Политика приватности

Версия 2 от 11 августа 2026 года.

Какие данные хранятся

В облачном режиме сервис хранит внутренний идентификатор пользователя, данные Google, необходимые для входа, и минимизированную учебную статистику: идентификатор упражнения, бинарный результат, частичный балл 0–100, необязательную самооценку уверенности 1–3, длительность, уровень поддержки, коды ошибок, расписание повторений и производный персональный план.

Какие данные не сохраняются

Полный введённый ответ, последовательность клавиш, координаты кликов, геолокация, аудиозаписи, контакты и содержимое Google‑аккаунта не сохраняются в облачной аналитике. Секретные API‑ключи отсутствуют в браузере.

Cloudflare, Supabase, Google и OpenAI могут технически обрабатывать IP‑адрес, User-Agent и служебные метаданные соединения для доставки, авторизации и защиты от злоупотреблений. Приложение не записывает их в учебные таблицы и не включает в персональный ИИ‑профиль.

Нейросетевая персонализация

Внешней модели передаются только агрегированные учебные признаки и HMAC‑псевдоним. По умолчанию имя, email, Google ID, полный ответ, текст репорта и IP‑адрес в содержимое запроса не включаются. Параметр store=false отключает сохранение состояния Responses API. Стандартные журналы предотвращения злоупотреблений провайдера могут содержать запрос и ответ до 30 дней, если для проекта не одобрен режим Zero Data Retention или Modified Abuse Monitoring.

Когда включена «Подробная история ответов», ИИ-запросы дополнительно содержат примеры твоих ответов и эталонов; они хранятся в облаке 30 дней и стираются при отключении функции.

Подробная история ответов

По умолчанию в облако и в ИИ отправляются только агрегированные учебные признаки: коды ошибок, слабые лексемы, длительность, этап поддержки и метаданные интерфейса. Полный текст твоего ответа и правильный вариант не сохраняются и не передаются.

Если ты явно включишь «Подробную историю ответов», приложение будет отправлять на сервер тексты твоих ответов и эталонные варианты, чтобы ИИ точнее выявлял типовые ошибки. Эти данные хранятся 30 дней, включаются в запрос к персональному ИИ‑анализу и удаляются с сервера при отключении функции или при удалении аккаунта. Согласие можно отозвать в любой момент в панели статистики; при отзыве сохранённые тексты ответов стираются, а ожидающие отправки события теряют подробную часть, но продолжают синхронизироваться как обычная агрегированная статистика.

Аналитика интерфейса

Сигналы затруднения в интерфейсе собираются только после отдельного согласия. Согласие можно отозвать в панели статистики без отключения основной учебной статистики.

Сроки хранения

Минимизированные события хранятся до 30 дней, структурированные репорты без комментария — до 90 дней, агрегированный прогресс, история согласий и защитные счётчики квот — до сброса соответствующих данных или удаления аккаунта. Ежедневное удаление контролируется автоматическим заданием базы данных. Технические журналы не содержат тела запросов и пользовательские ответы.

Управление данными

В приложении можно скачать минимизированные облачные данные, сбросить ИИ‑персонализацию, отозвать согласие на облачное обучение или полностью удалить аккаунт. Экспорт запрашивает данные постранично и содержит exportManifest с количеством записей, признаком полноты и явными предупреждениями о защитных лимитах. При отзыве синхронизация немедленно останавливается, а облачный прогресс, учебные события, история ответов, отчёты и ИИ‑планы удаляются; локальный режим продолжает работать. Экспорт и удаление аккаунта требуют недавнего повторного входа.

Контакт владельца

Контакт загружается из защищённой конфигурации развёртывания…