1. Кто мы и как с нами связаться

Hemy Hebrew («мы», «нас», «наш») является контролёром персональных данных, описанных в этой политике. Мы являемся владельцем базы данных согласно израильскому Закону о защите частной жизни 5741-1981 и выступаем контролёром данных согласно GDPR в тех случаях, когда он к вам применим.

По любым вопросам, запросам или жалобам, связанным с конфиденциальностью, свяжитесь с нами: office@hemy-hebrew.com

2. Какие данные мы собираем

• Данные аккаунта — имя, адрес электронной почты, номер телефона (необязательно), фото профиля, роль (ученик / преподаватель / администратор), часовой пояс и предпочитаемый язык.
• Учебный профиль и прогресс — ваш уровень, история уроков, назначенные задания, прогресс в словарном запасе и играх, достижения, а также тексты, которые вы отправляете в письменных упражнениях.
• Данные расписания — записи на уроки (дата, время, продолжительность, статус), доступность преподавателей, заблокированное время, записи об отменах и переносах.
• Переписка — сообщения между учениками и преподавателями во встроенном чате, а также любые обращения в поддержку по электронной почте или в WhatsApp.
• Платёжные данные — записи о покупках, балансы кредитов и ИИ-пакетов, а если вы сохранили карту — платёжный токен вместе с последними четырьмя цифрами и сроком действия карты. Мы никогда не получаем и не храним полный номер карты или CVV (см. раздел 6).
• Данные Google Calendar — только если вы решите подключить свой аккаунт Google (см. раздел 4).
• Данные взаимодействия с ИИ — текст, который вы отправляете в функции на базе ИИ: объяснения, отзывы о письме, практика словарного запаса и озвучивание текста (см. раздел 5).
• Данные сессии интерактивной доски — линии, фигуры и аннотации в реальном времени во время урока; они временные, если снимок не был сохранён явно (см. раздел 7).
• Данные уведомлений — ваши настройки уведомлений и, если вы включили push-уведомления, подписка вашего браузера.
• Технические журналы и журналы безопасности — тип устройства и браузера, приблизительное местоположение по IP-адресу, отметки времени, диагностика ошибок, события аутентификации и контроля доступа.

Мы намеренно не собираем особые категории данных (например, о здоровье, биометрические или политические). Пожалуйста, не отправляйте такую информацию через уроки, чат или функции ИИ.

3. Правовые основания обработки

Там, где применяется GDPR или аналогичное законодательство, мы опираемся на следующие правовые основания:

• Исполнение договора — предоставление записи на уроки, кредитов и функций обучения.
• Законные интересы — улучшение сервиса, предотвращение мошенничества и злоупотреблений, мониторинг безопасности.
• Согласие — подключение Google Calendar, включение push-уведомлений и установка неосновных файлов cookie. Согласие можно отозвать в любой момент.
• Юридические обязательства — бухгалтерские, налоговые и иные установленные законом сроки хранения.

4. Google Calendar и Meet

Подключение аккаунта Google полностью добровольно. Если вы его подключите, мы запрашиваем только минимальные права, необходимые для создания, изменения и удаления событий уроков, которые вы планируете через Hemy Hebrew. Мы не читаем, не анализируем и не храним другие события вашего календаря.

• Доступ — идентификаторы событий и ссылки Google Meet, которые мы создаём для ваших уроков.
• Хранится — refresh-токен Google, размещённый в инфраструктуре с шифрованием данных при хранении, а также идентификаторы и ссылки созданных нами событий.
• Не хранится — содержание, названия или списки участников любых других событий календаря.
• Отзыв доступа — отключите интеграцию в приложении в любой момент или отзовите доступ прямо на странице разрешений вашего аккаунта Google.

Разрешения аккаунта Google

Соответствие Limited Use: использование и передача информации, полученной через API Google, соответствуют политике Google API Services User Data Policy, включая требования Limited Use. Мы не используем пользовательские данные Google для рекламы, профилирования, перепродажи или обучения универсальных моделей ИИ. Google API Services User Data Policy

5. Функции обучения на базе ИИ

Когда функции на базе ИИ включены — объяснение текстов на иврите, отзывы о письменных работах и практика словарного запаса — отправленный вами текст передаётся сервисам ИИ Google для обработки. Функция озвучивания отправляет выбранные вами слова или предложения в Google Cloud Text-to-Speech для создания аудио.

