Privacy & closed-pilot notice

1. Пілот, контролер і контакт

Це добровільний закритий пілот для запрошених дорослих. Контролер даних — Руслан Морданов. Для запиту щодо даних, підтримки або відкликання участі дайте відповідь у тому самому приватному каналі, яким ви отримали запрошення. Не надсилайте пароль, MFA-код або аудіозапис у повідомленні підтримки.

Обробка, необхідна для облікового запису, синхронізації прогресу та надання запитаного навчального сервісу, виконується для реалізації умов добровільного пілоту. Журнали безпеки, контроль доступу й AI-бюджету використовуються в законному інтересі захисту сервісу, запобігання зловживанням і розслідування збоїв. Мікрофон, AI-перевірка та надсилання відгуку запускаються лише після окремої дії користувача.

2. Які дані використовуються

• псевдонімний username, хеш пароля, час створення/зміни облікового запису та підписана session cookie;
• локальний профіль, налаштування, чернетки, вправи, SRS і добровільно збережені відгуки у сховищі браузера;
• синхронізований прогрес Ελληνικά Α΄: місце в книзі, слова, нотатки, оцінки навичок, помилки й дати повторення;
• коротка AI-пам’ять, компактні навчальні події, smart sessions, weekly reports і псевдонімізований журнал AI-витрат;
• мінімальні технічні та audit-події для входу, змін доступу, видалення даних і захисту сервісу.

Застосунок не вимагає справжнього імені в профілі, не використовує рекламні трекери та не продає дані. Фото, сире аудіо, повні відповіді й повні діалоги не записуються у власну навчальну базу.

3. Голос і AI

Мікрофон активується лише після натискання запису та дозволу браузера. Для ASR аудіо може передаватися OpenAI Audio Transcriptions; Live Voice передає голос OpenAI Realtime через WebRTC; текст власної відповіді й обмежений навчальний контекст можуть передаватися OpenAI Responses. Резервне розпізнавання може використовувати speech service браузера або операційної системи. Голос не використовується для біометричної ідентифікації.

Текстові запити використовують store: false, де це підтримується. Це не означає гарантоване нульове зберігання: за поточною політикою OpenAI API-дані не використовуються для навчання моделей без явного opt-in, але журнали запобігання зловживанням для окремих endpoint можуть містити контент і зберігатися до 30 днів. Умови залежать від endpoint; див. OpenAI API data controls.

AI-відповідь може бути неточною. Вона є навчальною підказкою, а не офіційною оцінкою викладача, екзаменатора, медичною, юридичною чи іншою професійною порадою.

4. Одержувачі, передача та безпека

Категорії одержувачів: постачальник VPS/backup-інфраструктури, OpenAI для явно запущених AI-функцій і постачальник браузера/ОС для fallback speech. Better Stack отримує лише технічний heartbeat без навчального контенту. Sites залишається закритою owner-QA поверхнею і не використовується як майданчик учасників цього пілоту.

Постачальники можуть обробляти дані за межами ЄЕЗ відповідно до власних договорів і механізмів передачі; цей пілот не заявляє виключно EU data residency. Доступ до private VPS захищено HTTPS, індивідуальними обліковими записами, HttpOnly cookie, ролями, лімітами та резервними копіями. Зміна пароля або видалення облікового запису завершує раніше видані користувацькі сесії.

5. Строки зберігання й видалення

• локальні дані залишаються до очищення в застосунку/браузері або видалення PWA;
• навчальний прогрес і AI-пам’ять зберігаються до запиту на видалення або завершення участі; компактні події обмежені 800 записами й 180 днями на користувача;
• server backup зберігається 14 днів, зашифрована off-site копія — 30 днів, тому видалені дані можуть залишатися в захищених backup до завершення ротації;
• audit і AI-spend записи зберігаються окремо лише настільки, наскільки це потрібно для безпеки, бюджетного контролю, розслідування інцидентів і законних вимог; вони не містять сирого аудіо або повних відповідей.

Центр приватності видаляє синхронізований прогрес, AI-пам’ять, compact events, smart sessions і weekly reports. Для видалення облікового запису та запиту щодо решти записів зверніться до контролера. Після завершення пілоту активні облікові записи й навчальні дані перевіряються та видаляються не пізніше 30 днів, якщо учасник не погодив продовження.

