для лимита нужен этот подсчёт. Мы храним его на основании законного интереса: чтобы бесплатный сервис оставался посильным в содержании.

О чём вы сообщаете как об ошибке. Везде, где приложение не может вам помочь, есть кнопка, чтобы сказать нам об этом. Отправленное сохраняется: что это была за проблема, на каком вы были экране, что приложение вам только что сказало, какое исправление вы предложили и всё, что вы написали. Это читает тот, кто управляет этой установкой, поэтому относитесь к этому полю как к тому, что увидит другой человек, и, пожалуйста, не пишите туда ничего личного. Это хранится, потому что общий словарь, который никто не может исправить, тихо портится, и потому что вы сами попросили нас посмотреть. Ваши сообщения и то, что с каждым из них стало, есть на странице Предложения, они входят в экспорт и удаляются вместе с вашим аккаунтом.

Ошибки. Когда что-то ломается, мы записываем сообщение об ошибке и где она случилась, вместе с идентификатором вашего аккаунта, но никогда не с вашей почтой. Всё, что похоже на пароль или ключ, вычищается до записи. Мы храним это, чтобы находить и исправлять неполадки.

Что не хранится. Никакой аналитики, никаких рекламных идентификаторов, никаких сторонних трекеров, никакого профилирования и ни одного файла cookie, кроме того, что нужен, чтобы вы оставались в аккаунте.

Как мы понимаем, работает ли приложение. По журналу повторений, описанному выше, мы считаем, сколько людей возвращается через день, неделю и месяц. Это вычисляется из того, что уже есть, а не собирается отдельно, поэтому на сайте до сих пор нет трекера. С той страницы уходят только итоги: ни имени, ни адреса, ни слова, которое вы искали. Группа меньше пяти человек показывается только размером, без процента, потому что «вернулся один из двоих» говорит о человеке, а не о статистике.

В чём ошибаются изучающие эстонский, в цифрах. По тому же журналу повторений эта установка может составить таблицу: как часто правильно отвечают на каждый падеж, каждое изменение основы и каждое слово, в сумме по всем. Она вычисляется из того, что уже есть, поэтому ничего дополнительно не собирается и никаких новых вопросов вам не задаётся. Эту таблицу можно отправить тем, кто преподаёт эстонский или изучает, как его осваивают.

В ней только подсчёты, построенные по этим правилам. Не публикуется ничего, за чем стоит меньше десяти разных людей или меньше пятидесяти ответов, и ничего, где больше половины цифры дал один человек. Всё, что ниже этого порога, в таблице просто отсутствует, а не показывается маленьким числом. Подсчёты округляются, а люди считаются диапазонами, поэтому две версии таблицы нельзя сравнить, чтобы вычислить, что произошло между ними. В ней нет ни идентификатора пользователя, ни почты, ни дат, когда кто-то занимался, ни слов, которые кто-то искал, ни отдельных ответов. Таблица не о вас, и её невозможно превратить обратно во что-либо о вас.

Вы всё равно можете отказаться. Настройки → Анонимная статистика исключает из неё ваши ответы, и «исключает» значит, что ваши строки пропускаются при подсчёте итогов, а не вычитаются из результата потом. Больше в приложении ничего не меняется.

Один файл cookie позволяет вам оставаться в аккаунте. Кроме него приложение хранит в самом браузере несколько вещей: выбрали ли вы тёмную тему; предлагали ли вам уже установить приложение; очередь исходящих с карточками, которые вы оценили без сети, чтобы оценка не потерялась и ушла со временем, когда вы на самом деле ответили; начатый, но не сданный пробный экзамен, чтобы закрытая через три часа после начала B2 вкладка не перечеркнула всю попытку; сегодняшнюю словесную головоломку, чтобы после перезагрузки не пропали ваши догадки; наполовину заполненную страницу рабочей тетради, чтобы перезагрузка не выдала вам новую; и на какой карточке был раунд повторения, чтобы, открыв словарную статью слова и вернувшись, вы оказались там же.

Незаконченная работа хранит ваши ответы и время, когда истекает каждая её часть. Оценок и вопросов в ней нет: вариант заново собирается из начального числа и проверяется на сервере, поэтому ничто сохранённое здесь не может изменить результат. Она перезаписывается по мере того, как вы пишете, и удаляется в момент сдачи. Головоломка хранит ваши догадки и больше ничего, а сегодняшнее слово вычисляется из даты, а не хранится рядом с ними. Страница рабочей тетради хранит выданные предложения и то, что вы в них вписали, и удаляется, когда вы её закончите, или через полдня. От карточки, на которой вы остановились, хранится только её идентификатор, и он исчезает, как только закончится раунд или закроется вкладка, смотря что раньше.

