Политика конфиденциальности
SpeakNatif
Дата вступления в силу: 15 августа 2026 Последнее обновление: 8 сентября 2026 Версия: 1.6
Политика опубликована на русском и английском языках. Русский текст является основным; английская версия приведена для удобства и при расхождении толкуется в соответствии с русским текстом.
1. Кто мы
SpeakNatif — онлайн-курс разговорного итальянского языка. Его ведёт Евгения Сидловска (Jevgenija Sidlovska), индивидуальный предприниматель (sole trader), зарегистрированный в Великобритании и действующий под торговым наименованием SpeakNatif («SpeakNatif», «мы», «нас», «наш»).
Контролёр данных: Jevgenija Sidlovska trading as SpeakNatif Почтовый адрес: 3 Brownlee Place, NN4 6GA, Northampton, UK Контакт по вопросам персональных данных: info@speaknatif.com
Мы учреждены в Великобритании и, следовательно, находимся за пределами Европейского союза. Мы обрабатываем персональные данные учеников, живущих в ЕС, Великобритании и других странах, и применяем UK GDPR, а в части, в которой он к нам применим, — EU GDPR.
Мы не назначали ответственного за защиту данных (Data Protection Officer). Мы не обязаны это делать: мы не ведём масштабной обработки особых категорий данных и масштабного систематического наблюдения. Вопросы о персональных данных направляются по адресу выше, и на них отвечает лично контролёр.
2. Область действия
Политика распространяется на сайт и веб-приложение SpeakNatif по адресу speaknatif.com, включая устанавливаемую версию приложения (PWA).
Она не распространяется на сторонние сайты, на которые мы можем ссылаться.
3. Что мы собираем
Мы сознательно собираем как можно меньше. Категорий данных всего три.
3.1. Ваш адрес электронной почты
При регистрации мы просим одно: адрес электронной почты. Нет ни пароля, ни имени, ни даты рождения, ни данных банковской карты у нас, ни профиля.
Адрес почты необходим, потому что это единственный способ войти: на него мы отправляем ссылку для входа и шестизначный код. По желанию вы можете добавить второй, резервный адрес; это возможность, а не требование.
Если вы попросите присылать вам маркетинговые письма (галочка при регистрации или переключатель на странице «Аккаунт» — никогда не отмеченные заранее), мы также сохраняем дату вашей просьбы и точную формулировку, с которой вы согласились, чтобы и вы, и мы видели, о чём именно шла речь. Если вы галочку не ставили, хранить нечего.
При регистрации каждому аккаунту также присваивается случайный номер ученика (показан на странице «Аккаунт», например SN-7K3M2Q). Он не содержит никакой личной информации; он нужен для поддержки: поскольку адреса хранятся в зашифрованном виде (см. ниже), по номеру мы можем найти ваш аккаунт, если вы напишете нам с другого ящика.
Как он хранится. Ваш адрес электронной почты никогда не хранится в нашей базе в читаемом виде. Он хранится дважды, в двух производных формах:
- зашифрованным алгоритмом AES-256-GCM ключом, который хранится вне базы данных; и
- в виде хеша с ключом (HMAC-SHA-256): именно он позволяет нам узнать уже знакомый адрес, не имея возможности его прочитать.
Следствие такого устройства: утёкшая копия нашей базы данных не раскрывает ни одного адреса электронной почты.
3.2. Ваш учебный прогресс
Это суть сервиса. По каждому ученику мы храним:
- какие фразы вы видели и как оценили каждую («забыл» / «трудно» / «с усилием» / «легко»);
- состояние интервального повторения по каждой фразе: число повторений, текущий интервал, коэффициент лёгкости, дату следующего показа, отметку «выучено»;
- ваше избранное;
- ваши настройки: уровень, число новых фраз в день, язык интерфейса, часовой пояс, настройки напоминаний;
- в какие дни вы занимались.
Эти данные привязаны к вашему аккаунту, чтобы прогресс следовал за вами между устройствами. Если вы пользуетесь приложением без входа, эти данные остаются в локальном хранилище вашего браузера и к нам не попадают.
