Політика конфіденційності

1. Користування без облікового запису

Можна читати бібліотеку й тренуватися без реєстрації. Гостьові відповіді та вибір землі існують лише в пам’яті сторінки, без збереженого навчального профілю. Хостинг обробляє дані з’єднання для роботи сайту, а сервер зберігає обмежені лічильники захисту від зловживань.

2. Дані облікового запису й навчання

За реєстрації обробляємо електронну адресу, внутрішні ідентифікатори облікового запису/сеансу, землю, налаштування, спроби, відповіді, оцінювання, повторення помилок і досягнення. Мета — коди входу, синхронізація прогресу та керування обліковим записом. Профіль не публікуємо, маркетингових листів не надсилаємо, дані не продаємо. Адреса потрібна для облікового запису, але не для гостьового навчання.

3. Мета й правові підстави

Запитані функції облікового запису та навчання ґрунтуються на ст. 6(1)(b) GDPR. Технічна безпека, протидія атакам, робота сайту й обмежений запис про видалення ґрунтуються на законних інтересах за ст. 6(1)(f): надійність сервісу та перевірка видалень. Інтереси мають урівноважуватися з вашими правами; у відповідних випадках можна заперечити.

4. Необхідні cookie

HttpOnly cookie ib-access та ib-refresh підтримують вхід до 30 днів, поновлюються при оновленні сеансу й видаляються після виходу. immigration-berlin-language пам’ятає мову протягом сеансу браузера. Прогрес і досягнення не зберігаються в localStorage/sessionStorage. Застосунок не завантажує рекламу чи аналітику аудиторії. За активного захисту входу може завантажуватися перевірка безпеки.

5. Постачальники

Vercel розміщує сайт і сервер; можливе використання міжнародної мережі доставки. Supabase надає автентифікацію та базу даних, налаштовану в ЄС. Листи входу надсилаються через Resend, який отримує адресу, повідомлення й одноразовий код. Увімкнений hCaptcha (Intuition Machines, Inc.) обробляє сигнали браузера та з’єднання. Діють відповідні договори послуг і обробки даних та технічні журнали постачальників.

6. Міжнародна обробка

База в ЄС не означає, що вся інфраструктура, пошта й підтримка обмежені ЄС. Міжнародна обробка можлива. Оператор має забезпечити договори обробки та належні гарантії передачі, наприклад застосовне рішення про адекватність або стандартні договірні положення. Політики постачальників нижче не замінюють це повідомлення.

7. Зберігання та видалення

Активні дані зберігаються до видалення облікового запису. Скидання прогресу видаляє спроби, відповіді, помилки й досягнення, зберігаючи обліковий запис і налаштування. Видалення облікового запису прибирає ідентичність Auth і профіль; при збої постачальника доступ відкликається, а щоденне обслуговування повторює видалення. Лічильники зловживань очищуються максимум за 32 дні. Резервування листів спливає за 15 хвилин і очищується щодня. Запис про завершене видалення з внутрішнім ID та датами зберігається 30 днів плюс наступне щоденне очищення. Журнали постачальників і можливі резервні копії мають договірні цикли зберігання; активне видалення не завжди одразу прибирає резервну копію.

8. Ваші права

За застосовних умов можна вимагати доступ, копію, виправлення, видалення, обмеження, перенесення даних або заперечити проти обробки на підставі законного інтересу. Зверніться до відповідальної особи вище; можлива лише розумно необхідна перевірка для захисту облікового запису. Видалення також доступне в розділі облікового запису. Скаргу можна подати компетентному органу захисту даних, зокрема за місцем проживання, роботи чи ймовірного порушення; каталог нижче.

9. Автоматичне оцінювання та ШІ

Відповіді перевіряються за опублікованим ключем, досягнення — за фіксованими правилами навчання. Це не офіційні результати іспиту й не рішення про роботу, проживання чи громадянство. Частину перекладів створено за допомогою ШІ; можливі помилки. Застосунок не надсилає вашу особисту історію навчання до ШІ для створення цих текстів.

10. Контакт і зміни

Відомості вище визначають відповідальну за сайт особу. Використовуйте цей контакт для питань конфіденційності та реалізації прав. Повідомлення оновлюється зі зміною сервісу або обробки даних; дата вгорі позначає чинний текст.

Політики постачальників і наглядові органи

• Vercel
• Supabase
• Resend
• hCaptcha (Intuition Machines, Inc.)
• European Data Protection Board