Ничто из этого не является трекером, и ничем из этого мы ни с кем не делимся. Эстонский закон требует вашего согласия, прежде чем что-то сохраняется на вашем устройстве, если только это не строго необходимо для услуги, о которой вы попросили, а каждое из перечисленного необходимо: без этого ответы, данные вами без сети, терялись бы. Поэтому здесь нет баннера о файлах cookie. Выход из аккаунта удаляет очередь исходящих, сохранённое занятие, страницы для работы без сети, незаконченную работу, головоломку и страницу рабочей тетради, так что следующий человек за общим компьютером начинает с нуля; тема и предложение установки остаются, потому что они касаются устройства, а не вас. Браузер также хранит короткий код того, какой аккаунт пользовался им последним, чтобы вход другого аккаунта стирал данные предыдущего, даже если никто не вышел. Очистка хранилища браузера удаляет всё это и ничего вам не стоит, кроме оценки, которая ещё ждёт отправки.

Микрофон включается только после того, как вы на него нажмёте, и выключается, пока говорит само приложение. Сказанное вами превращается в текст на этом устройстве. Звук никогда не сохраняется и никуда не отправляется: ни нам, ни кому-либо ещё.

Текст можно изменить, прежде чем он засчитается. Когда вы его отправляете, будь то реплика в разговоре или ответ на карточку, он хранится точно так же, как напечатанный текст. Чтобы отметить, какие из услышанных слов действительно эстонские, сами слова сверяются со словарём на сервере и там не сохраняются.

Рядом с ним хранится ещё одно: сказали ли вы это вслух. Ответ, отправленный точно так, как его услышали, отмечается как сказанный вслух, а реплика в разговоре хранит два числа: сколько слов было услышано и сколько вы изменили, но никогда не сами слова. Из этого считается число сказанного вслух на странице «Прогресс».

Запись, которую вы открываете на странице чтения, например голосовое сообщение, которое вам кто-то прислал, содержит голос другого человека, поэтому с ней обращаются ещё бережнее. Она распознаётся на вашем устройстве так же, и звук никогда не загружается, не сохраняется и никуда не отправляется: ни нам, ни службе синтеза речи, ни кому-либо ещё. В словарь, чтобы подчеркнуть слова, уходят только услышанные слова, и там они не сохраняются, как и вставленный текст.

Модель распознавания речи загружается с этого сайта незаметно, в фоновом режиме, один раз на каждое устройство, и остаётся на нём, чтобы распознавание работало без сети. Это один и тот же файл для всех, и он ничего не говорит о вас. При выходе из аккаунта он остаётся, потому что относится к устройству, а не к вам.

Эта установка обращается только к сервисам ниже и больше ни к кому. Каждый получает только то, что описано рядом с ним, и никому из них не платят за то, чтобы составлять ваш профиль.

• Groq: то, что вы пишете Ану, и любая сфотографированная вами страница. За пределами Европейской экономической зоны.
• Google Gemini: то, что вы пишете Ану, и любая сфотографированная вами страница. За пределами Европейской экономической зоны.
• Anthropic: то, что вы пишете Ану, и любая сфотографированная вами страница. За пределами Европейской экономической зоны.
• Ekilex в Институте эстонского языка: одно слово, которое вы искали, без привязки к аккаунту. В Эстонии.
• Фонд Викимедиа, который ведёт Викисловарь: то же слово, с запросом его значения на английском, или английское слово, которое вы искали, с запросом его эстонского, без привязки к аккаунту. За пределами Европейской экономической зоны.
• Resend, который отправляет наши письма: ваш адрес электронной почты и то, что в письме сказано о вашем собственном курсе. За пределами Европейской экономической зоны.
• Службы push-уведомлений Google, Mozilla, Apple и Microsoft: напоминание, которое вы попросили получать на компьютере, зашифрованное так, что прочитать его может только этот браузер. За пределами Европейской экономической зоны.
• TartuNLP в Тартуском университете: фраза, которую вы попросили прочитать вслух, без привязки к аккаунту. В Эстонии.
• Supabase: ваш адрес электронной почты и всё содержимое базы данных, поскольку и то и другое размещено у него. Где это размещено, зависит от того, как настроена установка, поэтому спросите у оператора, указанного выше.
• Vercel, где работают серверы этого приложения: каждый ваш запрос, пока на него отвечают, и журнал запросов, в котором есть ваш IP-адрес. За пределами Европейской экономической зоны.

Ваша колода, история повторений, задания и проверки уровня никогда не отправляются никому из них. Таблица подсчётов, описанная выше, остаётся единственным, что может уйти кому-то не из этого списка, и в ней нет ничего из перечисленного: это итоги, и только такие, за которыми стоит не меньше десяти человек.

Часть этого покидает Европейскую экономическую зону. Поставщики ИИ учреждены за её пределами, поэтому то, что вы пишете Ану, и любая сфотографированная вами страница пересекают границу, чтобы их прочитали. Эта передача основана на стандартных договорных условиях, которые публикует поставщик, и ни на что больше. Стоит знать, что защита там не тождественна защите здесь. Этого можно и избежать: данные передают только репетитор и сканер страниц, и если не пользоваться ни тем, ни другим, ничего вашего не уходит.