3.3. Технические записи и записи об использовании
- Учебные события. Во время занятий приложение записывает события вроде «урок начат», «фраза показана», «фраза оценена», «аудио проиграно», «подсказка использована», «урок завершён». Они привязаны к вашему аккаунту. В них нет IP-адреса и нет строки user-agent. Они нужны, чтобы понимать, какие фразы слишком трудны, где уроки бросают и работает ли курс.
- Как вы нас нашли. Если вы пришли по ссылке партнёра или из рекламной кампании, ссылка несёт короткую метку: код партнёра или метки кампании. Если вы затем создаёте аккаунт, мы прикрепляем к нему эту метку: источник, метки кампании из ссылки, сайт, с которого вы пришли, и дату первого визита. Так мы видим, какие партнёры и кампании действительно приводят учеников, и именно за это партнёр получает вознаграждение. В метке нет истории просмотра и ничего о том, что вы делали где-либо ещё; если вы регистрируетесь, не переходя по такой ссылке, записывается лишь то, что вы пришли сами.
- Журнал входа. Попытки входа (запрошен, подтверждён, неверный код, сработало ограничение частоты, регистрация закрыта, изменён адрес входа, отправлена форма восстановления аккаунта) записываются с IP-адресом и обобщённым семейством браузера («Chrome на Windows»). Это единственное место, где мы храним IP-адрес в открытом виде: наш ограничитель злоупотреблений держит односторонний хеш адреса с ключом не дольше 24 часов (сам адрес из него восстановить нельзя), а бэк-офис хранит собственный IP администратора вместе с его сессиями и действиями. Журнал входа хранится 30 дней и существует только ради безопасности: чтобы выявлять и ограничивать злоупотребления формой входа и расследовать инциденты.
- Устройства. По каждой активной сессии мы храним короткую подпись устройства («Chrome на Windows»), время создания и время последней активности, чтобы вы могли просматривать свои устройства и завершать их сессии. Одновременно можно быть в системе не более чем с пяти устройств.
- Записи о доставке писем. По каждому отправленному вам письму мы храним, какое это было письмо, когда оно отправлено и было ли доставлено, отклонено (bounce) или отмечено как спам. Текст писем мы не храним.
- Отчёты об ошибках. Если что-то ломается, отчёт об ошибке отправляется нашему провайдеру мониторинга ошибок. Персональные данные из этих отчётов вычищаются: тела запросов, cookie, заголовки авторизации и параметры адреса удаляются до отправки, а опция «отправлять персональные данные по умолчанию» выключена.
3.4. Обратная связь: тестеры пилота и отзывы
Если вы участвуете в пилоте, мы попросим вас письмом заполнить короткую анкету, а позже написать отзыв. Мы храним ваши ответы и текст отзыва, привязанные к аккаунту. Мы также храним ответы «да/нет» на условия пилота, которые вы дали при регистрации по приглашению, — это запись о том, что условия были подтверждены.
Любой вошедший ученик (не только тестер) может оставить отзыв со страницы «Аккаунт»; он хранится так же, привязанным к аккаунту.
Ответ — условие бесплатного пилотного доступа, как описано в Соглашении об участии в пилоте, которое приходит с приглашением и доступно по адресу speaknatif.com/pilot: по умолчанию анкету нужно заполнить до 35-го дня доступа, а отзыв — до 66-го (приглашение может задавать другие дни, а страница «Аккаунт» всегда показывает даты, которые действуют для вас), и за три дня до каждого срока мы предупреждаем письмом. Если срок прошёл без ответа, бесплатный пилотный доступ заканчивается автоматически; аккаунт и учебный прогресс не удаляются и остаются доступными, если вы позже оформите подписку.
Публикация отзыва — отдельное решение: мы публикуем его, только если вы разрешили это в форме отзыва (галочка публикации отделена от самого отзыва, и её можно снять), храним точную формулировку данного разрешения и момент, когда вы его дали, и вы можете отозвать его в любой момент на странице «Аккаунт» (блок «Публикация отзыва») или написав нам, после чего отзыв снимается с сайта.
3.5. Платёжные данные — чего у нас нет
Мы не обрабатываем платежи сами и никогда не видим и не храним данные вашей карты. Платежи обрабатывает Lemon Squeezy, выступающий продавцом-посредником (Merchant of Record): юридически продавцом продукта для вас является Lemon Squeezy, а не мы.
