Политика конфиденциальности

Это перевод английского оригинала. В случае расхождений между версиями преимущественную силу имеет английская версия.

Кто мы

SpeakRight («мы», «нас») — это мобильное приложение, которое помогает пользователям практиковать устную английскую речь с обратной связью на базе ИИ. Настоящая Политика конфиденциальности описывает, какие данные мы собираем, когда вы используете мобильные приложения SpeakRight (iOS и Android) и этот веб-сайт, зачем мы их собираем и как с ними обращаемся.

По вопросам, связанным с конфиденциальностью, свяжитесь с нами по адресу support@getspeakright.com.

Какую информацию мы собираем

Информация об учётной записи

Когда вы входите в SpeakRight, мы получаем небольшой набор идентификаторов от выбранного вами поставщика входа:

• Google Sign-In или Sign in with Apple — адрес электронной почты, отображаемое имя и URL изображения профиля (если доступно).

Мы храним эти данные, чтобы идентифицировать вашу учётную запись и синхронизировать ваш прогресс между устройствами.

Вы также можете пользоваться SpeakRight без учётной записи («Продолжить как гость»). В этом режиме мы создаём на нашем бэкенде анонимную учётную запись, не связанную ни с каким персональным идентификатором, — мы не собираем ваше имя, адрес электронной почты или изображение профиля. Ваши упражнения по-прежнему обрабатываются через наши облачные сервисы, поэтому ваши записи голоса, транскрипции и сгенерированная ИИ обратная связь обрабатываются и хранятся на нашем бэкенде под этой анонимной учётной записью — ровно так, как описано ниже. Поскольку анонимная учётная запись не привязана ни к какому идентификатору входа, ваш прогресс не может быть восстановлен, если вы удалите приложение или смените устройство.

Записи голоса и данные упражнений

SpeakRight построен вокруг записи вашей устной английской речи и предоставления обратной связи по ней. Когда вы завершаете упражнение, мы собираем:

• Аудиозапись вашего устного ответа.
• Транскрипцию этой записи.
• Сгенерированную ИИ обратную связь (оценки произношения, выделение ошибок, предлагаемые исправления, ответы ИИ-репетитора в диалоге).
• Метаданные: какое упражнение вы выполняли, когда, выбранный вами акцент, ваш уровень владения, выбранные вами темы.

Эти данные привязаны к вашей учётной записи и используются для того, чтобы:

• Обеспечивать работу обратной связи по упражнению, которую вы видите сразу после записи.
• Формировать практику ошибочных слов (слова, на которых вы чаще всего спотыкаетесь).
• Показывать историю вашего прогресса.

Информация о подписке

Если вы оформляете платную подписку, обработка платежей осуществляется Apple (App Store) или Google (Google Play). Мы не видим, не храним и не имеем доступа к вашему способу оплаты или сумме покупки. Мы используем RevenueCat для получения статуса подписки (активна, истекла, в пробном периоде) и для связывания его с вашей учётной записью, чтобы приложение знало, предоставлять ли доступ к платным функциям. Мы храним идентификатор продукта и дату истечения в нашей базе данных. На Android SDK RevenueCat также может отправлять в RevenueCat технические диагностические данные о себе: результат и время ответа своих сетевых запросов, коды ответов биллинга, события покупки и запроса товаров с идентификаторами продуктов, сообщения об ошибках. Включает и выключает этот сбор сама RevenueCat на своей стороне, а мы используем его, чтобы покупки и биллинг работали надёжно.

Напоминания о занятиях

Напоминания о занятиях планирует само приложение на вашем устройстве, а показывает их операционная система вашего устройства; никакой сервис push-уведомлений не получает для них данных. Настройки напоминаний хранятся на вашем устройстве. Когда вы включаете или выключаете напоминания, меняете их время или дни, нажимаете на напоминание или не разрешаете уведомления, приложение записывает это как событие продуктовой аналитики в PostHog вместе с выбранными вами временем и днями напоминаний (см. «Аналитика устройства и использования»).

