Политика конфиденциальности

Эта политика распространяется на сайт bandaz.app и приложения для Android и iOS. Сессии в мобильных приложениях используют защищённое хранилище операционной системы; черновики, а также выбранные язык и внешний вид хранятся в локальном хранилище приложения. Приложение не запрашивает доступ к контактам и местоположению; доступ к камере оно запрашивает только для того, чтобы сделать фото профиля, доступ к фотобиблиотеке — только для того, чтобы отправить выбранное вами изображение, а доступ к микрофону — только для того, чтобы записывать ваши ответы в практике Speaking, причём каждое из этих разрешений запрашивается по вашему выбору; кроме того, оно может запросить лишь необязательное системное разрешение на уведомления, а без этого разрешения приложение продолжает работать, но без уведомлений. Приложение воспроизводит аудио Listening и может использовать речевую службу устройства для произношения слов из словаря.

Для оценки Writing и анализа с помощью ИИ сначала требуется отдельное согласие. Ваш текст, соответствующие вопросы и ответы, результаты и учебные цели могут быть переданы OpenRouter и поставщикам моделей, обрабатывающим запрос. Имя и адрес электронной почты в запросы к ИИ отдельно не добавляются; ваш собственный текст может содержать персональные данные. Не указывайте конфиденциальную информацию. Поставщики могут обрабатывать данные за рубежом в соответствии со своими правилами хранения; мы не гарантируем нулевого хранения данных и неиспользования их для обучения моделей.

Отозвать согласие можно в разделе Профиль → Передача данных ИИ. Это останавливает новые передачи данных ИИ; уже отправленный запрос отозвать нельзя. Остальная практика и сохранённые результаты остаются доступными. Без оценки ИИ результаты Writing и связанная с ними полная оценка LRW могут остаться неполными.

Использовать функцию «Сообщить о контенте ИИ» в приложении необязательно. Когда вы отправляете такое сообщение, мы сохраняем идентификатор вашего аккаунта, идентификатор результата ИИ, о котором вы сообщили, копию этой обратной связи, выбранную причину, введённое вами пояснение (если оно есть) и время отправки — чтобы решать вопросы безопасности и разбирать ошибки в контенте. Эти сведения могут просматривать только уполномоченные сотрудники поддержки. Такие сообщения не отправляются поставщикам ИИ, и ваше эссе автоматически не прикрепляется. Не вводите в пояснении конфиденциальную информацию и персональные данные. Сообщения удаляются при удалении вашего аккаунта.

Удалить аккаунт можно в приложении или на сайте через Профиль → Удалить аккаунт либо по адресу bandaz.app/delete-account. Аккаунт, сессии и персональные учебные данные удаляются; бухгалтерские записи, хранение которых требуется по закону, могут сохраняться. Офлайн-копии на других устройствах и резервные копии не удаляются дистанционно сразу. О проблемах с конфиденциальностью или контентом ИИ сообщайте на [email protected].

Эта Политика конфиденциальности информирует вас о персональных данных, которые собираются, обрабатываются и хранятся сервисом bandaz.app (далее — «Сервис»).

Политика составлена в соответствии с Законом Азербайджанской Республики «О персональных данных» (№ 998-IIIQ от 11 мая 2010 года) и иным применимым законодательством.

Оператор персональных данных — лицо, указанное в начале этой страницы. Все запросы, связанные с конфиденциальностью, направляйте на указанный там адрес электронной почты.

Сервис собирает только данные, необходимые для предоставления услуги:

Ваши данные обрабатываются в целях, перечисленных ниже. За исключением случаев, когда обработка требуется по закону, она основана на вашем письменном согласии или согласии, зафиксированном в электронной форме, либо на сведениях, которые вы предоставляете сами:

Для отправки push-уведомления требуется системное разрешение на вашем телефоне. Когда вы его даёте, приложение отправляет на наш сервер push-токен вашего устройства, платформу, версию приложения и язык уведомлений; push-токен привязывается к этой сессии входа. Если на том же телефоне кто-то входит в другой аккаунт, push-токен переходит к аккаунту, в который вошли последним.

Когда вы включаете push-уведомления, приложение сообщает вам, что уведомления доставляются через Apple и Google и что для этого им передаётся push-токен вашего устройства, показывает ссылку на эту политику и запрашивает ваше согласие. Ваше согласие записывается в вашем аккаунте вместе с версией политики и временем; без него push-токен не отправляется.

