Политика конфиденциальности

Последнее обновление: Июнь 2026

Vunolin работает как независимый образовательный сервис в соответствии с законами штата New Mexico, Соединённые Штаты Америки, и выступает в качестве оператора персональных данных, описанных здесь. В зависимости от того, где вы проживаете, у вас также могут быть права в соответствии с вашим местным законодательством (Общий регламент ЕС по защите данных, UK GDPR, Закон Калифорнии о защите прав потребителей и CPRA, а также другие). Настоящая политика составлена так, чтобы соответствовать всем им.

Мы собираем следующие категории персональных данных, когда вы пользуетесь Vunolin. Мы собираем только те данные, которые необходимы для работы и улучшения сервиса. Ниже, каждая категория и зачем мы её собираем:

Сведения об учётной записи. Ваше имя, адрес электронной почты, пароль (хранится в виде хеша, никогда в открытом виде), пол, дата рождения и опциональное фото профиля. Если вы входите через Google или Apple, мы получаем базовые поля профиля, которыми делятся эти сервисы.

Учебный контент. Создаваемые вами курсы, прогресс по урокам, ответы на вопросы, ваши чаты и голосовые транскрипты при использовании голосового наставника. Это контент, который делает сервис личным для вас.

Данные об использовании. Какими функциями вы пользуетесь, сколько времени занимают уроки и обобщённые паттерны, которые помогают нам улучшать продукт. Мы никогда не смотрим эти данные привязанными к конкретному пользователю без веских причин вроде расследования мошенничества.

Платёжные данные. Твой платёжный e-mail, купленный план и ссылка на транзакцию. Номер твоей карты и CVV обрабатываются напрямую Paddle (веб) или Apple и Google (покупки в приложении). Мы никогда не видим и не храним полные данные карты.

Данные устройства и логи. Ваш IP-адрес, версия браузера или приложения, операционная система, языковые настройки, базовые отчёты об ошибках и метки времени вашей активности. Это то, что автоматически собирает любой современный сервис, и мы используем это для безопасности, отладки и ограничения частоты запросов.

Коммуникации. Сообщения, которые вы отправляете нам через контактный email или формы обратной связи. Мы храним их, чтобы у нас была возможность ответить, и чтобы у будущих сотрудников поддержки был контекст.

Как мы используем ваши данные

Мы обрабатываем ваши персональные данные в следующих целях:

Предоставление обучающего сервиса и сохранение его персонализированным для тебя
Управление твоим аккаунтом, подпиской и выставлением счетов
Обработка платежей через Paddle, Apple или Google
Улучшение продукта с помощью агрегированной аналитики
Обнаружение мошенничества, злоупотреблений и инцидентов безопасности
Связь с тобой по обновлениям сервиса и поддержке
Соблюдение юридических обязательств, таких как налоговые записи и законные запросы

Юридические основания для обработки

Согласно GDPR ЕС и GDPR Великобритании, мы опираемся на следующие правовые основания (изложены в статье 6 GDPR). Там, где применяется другая юрисдикция, мы сопоставляем их с эквивалентным местным понятием.

Исполнение договора. Чтобы предоставлять сервис, на который вы подписались, включая управление учётной записью, генерацию курсов и обработку платежей.

Ваше согласие. Для опциональной аналитики, опциональных маркетинговых писем и любых данных, которые мы собираем сверх строго необходимого. Вы можете отозвать согласие в любой момент в баннере cookie или в настройках учётной записи.

Законные интересы. Для безопасности, предотвращения мошенничества, обнаружения злоупотреблений и улучшения сервиса. Мы взвешиваем эти интересы с вашими правами и действуем только тогда, когда наш интерес не перевешивает вашу основополагающую конфиденциальность.

Юридическая обязанность. Для ведения записей, требуемых налоговым законодательством, ответа на законные запросы органов власти и соблюдения правил защиты прав потребителей.

С кем мы делимся данными

Мы делимся вашими данными только с указанными ниже категориями получателей и только когда это нужно для работы сервиса или соблюдения закона. Мы никогда не продаём ваши персональные данные.

Paddle является нашим Merchant of Record (зарегистрированным продавцом) и обрабатывает платежи, совершённые в вебе, занимаясь выставлением счетов, налогами и квитанциями. Данные карты отправляются напрямую в Paddle через её защищённые формы и никогда не попадают на наши серверы. Paddle соответствует PCI DSS Level 1.

Apple App Store и Google Play обрабатывают покупки в приложении. Когда вы покупаете подписку внутри приложения, магазин обрабатывает платёж, проверяет квитанцию вместе с нами, и мы никогда не видим данные вашей карты.

Наш провайдер хостинга и аутентификации хранит нашу базу данных и управляет входом в систему. Наш провайдер веб-инфраструктуры предоставляет приложение и направляет запросы через свою сеть доставки контента. Оба работают по соглашениям об обработке данных, отражающим наши собственные обязательства перед вами.

