Политика конфиденциальности

1. Использование без аккаунта

Можно читать библиотеку и заниматься без регистрации. Гостевые ответы и выбор земли остаются только в памяти страницы, без сохранённого учебного профиля. Хостинг обрабатывает данные соединения для работы сайта, а сервер хранит ограниченные счётчики защиты от злоупотреблений.

2. Данные аккаунта и обучения

При регистрации обрабатываются электронная почта, внутренние идентификаторы аккаунта/сеанса, земля, настройки, попытки, ответы, оценки, повторение ошибок и достижения. Цели — коды входа, синхронизация прогресса и управление аккаунтом. Мы не публикуем профиль, не отправляем маркетинг и не продаём эти данные. Почта нужна для аккаунта, но не для гостевой практики.

3. Цели и правовые основания

Запрошенные функции аккаунта и обучения основаны на ст. 6(1)(b) GDPR. Техническая безопасность, предотвращение атак, доставка сайта и ограниченная запись об удалении основаны на законных интересах по ст. 6(1)(f): надёжности сервиса и проверке удалений. Эти интересы должны соотноситься с вашими правами; в применимых случаях можно возразить.

4. Необходимые cookie

HttpOnly cookie ib-access и ib-refresh поддерживают вход до 30 дней, продлеваются при обновлении сеанса и удаляются при выходе. immigration-berlin-language хранит язык на время сеанса браузера. Прогресс и достижения не сохраняются в localStorage/sessionStorage. Приложение не загружает рекламу или аналитику аудитории. При активной защите входа могут загружаться проверки безопасности.

5. Поставщики

Vercel размещает сайт и сервер; запросы могут проходить через международную сеть доставки. Supabase предоставляет аутентификацию и базу, настроенную в ЕС. Письма входа отправляются через Resend, получающий адрес, сообщение и одноразовый код. Включённый hCaptcha (Intuition Machines, Inc.) обрабатывает сигналы браузера и соединения для обнаружения автоматического доступа. Действуют соответствующие договоры услуг и обработки данных и технические журналы поставщиков.

6. Международная обработка

База в ЕС не означает, что вся инфраструктура, почта и поддержка ограничены ЕС. Возможна международная обработка. Оператор должен обеспечить договоры и надлежащие гарантии передачи, например применимое решение об адекватности или стандартные договорные положения. Политики поставщиков ниже не заменяют это уведомление.

7. Хранение и удаление

Активные данные хранятся до удаления аккаунта. Сброс прогресса удаляет попытки, ответы, ошибки и достижения, сохраняя аккаунт и настройки. Удаление аккаунта убирает идентичность Auth и профиль; при сбое поставщика доступ отзывается, а ежедневное обслуживание повторяет удаление. Счётчики злоупотреблений очищаются максимум за 32 дня. Квитанции резервирования писем истекают через 15 минут и очищаются ежедневно. Ограниченная запись удаления с внутренним ID и датами хранится 30 дней после завершения плюс до следующей ежедневной очистки. Журналы поставщиков и возможные резервные копии подчиняются договорным циклам; удаление активных данных не обязательно немедленно удаляет копию.

8. Ваши права

При применимых условиях можно запросить доступ, копию, исправление, удаление, ограничение, переносимость или возразить против обработки на основе законного интереса. Обратитесь к ответственному лицу выше; допускается только разумно необходимая проверка для защиты аккаунта. Аккаунт также можно удалить на его странице. Можно пожаловаться компетентному органу защиты данных, в том числе по месту проживания, работы или предполагаемого нарушения; каталог ниже.

9. Автоматическая оценка и контент с помощью ИИ

Оценка использует опубликованный ключ, достижения — фиксированные учебные правила. Это не официальные результаты экзамена и не решения о работе, проживании или гражданстве. Некоторые переводы выполнены с помощью ИИ и могут содержать ошибки. Приложение не отправляет вашу личную историю обучения сервису ИИ для создания этих текстов.

10. Контакты и изменения

Данные выше определяют ответственное за сайт лицо. Используйте контакт для вопросов конфиденциальности и реализации прав. Уведомление обновляется при изменениях сервиса или обработки данных; дата вверху обозначает текущий текст.

Политики поставщиков и надзорные органы

• Vercel
• Supabase
• Resend
• hCaptcha (Intuition Machines, Inc.)
• European Data Protection Board