Конфіденційність

Контролер ваших даних (володілець даних), тобто той, хто за них відповідає: Upthink Solutions OÜ (реєстраційний код 16683946), адреса: Aiandi tn 8/2-28, Mustamäe linnaosa, 12915 Tallinn, Harju maakond, Estonia. З будь-якого питання з цієї сторінки, зокрема з будь-яким із запитів нижче, пишіть на privacy@upthink.ee.

Відповідальної особи з питань захисту даних немає. Це невелика інсталяція, а призначити таку особу закон вимагає лише від державного органу або від бізнесу, побудованого на масштабному стеженні за людьми, і це не той випадок. Лист на адресу вище читає жива людина.

Хто ви. Вхід через Google дає нам вашу адресу електронної пошти та ідентифікатор користувача, які зберігаються в Supabase Auth. Вашого пароля від Google ми не бачимо ніколи і більше нічого з вашого облікового запису Google не запитуємо. Без цього ми не змогли б показати вам вашу колоду, а не чужу, тож зберігаємо це, щоб надавати послугу, про яку ви попросили.

Ваше навчання. Картки у вашій колоді, кожне повторення, яке ви будь-коли робили (оцінка, момент і скільки часу воно забрало), ваші завдання, слова, позначені зірочкою, слова, відкладені як надто складні, ваші значки та налаштування. На журналі повторень тримається весь розклад: це пам'ять застосунку про те, наскільки добре ви знаєте кожне слово.

Що ми вам надіслали. Якщо ця інсталяція надсилає листи, ми зберігаємо по рядку на кожен: якого він був виду і коли пішов, щоб наступний не повторював його і щоб було обмеження на те, як часто ви щось від нас отримуєте. Самого листа ми не зберігаємо, і в жодному немає пікселя відстеження, тож ніде не записується, чи ви його відкрили. У кожному листі є посилання, яке вимикає листи цього виду без входу в обліковий запис, і ті самі перемикачі є в налаштуваннях. Вимкнути не можна лише листи, які ви попросили самі, наприклад посилання для входу.

Нагадування на комп'ютері. Якщо ви ввімкнете їх у налаштуваннях, браузер передасть нам адресу в службі push-сповіщень, яку веде його розробник, і два ключі для шифрування нагадування, і ми зберігаємо саме це. Надіслане нагадування записується так само, як лист: якого воно виду й коли пішло, і ми не зберігаємо жодних відомостей про те, чи його показали або натиснули. Щоб припинити нагадування, вимкніть їх у налаштуваннях або вийдіть з облікового запису в цьому браузері.

І один із них стосується інших людей. Той, хто веде групу або робочу групу, може отримувати про неї щотижневу записку. У ній сказано, скільки людей займалося і скільки відповідей вони дали разом, але ніколи немає імені, цифри про одну людину чи чиїхось помилок. Усе це є на дошці всередині застосунку, і кожного, хто вступав до групи, про це попередили. Вимикається записка на сторінці самої групи.

Ваші перевірки рівня. Кожна спроба зберігається: які рівні вона показала, зі скількох запитань, і як ви самі оцінили своє говоріння. Нічого з того, що ви записуєте, не завантажується, і аудіо ніде не зберігається.

Ваші пробні іспити. Складений варіант зберігається цілком: рівень, ваш результат і сама перевірена робота, запитання за запитанням, з тим, що очікувалося, і тим, що відповіли ви. Сюди входить і ваш твір, збережений вашими словами. Покинутий варіант до вашого облікового запису не зберігається ніколи. Усну частину ви оцінюєте самі, і нічого із записаного не залишає ваш пристрій.

