Политика конфиденциальности

Кто мы

E4 Chess Trainer — персональный шахматный тренажёр, которым управляет индивидуальный предприниматель, зарегистрированный на Мальте.

• Оператор данных (контролёр): Dan Ghitza
• Контакт: support@e4chess.training

Что мы собираем и где это хранится

Все данные учеников, родителей и тренеров — аккаунты, планы занятий, прогресс, записи о согласии, списки классов и отчёты — хранятся в нашей базе данных за единым уровнем доступа, через который проходит каждая часть приложения. На телефоне или в браузере ваша сессия входа хранится в защищённом системном хранилище устройства, а не в обычной памяти приложения.

Кто обрабатывает данные от нашего имени

Для работы сервиса мы используем небольшой постоянный набор специализированных поставщиков. Никто из них не вправе использовать ваши данные ни для чего, кроме предоставления вам E4 Chess Trainer.

• Supabase — размещает описанную выше базу данных: аккаунты, планы занятий, прогресс, записи о согласии, списки классов и отчёты.
• Anthropic (Claude) — получает текст беседы с тренером и контекст доски, необходимый для ответа. Это происходит только на нашем сервере; приложение на вашем устройстве напрямую с Anthropic не связывается.
• ElevenLabs — превращает письменное объяснение тренера в речь, чтобы его можно было не только прочитать, но и услышать. Это происходит только на нашем сервере.
• Microsoft Azure — превращает собственную запись урока тренера в текст, чтобы из неё можно было составить письменный план. Это голос тренера, а не вашего ребёнка: ничего из того, что ученик говорит ИИ-тренеру, в Azure не отправляется.
• OpenAI — получает текст вопроса вашего ребёнка, чтобы подобрать учебный материал, который лучше всего на него отвечает, а также проверяет и вопрос ребёнка, и ответ тренера на недопустимое содержание, прежде чем тот или другой будут использованы. Это происходит только на нашем сервере, при каждом обращении к тренеру.
• Fly.io — получает аудиоданные, когда тренер загружает запись урока; они передаются потоком напрямую в нашу службу обработки.
• Expo push — передаёт push-уведомления на мобильные устройства (только токен устройства и текст уведомления). Только на мобильных устройствах.
• RevenueCat — будет обрабатывать покупки подписок и квитанции, когда откроются платные тарифы. Он получает идентификатор аккаунта, а также данные о покупке и квитанции, которые возвращают Apple, Google или наш веб-платёжный провайдер, — чтобы мы знали, на каком тарифе находится аккаунт. Он никогда не получает партии, беседы с тренером или голос. Данные карты обрабатываются Apple, Google или платёжным провайдером самого RevenueCat и до нас не доходят. Мы называем его здесь до открытия покупок, а не после: в RevenueCat ничего не отправляется, пока в продукте нет процесса покупки.

Вход и доставка push-уведомлений

Две вещи происходят на вашем устройстве, а не на нашем сервере, поэтому они описаны отдельно от поставщиков выше. Ни один из них не обрабатывает данные от нашего имени — это собственные службы операционной системы, и к тому, что они получают, применяются их собственные политики конфиденциальности.

• Apple и Google (вход) — если вы выбираете «Продолжить с Apple» или «Продолжить с Google» вместо электронной почты и пароля, сам вход происходит между вами и Apple или Google. Они сообщают нам лишь то, что вход прошёл успешно, и адрес электронной почты, которым вы решили поделиться. Если вы не хотите их участия вовсе, зарегистрируйтесь по адресу электронной почты и паролю.
• Apple и Google (доставка push-уведомлений) — отправленное нами уведомление передаётся push-службе Apple или Google, ведь только так любое приложение может доставить его на телефон. Они получают токен доставки вашего устройства и текст уведомления. На Android это Firebase Cloud Messaging — сервис Google.

Несовершеннолетние и согласие родителя или опекуна

Для согласия на обработку данных ИИ любой человек младше 18 лет считается несовершеннолетним — это строже юридического минимума, поэтому мы спрашиваем чаще, а не реже.

Несовершеннолетний никогда не может включить ИИ-тренера сам. Родитель или опекун должен сначала одобрить это по электронной почте. Из соображений безопасности ссылка для одобрения действует 7 дней: старая неиспользованная ссылка просто перестаёт работать, а новую всегда можно запросить.