Мы используем AI-провайдеров (таких как OpenAI, Anthropic и Google) для генерации учебного контента и работы голосового наставника. Отправляется только содержимое запроса, необходимое для выполнения вашего запроса. Мы не разрешаем этим провайдерам обучать свои модели на ваших запросах. Текстовые запросы направляются через шлюз OpenRouter; озвученный звук синтезируется ElevenLabs, а голосовой ввод может расшифровываться службой распознавания речи вашего устройства или браузера.

Органы власти, только когда это требуется по закону. Если мы получаем законный приказ о раскрытии конкретных данных, мы исполняем его, но оспариваем запросы, которые считаем чрезмерно широкими.

Международная передача данных

Мы и наши поставщики услуг используем серверы в Соединённых Штатах и других странах. Когда персональные данные передаются за рубеж, например из ЕС, Великобритании или ЕЭП в Соединённые Штаты, мы опираемся на признанные гарантии передачи: на решения об адекватности там, где они есть, и на стандартные договорные условия (вместе с Дополнением Великобритании о международной передаче данных), утверждённые Европейской комиссией и Управлением комиссара по информации Великобритании, там, где их нет.

Вы можете запросить копию имеющихся у нас гарантий, написав нам по email.

Как долго мы храним ваши данные

Мы храним ваши данные только столько, сколько нужно для целей, перечисленных в этой политике. Ориентировочные сроки хранения:

Данные учётной записи: до удаления вами учётной записи.
Учебный контент (курсы, прогресс): до удаления вами соответствующего курса или учётной записи. Чаты: до 30 дней.
Платёжные записи и счета-фактуры: до 7 лет для соответствия налоговому и бухгалтерскому законодательству.
Серверные логи и логи безопасности: до 30 дней.
Переписка с поддержкой: до 30 дней после закрытия обращения в поддержку.
Резервные копии: до 30 дней после основного удаления, затем безвозвратное стирание.

Ваши права

Где бы вы ни жили, у вас есть права на ваши персональные данные. Согласно GDPR ЕС, GDPR Великобритании и Закону о конфиденциальности потребителей Калифорнии, к ним относятся:

Право на доступ к копии ваших данных
Право на исправление неточных данных
Право на удаление ваших данных (право быть забытым)
Право на ограничение обработки данных
Право возражать против обработки
Право на переносимость данных в общепринятом формате
Право отозвать согласие в любое время
Право подать жалобу в орган по защите данных
Право ограничивать использование ваших чувствительных персональных данных
Право не подвергаться иному обращению за реализацию ваших прав на конфиденциальность

Чтобы воспользоваться любым из этих прав, напишите нам через страницу контактов. Мы отвечаем в течение 30 дней. Если нам потребуется больше времени для сложного запроса, мы сообщим почему.

Вы также можете подать жалобу в местный надзорный орган по защите данных. В Великобритании это Управление комиссара по информации (ico.org.uk). В ЕС вы можете найти свой надзорный орган через edpb.europa.eu. В Калифорнии вы можете обратиться в Калифорнийское агентство по защите конфиденциальности (cppa.ca.gov) по поводу прав по CCPA.

Конфиденциальность детей

Vunolin предназначен для пользователей в возрасте от 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет.

Пользователи в возрасте от 13 до 17 лет должны пользоваться сервисом с участием родителя или опекуна. Создавая учётную запись, вы подтверждаете, что у вас есть любое согласие, требуемое по закону там, где вы живёте.

Если вы считаете, что ребёнок младше 13 лет предоставил нам персональные данные, напишите нам через страницу контактов, и мы оперативно их удалим. Это включает соблюдение Закона США о защите конфиденциальности детей в интернете (COPPA), где он применим.

Файлы cookie и аналогичные технологии

Мы используем необходимые куки для входа, языковых предпочтений и безопасности. С твоего согласия мы также можем использовать ограниченные аналитические куки, чтобы понять, какие функции используются. Полный список, включая сторонние куки, устанавливаемые Paddle и нашим аналитическим провайдером, см. в нашей Политикой использования файлов cookie.

Как мы защищаем ваши данные

Мы используем стандартные для отрасли меры для защиты ваших данных:

TLS 1.2 или выше для данных при передаче
Шифрование чувствительных полей при хранении
Хеширование паролей с помощью bcrypt
Опциональная двухфакторная аутентификация на вашей учётной записи
Регулярные проверки безопасности и аудит зависимостей
Внутренний доступ ограничен сотрудниками, которым он нужен для работы

Изменения в этой политике

Мы можем обновлять эту политику по мере развития сервиса или изменения законодательства. О значимых изменениях мы сообщим по email или через уведомление в приложении. Дата вверху этой страницы всегда отражает последнюю версию.

Свяжитесь с нами

Если у вас есть вопросы об этой политике или о том, как мы обрабатываем ваши данные, напишите нам через страницу контактов. Мы стремимся ответить в течение двух рабочих дней.