Ваші розмови в «Ситуаціях». Кожна закінчена розмова зберігається цілком: хто був по той бік стійки, що було в картці ролі, що пішло не так навмисно, кожна репліка і звідки взялася кожна репліка співрозмовника. Ніщо в записі розмови не стосується вас особисто. Ви граєте пацієнта, мешканця, покупця за карткою з вигаданими фактами й вигаданим номером документа, і вашого власного у вас ніколи не питають. Слова, які знадобилися в розмові і яких у вас не було, зберігаються списком, щоб їх можна було вам повернути. Розмова, з якої ви пішли, зберігається як розмова, з якої ви пішли; розмова, покинута закриттям вкладки, лишається тільки на вашому пристрої й нікуди не йде, доки ви її не закінчите.

Що, за вашими словами, було в житті. Щоранку екран «Сьогодні» питає, чи говорили ви вчора з кимось естонською. Якщо ні, на цьому все; якщо так, він питає, як усе пройшло, одним із трьох варіантів: мене зрозуміли, я застряг на півдорозі, зі мною перейшли на англійську. Зберігаються ця відповідь і день, і більше нічого: ні де ви були, ні з ким говорили, ні що було сказано. Завдання, яке він пропонує в день без розмов, не зберігається зовсім.

Ваша група, якщо ви в ній. Під час вступу за кодом зберігається, до якої групи ви вступили, коли і під яким ім'ям ви вирішили в ній бути; це єдине місце, де ви можете бути під ім'ям на свій вибір, а не під ім'ям облікового запису. Якщо ви ведете групу, її назва і код для вступу зберігаються за вами. Учитель бачить в учня лише зусилля, ніколи не вміст: повторення за тиждень, серію днів, засвоєні слова, коли учень заходив востаннє, у якій граматиці найслабша група загалом і в якій особисто цей учень, у вигляді відсотка, зведеного за його власними повтореннями. Ніколи не колоду, не пошук і не конкретну відповідь. Вихід із групи видаляє ваше членство в ній, а видалення облікового запису видаляє всі групи, у яких ви є, і всі, які ви ведете.

Ваша робоча група, якщо вас спонсорує роботодавець. Група, створена роботодавцем, зберігається тим самим рядком членства і показує йому менше, ніж бачить учитель, а не більше. Він бачить ваше ім'я, чи ви повторювали і коли востаннє, та один із чотирьох ступенів готовності до іспиту, до якого йде група. Не відсоток, не те, яка граматика складна особисто вам, і ніколи не колоду, не пошук і не відповідь. Ступінь не показується зовсім, доки за ним немає достатньої історії, щоб він щось означав. Вихід із групи одразу припиняє все це й нічого не забирає з вашої колоди.

Ваші розмови з Ану. Повідомлення, які ви надсилаєте Ану, та її відповіді зберігаються добу, щоб розмова пережила перезавантаження сторінки, і не довше: наступного разу, коли ви до неї звернетеся, усе старше за 24 години видаляється, і вона починає з чистого аркуша.

Сторінки, які ви фотографуєте. Коли ви скануєте сторінку, зберігається підтверджений вами список слів: естонське слово, англійське і з якою словниковою статтею збіглося кожне. Сама фотографія не зберігається ніколи. Її читають один раз, дорогою, і викидають. Вона не записується ні в базу даних, ні у файлове сховище, ні в журнал.

Фото речей навколо вас. Фото вашої кухні чи вулиці проходить той самий шлях: воно зменшується на вашому пристрої, один раз переглядається ШІ й видаляється. ШІ просять назвати англійською лише предмети на ньому й ніколи нічого не питають про людей. Зберігаються лише позначені вами слова, так само як для сторінки.

Скільки коштувала репетиторка. Про кожен запит до ШІ ми зберігаємо запис: яка модель відповіла, приблизно скільки тексту пішло туди й назад і скільки це, за оцінкою, коштувало. Репетитор працює на чиємусь платному ключі, а зареєструватися може будь-хто, тож у кожного є денний ліміт, і для ліміту потрібен цей підрахунок. Ми зберігаємо його на підставі законного інтересу: щоб безплатний сервіс лишався посильним в утриманні.

