Политика конфиденциальности

Сервис llearna управляется физическим лицом. Оператор и контакты:

Есть две роли, и важно понимать, какая из них относится к вашим данным:

• Мы — оператор (контролёр) данных, которые нужны для работы вашей учётной записи: регистрация, вход, оплата подписки Pro, связь с вами, безопасность и защита от злоупотреблений.
• Преподаватель — контролёр, мы — обработчик данных учеников, которые он вводит в сервис: их имена, контакты, уровень, заметки, задания, сообщения на уроках, записи и расшифровки. Подробности — в разделе «Данные учеников и роль преподавателя».

Вопросы о персональных данных направляйте на hello@llearna.com.

Учётная запись. Имя, e-mail, пароль (только в виде хеша), роль (преподаватель или ученик), часовой пояс, язык интерфейса, настройки уведомлений, список пройденных подсказок. Для сессий входа — IP-адрес и тип браузера на момент входа.

Преподаватель. Публичная страница (текст, фото, предметы, отзывы), настройки оплаты и реквизиты, которые он сам указал для прямых переводов, данные подписки Pro (идентификаторы клиента и подписки в Stripe и срок действия тарифа). Сами номера банковских карт мы не получаем и не храним.

Данные учеников, которые вводит преподаватель. Контакты, телефон, уровень, цели, заметки, баланс уроков и журнал операций по нему, расписание, классы, домашние задания и их проверка, оценки и комментарии, история прогресса и баллы, словарь.

Учебный контент. Уроки, упражнения, материалы, загруженные файлы и изображения, заметки, доска и совместный редактор.

Видеоуроки и чат. Видео и аудио во время урока передаются через наш видеосервер (LiveKit) и не сохраняются, если преподаватель не включил запись. Сохраняются сообщения в чате урока, время входа и выхода участников и факт присутствия.

Запись и расшифровка (только Pro). Если преподаватель включает запись, видео сохраняется в нашем хранилище. Если включает расшифровку, аудио каждого участника в момент расшифровки отправляется в OpenAI, а сохраняется только текст. Аудиофайлы в хранилище не попадают, если преподаватель сам их не загрузил.

Платежи. Для подписки Pro — данные, которые передаёт Stripe: e-mail, название тарифа, суммы, статус оплаты, страна и налоговые реквизиты при необходимости. Для оплат учеников вне сервиса мы храним только то, что ввёл преподаватель, и отметку ученика «я оплатил».

AI-функции. Текст запросов и результаты, которые вы получили от AI-ассистента, а также счётчики использованных квот. Запросы отправляются в OpenAI.

Подключённые внешние клиенты (MCP). Список выданных доступов и журнал действий, которые клиент выполнял в вашем аккаунте. Сам клиент работает по правилам своего провайдера.

Техническая информация. Журналы работы серверов (время запроса, адрес, код ответа) и данные об ошибках — для безопасности и поиска неполадок.

• Предоставление сервиса, учётная запись, уроки, задания, уведомления о занятиях — необходимо для исполнения договора (статья 6(1)(b) GDPR).
• Подписка Pro, счета и налоговая отчётность — договор и законодательная обязанность (статья 6(1)(b) и (c) GDPR).
• Безопасность, защита от злоупотреблений, резервное копирование, устранение ошибок — наш законный интерес в надёжной работе сервиса (статья 6(1)(f) GDPR).
• Запись уроков, расшифровка и любые данные учеников — основание определяет преподаватель как контролёр. Преподаватель отвечает за информирование участников и, где нужно, за их согласие до записи или расшифровки.
• Строго необходимые cookie и локальное хранилище (вход, язык, часовой пояс) — без них сервис не работает, поэтому согласие для них не нужно. Других cookie мы не используем.

Мы не продаём персональные данные, не используем их для рекламы и не строим на них профили, которые влияют на права людей.

Ученик может быть приглашён преподавателем, и преподаватель ведёт его карточку, расписание и материалы. В этой части преподаватель — контролёр: он определяет, зачем и какие данные собирать о своих учениках, и отвечает за законность этого. Мы обрабатываем данные по поручению преподавателя и только для того, чтобы сервис работал: храним, показываем ему и его ученикам, резервно копируем, передаём перечисленным ниже поставщикам.

Мы не используем данные учеников для собственных целей, не передаём их третьим лицам, кроме поставщиков из раздела «Кому передаём данные», и не объединяем их с данными других преподавателей.

Ученик может обратиться к нам с вопросом о своих данных, и мы ответим. Но в большинстве случаев быстрее и правильнее обратиться к своему преподавателю, потому что отвечает за эти данные именно он. Если ответ потребует от нас действий, мы поможем преподавателю их выполнить.

Преподаватель обязан сообщить ученикам, какие данные о них хранятся, и соблюдать законы своей страны, включая правила о записи голоса и видео.