• Передаётся — только содержимое, которое вы сами отправляете в функцию, плюс минимальный контекст, необходимый для полезного ответа.
• Не передаётся — ваши платёжные данные, контактные данные или личные сообщения чата, которые вы не отправляли в функцию.
• Хранится у нас — ваши запросы и полученные результаты могут сохраняться, чтобы вы могли вернуться к истории практики, а мы — отслеживать прогресс и расход ИИ-кредитов.
• Не используется для обучения моделей — мы не разрешаем использовать ваш контент для обучения универсальных моделей ИИ.

Ответы ИИ могут быть неточными. Это вспомогательный инструмент обучения, и на него не следует полагаться как на профессиональную, юридическую или медицинскую консультацию. Пожалуйста, не отправляйте в функции ИИ конфиденциальные персональные данные.

6. Платежи

Платежи обрабатывает наш платёжный провайдер, соответствующий стандарту PCI-DSS. Данные вашей карты вводятся непосредственно у провайдера и никогда не проходят через наши серверы и не хранятся на них.

• Мы храним — платёжный токен, выданный провайдером, последние четыре цифры карты и срок её действия, чтобы вы могли оплачивать повторно без ввода данных.
• Мы никогда не храним — полный номер карты, CVV или PIN-код.
• Мы также сохраняем — записи о покупках, счета, балансы кредитов и историю операций, как того требуют бухгалтерский учёт и налоговое законодательство.

Вы можете удалить сохранённую карту в любой момент в настройках аккаунта — при этом сохранённый токен удаляется.

7. Совместная интерактивная доска

Дополнительная интерактивная доска позволяет участникам урока рисовать и добавлять текстовые заметки в реальном времени. Доступ есть только у преподавателя и записанного ученика или учеников этого урока.

• Временные по умолчанию — линии, фигуры и текст существуют только в хранилище реального времени во время активной сессии и удаляются по её завершении.
• Необязательный снимок — изображение вместе с идентификатором сессии и отметкой времени сохраняется, только если участник явно сохранил или экспортировал его.
• Без загрузки файлов — доска не принимает внешние файлы или произвольные медиаматериалы.
• Не собирается — аудио, видео или нажатия клавиш вне доски.
• Удаление — при удалении аккаунта мы удаляем или необратимо обезличиваем все связанные с ним сохранённые снимки.

Чтобы удалить ранее сохранённый снимок раньше, напишите нам, указав примерную дату урока. office@hemy-hebrew.com

8. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и локальное хранилище, чтобы вы оставались в системе, чтобы обеспечивать безопасность платформы и — только с вашего согласия — чтобы анализировать использование и измерять эффективность кампаний. При первом посещении баннер позволяет принять всё, принять только необходимое или выбрать по категориям.

• Необходимые — аутентификация и управление сессией, безопасность, предотвращение мошенничества и обработка платежей. Всегда активны, поскольку без них сервис не работает.
• Аналитические — агрегированное измерение использования, которое помогает нам понимать работу платформы и улучшать её.
• Маркетинговые — измерение конверсий кампаний и оптимизация рекламы. Могут отслеживать активность на разных сайтах.
• Внутренние инструменты — локальное хранилище для внутреннего контроля качества и административных улучшений.

Ваш выбор сохраняется на 180 дней, и вы можете изменить его в любой момент через баннер настроек cookie. Блокировка необходимых файлов cookie в браузере не позволит вам войти в аккаунт.

9. Как мы используем данные

• Обеспечение записи на уроки, расписания, кредитов и синхронизации календаря.
• Предоставление функций обучения на базе ИИ и отслеживание вашего прогресса.
• Обработка платежей, управление балансом кредитов и выставление счетов.
• Отправка транзакционных сообщений: подтверждений, напоминаний, изменений и отмен.
• Обеспечение общения между учениками и преподавателями.
• Поддержание безопасности платформы, выявление мошенничества и предотвращение злоупотреблений.
• Повышение надёжности, производительности и удобства использования.
• Соблюдение наших юридических, бухгалтерских и налоговых обязательств.

Мы не используем ваши персональные данные для автоматизированного принятия решений, влекущего юридические или иные существенные последствия для вас.

