Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как TypiTrain ('мы', 'наш'), управляемый Tobias Wetzel, собирает, использует и защищает ваши персональные данные при использовании нашего приложения для практики печати на typitrain.com.

Мы серьезно относимся к вашей конфиденциальности и обрабатываем ваши данные в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами.

Используя TypiTrain, вы соглашаетесь со сбором и использованием информации, как описано в этой политике.

Контролером данных, ответственным за ваши персональные данные, является:

• Tobias Wetzel
• Email: contact[at]typitrain.com
• Сайт: typitrain.com

По вопросам конфиденциальности или для осуществления ваших прав свяжитесь с нами по указанному адресу.

Мы собираем следующие категории персональных данных:

• Данные аккаунта: Email, имя пользователя и зашифрованный пароль при регистрации. При входе через Google мы получаем ваш email и имя.
• Статистика печати: Скорость печати, точность, выполненные упражнения, время практики и прогресс.
• Данные класса и организации: При вступлении в класс мы храним членство, роль (ученик/учитель) и задания.
• Технические данные: IP-адрес, тип браузера, информация об устройстве и время доступа.
• Отчеты об ошибках: При ошибке наш сервис может собирать технические детали для диагностики.

Мы храним некоторые данные локально через IndexedDB для офлайн-функций. Эти данные остаются на вашем устройстве.

Даже если вы не создаете аккаунт, мы можем собирать и хранить на наших серверах данные о наборе текста, не связанные с аккаунтом (например, шаблоны набора, скорость и точность). По возможности мы используем эти данные в анонимизированной или агрегированной форме для улучшения нашего сервиса и обучения моделей машинного обучения. Эти данные не связаны с зарегистрированным аккаунтом пользователя.

Мы используем ваши персональные данные для:

• Предоставления и поддержки сервиса
• Отслеживания прогресса и отображения статистики
• Включения функций класса
• Анализировать прогресс обучения и, при наличии соответствующих функций, использовать поддерживаемые моделями возможности для адаптации упражнений, оценки дальнейшего развития обучения и поддержки педагогической оценки в рамках согласованного учебного контекста
• Аутентификации и защиты аккаунта
• Диагностики технических проблем
• Улучшения сервиса
• Отправки уведомлений (при необходимости)

Правовая основа обработки: (a) исполнение договора, (b) законные интересы для безопасности и улучшения, (c) согласие на опциональную аналитику.

Мы используем анонимизированные и агрегированные данные для улучшения сервиса с помощью машинного обучения:

• Обучение алгоритмов для создания более эффективных упражнений по печати
• Анализ паттернов обучения для оптимизации сложности упражнений
• Улучшение адаптивных функций, персонализирующих ваш опыт

Для общего улучшения сервиса и обучения моделей мы по возможности используем анонимизированные или агрегированные данные и не используем напрямую идентифицирующую информацию аккаунта, такую как адрес электронной почты или имя. Функции, поддерживаемые моделями, в рамках аккаунта пользователя или школьного контекста могут обрабатывать данные о наборе текста, результатах и прогрессе для согласованных учебных целей, описанных выше.

Вы получаете пользу от этих улучшений благодаря более умным рекомендациям упражнений и более эффективному прогрессу обучения.

Мы используем следующие сторонние сервисы:

• Supabase: Аутентификация и база данных. Данные хранятся на серверах в Франкфурт, Германия (ЕС). Конфиденциальность: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Мы используем Cloudflare для DNS, CDN/edge-доставки, безопасности и надежной доставки сайта. Cloudflare может обрабатывать технические данные доступа, такие как IP-адрес, метаданные запроса, события безопасности и приблизительная информация о стране. Основные данные учетной записи и прогресса не хранятся в Cloudflare. Политика конфиденциальности: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Мы используем Resend для отправки транзакционных писем, таких как подтверждения учетной записи, приглашения и сбросы пароля, через SMTP-конфигурацию Supabase. Resend может обрабатывать адрес получателя, содержимое письма и метаданные доставки. Политика конфиденциальности: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): С вашего согласия мы используем PostHog, чтобы понимать, как посетители используют наш сайт, и отслеживать вовлечённость в продукт. Это необязательно и активируется только в том случае, если вы разрешаете аналитику и отслеживание. Политика конфиденциальности: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): С вашего согласия мы используем Microsoft Clarity, чтобы понимать, как посетители взаимодействуют с нашим сайтом с помощью записей сеансов и тепловых карт. Это необязательно и активируется только в том случае, если вы разрешаете аналитику и отслеживание. Политика конфиденциальности: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): С вашего согласия мы используем Google Analytics 4, чтобы понимать модели трафика сайта, демографические характеристики пользователей и то, как посетители находят наш сайт. IP-адреса анонимизируются перед сохранением. Это необязательно и активируется только в том случае, если вы разрешаете аналитику и отслеживание. Политика конфиденциальности: https://policies.google.com/privacy
• Вход через Google: При входе через Google. Конфиденциальность: https://policies.google.com/privacy
• Google Fonts: Может записываться ваш IP. Конфиденциальность: https://policies.google.com/privacy
• Sentry (sentry.io): Мы используем Sentry для отслеживания ошибок и мониторинга производительности. Когда возникает ошибка, технические данные (например, информация о браузере и сведения об ошибке) могут быть отправлены в Sentry, чтобы помочь нам устранить проблему. Sentry остаётся активным для всех пользователей, включая институциональные учётные записи, поскольку он необходим для поддержания надёжности сервиса и не выполняет аналитику или профилирование пользователей. Политика конфиденциальности: https://sentry.io/privacy
• Stripe (stripe.com): мы используем Stripe для обработки платежей. При совершении покупки Stripe напрямую собирает платёжную информацию (например, номер карты, платёжный адрес и электронную почту). Мы не храним полные данные вашей карты на наших серверах. Политика конфиденциальности: https://stripe.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Если вы выбираете вход через Microsoft или Azure, Microsoft передает нам необходимые идентификационные данные, такие как адрес электронной почты, имя и идентификатор учетной записи. Политика конфиденциальности: https://privacy.microsoft.com/privacystatement

Мы используем cookies следующим образом:

• Обязательные cookies: Необходимы для аутентификации. Нельзя отключить.
• Аналитика и запись сеансов: необязательные инструменты аналитики и replay, такие как PostHog, Microsoft Clarity и Google Analytics, активируются только после явного согласия, если это требуется. Эти сервисы полностью отключены для пользователей, вошедших через институциональные учётные записи (школы и организации) — никакие аналитические данные не собираются и не передаются.
• Локальное хранилище: IndexedDB и localStorage для функций приложения.

Вы можете управлять своими настройками отслеживания в любое время в настройках, на странице трекеров или через настройки браузера.

Мы храним данные только необходимое время:

• Данные аккаунта: пока аккаунт активен
• Статистика: пока аккаунт активен
• Логи ошибок: до 90 дней

При удалении аккаунта все персональные данные немедленно удаляются навсегда.

Анонимизированные данные об использовании от незарегистрированных пользователей могут храниться бессрочно в целях улучшения сервиса или удаляться по нашему усмотрению.

Когда вы удаляете свою учётную запись, все ваши персональные данные немедленно и безвозвратно удаляются из наших систем. Некоторая анонимизированная или агрегированная информация, которая не позволяет вас идентифицировать, может сохраняться в статистических целях.

Ваши данные могут обрабатываться за пределами вашей страны, включая США и ЕС.

Мы обеспечиваем надлежащие гарантии, включая стандартные договорные положения, одобренные Европейской комиссией.

Мы применяем соответствующие технические и организационные меры:

• Шифрование данных при передаче (HTTPS/TLS)
• Безопасное хеширование паролей
• Безопасность на уровне строк в базе данных
• Регулярные обновления безопасности

Для защиты конфиденциальности и персональных данных учащихся и других пользователей мы можем временно ограничить учетные записи, роли, разрешения или доступ к данным, если это необходимо для предотвращения несанкционированного доступа, реагирования на достаточно обоснованное подозрение в злоупотреблении или поддержания конфиденциальности, целостности, доступности и устойчивости наших систем.

Никакой метод передачи через интернет не является 100% безопасным. Мы не можем гарантировать абсолютную безопасность.

В соответствии с GDPR у вас есть следующие права:

• Право доступа: запросить копию ваших данных
• Право на исправление: запросить исправление неточных данных
• Право на удаление: запросить удаление данных
• Право на ограничение: запросить ограничение использования данных
• Право на переносимость: запросить данные в машиночитаемом формате
• Право на возражение: возражать против обработки
• Право отозвать согласие: отозвать согласие в любое время

Для осуществления этих прав свяжитесь с нами: contact[at]typitrain.com. Мы ответим в течение 30 дней.

Вы также можете подать жалобу в местный орган по защите данных.

Вы можете удалить аккаунт в настройках в любое время. При удалении:

• Все персональные данные немедленно удаляются навсегда
• История и статистика удаляются
• Членство в классах прекращается
• Это действие необратимо

Мы можем обновлять эту политику. О существенных изменениях мы уведомим, опубликовав новую политику и обновив дату.

Рекомендуем периодически просматривать эту политику.

По вопросам об этой политике:

• Email: contact[at]typitrain.com
• Сайт: typitrain.com