Ничего из этого не продаётся, и мы сами никогда не обучаем на этом модели. Что поставщик делает с тем, что мы ему отправляем, определяют его собственные условия. Это настоящее ограничение этого обещания, а не формальность: некоторые бесплатные тарифы бесплатны именно потому, что поставщик оставляет за собой право просматривать то, что через них проходит.

Ваша учёба, разговоры и отсканированные списки слов хранятся, пока у вас есть аккаунт. Расписание строится на годах истории, а проверка уровня полезна только рядом с предыдущей.

Записи о расходах хранятся в течение текущего года, поскольку лимиты, которые они обеспечивают, дневные. Журналы ошибок по своей природе недолговечны и имён не содержат. Отдельного архива нет, и нет резервной копии, которая переживала бы удаление дольше, чем собственный срок хранения у хостинг-провайдера.

Это ваши права по Общему регламенту по защите данных (GDPR). Для двух из них, которыми люди действительно пользуются, есть кнопки, так что просить даже не нужно.

Копия всего (право доступа и право на переносимость данных). В настройках есть кнопка Экспорт, которая выдаёт всё одним файлом JSON: каждую карточку, повторение, задание, настройку, отсканированную страницу, проверку уровня, пробный экзамен с вашим сочинением, сообщение репетитору, предложенное исправление, отмеченное слово, отложенное слово, значок и членство в группе. Это настоящая резервная копия, и этот же файл восстанавливается в новой установке. Одно не выдаётся: запись о расходах, описанная выше, потому что это учёт этой установки, а не ваша работа. Она удаляется вместе с вашим аккаунтом, как и всё остальное.

Право на удаление. Настройки → Удаление ваших данных сразу и за один раз удаляет всё это вместе с вашей записью для входа. Общий словарь остаётся, потому что на нём построены карточки других учеников, но статьи, которые вы правили, перестают быть подписаны вашим именем. Сначала сделайте экспорт: копия не сохраняется. Если эта установка не настроена удалять запись для входа сама, кнопка об этом скажет, и тогда обращайтесь по адресу в начале этой страницы.

Право на исправление. Всё, что вы видите, вы можете изменить: настройки, карточки, задания, цель. Словарную статью тоже можно исправить, и поскольку словарь общий, это исправление подписано вашим именем, пока вы не удалите аккаунт. Если вы предпочитаете, чтобы сначала кто-то посмотрел, у той же статьи есть кнопка, чтобы предложить изменение, а не вносить его.

Ограничение обработки и возражение. Вы можете письменно, по адресу выше, попросить приостановить обработку или возразить против неё. На деле почти всё здесь существует только для того, чтобы приложение работало для вас, поэтому обычный ответ на возражение: перестать пользоваться той частью, против которой вы возражаете, а удаление делает то же самое сильнее и быстрее. Единственное возражение, для которого есть кнопка, а не письмо: Настройки → Анонимная статистика. Оно убирает ваши ответы из описанных выше подсчётов.

Всё это ничего не стоит, и объяснять причину не нужно. На письменный запрос вы получите ответ в течение месяца.

Приложение оценивает ваш уровень по шкале CEFR по вашим ответам и прогнозирует, насколько вероятно, что вы сдадите пробный экзамен. Ни то, ни другое не является решением с юридическими или подобными последствиями: это учебный совет, проверенный напрямую по словарю, а не оценённый моделью, и каждая цифра говорит, насколько скудны данные за ней. От них не зависят ни квалификация, ни зачисление, ни какой-либо результат. Автоматизированного принятия решений в том смысле, в каком его понимает закон, нет, как нет и профилирования.

Сначала обратитесь к оператору по адресу в начале этой страницы. Если это ничего не даст, вы вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon), надзорный орган Эстонии: Tatari 39, 10134 Tallinn, Estonia, +372 627 4135, info@aki.ee, https://www.aki.ee/en. Если вы живёте в другой стране Европейского союза, можете вместо этого обратиться в надзорный орган своей страны. Вы также можете обратиться в суд.

В Эстонии человек может сам дать согласие на такую услугу с 13 лет: этот возраст устанавливает эстонский Закон о защите персональных данных. Если человек младше, согласие должен дать родитель. Kodukeel не рассчитан на детей младшего возраста и сознательно не хранит их данные. Если вы считаете, что у ребёнка младше 13 лет здесь есть аккаунт без согласия родителя, напишите по адресу выше, и он будет удалён.

Школа, которая использует это для класса, является контролёром данных своих учеников и отвечает за это согласие. Учитель намеренно видит немного: сколько поработал каждый ученик, в какой грамматике слабее всего класс в целом и в какой лично каждый ученик, в виде сведённого процента. Никогда не чью-то колоду, поиски или конкретный ответ.

Работодатель, спонсирующий рабочую группу, точно так же является контролёром данных о членстве в ней и видит ещё меньше: усилия и ступень готовности к экзамену, к которому идёт группа. Разница заложена в другом запросе к базе, а не в скрытом столбце, поэтому нет настройки, которая бы это расширила.

Вопросы о ваших данных направляйте оператору, указанному в начале. См. также условия.