Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных — владелец сервиса Yapp (далее — Оператор). По вопросам о данных пишите через организаторов сервиса.

Какие данные мы храним

При регистрации:

• имя и уровень английского — их видят твои собеседники; фамилию можно добавить в профиле, если хочешь;
• дата рождения, если ты её указал, — собеседники видят только возраст, рассчитанный по ней; по ней же мы не ставим взрослых и несовершеннолетних в один звонок;
• пол, если ты его указал, — собеседники его не видят;
• email — для входа и связи; на него приходят коды подтверждения при регистрации и восстановлении пароля;
• пароль — только в виде необратимого хэша, сам пароль мы не знаем.

По желанию, в профиле:

• аватарка, цвет, статус-настроение, интересы и английское имя для практики — их видят твои собеседники;
• своё фото вместо аватарки, если ты его загрузил. Мы уменьшаем его до 256×256 и удаляем метаданные файла (в том числе геометку). Фото видят собеседники и гости твоей публичной страницы. Организатор может убрать неуместное фото;
• личный словарь — слова, которые ты сохранил;
• публичная страница профиля, если ты её открыл: имя с первой буквой фамилии, аватарка или фото, уровень, звание, статистика, комплименты и сертификаты — видны всем, у кого есть ссылка, страница закрыта от поисковиков;
• код приглашения и то, по чьей ссылке ты зарегистрировался.

Когда ты пользуешься сервисом:

• записи на окна, подтверждения и отмены, голоса за темы окон (другие участники видят только число голосов);
• с кем ты был в паре или группе и когда зашёл в видеокомнату;
• твои ответы в опросе после сессии: пришёл ли собеседник, всё ли было в порядке, отметка «хочу ещё раз», комплименты и текст жалобы, если ты её оставил. Комплименты собеседник видит без имени — только сколько раз ему их сказали;
• друзья: кому ты отправил заявку, от кого получил и с кем вы дружите. Добавить в друзья можно того, с кем ты уже разговаривал, или по твоему ID либо ссылке-приглашению, если ты сам их дал; заявку подтверждаешь ты. Для дружбы у обоих должна быть указана дата рождения, взрослые и несовершеннолетние в друзья не добавляются. По ID незнакомый участник видит только твои имя, фото и уровень, без возраста и статуса. Тот, кто открыл твою ссылку-приглашение и ещё не зарегистрировался, видит только твоё имя (без фамилии) — и только если тебе есть 18. Если ты отклонишь заявку, мы запомним это на 30 дней, чтобы тот же человек не присылал её снова. Блокировка убирает участника из друзей; список заблокированных видишь только ты;
• личные сообщения друзьям и «Любимым собеседникам» (с кем вы оба отметили «хочу ещё раз»; взрослые и несовершеннолетние не переписываются): текст, время, прочитано ли, блокировки и жалобы на сообщения. Переписку видите только вы двое; организатор видит лишь сообщение, на которое пожаловались, и пару соседних. Текст сообщений в уведомления Telegram не попадает. Сообщения в чате видеокомнаты не сохраняются — они исчезают, когда все выходят из комнаты;
• идентификатор чата и имя пользователя в Telegram — только если ты сам подключил уведомления;
• если перед звонком «Разбор разговора» включили все участники — запись твоего микрофона во время звонка, её расшифровка и ИИ-разбор твоей речи. Твой выбор (включён разбор или нет) тоже сохраняется;
• технические данные: IP-адрес и сведения о браузере в журналах сервера;
• статистика посещений через Яндекс Метрику, если ты согласился на cookie: какие страницы открывают, откуда пришли, устройство и браузер, клики и прокрутка.

Если ты проходишь тест уровня без регистрации:

• ответы на вопросы теста — без имени и без привязки к тебе; если сертификат не получен, они удаляются через сутки;
• если ты получил сертификат — имя, которое ты указал для него, уровень, результат по разделам, навыкам и темам теста, время прохождения и дату выдачи; если в этот момент ты был в аккаунте — сертификат привязывается к нему и виден в профиле.

Чего мы не делаем

• Не записываем звонки без согласия. Видео и звук передаются напрямую между браузерами участников; если прямое соединение невозможно, они проходят через наш сервер пересылки в зашифрованном виде и нигде не сохраняются.
• Для разбора разговора записывается только звук твоего собственного микрофона и только когда разбор включили все участники звонка — пока горит индикатор «идёт запись». Видео не записывается никогда. Звук удаляется сразу после расшифровки и в любом случае не позже чем через сутки.
• Не используем рекламные трекеры и не продаём данные. Для статистики посещений работает только Яндекс Метрика.
• Не записываем, что ты вводишь в поля форм: Вебвизор Метрики этот текст и пароли не сохраняет.
• Не показываем собеседнику твои ответы в опросе и жалобы.