Мы передаём данные только тем поставщикам, без которых сервис не может работать, и только в объёме, нужном для их услуги:

• Hetzner Online GmbH (Германия) — хостинг серверов, на которых работают приложение, база данных и файловое хранилище (S3-совместимое). Данные хранятся в дата-центрах в Германии.
• OpenAI (США) — AI-ассистент, генерация изображений и расшифровка аудио. Передаётся только то, что нужно для конкретного запроса.
• Stripe (Stripe Payments Europe, Ltd., Ирландия, и Stripe, Inc., США) — приём платежей и управление подпиской Pro. Stripe также действует как самостоятельный контролёр в отношении своих обязательств по борьбе с мошенничеством и по закону.
• Почтовый сервис (SMTP) — отправка писем сервиса: уведомления о занятиях, подтверждения и служебные сообщения. Письма содержат только то, что нужно для уведомления.
• Видеосервер LiveKit — работает на нашем собственном сервере, поэтому третья сторона для видео не привлекается.
• YouTube и Vimeo — только если преподаватель вставил ссылку на видео, и только когда пользователь сам запускает видео. Эти сервисы могут устанавливать свои cookie по своим правилам.
• Внешние AI-клиенты (например, Claude) — только если вы сами подключили такой клиент по протоколу MCP. Тогда клиент получает данные, которые запрашивает у вашего аккаунта, и обрабатывает их по собственным условиям и правилам своего провайдера.

Мы не передаём данные для рекламы, не продаём их и не используем сторонние аналитические сервисы.

Основные данные хранятся в Германии, то есть в ЕЭЗ. Некоторые поставщики находятся в США: OpenAI и Stripe, Inc. Передача в эту страну выполняется на основании стандартных договорных оговорок Европейской комиссии (SCC) или другого механизма, который допускает GDPR. По запросу мы объясним, какой именно механизм применяется к конкретному поставщику.

Мы используем только строго необходимые cookie. Для их установки согласие не требуется:

• Сессия входа — подтверждает, что вы вошли в аккаунт. Действует до выхода или истечения срока сессии.
• Язык интерфейса (NEXT_LOCALE) — запоминает выбранный язык, до года.
• Часовой пояс (tz) — нужен для расписания и напоминаний, если вы не выбрали часовой пояс в настройках, до года.
• Реферальный код — если вы пришли по ссылке «Приведи ученика», код сохраняется на 30 дней, чтобы привязать регистрацию к приглашению.
• Служебные cookie входа через внешний AI-клиент — только на время подтверждения доступа.

Кроме того, сервис хранит в браузере (localStorage) несколько служебных отметок: скрыт ли чек-лист, пройдено ли знакомство с интерфейсом, до какого сообщения прочитан чат урока. Эти данные не покидают ваш браузер.

Аналитических, рекламных и маркетинговых cookie у нас нет.

• Учётная запись и данные, которые вы создали, — пока аккаунт активен. После удаления аккаунта мы удаляем данные в течение 30 дней, за исключением того, что обязаны хранить по закону.
• Данные учеников — пока преподаватель ведёт их карточку или пока не удалит их сам. После удаления аккаунта преподавателя данные удаляются вместе с ним.
• Запись уроков и расшифровки — пока преподаватель их не удалил или пока не удалён аккаунт.
• Платёжные и бухгалтерские документы — столько, сколько требует закон (обычно до 5 лет).
• Резервные копии — до 14 дней. Удалённые данные остаются в копиях до истечения этого срока.
• Технические журналы — ограниченное время, необходимое для безопасности и диагностики.
• Запросы к AI — на стороне OpenAI действуют сроки, которые устанавливают его условия; у нас хранятся счётчики квот и результат работы, пока он нужен вам.

Вы вправе:

• получить доступ к своим данным и копию того, что о вас хранится;
• исправить неточные данные;
• получить выгрузку в машиночитаемом формате (JSON или CSV) и перенести её;
• удалить данные или ограничить их обработку, если нет законного основания их хранить;
• возразить против обработки, которая основана на нашем законном интересе;
• отозвать согласие, если обработка основана на нём;
• подать жалобу в надзорный орган страны вашего обычного проживания, места работы или нарушения.

Чтобы воспользоваться правами, напишите на hello@llearna.com с адреса, привязанного к аккаунту. Мы ответим в течение одного месяца, при сложном запросе — с продлением, о котором предупредим. Удаление и выгрузка сейчас выполняются по письму; отдельной кнопки в сервисе пока нет.

Если вы ученик и хотите изменить или удалить свои данные, которые ввёл преподаватель, мы передадим ему ваш запрос или подскажем, как с ним связаться. Преподаватель выполняет такие запросы как контролёр.

Самостоятельно создать учётную запись можно в 16 лет. Если закон вашей страны требует более раннего согласия законного представителя, его нужно получить до регистрации.

Ученики младше этого возраста подключаются через преподавателя или родителя, который отвечает за разрешение на регистрацию и на обработку данных ребёнка. Мы не проверяем возраст пользователей. Если мы узнаём, что данные ребёнка обрабатываются без необходимого разрешения, мы удаляем их по запросу или по собственной инициативе.

Соединение с сервисом защищено HTTPS. Пароли хранятся в виде хеша и не открываются даже нам. Доступ к данным из браузера идёт только через серверную часть, а доступ сотрудников и поставщиков ограничен задачами. Резервные копии создаются регулярно и хранятся ограниченное время.

Ни одна система не защищена полностью. Если произойдёт утечка, которая создаёт риск для людей, мы сообщим об этом в надзорный орган в установленный законом срок (до 72 часов, когда это требуется) и пострадавшим пользователям.

Решения, которые имеют юридические или схожие последствия для людей, сервис не принимает автоматически. Результаты AI-функций всегда проверяет человек.

Мы можем обновлять эту политику, например при появлении новой функции или нового поставщика. О существенных изменениях сообщим по e-mail и в сервисе не менее чем за 30 дней до вступления их в силу. Дата последнего обновления указана в начале страницы.