Из завершённого платежа мы храним только: идентификаторы заказа и подписки у провайдера, тариф, сумму, валюту, даты и номер квитанции. Мы сознательно не храним имя плательщика, платёжный адрес и страну плательщика, которые присылает провайдер.
3.6. Чего мы не собираем никогда
- Никаких сторонних скриптов аналитики, рекламы и слежения.
- Никаких сторонних cookie. Мы ставим две собственные cookie: одна держит вас в системе, другая запоминает, по какой ссылке вы пришли, — и больше ничего (см. раздел 8).
- Никакой аудио- и видеозаписи вас. Произношение проигрывается вам; с вашего микрофона ничего не записывается.
- Никаких особых категорий данных (здоровье, религия, этническая принадлежность, политические взгляды, биометрия) — мы их никогда не запрашиваем.
- Никаких данных детей. Сервис только для взрослых — см. раздел 11.
4. Зачем мы обрабатываем данные и на каком правовом основании
| Что | Зачем | Правовое основание (ст. 6 UK/EU GDPR) |
|---|---|---|
| Адрес электронной почты | Создать аккаунт, пускать вас в систему и отправлять служебные сообщения | Исполнение договора (ст. 6(1)(b)) |
| Резервный адрес (по желанию) | Дать вам восстановить доступ, если основной адрес потерян | Согласие (ст. 6(1)(a)) — вы сами решаете его добавить |
| Учебный прогресс | Вести курс: планировать повторения и держать прогресс синхронным между устройствами | Исполнение договора (ст. 6(1)(b)) |
| Учебные события, привязанные к аккаунту | Понимать, как работает курс, и улучшать его | Законный интерес (ст. 6(1)(f)) — улучшение продукта, за который платят пользователи; без передачи наружу и без профилирования, которое на вас влияет |
| Журнал входа с IP-адресом | Выявлять и ограничивать злоупотребления формой входа и расследовать инциденты безопасности | Законный интерес (ст. 6(1)(f)) — безопасность сервиса и вашего аккаунта |
| Источник регистрации (по какой ссылке или из какой кампании вы пришли) | Видеть, какие партнёры и кампании приводят учеников, и честно платить партнёрам за настоящих учеников, а не за регистрации | Законный интерес (ст. 6(1)(f)) — измерение собственного маркетинга; без профилирования и передачи наружу |
| Записи о доставке писем | Знать, доходят ли служебные письма, и учитывать возвраты и жалобы | Законный интерес (ст. 6(1)(f)) |
| Платёжные записи | Вести подписку, обрабатывать возвраты, выполнять требования бухгалтерского и налогового учёта | Исполнение договора (ст. 6(1)(b)) и юридическая обязанность (ст. 6(1)(c)) |
| Необязательные служебные письма (запросы анкеты и отзыва тестера и напоминания о них) | Просить участников пилота об обратной связи, от которой зависит их бесплатный доступ | Исполнение договора (ст. 6(1)(b)) — Соглашение об участии в пилоте. Их можно отключить в любой момент кнопкой отписки в одно нажатие в любом таком письме; у тестеров это выключает и напоминания о контрольных точках, при этом сроки, финальное предупреждение и уведомление об окончании доступа продолжают действовать |
| Маркетинговые письма (новости курса, предложения) | Рассказывать, что нового в курсе и что мы предлагаем | Согласие (ст. 6(1)(a)) — отправляем только если вы отметили галочку с такой просьбой, и вы можете отозвать её в любой момент на странице аккаунта или из любого такого письма |
| Ответы анкеты и отзыв (включая ответы на условия пилота при регистрации) | Учиться на пилоте и на опыте учеников в целом и улучшать курс; отзыв публикуется только с вашего отдельного разрешения | Исполнение договора (ст. 6(1)(b)) — для тестеров обратная связь является условием бесплатного пилотного доступа (Соглашение об участии в пилоте); отзыв, который добровольно оставляет любой ученик, опирается на наш законный интерес в сборе обратной связи (ст. 6(1)(f)); публикация отзыва опирается на отдельное согласие (ст. 6(1)(a)) |
| Обезличенная статистика по фразам | Видеть, какие фразы слишком трудны, без привязки к человеку | Не персональные данные — см. раздел 5 |
Служебные письма, без которых аккаунт не работает — ссылки для входа, уведомления о безопасности, предупреждение перед удалением данных, уведомления о подписке и платежах, — отправляются на договорном основании и не могут быть отключены, пока аккаунт существует.