Уведомления доставляются через Apple Push Notification service (APNs) или Google Firebase Cloud Messaging (FCM). Им передаются заголовок и краткий текст уведомления, ссылка, идентификаторы уведомления и вашего аккаунта, категория, тип и количество непрочитанных уведомлений. Ваше имя, адрес электронной почты, ответы, текст эссе и оценка band не передаются; однако заголовок и текст (например, длина вашей серии или число дней до экзамена) могут быть видны на экране блокировки телефона.

Рекламные уведомления и уведомления о специальных акциях отправляются только после вашего отдельного согласия. Категории учёбы, нового контента и новостей приложения включены по умолчанию после того, как вы разрешите уведомления. Отключить уведомления можно в любой момент в системных настройках телефона или в разделе «Настройки уведомлений» приложения (категории, тихие часы, временная пауза).

Доставка на устройство прекращается, когда вы выходите из аккаунта, выходите из аккаунта на всех устройствах, срок вашей сессии истекает или вы удаляете аккаунт. Информация о том, было ли уведомление открыто, фиксируется только для сводной отчётности о результатах кампаний.

Добавление промокода не передаёт никаких учебных данных автоматически. Сводки результатов, агрегированный учебный прогресс без текстов и разрешение преподавателю предлагать задание из утверждённого каталога включаются отдельно; включение одного из них не даёт разрешения на другое.

Преподавателю не показываются ваши ответы, текст эссе, подробная оценка ИИ и адрес электронной почты. Еженедельный дайджест для преподавателя также включается отдельно подтверждённым аккаунтом преподавателя, имеющим на это право, и содержит только безопасные агрегированные данные, на которые вы дали разрешение.

Вы можете в любой момент отозвать каждое разрешение в разделе Профиль. После этого дальнейший доступ, дайджесты и право предлагать задания немедленно прекращаются; существующие записи о скидках, решениях, доставке и аудите безопасности остаются без изменений.

Сайт использует обязательный сессионный файл cookie, чтобы сохранять ваш вход в аккаунт; 15-минутный файл cookie HTTP-only, чтобы сохранить шаг юридического согласия при перенаправлении OAuth; и подписанный реферальный файл cookie HTTP-only со сроком действия до 30 дней, чтобы приглашение преподавателя можно было распознать после регистрации. Реферальный файл cookie не даёт разрешения на передачу результатов. Выбор языка, ответы на тесты и черновики письменных работ, таймер и состояние для восстановления экзамена могут храниться в localStorage; временные результаты комбинированного экзамена могут храниться в sessionStorage. Эти данные остаются на устройстве пользователя и удаляются, когда соответствующий тест завершён или когда пользователь их очищает.

Сайт ведёт на собственном сервере статистику посещений без файлов cookie: открытая страница; сколько времени она была видна на экране и насколько далеко её прокрутили; названия ссылок и кнопок, на которые нажали на публичных страницах (главная страница, каталог тестов, вход); источник посещения (адрес предыдущего сайта или UTM-параметры рекламной ссылки); тип устройства (Android, iPhone или компьютер); была ли в этот день регистрация; а также необратимый код посетителя, который меняется каждый день. Введённый вами текст и ответы на экзамене в эту статистику не входят. IP-адрес, сведения о браузере и аккаунт в этой статистике не хранятся, и она не передаётся третьим лицам.

Рекламные файлы cookie, файлы cookie для профилирования и отслеживания третьими лицами сейчас не используются. Если такая технология будет добавлена, эта политика будет обновлена, а предварительное согласие будет получено, если этого требует закон.

Подписанный файл cookie HTTP-only со сроком действия 24 часа не позволяет повторно учитывать присутствие гостя; старые записи об активности, не связанные с аккаунтом, периодически удаляются после истечения срока. Когда включено измерение источника регистрации, метки первого источника и кампании хранятся в собственном файле cookie bandaz_ft до 90 дней и при регистрации могут быть связаны с аккаунтом. Эта запись содержит источник, метки кампании и путь посадочной страницы; сам рекламный идентификатор клика не сохраняется. Запись об источнике удаляется вместе с аккаунтом и не передаётся третьим лицам. Анонимные записи о посещениях периодически удаляются через 180 дней.

