Политика конфиденциальности
Версия 1 от 17 октября 2026 года.
DeGe — приложение, где двое учат немецкий вместе. Здесь написано, какие данные DeGe хранит, зачем, кому их передаёт и как их удалить. Это первая версия: перед пилотом её проверит юрист.
1. Кто отвечает за данные
За данные отвечает [ИМЯ ВЛАДЕЛЬЦА — заполнить], владелец DeGe. Вопросы и запросы на доступ, исправление и удаление данных — на почту [ПОЧТА ДЛЯ ЗАПРОСОВ — заполнить].
Сейчас идёт закрытый бесплатный пилот: в нём участвуют только приглашённые люди из [СТРАНЫ ПИЛОТНЫХ ПАР — заполнить].
2. Какие данные хранятся
- Почта, время входа, роль аккаунта и случайный пароль, который сервис входа ставит при первом входе (его никто не знает: входят только по ссылке).
- IP-адрес и браузер, с которых начата сессия входа.
- Имя для партнёра и уровень немецкого.
- Пара: кто в ней и с какого времени.
- Реплики в миссиях, решения и итоги.
- Разборы ошибок. Цитаты в них — только твои собственные слова.
- Служебные данные без текстов: попытки разбора (исход, число токенов), отметка, что разбор просмотрен, срабатывания дневных лимитов.
- Адрес в списке приглашённых.
- Журналы сервисов: IP-адреса, адреса страниц, время запросов, коды ошибок.
Аналитики и рекламы в DeGe нет.
3. Зачем
- Чтобы войти по ссылке на почту.
- Чтобы собрать пару и пройти миссию вдвоём.
- Чтобы сделать разбор ошибок — когда о нём просит кто-то из пары (пункт 5).
- Чтобы посчитать итоги пилота — сколько пар прошли миссии — и решить, развивать ли DeGe дальше.
- Чтобы защитить сервис от злоупотреблений: лимиты и счёт сбоев.
4. Кому передаются данные
- Supabase — база данных, вход и живые обновления экрана. Данные хранятся в ЕС, во Франкфурте (Германия).
- Vercel (компания в США) — сервер приложения. Запросы обрабатываются во Франкфурте; проверка входа в начале запроса — на ближайшем к тебе узле Vercel.
- Anthropic (компания в США) — разбор ошибок моделью Claude. Данные хранятся в США; вычисления могут идти и в других странах.
- Resend — отправка писем со ссылкой для входа: почта и ссылка. Письма уходят из Ирландии; данные аккаунта и журналы писем Resend хранит в США.
Данные не продаются и больше никому не передаются.
5. Разбор ошибок
- Разбор делается, только когда кто-то из пары нажимает «Разобрать мои ошибки» в завершённой миссии.
- В Claude уходят: реплики обоих в этой миссии (свои — на проверку, до 40 последних реплик партнёра — для понимания разговора), итог того, кто просит разбор, факты его половины задания, его уровень, название и сюжет миссии. Значит, твои реплики уходят в Claude и тогда, когда разбор просит партнёр. Если партнёра уже нет в паре, его реплики не уходят.
- Не уходят: почта, имена и идентификаторы.
- Anthropic удаляет то, что ушло в Claude, и ответы в течение 30 дней. Если автоматическая проверка отметит нарушение правил использования, — хранит до 2 лет. Для обучения моделей эти данные без разрешения не используются. Схему ответа (в ней нет ничьих данных) Anthropic хранит до 24 часов.
- Разбор видит только тот, кто его попросил. Его делает ИИ, и он может ошибаться.
6. Что видит партнёр
Видит: твоё имя, твои реплики в общих миссиях, пока вы оба в паре, твоё решение — после того как отправит своё, и общий прогресс пары.
Не видит: твою почту, твой уровень и твои разборы ошибок.
7. Что видит владелец
- Статистику пар: имена участников, даты и числа — сколько миссий начато и пройдено, сколько разборов, до какого шага дошла пара.
- Список приглашённых адресов с отметками «входил» и «в паре».
- Счётчики сбоев без личных данных.
Реплик, итогов и разборов на странице владельца нет. Доступ к самой базе у владельца есть — он пользуется им только для работы сервиса и для запросов из пунктов 9 и 10.
8. Сроки хранения
- Почта, имя, уровень, реплики, решения, итоги, разборы и служебные данные — пока есть аккаунт, но не дольше 3 месяцев после окончания пилота.
- Адрес в списке приглашённых, по которому так и не вошли, — удаляется через 30 дней после приглашения.
- Пары, в которых никого не осталось, — удаляются раз в месяц.
- Неудачные попытки войти в пару по коду — около часа.
- Сигналы живых обновлений (без текстов) — до 3 дней, их удаляет Supabase.
- Счётчики без личных данных, например число сбоев за час, — не дольше 12 месяцев.
- Резервные копии базы — не дольше 30 дней.
- Журналы сервисов — по их правилам: Supabase — 1 день (журнал входов — 1 час), Vercel — 1 час, Resend — 30 дней, Anthropic — пункт 5.
- Cookie входа — около 30 дней после последнего визита.
9. Удаление данных
Напиши на [ПОЧТА ДЛЯ ЗАПРОСОВ — заполнить] — аккаунт и данные удалим в течение 7 дней и ответим. Удаляются: аккаунт, профиль, участие в паре, твои реплики, решения, итоги, разборы, служебные данные и адрес в списке приглашённых.
Остаются: реплики партнёра в ваших общих миссиях — это его данные; копии у Anthropic — до 30 дней; журналы сервисов и резервные копии — до конца их сроков (пункт 8).
10. Доступ к своим данным
Имя и уровень можно поменять в настройках. Копию своих данных — профиль, реплики, решения и разборы — пришлём по запросу на [ПОЧТА ДЛЯ ЗАПРОСОВ — заполнить]: на время пилота вручную, в течение 30 дней.
11. Cookie
DeGe ставит одну cookie — сессию входа (длинная сессия делится на две части). Она нужна, чтобы не входить каждый раз заново, и живёт около 30 дней после последнего визита; кнопка «Выйти» её удаляет. Других cookie, аналитики и рекламы нет.
12. Возраст
DeGe — для тех, кому уже исполнилось 18 лет.
13. Как меняется политика
Новая версия появится здесь с новой датой. О существенных изменениях участники пилота узнают заранее.
На главную