Одно общее одобрение охватывает чат с ИИ-тренером, голосовые объяснения и расшифровку записей уроков вместе. Родитель или сам ученик могут отключить его в любой момент.

Чего мы никогда не делаем

Приложение на вашем телефоне, планшете или в браузере никогда не обращается напрямую к Anthropic, ElevenLabs, Microsoft Azure, OpenAI или Fly.io — каждый запрос к ним делает наш сервер, а не само приложение. Исключения — службы входа и доставки push-уведомлений, описанные выше, которые обрабатываются самим устройством, и регистрация push-токена, которую приложение выполняет напрямую в Expo, когда уведомления включены.

Веб-приложение (app.e4chess.training) и наши мобильные приложения не используют ни аналитических SDK, ни средств отчётов о сбоях, ни рекламных или атрибуционных SDK, и мы не считываем рекламный идентификатор вашего устройства. Единственное исключение — Google Analytics на этом маркетинговом сайте, описанная ниже в разделе «Аналитика сайта»: она отключена, пока вы не примете её в баннере cookie.

Аналитика сайта (только e4chess.training)

Только на этом маркетинговом сайте (e4chess.training) мы используем Google Analytics 4 (идентификатор измерения G-0LZ3DT4PZK), чтобы понимать, какие страницы посещают люди. По умолчанию она отключена: ничего не отправляется в Google и никакие аналитические cookie не устанавливаются, пока вы не нажмёте «Принять» в баннере cookie. До вашего выбора все типы согласия отклонены (Google Consent Mode v2). Принятие разрешает только хранение аналитических данных; рекламное хранилище, рекламные пользовательские данные и персонализация рекламы остаются отклонёнными всегда.

Если вы принимаете, Google Analytics устанавливает cookie _ga и _ga_* и собирает данные о просмотренных вами страницах, ваше примерное местоположение (определяемое по IP-адресу) и сведения о вашем устройстве и браузере.

Google Ireland Limited и Google LLC обрабатывают эти аналитические данные от нашего имени и являются их получателями. Данные могут передаваться за пределы Европейской экономической зоны, в том числе в США, на основании Рамочной программы защиты данных ЕС — США (EU-US Data Privacy Framework) или Стандартных договорных условий. Правовое основание — ваше согласие.

Вы можете отозвать согласие в любой момент через «Настройки cookie» в нижней части этого сайта; отзыв прекращает измерения и удаляет аналитические cookie. Аналитические данные хранятся до 14 месяцев (срок хранения, настроенный в Google Analytics).

Веб-приложение (app.e4chess.training) и мобильные приложения не используют аналитику, поэтому ничто в этом разделе к ним не относится.

Как долго мы храним данные

Запись урока передаётся напрямую на расшифровку и никогда не сохраняется у нас как аудиофайл.

Письменная расшифровка урока удаляется в тот момент, когда тренер одобряет или отклоняет созданный из неё черновик. Если с черновиком вообще ничего не сделали, автоматическая страховка через 30 дней всё равно удаляет его расшифровку. Собственная письменная заметка тренера об уроке намеренно сохраняется: это учебная запись, а не исходная расшифровка.

Мы не храним копию содержания бесед с тренером сверх описанного выше. Перечисленные ранее поставщики действуют по собственным графикам хранения в рамках заключённых с ними соглашений; если вам нужны актуальные подробности по конкретному поставщику, свяжитесь с нами, и мы сообщим, что действует на данный момент.

Ваши права

Доступ: вы можете в любой момент запросить полный экспорт данных вашего аккаунта.

Удаление: вы можете запросить удаление. Мы фиксируем каждый запрос на удаление и выполняем его во всех местах, где мы храним данные, включая саму запись аккаунта.

Небольшой объём данных намеренно сохраняется даже после удаления, потому что это юридическое доказательство того, что согласие было дано: запись о том, что родитель или опекун одобрил ИИ-тренера, запись об отношениях «опекун — ученик» и журнал самого запроса на удаление.

Если у поставщика выше на его стороне нечего удалять (например, потому что он никогда не хранил данные), мы честно фиксируем это как «удалять нечего», а не заявляем об удалении, которого не могло быть.

Связаться с нами

Вопросы об этой политике или ваших данных: support@e4chess.training.