Политика конфиденциальности

Кто отвечает за данные

Приложение сделал и поддерживает один человек, он же отвечает за хранение данных и на обращения по ним. Как с ним связаться — в конце страницы.

Какие данные хранятся

• Адрес электронной почты, на который выдано приглашение. Это же ваш логин: по нему приложение понимает, чьи документы показывать. Если доступ вы запрашивали заявкой, рядом сохраняется язык, на котором она была отправлена, — чтобы ответить на нём же.
• Профили классов и предметов: название, класс, число детей, свободная заметка и расписание уроков — всё это вписываете вы сами.
• Документы и презентации, которые вы создали, вместе с данными для их предпросмотра и повторного скачивания.
• Картинки, нарисованные для наглядности на доске.
• Служебные записи: счётчики дневных и месячных лимитов, запись о каждом обращении к модели (сценарий, модель, количество токенов или нарисованных картинок, время) и отметки о времени работы в приложении с точностью до пяти минут. Ни текста запроса, ни приложенных файлов в них нет.
• Куки: вход в приложение, выбранный язык и выбранный класс или предмет. Рекламных куки и внешней аналитики в приложении нет.

Что не сохраняется

• Файлы, которые вы прикладываете, — фотографии, PDF и документы Word. Они уходят в модель в момент запроса и живут только внутри него; в хранилище попадает результат, то есть готовый документ. Документ Word разбирается на нашем сервере и в модель уходит уже как текст.
• Текст запроса отдельно не хранится — он остаётся только в том материале, который вернула модель.
• Сведения об отдельных учениках. В профиле класса нет и не может быть списка детей: только название, класс и, если хотите, количество.
• Ничего не передаётся рекламным сетям и не продаётся; список всех, кто видит данные, приведён ниже целиком.

Кому передаются данные

Чтобы приложение работало, часть данных проходит через сервисы других компаний. Других получателей нет.

• Anthropic (США) — получает текст запроса, приложенные файлы, описание класса и расписание, чтобы вернуть готовый материал. По условиям Anthropic данные, отправленные через программный интерфейс, не используются для обучения моделей.
• Vercel (США) — хостинг приложения и файловое хранилище: там лежат ваши документы, их предпросмотры, профили классов и нарисованные картинки.
• GitHub (США) — ночная резервная копия файлового хранилища: документы, предпросмотры, профили классов, картинки и список приглашённых. Копию собирает и шифрует сервер GitHub Actions, а хранится она в GitHub только в зашифрованном виде. Ключ к ней есть у владельца приложения и в закрытых настройках репозитория, откуда его берёт только задача резервного копирования. Каждая копия удаляется через 14 дней.
• Upstash (Redis) — счётчики лимитов и однократность ссылки-приглашения. Хранит идентификатор аккаунта и числа, но не содержимое ваших материалов.
• Google (США) — только если вы входите кнопкой «Войти через Google»: Google подтверждает приложению ваш адрес электронной почты и сообщает, что вход состоялся. Ни материалы, ни приложенные файлы туда не уходят.
• Pexels (США) — поиск фотографий для слайдов. Туда уходит только короткий поисковый запрос на английском, который придумала модель, и ничего из ваших данных. Если ключ Pexels не задан, презентации собираются вовсе без фотографий.
• fal (США) — рисует картинки для наглядности на доске. Туда уходит только описание картинки на английском, которое модель составила по теме доски, описанию класса и вашим пожеланиям, и возраст детей на картинке — без вашего имени, адреса электронной почты и файлов. Если ключ fal не задан, наглядность для доски недоступна.
• Telegram — уведомления владельцу приложения. Если вы отправили заявку на доступ, приходит сообщение с вашим адресом электронной почты, чтобы он знал, что вы ждёте ответа, и с внутренним номером вашей записи, чтобы владелец мог ответить кнопкой прямо из сообщения. Если у приложения случился сбой, приходит сообщение о том, какая его часть не сработала, с первыми восемью знаками внутреннего номера аккаунта — без текста запроса, файлов и адреса. Больше туда не уходит ничего, а если канал уведомлений не настроен, не уходит и это.
• Resend (Ирландия) — только если владелец открыл доступ по вашей заявке: туда уходит ваш адрес электронной почты и короткое письмо о том, что доступ открыт. Ни материалов, ни приложенных файлов там нет. Письмо не содержит ссылки, которая пускает внутрь: войти всё равно нужно через Google. Если почтовый канал не настроен, письмо не отправляется вовсе.
• Forward Email — пересылка почты с адреса для связи на ящик владельца. Через неё проходит то, что вы сами напишете по адресу из раздела «Контакт»: текст письма, ваш обратный адрес и вложения, если приложите. Ваши документы и профили классов туда не попадают.

Сколько всё хранится

• Документы — 12 месяцев с момента создания. Дальше они удаляются автоматически, при следующем открытии «Моих документов».
• Картинки для доски — 12 месяцев с момента, как нарисованы; картинка, которую показывает доска из «Моих документов», хранится, пока хранится сама доска. Потом они удаляются автоматически, при следующем открытии «Моих документов». Сама доска — и сохранённая, и просто скачанная — хранится в «Моих документах» как PDF с картинками внутри и удаляется через 12 месяцев, как любой документ.
• Профили классов и предметов вместе с расписаниями — пока вы их не удалите.
• Записи об обращениях к модели, отметки о времени работы и счётчики лимитов — пока вы не удалите аккаунт.
• Вход — 60 дней, и этот срок продлевается, пока вы пользуетесь приложением.
• Файлы, присланные в приложение кнопкой «Поделиться», — только на вашем телефоне, во временной памяти приложения: обычно до того, как приложение откроется, а без сети — до следующего «Поделиться» или выхода из аккаунта. На наш сервер они уходят, только когда вы сами запустите обработку.
• Резервные копии хранилища — 14 дней. Удалённый документ или аккаунт остаётся в уже сделанных копиях не дольше этого срока.

Как удалить данные

На странице «Мой аккаунт» есть кнопка «Удалить аккаунт и все данные». Она стирает документы и их предпросмотры, картинки для доски, профили классов и предметов с расписаниями и все служебные счётчики. В уже сделанных резервных копиях эти данные остаются не дольше 14 дней — см. «Сколько всё хранится».

Ваша запись в списке приглашённых удаляется вместе со всем остальным, и вход по старой ссылке перестаёт работать сразу же. Чтобы вернуться, понадобится новое приглашение.

Данные детей

Приложение задумано так, чтобы имена детей ему были не нужны. Не загружайте работы с полными именами, если имя не нужно для задачи: закройте его или обрежьте кадр — материал получится тот же.

Безопасность

Войти можно только по личной ссылке. Данные каждого учителя лежат в отдельном пространстве: чужие документы недоступны, даже если знать точный адрес файла. Соединение защищено HTTPS.

При этом честно: это пилот на несколько человек, а не корпоративный сервис с круглосуточной поддержкой. Не храните здесь то, потеря чего была бы серьёзной.

Изменения

Если что-то изменится, текст на этой странице обновится вместе с датой версии. Пока вход по приглашениям, о существенных изменениях будет сказано лично.