Политика конфиденциальности

1. Оператор

[Название компании / ИП], [адрес], [контактный e-mail]. Далее — «мы».

2. Какие данные обрабатываются

• Учётная запись: e-mail, имя и аватар из Google-аккаунта (через Supabase Auth).
• Загруженные вами транскрипты и аудиозаписи разговоров, а также созданные на их основе транскрипты.
• Результаты анализа: выделенная лексика, исправления, оценки навыков, план повторения, ваши ответы при повторении.
• Технические данные: идентификаторы задач, объём использованных ресурсов (количество анализов, минуты аудио, токены), служебные журналы без содержимого транскриптов.
• Платёжные данные обрабатывает Stripe. Мы храним только идентификаторы клиента и подписки Stripe и статус подписки; номера карт нам недоступны.

3. Внешние обработчики

• Supabase — база данных, аутентификация и приватное файловое хранилище. Доступ к данным ограничен политиками уровня строк: пользователь видит только свои записи.
• OpenAI Audio API — распознавание речи для загруженных аудиозаписей (только если вы загружаете аудио и явно подтверждаете обработку).
• Anthropic или OpenAI (в зависимости от конфигурации сервиса) — языковая модель, которая анализирует текст транскрипта. Передаётся текст разговора, ваш список известной лексики и известных ошибок.
• Stripe — приём платежей и управление подпиской.

Условия хранения и использования данных этими провайдерами определяются их собственными политиками: [ссылки].

4. Записи других людей

Загружая аудиозапись или транскрипт разговора, вы подтверждаете, что имеете право на их обработку и получили необходимое согласие других участников. Мы не проверяем наличие такого согласия и не несём за него ответственности.

5. Сроки хранения и удаление

Данные хранятся, пока существует ваш аккаунт. Вы можете удалить отдельный урок (вместе с его файлами и производными данными) или весь аккаунт в разделе «Настройки»; удаление необратимо. Вы также можете экспортировать свои данные в JSON и Markdown.

6. Безопасность

Файлы хранятся в приватном хранилище и выдаются по кратковременным подписанным ссылкам. Доступ к API проверяется на сервере; секреты провайдеров не передаются в браузер.

7. Контакты

[e-mail для запросов, связанных с персональными данными]. Дата последнего обновления: [дата].