Маркетинговые письма — другое дело: мы отправляем их, только если вы об этом попросили. Просьба — это галочка, никогда не отмеченная заранее, на странице входа и в аккаунте. Мы сохраняем дату, когда вы её отметили, вместе с точной формулировкой, с которой вы согласились; и то и другое есть в выгрузке ваших данных. Галочка, отмеченная на странице входа, засчитывается только если вы подтверждаете вход в том же браузере: форма входа открыта любому, и мы не станем записывать согласие от вашего имени лишь потому, что кто-то ввёл ваш адрес. Если вы подтверждаете вход с другого устройства, включите рассылку в аккаунте. Отозвать согласие можно в любой момент переключателем в аккаунте или ссылкой отписки в любом таком письме, и отозвать его так же просто, как дать. Отзыв не влияет на то, что было отправлено раньше, и никогда не затрагивает служебные письма, описанные выше.
Напоминания о занятиях — не письма: если вы их включите, это уведомления, которые ваш собственный браузер показывает на вашем устройстве в выбранное вами время. Ничего о них не покидает устройство, и браузер спрашивает ваше разрешение, прежде чем показать первое.
5. Обезличенная статистика
Раз в день мы сворачиваем учебные события в статистику по фразам: сколько раз фраза показана, как её оценивали, как часто пользовались подсказкой. Эти агрегаты не содержат никаких ссылок на человека: ни идентификатора аккаунта, ни устройства, ничего, что можно было бы вернуть к конкретному лицу. То же верно для счётчиков переходов по партнёрским ссылкам: мы считаем, сколько раз по ссылке перешли, не записывая, кто это сделал.
Так же мы считаем посещения публичных страниц. Когда открывается публичная страница (главная, страница входа или эти правовые страницы), наш собственный сервер прибавляет единицу к суточному счётчику: какая страница, какой день, класс сайта-источника (например, «instagram» или «google»; для других сайтов — имя хоста; либо метка ссылки из раздела 3.3) и страна, из которой пришёл запрос. Это вся запись — набор суточных итогов. Здесь нет cookie, нет чужих скриптов и нет никаких идентификаторов; IP-адрес используется только для определения страны и ограничения злоупотреблений (ограничитель хранит его односторонний хеш с ключом не дольше 24 часов) и вместе со счётчиками не сохраняется. У пробного урока на главной два собственных счётчика — сколько раз его начали и сколько раз закончили, — с той же анонимностью. Поскольку эти счётчики не могут выделить человека, они не отличают вернувшегося посетителя от нового, и это сделано намеренно.
Поскольку эти агрегаты обезличены, они хранятся бессрочно и не затрагиваются удалением вашего аккаунта. Мы говорим об этом прямо: это единственное место, где что-то переживает удаление аккаунта, и лучше сказать об этом самим, чем оставить это на самостоятельное открытие.
6. Сколько мы храним
Эти сроки хранения соблюдаются автоматически ночной задачей по расписанию.