Про що ви повідомляєте як про помилку. Скрізь, де застосунок не може вам допомогти, є кнопка, щоб сказати нам про це. Надіслане зберігається: що це була за проблема, на якому ви були екрані, що застосунок вам щойно сказав, яке виправлення ви запропонували і все, що ви написали. Це читає той, хто керує цією інсталяцією, тож ставтеся до цього поля як до того, що побачить інша людина, і, будь ласка, не пишіть туди нічого особистого. Це зберігається, бо спільний словник, який ніхто не може виправити, тихо псується, і бо ви самі попросили нас подивитися. Ваші повідомлення і те, що з кожним із них сталося, є на сторінці Пропозиції, вони входять до експорту й видаляються разом із вашим обліковим записом.

Помилки. Коли щось ламається, ми записуємо повідомлення про помилку і де вона сталася, разом з ідентифікатором вашого облікового запису, але ніколи з вашою поштою. Усе, що схоже на пароль чи ключ, вичищається до запису. Ми зберігаємо це, щоб знаходити й виправляти несправності.

Що не зберігається. Жодної аналітики, жодних рекламних ідентифікаторів, жодних сторонніх трекерів, жодного профілювання і жодного файлу cookie, крім того, що потрібен, щоб ви лишалися в обліковому записі.

Як ми розуміємо, чи працює застосунок. За журналом повторень, описаним вище, ми рахуємо, скільки людей повертається через день, тиждень і місяць. Це обчислюється з того, що вже є, а не збирається окремо, тому на сайті досі немає трекера. З тієї сторінки йдуть лише підсумки: ні імені, ні адреси, ні слова, яке ви шукали. Група менше ніж з п'яти людей показується лише розміром, без відсотка, бо «повернувся один із двох» говорить про людину, а не про статистику.

У чому помиляються ті, хто вивчає естонську, у цифрах. За тим самим журналом повторень ця інсталяція може скласти таблицю: як часто правильно відповідають на кожен відмінок, кожну зміну основи й кожне слово, у сумі за всіма. Вона обчислюється з того, що вже є, тож нічого додатково не збирається і жодних нових запитань вам не ставлять. Цю таблицю можна надіслати тим, хто викладає естонську або вивчає, як її опановують.

У ній лише підрахунки, побудовані за цими правилами. Не публікується нічого, за чим стоїть менше ніж десять різних людей або менше ніж п'ятдесят відповідей, і нічого, де понад половину цифри дала одна людина. Усе, що нижче цього порогу, у таблиці просто відсутнє, а не показується малим числом. Підрахунки округлюються, а людей рахують діапазонами, тож дві версії таблиці не можна порівняти, щоб обчислити, що сталося між ними. У ній немає ні ідентифікатора користувача, ні пошти, ні дат, коли хтось займався, ні слів, які хтось шукав, ні окремих відповідей. Таблиця не про вас, і її неможливо перетворити назад на будь-що про вас.

Ви все одно можете відмовитися. Налаштування → Анонімна статистика виключає з неї ваші відповіді, і «виключає» означає, що ваші рядки пропускаються під час підрахунку підсумків, а не віднімаються з результату потім. Більше в застосунку нічого не змінюється.

Один файл cookie дає вам змогу лишатися в обліковому записі. Крім нього застосунок зберігає в самому браузері кілька речей: чи вибрали ви темну тему; чи пропонували вам уже встановити застосунок; чергу вихідних з картками, які ви оцінили без мережі, щоб оцінка не загубилася й пішла з часом, коли ви насправді відповіли; розпочатий, але не зданий пробний іспит, щоб закрита через три години після початку B2 вкладка не перекреслила всю спробу; сьогоднішню словесну головоломку, щоб після перезавантаження не зникли ваші здогадки; наполовину заповнену сторінку робочого зошита, щоб перезавантаження не видало вам нову; і на якій картці був раунд повторення, щоб, відкривши словникову статтю слова й повернувшись, ви опинилися там само.