Зачем нужны данные

• чтобы ты мог войти, записаться на окно и подтвердить участие;
• чтобы распределить участников по парам близкого уровня и показать собеседнику, с кем он говорит;
• чтобы присылать напоминания в Telegram, если ты их включил;
• чтобы сделать ИИ-разбор разговора — найти ошибки и подсказать, как ответить лучше, — если его включили все участники;
• чтобы учитывать неявки, разбирать жалобы и поддерживать правила сообщества;
• чтобы защищать сервис от взлома и злоупотреблений;
• чтобы выдать сертификат теста уровня и дать любому проверить его подлинность по ссылке;
• чтобы понимать, как пользуются сайтом, и делать его удобнее (Яндекс Метрика).

Основания — твоё согласие, которое ты даёшь при регистрации или при получении сертификата теста уровня, и исполнение пользовательского соглашения.

Кто видит данные

• Собеседники видят твоё имя, уровень и возраст (если указана дата рождения), а также аватарку или фото, статус, интересы и английское имя, если ты их указал; во время звонка — видео и звук. Взаимное «хочу ещё раз» показывает вас друг другу в «Любимых собеседниках».
• Друзья видят то же, что собеседники, а также твоё звание, число разговоров, минут практики и обсуждённых тем, серию недель, комплименты (без имён тех, кто их оставил) и сколько раз вы разговаривали вместе.
• Преподаватель — только если ты сам вступил в его класс по ссылке-приглашению. Он видит твоё имя, уровень и выполнение его заданий, а также только то, что ты разрешил: прогресс (число разговоров, серия, результат теста уровня), ошибки из ИИ-разборов и слова из задания, которые ты употребил, личный словарь. Записи разговоров, видео и переписку преподаватель не видит. Изменить доступ или выйти из класса можно в профиле в любой момент. Если ты преподаватель, мы храним твои классы, задания и закрытые окна.
• Организаторы видят профиль, email, историю записей, посещаемость и отзывы — это нужно для подбора пар и разбора жалоб.
• Любой, у кого есть ссылка на сертификат (или его код), видит имя на сертификате, уровень, подробный результат теста (отчёт о прохождении) и дату выдачи — так работает проверка подлинности. Эти страницы закрыты от поисковиков.
• Хостинг-провайдер предоставляет серверы в России, на которых хранятся данные.
• Telegram получает текст уведомлений, если ты подключил бота.
• ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox) — получает твой email и текст письма с кодом подтверждения, чтобы доставить его. Письма отправляются с серверов в России.
• ООО «Яндекс.Облако» (сервисы Yandex SpeechKit и YandexGPT) — если разбор разговора включили все участники: получает запись твоего голоса для расшифровки и текст разговора для разбора. Данные обрабатываются на серверах в России, за границу не передаются, мы запрещаем Яндексу сохранять их после обработки; основание — твоё согласие, которое ты даёшь переключателем «Разбор разговора».
• DeepL SE (Германия) — получает только английское слово или фразу, которые ты вводишь в словарь, чтобы предложить перевод. Имя, email и другие данные о тебе DeepL не передаются.
• Собеседники по разбору видят расшифровку общего разговора; твой личный разбор видишь только ты.
• ООО «Яндекс» получает статистику посещений через Яндекс Метрику, включая запись действий на странице (Вебвизор) без текста, введённого в поля. Условия — в условиях использования Метрики.
• Во время звонка браузеры участников обмениваются IP-адресами, чтобы установить прямое соединение. Для этого используются общедоступные STUN-серверы Google.

Другим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

Где и сколько хранятся

Данные хранятся на серверах в Российской Федерации, пока существует твой аккаунт. После удаления аккаунта профиль, фото, записи, участие в группах и твои отзывы удаляются сразу. Заменённое или убранное фото удаляется с сервера сразу. Расшифровка разговора и разбор хранятся, пока существует аккаунт; при удалении аккаунта твои реплики и разбор удаляются и из разборов собеседников. Личные сообщения хранятся год, потом удаляются автоматически; при удалении аккаунта твои сообщения и диалоги удаляются сразу. Сертификаты теста уровня хранятся, пока ты не попросишь их удалить. Журналы сервера перезаписываются автоматически и хранятся ограниченное время.

Cookie

Мы используем одну техническую cookie, чтобы ты оставался в аккаунте; она живёт до 30 дней. В хранилище браузера запоминаются мелкие настройки: скрыл ли ты подсказку про Telegram и какой фильтр окон выбрал.

Яндекс Метрика ставит свои cookie, чтобы отличать посетителей и считать статистику. Она включается, только если ты нажал «Принять» в окне про cookie; с «Только необходимые» Метрика не загружается, и сайт работает так же. Изменить выбор.

Твои права

• узнать, какие данные о тебе хранятся, — напиши через организаторов сервиса;
• исправить имя, пол, дату рождения и уровень — в профиле;
• отключить Telegram-уведомления — в профиле или командой /stop в боте;
• отозвать согласие и удалить аккаунт — кнопкой «Удалить аккаунт» в профиле или запросом по почте;
• удалить сертификат теста уровня — напиши через организаторов сервиса и укажи его код.

Как мы защищаем данные

Сайт работает только по HTTPS, пароли хранятся в виде хэшей scrypt, доступ к серверу — только по ключам. Временные пароли к серверу пересылки выдаются лишь участникам конкретной комнаты.

Изменения политики

Если политика изменится, мы обновим дату редакции на этой странице, а о существенных изменениях сообщим на сайте.