| Данные | Срок хранения |
|---|---|
| Запросы входа (ожидающие ссылки и коды) | 24 часа |
| Сессии | 30 дней после истечения |
| Счётчики ограничения частоты (по одностороннему хешу IP-адреса, никогда не по самому адресу) | 24 часа |
| Журнал входа (единственные данные с IP-адресом в открытом виде) | 30 дней |
| Сессии администратора (с IP-адресом) | 30 дней после истечения |
| Заявки на восстановление аккаунта | 90 дней после закрытия заявки |
| Записи о доставке писем | 12 месяцев |
| Учебные события, привязанные к аккаунту | 24 месяца |
| Записи о доставке вебхуков платёжного и почтового провайдеров (без персональных данных) | 90 дней |
| Стоп-лист адресов: хеш с ключом от адреса, с которого пришёл возврат, жалоба или отписка, — не сам адрес | Бессрочно; переживает удаление аккаунта, чтобы мы никогда больше не писали на этот адрес |
| Записи о подписках и их история | Вместе с платёжными записями, к которым они относятся |
| Источник регистрации, прикреплённый к аккаунту | Пока существует аккаунт |
| Обезличенная статистика по фразам | Бессрочно (обезличена — см. раздел 5) |
| Журнал действий администратора | Не менее 24 месяцев |
| Платёжные записи | Как требует бухгалтерское и налоговое законодательство (сейчас принято 10 лет) |
| Аккаунт без действующего доступа (истёкший пробный период или подписка без продления) | 12 месяцев, после чего аккаунт и его прогресс удаляются; за 30 дней до этого мы пишем вам письмо |
| Ваш учебный прогресс | Пока существует аккаунт |
| Ответы анкеты и отзыв (включая ответы на условия пилота при регистрации) | Пока существует аккаунт; отзыв, который вы разрешили опубликовать, хранится до отзыва этого разрешения |
Истёкшая подписка не удаляет прогресс. Аккаунт переходит в состояние «доступ закончился», данные живут ещё 12 месяцев, и если вы снова оформите подписку, вы продолжите ровно с того места, где остановились.
7. Кому мы передаём данные
Мы не продаём персональные данные, не передаём их для рекламы и не раскрываем никому, кроме перечисленных ниже поставщиков услуг; каждый из них обрабатывает данные только по нашему поручению и по соглашению об обработке данных.
| Поставщик | Роль | Где | Гарантии передачи |
|---|---|---|---|
| Vercel Inc. | Хостинг приложения | США (отдаётся с европейских узлов) | DPA со стандартными договорными условиями / EU-U.S. Data Privacy Framework |
| Neon Inc. | База данных | ЕС (Франкфурт) | DPA; данные хранятся в ЕС |
| Resend (Plus Five Five, Inc.) | Отправка служебных писем | США | DPA со стандартными договорными условиями |
| Lemon Squeezy LLC | Платежи, Merchant of Record | США | Самостоятельный контролёр платёжных данных; DPA / стандартные договорные условия |
| Cloudflare, Inc. | Зашифрованные резервные копии базы (R2), DNS и маршрутизация нашего ящика поддержки | ЕС (резервные копии); глобальная сеть для DNS и маршрутизации почты | DPA со стандартными договорными условиями |
| GitHub, Inc. | Выполняет еженедельную задачу резервного копирования: дамп базы создаётся на раннере GitHub и там же шифруется до выгрузки (раздел 10) | США | DPA со стандартными договорными условиями |
| Functional Software, Inc. (Sentry) | Отчёты об ошибках (персональные данные вычищены) | ЕС (Германия) | DPA; данные хранятся в ЕС |
Если позже мы добавим режим диалога с ИИ или записанную дикторскую озвучку, поставщики ИИ и синтеза речи будут добавлены в эту таблицу до выпуска функции, а политика будет обновлена.
Международные передачи. Мы учреждены в Великобритании, которую Европейская комиссия признала обеспечивающей адекватный уровень защиты. Часть наших поставщиков учреждена в США; передачи им покрыты гарантиями, названными в таблице выше: для передач из Великобритании — International Data Transfer Agreement либо UK Addendum к стандартным договорным условиям ЕС и, где поставщик сертифицирован, UK Extension к EU-U.S. Data Privacy Framework; для передач данных жителей ЕС — стандартные договорные условия ЕС и Data Privacy Framework. Копию соответствующих гарантий можно запросить по контактному адресу из раздела 1.
Мы также можем раскрыть данные, когда обязаны это сделать по закону, например по действительному судебному предписанию.
8. Cookie
Мы ставим две cookie. Обе наши собственные; сторонних cookie нет.
- Вход. Cookie сессии держит вас в системе. У неё флаги
HttpOnly,SecureиSameSite=Lax, она содержит случайный токен и ничего о вас и живёт до 30 дней с вашего последнего использования, но никогда не дольше 180 дней в сумме, после чего вас попросят войти снова. Она строго необходима: без неё вы не могли бы оставаться в системе. - По какой ссылке вы пришли. Если вы пришли по ссылке партнёра или из рекламной кампании (раздел 3.3), cookie запоминает метку, которую несла ссылка: код партнёра или метки кампании, имя хоста сайта, с которого вы пришли (если есть), и дату, чтобы, если вы вернётесь и зарегистрируетесь через несколько дней, регистрация всё равно была засчитана правильному источнику. Она не содержит идентификатора и ничего о вас, живёт не дольше 90 дней, и как только вы зарегистрировались (или прошло время), её работа сделана. Если вы никогда не переходили по такой ссылке, эта cookie не ставится вовсе.