Незакінчена робота зберігає ваші відповіді та час, коли спливає кожна її частина. Оцінок і запитань у ній немає: варіант заново збирається з початкового числа й перевіряється на сервері, тож ніщо збережене тут не може змінити результат. Вона перезаписується в міру того, як ви пишете, і видаляється в момент здачі. Головоломка зберігає ваші здогадки й більше нічого, а сьогоднішнє слово обчислюється з дати, а не зберігається поруч із ними. Сторінка робочого зошита зберігає видані речення й те, що ви в них вписали, і видаляється, коли ви її закінчите, або через пів дня. Від картки, на якій ви зупинилися, зберігається лише її ідентифікатор, і він зникає, щойно закінчиться раунд або закриється вкладка, залежно від того, що станеться раніше.

Ніщо з цього не є трекером, і нічим із цього ми ні з ким не ділимося. Естонський закон вимагає вашої згоди, перш ніж щось зберігається на вашому пристрої, якщо тільки це не суворо необхідно для послуги, про яку ви попросили, а кожне з переліченого необхідне: без цього відповіді, дані вами без мережі, губилися б. Тому тут немає банера про файли cookie. Вихід з облікового запису видаляє чергу вихідних, збережене заняття, сторінки для роботи без мережі, незакінчену роботу, головоломку й сторінку робочого зошита, тож наступна людина за спільним комп'ютером починає з нуля; тема і пропозиція встановлення лишаються, бо вони стосуються пристрою, а не вас. Браузер також зберігає короткий код того, який обліковий запис користувався ним останнім, щоб вхід іншого облікового запису стирав дані попереднього, навіть якщо ніхто не вийшов. Очищення сховища браузера видаляє все це й нічого вам не коштує, крім оцінки, яка ще чекає на відправлення.

Мікрофон вмикається лише після того, як ви на нього натиснете, і вимикається, поки говорить сам застосунок. Сказане вами перетворюється на текст на цьому пристрої. Звук ніколи не зберігається і нікуди не надсилається: ні нам, ні комусь іще.

Текст можна змінити, перш ніж його зарахують. Коли ви його надсилаєте, чи то репліку в розмові, чи відповідь на картку, він зберігається точно так само, як надрукований текст. Щоб позначити, які з почутих слів справді естонські, самі слова звіряються зі словником на сервері й там не зберігаються.

Поруч із ним зберігається ще одне: чи сказали ви це вголос. Відповідь, надіслана точно так, як її почули, позначається як сказана вголос, а репліка в розмові зберігає два числа: скільки слів було почуто і скільки ви змінили, але ніколи не самі слова. З цього рахується кількість сказаного вголос на сторінці «Прогрес».

Запис, який ви відкриваєте на сторінці читання, наприклад голосове повідомлення, яке вам хтось надіслав, містить голос іншої людини, тому з ним поводяться ще дбайливіше. Він розпізнається на вашому пристрої так само, і звук ніколи не завантажується, не зберігається й нікуди не надсилається: ні нам, ні службі синтезу мовлення, ні комусь іще. До словника, щоб підкреслити слова, ідуть лише почуті слова, і там вони не зберігаються, як і вставлений текст.

Модель розпізнавання мовлення завантажується з цього сайту непомітно, у фоновому режимі, один раз на кожен пристрій, і лишається на ньому, щоб розпізнавання працювало без мережі. Це той самий файл для всіх, і він нічого не каже про вас. Під час виходу з облікового запису він лишається, бо належить пристрою, а не вам.

Ця інсталяція звертається лише до сервісів нижче й більше ні до кого. Кожен отримує лише те, що описано поруч із ним, і нікому з них не платять за те, щоб складати ваш профіль.