6. Ваші права

Ви можете запросити доступ, виправлення, видалення, обмеження, переносимість або заперечити проти обробки, а також припинити участь. Автоматизованих рішень із юридичним або подібним істотним наслідком немає. Ви також можете подати скаргу до Комісара із захисту персональних даних Кіпру. Обов’язкова інформація про збір даних описана у статті 13 GDPR.

1. Пилот, контролёр и контакт

Это добровольный закрытый пилот для приглашённых взрослых. Контролёр данных — Руслан Морданов. Для запроса о данных, поддержки или прекращения участия ответьте в том же приватном канале, через который получили приглашение. Не отправляйте пароль, MFA-код или аудиозапись в сообщении поддержки.

Обработка, необходимая для аккаунта, синхронизации прогресса и предоставления запрошенного учебного сервиса, выполняется для реализации условий добровольного пилота. Журналы безопасности, контроль доступа и AI-бюджета используются в законном интересе защиты сервиса, предотвращения злоупотреблений и расследования сбоев. Микрофон, AI-проверка и отправка отзыва запускаются только отдельным действием пользователя.

2. Какие данные используются

• псевдонимный username, хеш пароля, время создания/изменения аккаунта и подписанная session cookie;
• локальный профиль, настройки, черновики, упражнения, SRS и добровольно сохранённые отзывы в хранилище браузера;
• синхронизированный прогресс Ελληνικά Α΄: место в книге, слова, заметки, оценки навыков, ошибки и даты повторения;
• краткая AI-память, компактные учебные события, smart sessions, weekly reports и псевдонимизированный журнал AI-расходов;
• минимальные технические и audit-события входа, изменения доступа, удаления данных и защиты сервиса.

Приложение не требует настоящего имени в профиле, не использует рекламные трекеры и не продаёт данные. Фото, сырое аудио, полные ответы и полные диалоги не записываются в собственную учебную базу.

3. Голос и AI

Микрофон активируется только после нажатия записи и разрешения браузера. Для ASR аудио может передаваться OpenAI Audio Transcriptions; Live Voice передаёт голос OpenAI Realtime через WebRTC; текст собственного ответа и ограниченный учебный контекст могут передаваться OpenAI Responses. Резервное распознавание может использовать speech service браузера или операционной системы. Голос не используется для биометрической идентификации.

Текстовые запросы используют store: false, где это поддерживается. Это не означает гарантированное нулевое хранение: согласно текущей политике данные OpenAI API не используются для обучения моделей без явного opt-in, но журналы предотвращения злоупотреблений для отдельных endpoint могут содержать контент и храниться до 30 дней. Условия зависят от endpoint; см. OpenAI API data controls.

AI-ответ может быть неточным. Это учебная подсказка, а не официальная оценка преподавателя или экзаменатора и не медицинская, юридическая либо иная профессиональная рекомендация.

4. Получатели, передача и безопасность

Категории получателей: поставщик VPS/backup-инфраструктуры, OpenAI для явно запущенных AI-функций и поставщик браузера/ОС для fallback speech. Better Stack получает только технический heartbeat без учебного контента. Sites остаётся закрытой owner-QA поверхностью и не используется как площадка участников пилота.

Поставщики могут обрабатывать данные за пределами ЕЭЗ согласно своим договорам и механизмам передачи; этот пилот не заявляет исключительно EU data residency. Доступ к private VPS защищён HTTPS, индивидуальными аккаунтами, HttpOnly cookie, ролями, лимитами и резервными копиями. Смена пароля или удаление аккаунта завершает ранее выданные пользовательские сессии.

5. Сроки хранения и удаление

• локальные данные остаются до очистки в приложении/браузере или удаления PWA;
• учебный прогресс и AI-память хранятся до запроса на удаление или завершения участия; компактные события ограничены 800 записями и 180 днями на пользователя;
• server backup хранится 14 дней, зашифрованная off-site копия — 30 дней, поэтому удалённые данные могут оставаться в защищённых backup до завершения ротации;
• audit и AI-spend записи хранятся отдельно только пока нужны для безопасности, контроля бюджета, расследования инцидентов и законных требований; они не содержат сырого аудио или полных ответов.