Аналитика устройства и использования

Чтобы понимать, как используются приложение и веб-сайт, и исправлять ошибки, мы собираем продуктовую аналитику через PostHog, используя их управляемый сервис PostHog Cloud в регионе Европейского союза (eu.i.posthog.com). Собираемые нами данные включают:

• Просмотренные страницы или экраны.
• Нажатые или щёлкнутые кнопки.
• Возникшие ошибки и сбои, включая трассировки стека.
• Платформу устройства и версию ОС (без точных идентификаторов устройства).
• Приблизительное местоположение: получая событие, PostHog определяет по вашему IP-адресу вашу страну, регион и город и хранит их вместе с событием. Мы используем это для продуктовой аналитики и для отсева автоматизированного трафика. Координаты и почтовый индекс мы не храним для событий, зафиксированных с 11:00 UTC 1 октября 2026 года; более ранние события могут содержать их до окончания срока хранения, установленного в проекте PostHog.

До того как вы войдёте (в приложении или на этом веб-сайте), эти события привязываются к случайному анонимному distinct_id. После того как вы войдёте в приложение, мы связываем этот идентификатор с идентификатором вашей учётной записи SpeakRight, чтобы можно было устранять проблемы по каждому пользователю — с этого момента аналитика связана с вашей учётной записью.

Именно на этом веб-сайте PostHog хранит случайный анонимный distinct_id, а SpeakRight — снимок первой UTM-кампании в локальном хранилище вашего браузера; мы не устанавливаем на этом веб-сайте никаких cookie. Мы соблюдаем сигнал браузера Do Not Track и сигнал Global Privacy Control — когда любой из них включён, мы не читаем и не записываем эти аналитические данные в локальном хранилище и не собираем никакой аналитики о вашем посещении.

В мобильных приложениях мы также можем записывать повторы сессий (session replays) через PostHog — периодические снимки экрана приложения, которые помогают нам воспроизводить и устранять проблемы. Поля ввода текста и изображения маскируются, а конфиденциальные экраны (такие как пейволл и экран входа) маскируются дополнительно. Повтор сессий управляется серверным функциональным флагом и может быть включён для всех подходящих пользователей. Повтор сессий отключён для несовершеннолетних. Он также отключён для пользователей, у которых не завершена обязательная проверка возраста, предусмотренная магазином приложений. Мы используем его для отладки и улучшения продукта на основании наших законных интересов, и вы можете в любой момент возразить против этой обработки, написав на support@getspeakright.com. Мы не записываем повторы сессий на этом веб-сайте.

Реклама

Мобильные приложения SpeakRight (iOS и Android) изредка показывают межстраничную и нативную рекламу через Google AdMob. На этом веб-сайте мы не показываем никакой рекламы.

При использовании AdMob:

• Google может получить доступ к вашему Advertising ID или установить его — это Identifier for Advertisers (IDFA) на iOS, Google Advertising ID (GAID) на Android — вместе с вашим IP-адресом и может передавать информацию о вашем устройстве и рекламных показах своим рекламным и измерительным партнёрам. См. уведомление Google о конфиденциальности в рекламе.
• Пользователям в Европейской экономической зоне, Великобритании и Швейцарии мы показываем совместимую с IAB-TCF форму согласия Google (через Google’s User Messaging Platform) при первом открытии приложения. Вы можете пересмотреть свой выбор внутри формы согласия.
• На iOS мы дополнительно запрашиваем разрешение App Tracking Transparency (системный запрос «Allow / Ask App not to Track») до того, как может быть показана персонализированная реклама. Если вы откажетесь, вы всё равно будете видеть рекламу, но она не будет персонализирована под вас.
• Вы можете отказаться от персонализированной рекламы в любое время:
  • iOS — Settings → Privacy & Security → Tracking → отключите «Allow Apps to Request to Track» (или для конкретного приложения).
  • Android — Settings → Google → Ads → «Delete advertising ID» или «Opt out of Ads Personalization».
• На Android события дохода от AdMob передаются в RevenueCat вместе с состоянием вашей подписки для нашей внутренней отчётности по монетизации.

Как мы используем сторонние сервисы

Для предоставления продукта мы передаём определённые данные следующим обработчикам. Каждый из них связан условиями, совместимыми с GDPR, и хранит данные либо в Европейском союзе, либо при наличии эквивалентных гарантий.