Если вы отключите файлы cookie в браузере, вход в аккаунт может не работать.

Ваши персональные данные передаются следующим сторонам и обрабатываются ими:

OpenRouter, Google, Apple, Resend и RevenueCat могут использовать серверы за пределами Азербайджанской Республики. Вход в аккаунт не считается разрешением на передачу данных ИИ. Перед первой передачей данных ИИ запрашивается отдельное разрешение; если вы откажетесь, ваша письменная работа сохранится, а оценку ИИ можно будет включить позже в разделе результатов. Данные передаются в Resend только тогда, когда вы отдельно включаете канал электронной почты, а push-токен передаётся Apple и Google только тогда, когда вы разрешаете push-уведомления. В электронных письмах с уведомлениями и в push-уведомлениях нет исходных ответов на тесты и текста эссе, а любая передача ограничена данными, необходимыми для Сервиса.

Данные аккаунта и данные об обучении хранятся, пока ваш аккаунт активен. История согласий на уведомления, а также метаданные доставки, планировщика и аудита хранятся в этот период, чтобы выполнять ваш выбор, исключать дублирование доставки, применять недельный лимит и расследовать события безопасности и жалобы; содержимое писем, передаваемое для доставки, хранится в зашифрованном виде и не показывается ни в интерфейсе пользователя, ни преподавателю.

Push-токен и связанные с ним данные о платформе, версии и языке хранятся для доставки уведомлений. Push-токен, который не использовался 30 дней, отзывается, а отозванный push-токен удаляется через 30 дней. Push-токен также отзывается сразу, когда вы выходите из аккаунта, когда поставщик сообщает о его недействительности или когда в аккаунте зарегистрировано более пяти устройств. Когда сессия заканчивается, уведомления прекращаются.

Прочитанные записи во входящих уведомлениях удаляются через 180 дней после прочтения; записи о непрочитанных уведомлениях и об уведомлениях, отправленных только как push, хранятся, пока ваш аккаунт активен, чтобы проверять повторы и дневной/недельный лимит. При удалении аккаунта удаляются все push-токены и записи во входящих уведомлениях.

Голосовые записи Speaking хранятся на закрытом сервере 30 дней, после чего удаляются; транскрипт и обратная связь хранятся до удаления аккаунта; любую попытку и её записи вы можете удалить самостоятельно.

Когда вы запрашиваете удаление аккаунта или когда данные перестают быть нужными для своей цели, они без промедления удаляются или обезличиваются, за исключением налоговых, платёжных, связанных с аудитом безопасности и иных установленных законом обязанностей по хранению. Отзыв согласия прекращает дальнейшую обработку, но не меняет прежние записи аудита, которые требуются в законных целях или в целях безопасности. Точный обязательный срок зависит от вида записи.

В соответствии с Законом «О персональных данных» вы имеете право:

Чтобы воспользоваться своими правами, напишите на [email protected]. На запрос отвечают в течение 7 рабочих дней; если необходимо обратиться к третьему лицу, этот срок может быть продлён ещё на 7 рабочих дней. Если отказ законно обоснован, причины отказа разъясняются в течение 5 рабочих дней.

Сервис не предназначен для детей младше 13 лет, и мы не собираем их персональные данные намеренно. Если пользователь младше 18 лет не может по закону самостоятельно дать согласие, его должен дать родитель или законный опекун. Если данные были собраны без такого согласия, обработка прекращается, а данные без промедления удаляются.

Данные передаются в зашифрованном виде по протоколу HTTPS, а доступ к базе данных предоставляется только уполномоченным лицам.

Ни один способ передачи или хранения данных нельзя считать абсолютно безопасным; мы регулярно проверяем и совершенствуем свои меры безопасности.

Эта Политика конфиденциальности может время от времени обновляться. О существенных изменениях сообщается заранее на ваш адрес электронной почты, указанный при регистрации, или в аккаунте. Если изменения расширяют цель согласия, категории данных или круг третьих лиц, запрашивается новое согласие. Если расширенная обработка касается только тех, кто включает необязательную функцию (например, push-уведомления), согласие запрашивается в момент включения этой функции; в таком случае у действующих пользователей общее повторное согласие не запрашивается, а об изменении сообщается в их аккаунте.