Центр приватности удаляет синхронизированный прогресс, AI-память, compact events, smart sessions и weekly reports. Для удаления аккаунта и запроса по остальным записям обратитесь к контролёру. После окончания пилота активные аккаунты и учебные данные проверяются и удаляются не позднее 30 дней, если участник не согласовал продолжение.

6. Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение, переносимость или возразить против обработки, а также прекратить участие. Автоматизированных решений с юридическими или аналогичными существенными последствиями нет. Вы вправе подать жалобу Комиссару по защите персональных данных Кипра. Обязательная информация при сборе данных описана в статье 13 GDPR.

1. Pilot, controller and contact

This is a voluntary closed pilot for invited adults. The data controller is Ruslan Mordanov. To make a data request, ask for support or stop participating, reply through the same private channel that delivered your invitation. Never send a password, MFA code or audio recording in a support message.

Processing needed to provide the account, progress sync and requested learning service supports the voluntary pilot arrangement. Security, access and AI-budget records serve the legitimate interests of protecting the service, preventing abuse and investigating failures. Microphone use, AI review and feedback sharing start only after a separate user action.

2. Data used

• a pseudonymous username, password hash, account creation/update time and signed session cookie;
• browser-local profile, settings, drafts, exercises, SRS and feedback deliberately saved by the participant;
• synced Ελληνικά Α΄ progress: book position, words, notes, skill results, errors and review dates;
• short learner memory, compact learning events, smart sessions, weekly reports and a pseudonymised AI-spend ledger;
• minimal technical and audit events for login, access changes, data deletion and service security.

The app does not require a real name in the profile, has no advertising trackers and does not sell data. Photos, raw audio, full answers and full conversations are not written to the app’s learning database.

3. Voice and AI

The microphone starts only after the participant presses record and grants browser permission. ASR audio may be sent to OpenAI Audio Transcriptions; Live Voice sends audio to OpenAI Realtime over WebRTC; the participant’s text and limited learning context may be sent to OpenAI Responses. Browser fallback recognition may use a browser or operating-system speech service. Voice is not used for biometric identification.

Text requests set store: false where supported. This is not a zero-retention guarantee: under the current OpenAI policy, API data is not used to train models unless the customer opts in, but abuse-monitoring logs for some endpoints may include content and be retained for up to 30 days. Endpoint rules differ; see OpenAI API data controls.

AI output may be wrong. It is a learning aid, not an official teacher or examiner assessment and not medical, legal or other professional advice.

4. Recipients, transfers and security

Recipient categories are the VPS/backup provider, OpenAI for explicitly started AI functions, and the browser/OS provider for fallback speech. Better Stack receives only a technical heartbeat with no learning content. Sites remains an owner-only QA surface and is not used by pilot participants.

Providers may process data outside the EEA under their own contractual transfer mechanisms; this pilot does not claim EU-only data residency. Private VPS access uses HTTPS, individual accounts, HttpOnly cookies, roles, limits and encrypted backups. Resetting a password or deleting an account terminates that user’s previously issued sessions.

5. Retention and deletion

• local data remains until cleared in the app/browser or the PWA is removed;
• learning progress and learner memory remain until a deletion request or participation ends; compact events are capped at 800 records and 180 days per user;
• server backups are retained for 14 days and encrypted off-site backups for 30 days, so deleted data may remain in protected backups until rotation completes;
• audit and AI-spend records are kept separately only while needed for security, budget enforcement, incident investigation and legal requirements; they do not contain raw audio or full answers.

The privacy centre deletes synced progress, learner memory, compact events, smart sessions and weekly reports. Contact the controller to delete the account or request action on the remaining records. After the pilot, active accounts and learning data are reviewed and deleted within 30 days unless the participant agrees to continue.

6. Your rights

You may request access, correction, deletion, restriction or portability, object to processing, or end participation. The service makes no automated decision with legal or similarly significant effects. You may also complain to the Cyprus Commissioner for Personal Data Protection. The mandatory collection notice requirements are described in GDPR Article 13.