Наши приложения версий 1.17 и более ранних содержат SDK OneSignal — сервиса push-уведомлений, которым мы пользовались до 6 октября 2026 года. В этот день мы удалили наше приложение в OneSignal вместе с профилями в нём и больше не используем OneSignal. Пока вы не обновите приложение, эти версии ещё могут отправлять в OneSignal технические запросы (например, с вашим IP-адресом, push-токеном и идентификатором учётной записи); обновление приложения до версии 1.18 или более поздней удаляет SDK.

Мы не продаём вашу персональную информацию за деньги. Определённая передача идентификаторов устройства и рекламных идентификаторов компании Google для рекламных целей (наша интеграция с AdMob в приложениях) может считаться «передачей» (sharing), а согласно некоторым законам штатов США о конфиденциальности — «продажей» (sale) за иное ценное встречное предоставление, даже если деньги не переходят из рук в руки; о том, как отказаться, см. раздел «Не продавать и не передавать мою персональную информацию» ниже.

Правовые основания обработки

Там, где применяется GDPR ЕС или Великобритании, мы опираемся на следующие правовые основания:

• Исполнение договора (Art. 6(1)(b)) — создание и ведение вашей учётной записи, запись и анализ ваших упражнений, синхронизация вашего прогресса и управление вашей подпиской.
• Законные интересы (Art. 6(1)(f)) — продуктовая аналитика, отладка, отчётность о сбоях, безопасность, предотвращение мошенничества и злоупотреблений, а также повтор сессий. Вы можете возразить против обработки, основанной на законных интересах (см. «Ваши права»).
• Согласие (Art. 6(1)(a)) — персонализированная реклама. Вы можете отозвать согласие в любое время.
• Юридическая обязанность (Art. 6(1)(c)) — когда мы обязаны хранить или раскрывать данные для соблюдения применимого законодательства.

Как долго мы храним ваши данные

• Данные учётной записи, записи голоса, история упражнений и сгенерированная ИИ обратная связь: хранятся столько, сколько существует ваша учётная запись. Когда вы удаляете свою учётную запись, мы удаляем эти данные немедленно (и не позднее чем в течение 30 дней). Удаление учётной записи необратимо.
• Состояние подписки: привязано к сроку жизни учётной записи; удаляется вместе с учётной записью.
• События аналитики в PostHog: хранятся в соответствии с настройкой хранения проекта PostHog (в настоящее время до 12 месяцев). Приблизительное местоположение входит в состав этих событий и хранится и удаляется вместе с ними. Когда вы удаляете свою учётную запись SpeakRight, мы просим PostHog удалить события, связанные с вашей учётной записью; это завершается в течение 30 дней. Анонимные события, зафиксированные до вашего входа, не связаны с вашей учётной записью и хранятся в соответствии с настройкой хранения проекта PostHog.

Ваши права

Если вы проживаете в Европейской экономической зоне, Великобритании или иной юрисдикции с сопоставимым законодательством о защите данных, вы имеете право:

• Получить доступ к данным, которые мы храним о вас.
• Исправить недостоверные данные.
• Удалить свою учётную запись и связанные данные («право на забвение»). Вы можете сделать это внутри приложения (Settings → Delete Account) или написав на support@getspeakright.com. Пошаговая инструкция: Удаление аккаунта.
• Экспортировать ваши данные в переносимом формате (запросить через поддержку).
• Ограничить обработку ваших данных при определённых обстоятельствах.
• Возразить против конкретных видов обработки.
• Отозвать согласие в любое время там, где мы полагаемся на согласие (включая согласие AdMob, которое вы можете изменить в форме согласия или в настройках вашего устройства).
• Подать жалобу в местный надзорный орган по защите данных — в ЕС в ваш национальный орган; в Великобритании — в Information Commissioner’s Office (ICO).

Мы отвечаем на запросы в течение 30 дней. За обоснованные запросы плата не взимается.