• Groq: те, що ви пишете Ану, і будь-яка сфотографована вами сторінка. За межами Європейської економічної зони.
• Google Gemini: те, що ви пишете Ану, і будь-яка сфотографована вами сторінка. За межами Європейської економічної зони.
• Anthropic: те, що ви пишете Ану, і будь-яка сфотографована вами сторінка. За межами Європейської економічної зони.
• Ekilex в Інституті естонської мови: одне слово, яке ви шукали, без прив'язки до облікового запису. В Естонії.
• Фонд Вікімедіа, який веде Вікісловник: те саме слово, із запитом його значення англійською, або англійське слово, яке ви шукали, із запитом його естонською, без прив'язки до облікового запису. За межами Європейської економічної зони.
• Resend, який надсилає наші листи: ваша адреса електронної пошти і те, що в листі сказано про ваш власний курс. За межами Європейської економічної зони.
• Служби push-сповіщень Google, Mozilla, Apple і Microsoft: нагадування, яке ви попросили отримувати на комп'ютері, зашифроване так, що прочитати його може лише цей браузер. За межами Європейської економічної зони.
• TartuNLP у Тартуському університеті: фраза, яку ви попросили прочитати вголос, без прив'язки до облікового запису. В Естонії.
• Supabase: ваша адреса електронної пошти і весь вміст бази даних, оскільки і те, й інше розміщено в нього. Де це розміщено, залежить від того, як налаштовано інсталяцію, тож запитайте в оператора, вказаного вище.
• Vercel, де працюють сервери цього застосунку: кожен ваш запит, поки на нього відповідають, і журнал запитів, у якому є ваша IP-адреса. За межами Європейської економічної зони.

Ваша колода, історія повторень, завдання й перевірки рівня ніколи не надсилаються нікому з них. Таблиця підрахунків, описана вище, лишається єдиним, що може піти комусь не з цього списку, і в ній немає нічого з переліченого: це підсумки, і лише такі, за якими стоїть щонайменше десять людей.

Частина цього залишає Європейську економічну зону. Постачальники ШІ засновані за її межами, тож те, що ви пишете Ану, і будь-яка сфотографована вами сторінка перетинають кордон, щоб їх прочитали. Ця передача ґрунтується на стандартних договірних умовах, які публікує постачальник, і ні на що більше. Варто знати, що захист там не тотожний захисту тут. Цього можна й уникнути: дані передають лише репетиторка і сканер сторінок, і якщо не користуватися ні нею, ні сканером, нічого вашого не йде.

Нічого з цього не продається, і ми самі ніколи не навчаємо на цьому моделей. Що постачальник робить із тим, що ми йому надсилаємо, визначають його власні умови. Це справжнє обмеження цієї обіцянки, а не формальність: деякі безплатні тарифи безплатні саме тому, що постачальник залишає за собою право переглядати те, що через них проходить.

Ваше навчання, розмови й відскановані списки слів зберігаються, доки у вас є обліковий запис. Розклад будується на роках історії, а перевірка рівня корисна лише поруч із попередньою.

Записи про витрати зберігаються протягом поточного року, оскільки ліміти, які вони забезпечують, денні. Журнали помилок за своєю природою недовговічні й імен не містять. Окремого архіву немає, і немає резервної копії, яка переживала б видалення довше, ніж власний строк зберігання в хостинг-провайдера.

Це ваші права за Загальним регламентом про захист даних (GDPR). Для двох із них, якими люди справді користуються, є кнопки, тож просити навіть не треба.

Копія всього (право доступу та право на перенесення даних). У налаштуваннях є кнопка Експорт, яка видає все одним файлом JSON: кожну картку, повторення, завдання, налаштування, відскановану сторінку, перевірку рівня, пробний іспит з вашим твором, повідомлення репетиторці, запропоноване виправлення, позначене слово, відкладене слово, значок і членство в групі. Це справжня резервна копія, і цей самий файл відновлюється в новій інсталяції. Одне не видається: запис про витрати, описаний вище, бо це облік цієї інсталяції, а не ваша робота. Він видаляється разом із вашим обліковим записом, як і все інше.