10. Передача данных и поставщики услуг

Мы не продаём ваши персональные данные. Мы передаём их только поставщикам услуг, которые обрабатывают данные от нашего имени по договорам, требующим конфиденциальности и надлежащих мер защиты:

• Supabase — аутентификация и управляемый хостинг базы данных PostgreSQL.
• Vercel — хостинг приложения, доставка контента и агрегированная аналитика использования.
• Google — интеграция с Calendar и Meet, сервисы ИИ и синтеза речи, а также Firebase/Firestore, где хранится подключение календаря к вашему аккаунту.
• Наш платёжный провайдер — обработка платежей и токенизация карт по стандарту PCI-DSS.
• Провайдеры электронной почты и сообщений — доставка транзакционных писем и обращения в поддержку.

Ваш преподаватель видит информацию, необходимую для обучения: имя, уровень, историю уроков, назначенные задания, прогресс и сообщения чата. Мы также можем раскрыть данные, если это требуется по закону либо для защиты безопасности, прав или целостности сервиса и его пользователей. В случае передачи бизнеса персональные данные могут быть переданы в рамках такой сделки с соблюдением этой политики.

11. Сроки хранения данных

• Данные аккаунта, обучения и расписания — хранятся, пока аккаунт активен, и удаляются в течение 30 дней после подтверждённого запроса на удаление.
• Токены Google OAuth — удаляются сразу при отключении интеграции или удалении аккаунта.
• Сохранённые платёжные токены — удаляются при удалении карты или аккаунта.
• Сообщения чата — хранятся, пока аккаунт активен, чтобы у обеих сторон осталась история уроков.
• Резервные копии и журналы — ротируются и удаляются в течение 90 дней, если более длительное хранение не требуется для активного расследования инцидента безопасности.
• Финансовые записи и операции — хранятся до семи лет в соответствии с применимым налоговым и бухгалтерским законодательством.

12. Безопасность

• Весь трафик шифруется при передаче по HTTPS/TLS, а данные шифруются при хранении нашими поставщиками инфраструктуры.
• Доступ к данным ограничен ролевой моделью доступа и серверными проверками прав при каждом запросе.
• Данные карты не попадают на наши серверы — мы храним только токены, выданные платёжным провайдером.
• Служебные учётные записи работают по принципу минимальных привилегий.
• События аутентификации и доступа записываются в журналы наших серверов.

Ни одна система не может быть абсолютно защищённой. Если инцидент затронет ваши персональные данные и создаст риск для ваших прав, мы уведомим вас и соответствующие органы, как того требует закон.

13. Ваши права и возможности управления

В соответствии с применимым законодательством вы имеете право:

• Получить доступ к своим персональным данным и копию в машиночитаемом формате.
• Исправить неточные или неполные данные — большинство сведений можно изменить прямо в настройках аккаунта.
• Ограничить определённую обработку или возразить против неё, включая обработку на основании наших законных интересов.
• Отозвать согласие в любой момент — это не влияет на законность обработки до отзыва.
• Отозвать доступ к Google Calendar в приложении или на странице разрешений вашего аккаунта Google.
• Подать жалобу в надзорный орган — в Израиле это Управление по защите частной жизни; в ЕЭЗ или Великобритании — местный орган по защите данных.

Удалить аккаунт и связанные с ним данные — см. Инструкции по удалению данных.

Чтобы воспользоваться этими правами, напишите нам с адреса электронной почты, привязанного к вашему аккаунту. Мы отвечаем в течение 30 дней и можем сначала попросить подтвердить вашу личность.

14. Дети

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если родитель или законный опекун записывает на уроки несовершеннолетнего, именно этот взрослый отвечает за предоставление согласия и за контроль использования платформы. В ЕЭЗ пользователям младше 16 лет требуется согласие родителей. Если нам станет известно, что данные ребёнка были собраны без необходимого согласия, мы незамедлительно их удалим.

15. Международная передача данных

Мы работаем из Израиля, а наши поставщики услуг могут обрабатывать данные в Европейском союзе, США и других странах. При передаче данных за пределы ЕЭЗ или Великобритании мы опираемся на надлежащие гарантии, такие как решения об адекватности или стандартные договорные положения (SCC). В отношении Израиля действует решение Европейской комиссии об адекватности.

16. Изменения в этой политике

Мы можем время от времени обновлять эту политику. О любых изменениях мы сообщим, обновив дату «Последнее обновление» выше, а о существенных изменениях уведомим вас в приложении или по электронной почте до их вступления в силу. Продолжение использования сервиса после вступления изменений в силу означает согласие с обновлённой политикой.

17. Свяжитесь с нами

По любым вопросам об этой политике, для реализации ваших прав или чтобы сообщить о проблеме с защитой данных, напишите нам: office@hemy-hebrew.com

Условия обслуживания