Жители Калифорнии

Если вы являетесь жителем Калифорнии, California Consumer Privacy Act (с поправками, внесёнными CPRA) предоставляет вам дополнительные права:

• Право знать, какие категории персональной информации мы собираем, передаём и раскрываем.
• Право удалить персональную информацию, которую мы храним о вас (используйте Settings → Delete Account или напишите нам).
• Право исправить недостоверную персональную информацию.
• Право отказаться от продажи или передачи персональной информации. Мы не продаём вашу персональную информацию за деньги, но наша интеграция с Google AdMob в приложениях iOS и Android может представлять собой «передачу» (sharing), а согласно широкому определению CCPA — потенциально «продажу» (sale) — в целях межконтекстной поведенческой рекламы. О том, как отказаться, см. раздел «Не продавать и не передавать мою персональную информацию» ниже.
• Право на недискриминацию за осуществление любого из вышеперечисленных прав.

Направляйте запросы на support@getspeakright.com.

Не продавать и не передавать мою персональную информацию

Чтобы отказаться от этой «передачи»/«продажи» вашей информации для персонализированной рекламы:

• iOS — отклоните запрос App Tracking Transparency либо отключите Settings → Privacy & Security → Tracking → «Allow Apps to Request to Track».
• Android — включите «Opt out of Ads Personalization» (или удалите ваш Advertising ID) в Settings → Google → Ads.
• В Европейской экономической зоне, Великобритании и Швейцарии вы также можете изменить свой выбор в форме согласия Google, которая показывается при первом открытии приложения.
• Либо напишите на support@getspeakright.com, и мы обработаем ваш запрос об отказе.

Отключение персонализированной рекламы прекращает связанную с рекламой «передачу»; вы всё равно можете видеть неперсонализированную (контекстную) рекламу.

Дети

SpeakRight предназначен для пользователей в возрасте от 13 лет. Для использования SpeakRight вам должно быть не менее 13 лет, и мы сознательно не собираем персональную информацию от детей младше 13 лет. Если вы проживаете в Европейской экономической зоне или Великобритании и не достигли возраста цифрового согласия в вашей стране (от 13 до 16 лет в зависимости от юрисдикции), вы можете использовать SpeakRight только с согласия родителя или опекуна. Если вы полагаете, что ребёнок предоставил нам персональную информацию, пожалуйста, напишите на support@getspeakright.com, и мы её удалим.

Безопасность

Мы используем отраслевые стандартные практики безопасности: TLS при передаче, шифрование в состоянии покоя для производственной базы данных, токены доступа с ограниченной областью для серверных сервисов. Ни одна система не является идеально защищённой, но мы непрерывно работаем над защитой ваших данных.

Международная передача данных

Наш бэкенд, основная база данных и аналитика размещаются в Европейском союзе. Некоторые обработчики — Apple, Google (OAuth, Play Billing, AdMob), Azure Cognitive Services, OpenRouter (и поставщики LLM, которым он маршрутизирует запросы), а также RevenueCat — могут обрабатывать данные за пределами ЕЭЗ, в том числе в Соединённых Штатах. Когда это происходит, передача данных покрывается Standard Contractual Clauses или эквивалентными гарантиями.

Изменения в этой политике

Мы будем обновлять эту страницу при изменении наших практик работы с данными. Дата «Last updated» в верхней части страницы отражает самое последнее изменение. О существенных изменениях, затрагивающих ваши права, мы также уведомим вас в приложении.

Контакты

По вопросам конфиденциальности или запросам субъектов данных пишите на support@getspeakright.com.

Сообщения о багах

Когда вы отправляете сообщение о баге, мы собираем введённый вами текст, необязательное изображение, псевдонимную ссылку на аккаунт и техническую диагностику (платформу, версию и номер сборки приложения, версию операционной системы, модель устройства, локаль и окружение приложения). Мы также можем приложить безопасную для приватности историю недавних взаимодействий: только заранее определённые категории событий, результаты и относительное время. Мы не прикладываем необработанные журналы устройства, трассировки стека, сообщения в свободной форме, URL или сетевые данные.

Сообщения о багах и вложения хранятся в приватном хранилище, которым Railway управляет как наш обработчик данных, и шифруются при передаче и хранении. Мы храним их не более 90 дней, после чего удаляем. Не включайте в текст или изображение отчёта личные, платёжные или другие чувствительные данные.