Право на видалення. Налаштування → Видалення ваших даних одразу й за один раз видаляє все це разом із вашим записом для входу. Спільний словник лишається, бо на ньому побудовано картки інших учнів, але статті, які ви редагували, перестають бути підписані вашим ім'ям. Спершу зробіть експорт: копія не зберігається. Якщо ця інсталяція не налаштована видаляти запис для входу сама, кнопка про це скаже, і тоді звертайтеся за адресою на початку цієї сторінки.

Право на виправлення. Усе, що ви бачите, ви можете змінити: налаштування, картки, завдання, мету. Словникову статтю теж можна виправити, і оскільки словник спільний, це виправлення підписане вашим ім'ям, доки ви не видалите обліковий запис. Якщо ви хочете, щоб спершу хтось подивився, у тієї самої статті є кнопка, щоб запропонувати зміну, а не вносити її.

Обмеження обробки й заперечення. Ви можете письмово, за адресою вище, попросити призупинити обробку або заперечити проти неї. Насправді майже все тут існує лише для того, щоб застосунок працював для вас, тож звичайна відповідь на заперечення: перестати користуватися тією частиною, проти якої ви заперечуєте, а видалення робить те саме сильніше й швидше. Єдине заперечення, для якого є кнопка, а не лист: Налаштування → Анонімна статистика. Воно прибирає ваші відповіді з описаних вище підрахунків.

Усе це нічого не коштує, і пояснювати причину не потрібно. На письмовий запит ви отримаєте відповідь протягом місяця.

Застосунок оцінює ваш рівень за шкалою CEFR за вашими відповідями і прогнозує, наскільки ймовірно, що ви складете пробний іспит. Ні те, ні інше не є рішенням з юридичними чи подібними наслідками: це навчальна порада, перевірена безпосередньо за словником, а не оцінена моделлю, і кожна цифра каже, наскільки мізерні дані за нею. Від них не залежать ні кваліфікація, ні зарахування, ні будь-який результат. Автоматизованого ухвалення рішень у тому сенсі, у якому його розуміє закон, немає, як немає й профілювання.

Спершу зверніться до оператора за адресою на початку цієї сторінки. Якщо це нічого не дасть, ви маєте право подати скаргу до Інспекції із захисту даних Естонії (Andmekaitse Inspektsioon), наглядового органу Естонії: Tatari 39, 10134 Tallinn, Estonia, +372 627 4135, info@aki.ee, https://www.aki.ee/en. Якщо ви живете в іншій країні Європейського Союзу, можете натомість звернутися до наглядового органу своєї країни. Ви також можете звернутися до суду.

В Естонії людина може сама дати згоду на таку послугу з 13 років: цей вік встановлює естонський Закон про захист персональних даних. Якщо людина молодша, згоду має дати один із батьків. Kodukeel не розрахований на дітей молодшого віку і свідомо не зберігає їхніх даних. Якщо ви вважаєте, що в дитини віком до 13 років тут є обліковий запис без згоди батьків, напишіть за адресою вище, і його буде видалено.

Школа, яка використовує це для класу, є контролером даних своїх учнів і відповідає за цю згоду. Учитель навмисно бачить небагато: скільки попрацював кожен учень, у якій граматиці найслабший клас загалом і в якій особисто кожен учень, у вигляді зведеного відсотка. Ніколи не чиюсь колоду, пошуки чи конкретну відповідь.

Роботодавець, який спонсорує робочу групу, так само є контролером даних про членство в ній і бачить ще менше: зусилля та ступінь готовності до іспиту, до якого йде група. Різниця закладена в іншому запиті до бази, а не в прихованому стовпці, тож немає налаштування, яке б це розширило.

Питання про ваші дані надсилайте операторові, вказаному на початку. Див. також умови.