Политика конфиденциальности
Действует с 28 апреля 2026 года.
Кто мы
Sprakly — персональный учебный сервис для изучения норвежского языка, разработанный командой проекта Sprakly. Сервис находится на этапе закрытой беты, бесплатен для участников и не является коммерческим продуктом.
Связь по любым вопросам, связанным с обработкой данных: info@sprakly.com. Также можно написать прямо в приложении — в чате с поддержкой.
Какие данные мы получаем и зачем
При регистрации через Google вы передаёте сервису:
- Email — для входа в аккаунт и связи с вами по поводу беты.
- Имя и аватар (если они есть в вашем Google-профиле) — отображаются в админке для удобства.
В процессе пользования приложением сохраняются:
- Слова, по которым вы тапнули, и их перевод — чтобы строить ваш личный словарь.
- Прогресс чтения и аудирования — чтобы показывать пройденное.
- Сообщения, которые вы пишете ИИ-тьютору — чтобы тьютор помнил контекст диалога.
- Голосовые записи на странице аудирования — обрабатываются один раз для проверки пересказа, в нашей базе не сохраняются.
- Тексты, которые вы загружаете, — чтобы вы могли к ним возвращаться.
- Ответы в коротких опросах внутри приложения — анонимизированно используются для улучшения сервиса и грантовой отчётности.
- Сообщения и скриншоты в чате с разработчиком — для нашего общения.
- Дневной счётчик расхода ресурсов на ИИ-операции — чтобы один пользователь не выжигал общий бюджет беты.
Мы не собираем дату рождения, пол, физический адрес, номер телефона, биометрию и историю ваших действий вне приложения. На сайте нет Google Analytics, рекламных трекеров или пикселей. Платёжных данных тоже нет — сервис в бете бесплатный.
Кто ещё обрабатывает ваши данные
Чтобы сервис работал, часть запросов мы передаём проверенным провайдерам — каждый со своей политикой конфиденциальности:
- Supabase — база данных, аутентификация, файловое хранилище. Серверы в Германии (ЕС). supabase.com/privacy
- Vercel — хостинг сайта. Серверы в Европе. vercel.com/legal/privacy-policy
- Google Gemini через OpenRouter — переводы и ИИ-тьютор. openrouter.ai/privacy
- OpenAI Whisper — распознавание речи на странице аудирования. openai.com/policies/privacy-policy
- Microsoft Azure Speech — озвучивание норвежских слов и предложений. privacy.microsoft.com
При отправке текста на перевод или озвучивание провайдеру передаётся только сам текст — без вашего email, имени или другого идентификатора.
Cookies и трекеры
Используем только то, что необходимо для работы:
- Авторизационные cookies от Supabase — без них вы бы вылетали из аккаунта между страницами.
- localStorage с выбранным языком интерфейса — чтобы при следующем визите сайт открылся на том же языке.
Никакой рекламы, никакой кросс-сайтовой телеметрии, никаких трекинг-пикселей.
Сколько храним
Все ваши данные хранятся, пока вы пользуетесь сервисом. Если вы перестаёте заходить и хотите, чтобы данные удалили — напишите на email выше, и мы удалим их в течение 14 дней.
Кэш переводов и озвученных слов анонимизирован (хранится без привязки к пользователю) и удалению не подлежит, потому что используется всеми участниками беты.
Ваши права
Согласно норвежскому закону о персональных данных и GDPR, вы можете:
- Запросить копию своих данных в машиночитаемом формате.
- Запросить удаление аккаунта и связанных с ним данных.
- Запросить исправление некорректных данных.
- Отозвать согласие на обработку — это автоматически закроет ваш аккаунт.
Любой такой запрос обрабатывается вручную в течение 14 дней — на email выше или через чат поддержки в приложении.
Безопасность
- Все соединения защищены TLS (HTTPS).
- Доступ к базе ограничен Row-Level Security: один пользователь не может прочитать данные другого.
- Доступ к административной части ограничен одним email-адресом.
- Никаких бэкапов «на флешке» или на личных устройствах — только в Supabase.
Передача данных за границу
Данные хранятся в ЕС (Supabase Frankfurt). У части ИИ-провайдеров (OpenAI, Microsoft) серверы в США. На обработку в США распространяются стандартные договорные оговорки (SCC) от поставщиков.
Жалобы
Если вы считаете, что мы неправильно обращаемся с вашими данными:
- напишите нам напрямую на email выше;
- обратитесь в Норвежскую инспекцию по защите данных (Datatilsynet): datatilsynet.no.
Изменения
Если эта политика будет меняться, мы сообщим всем активным участникам бета-программы за 14 дней до вступления изменений в силу.