- Только на странице входа. Если вы отметите галочку рассылки на странице входа, короткоживущая cookie (15 минут, видна только точкам входа) запоминает, что галочку отметили в этом браузере, чтобы согласие было засчитано вам, только когда вы подтверждаете вход из того же браузера (раздел 4). Она не содержит идентификатора.
Мы не ставим cookie аналитики, рекламы и третьих сторон и не используем никаких следящих скриптов. Обезличенные счётчики посещений из раздела 5 работают вовсе без cookie и идентификаторов: ваш браузер лишь запоминает на время сессии вкладки, что визит уже посчитан, чтобы перезагрузка страницы не считалась дважды.
Ваш браузер также хранит учебный прогресс локально, чтобы уроки работали без интернета, а если вы установили приложение — кэшированную копию его страниц для офлайн-работы. Это локальное хранилище на вашем собственном устройстве, а не cookie; прогресс очищается при выходе из аккаунта. Напоминания о занятиях, если вы их включите, используют разрешение вашего браузера на уведомления и показываются вашим собственным устройством (раздел 4).
9. Ваши права
По UK GDPR и EU GDPR вы имеете право:
- на доступ к своим персональным данным и получение их копии;
- на переносимость — получить их в структурированном машиночитаемом формате;
- на исправление неточных данных;
- на удаление своих данных;
- на ограничение обработки и на возражение против обработки, основанной на законном интересе;
- отозвать согласие в любой момент, если обработка основана на согласии, без влияния на законность того, что было сделано раньше;
- подать жалобу в надзорный орган.
Как ими воспользоваться. Два из этих прав встроены в продукт и не требуют никому писать:
- Выгрузка — «Аккаунт» → «Скачать мои данные». Вы получаете машиночитаемый файл с адресом почты, номером ученика, настройками, всеми карточками прогресса, избранным, учебными событиями, историей доступа, тем, как вы нас нашли (источник регистрации, если есть), платёжными записями, активными устройствами, записью об отправленных вам письмах, ответами анкеты и отзывом, если вы их оставляли, а для тестеров пилота — с записью о приглашении и ответами, которые вы дали при регистрации.
- Удаление — «Аккаунт» → «Удалить аккаунт». Ваш адрес почты и резервный адрес стираются необратимо; прогресс, карточки, избранное и события удаляются; все ваши устройства выходят из системы, а записи сессий удаляются в течение 30 дней. Если подписка ещё действует, вас попросят сначала отменить её («Аккаунт» → «Управление подпиской»), чтобы ничего не списывалось за аккаунт, которого больше нет.
Для обоих действий требуется свежее подтверждение личности: вас попросят подтвердить его письмом, даже если вы уже вошли, чтобы оставленный открытым ноутбук нельзя было использовать для выгрузки или уничтожения ваших данных.
По любому другому вопросу, или если встроенный путь у вас не работает, напишите на info@speaknatif.com. Мы отвечаем в течение одного месяца.
Что переживает удаление и почему. После удаления остаётся заглушка строки вашего аккаунта, не содержащая персональных данных — ни адреса почты, ни номера ученика, ни часового пояса, ни записей о согласиях, ничего идентифицирующего — и помеченная как удалённая. Она существует потому, что на неё ссылаются платёжные записи, которые мы обязаны хранить для бухгалтерского учёта, и журнал действий администратора, который должен оставаться доказательным. Ваш адрес почты из неё восстановить нельзя. Ещё три вещи остаются на ограниченное время или по замыслу: записи журнала входа, связанные с аккаунтом (с IP-адресом), хранятся свой обычный срок в 30 дней и затем удаляются; если с вашего адреса приходил возврат, жалоба или отписка, хеш этого адреса с ключом остаётся в нашем стоп-листе, чтобы мы никогда больше на него не писали (сам адрес из хеша восстановить нельзя); а обезличенная статистика по фразам (раздел 5) не затрагивается, потому что никогда к вам не относилась.
Резервные копии. Удаление применяется к рабочей базе немедленно. Раз в неделю задача резервного копирования, выполняемая в инфраструктуре GitHub, создаёт дамп базы данных, шифрует его там открытым ключом и выгружает в хранилище в ЕС; закрытый ключ хранится офлайн, никогда вместе с копиями. Зашифрованные резервные копии хранятся до трёх месяцев, затем уничтожаются, поэтому удалённый аккаунт может сохраняться внутри копии не дольше этого срока. Резервные копии существуют только для восстановления сервиса после сбоя; удалённый аккаунт из них не восстанавливается. Журнал входа, ожидающие запросы входа, сессии и счётчики ограничения частоты в эти копии не попадают вовсе.
Ещё одна вещь переживает удаление по вашему собственному выбору: отзыв, который вы разрешили опубликовать (раздел 3.4), остаётся опубликованным под выбранной вами подписью, пока вы не отзовёте это разрешение. Само по себе удаление аккаунта его не отзывает: отзовите его на странице «Аккаунт» до удаления или напишите нам, и мы снимем отзыв с сайта.
Жалобы. Если вы считаете, что мы обошлись с вашими данными неправильно, сначала, пожалуйста, скажите нам — мы предпочтём это исправить. Вы также вправе пожаловаться в британское Управление комиссара по информации (ICO, ico.org.uk) или, если вы находитесь в ЕС, в надзорный орган страны, где вы живёте или работаете.
10. Безопасность
Меры, которые мы действительно принимаем, а не общие заверения:
- Адреса электронной почты зашифрованы при хранении и находятся только по хешу с ключом; ключи хранятся вне базы данных.
- Красть нечего: паролей нет, вход — по ссылке из письма или шестизначному коду, действующим 15 минут, с ограниченным числом попыток и ограничением частоты.
- К базе данных обращаются через две раздельные роли; роль приложения не может менять структуру базы.
- Административный бэк-офис доступен только по аппаратному passkey. У него нет пароля, и именно это делает его устойчивым к фишингу. Каждое действие администратора записывается в журнал аудита, из которого нельзя удалять.
- Адрес почты ученика показывается администратору замаскированным по умолчанию; раскрытие ограничено по времени и само записывается в журнал аудита.
- Логи проходят через строгий белый список полей: адреса почты, токены и содержимое писем в них попасть не могут. Отчёты об ошибках проходят ту же маску до того, как покинут браузер или сервер.
- Счётчики ограничения частоты ведутся по одностороннему хешу IP-адреса с ключом, а не по самому адресу.
- Резервные копии шифруются открытым ключом до выгрузки в хранилище в ЕС, а закрытый ключ никогда не хранится вместе с копиями.
- Трафик отдаётся по TLS со строгой Content Security Policy.
Ни одна система не защищена идеально, и мы не утверждаем обратного. У нас есть письменная процедура на случай утечки персональных данных, включая уведомление надзорного органа в течение 72 часов, если утечка подлежит уведомлению, и прямое уведомление затронутых учеников, если риск для них высок.
11. Возраст
SpeakNatif — для взрослых. Чтобы создать аккаунт, вам должно быть 18 лет или больше. Мы сознательно не собираем данные детей. Если мы узнаем, что аккаунт принадлежит человеку младше 18 лет, мы его удалим. Если вы считаете, что аккаунт создал ребёнок, напишите на info@speaknatif.com.
12. Автоматизированное принятие решений
Порядок, в котором вам показываются фразы, вычисляется автоматически из ваших собственных оценок — в этом и состоит курс с интервальным повторением. Это не порождает юридических последствий и сопоставимо значимого влияния на вас в смысле статьи 22. Мы не проводим профилирования для рекламы, кредитования, ценообразования или любых других целей.
13. Изменения политики
Если мы изменим политику, мы обновим дату вверху. Если изменение существенно затрагивает ваши права или то, как мы используем ваши данные, мы сообщим об этом письмом до того, как оно вступит в силу.
14. Контакты
Jevgenija Sidlovska trading as SpeakNatif 3 Brownlee Place, NN4 6GA, Northampton, UK info@speaknatif.com