Политика конфиденциальности
Дата вступления в силу: 20 августа 2026 · Версия 1.2 (обновлено 25 октября 2026: раздел 14, сообщения о проблемах; 24 октября 2026: раздел 13, сервисы YouTube API)
1. Кто мы
YAKKI («YAKKI», «мы») — образовательное приложение для изучения языка детьми школьного возраста. Оператор данных на текущем этапе — Baruch Chazon, действует как частное лицо (Израиль). Контакт по вопросам данных: [email protected].
2. К кому относится политика
YAKKI работает по репетитор-посреднической модели: учётные записи учеников заводит Репетитор или Studio, которые получают родительское согласие. Пользователи: Педагоги (взрослые), Ученики (дети), Родители.
3. Какие данные мы собираем
- При заведении ученика (вводит Педагог): email родителя, ник, возраст ребёнка. Пароль синтезируется и направляется на указанный email.
- При активации Родителем: возраст ребёнка и факт и дата согласия (основание обработки).
- В процессе обучения: ответы и введённый текст, речь (аудио для оценки произношения и распознавания), результаты, баллы, прогресс, собранные слова и типичные ошибки (учебный профиль).
- Технические: случайный идентификатор устройства (НЕ рекламный, НЕ ANDROID_ID или IMEI), модель и версия устройства; IP-адрес — только при отправке формы связи (для защиты от злоупотреблений).
Мы НЕ собираем: точную геолокацию, телефон, рекламный идентификатор, контакты, а также НЕ ведём рекламной или сторонней аналитики и НЕ содержим рекламных SDK.
4. Как мы используем данные
Исключительно в образовательных целях: обучение, оценка, персонализация, учебный профиль.
Мы НЕ: показываем рекламу, профилируем для рекламы, продаём данные, и НЕ используем данные учеников (текст, речь, транскрипты) для обучения ИИ-моделей — ни мы, ни наши субпроцессоры (обработка идёт по договору с выключенным использованием данных для обучения).
5. Данные детей (особая защита)
- Все ученики трактуются как несовершеннолетние с максимальным уровнем защиты. Порог согласия — 16 лет (для COPPA дополнительно — правило «младше 13»).
- Родительское согласие получает Репетитор или Studio до предоставления ребёнку доступа; для контуров без посредника согласие обеспечивается напрямую от Родителя. Родитель уведомляется о сборе данных (email при заведении ученика служит каналом уведомления).
- Право отзыва: Родитель может отозвать согласие в любой момент; обработка прекращается, данные по запросу удаляются.
- Контентная безопасность: учебный контент генерируется ИИ с включённой детской контент-фильтрацией на уровне провайдера (Microsoft Azure). Итоговые педагогические решения принимает человек (Педагог), не ИИ.
6. С кем мы делимся данными (субпроцессоры)
Мы передаём данные только сервис-провайдерам, действующим по договору обработки (DPA) с обязательством не хранить сверх обработки и не обучать модели на данных. Рекламодателям, брокерам данных и сторонним трекерам мы данные НЕ передаём.
| Субпроцессор | Что получает | Назначение | Резиденция |
|---|---|---|---|
| Microsoft Azure OpenAI | текст ответов ученика | генерация учебного контента, проверка и оценка ответов | ЕС (Sweden Central, Data Zone) |
| Microsoft Azure Speech | речь ученика (аудио) и эталонный текст | распознавание речи (STT) и оценка произношения | ЕС (Sweden Central) |
| Google Cloud Text-to-Speech | системный текст для озвучивания (задания, слова) — не персональные данные ученика | синтез речи для воспроизведения | глобальный (получает не детские ПД, а системный контент) |
| Google Cloud Vertex AI и Gemini API | системный текст и запросы для подготовки учебного материала и роликов — не персональные данные ученика | подготовка учебного материала, озвучки и видеоуроков до публикации | регионы ЕС; генерация видео в США там, где модель в ЕС не предоставляется |
| Zoho Mail (SMTP) | email-адреса, тела писем (учётные данные, уведомления) | доставка учётных данных и уведомлений родителю | почтовая инфраструктура Zoho |
| Google Cloud (хостинг backend) | все данные приложения (хранение) | размещение сервиса YAKKI и базы данных | Израиль (регион Тель-Авив, me-west1) |
Речь (голос): обрабатывается исключительно для распознавания и оценки произношения; не используется для биометрической идентификации, голосовой отпечаток не строится; аудио не хранится на наших серверах — передаётся провайдеру и удаляется. Обработка речи детей — в ЕС (Microsoft Azure, Sweden Central).
7. Где хранятся и обрабатываются данные
- Хранение: данные приложения (включая данные учеников) хранятся на серверах YAKKI в Израиле (Google Cloud, регион Тель-Авив,
me-west1). Израиль признан Европейской комиссией страной с адекватным уровнем защиты данных (решение об адекватности), поэтому передача данных детей из ЕЭЗ в Израиль правомерна без дополнительных механизмов. - ИИ-обработка (генерация контента, распознавание и оценка речи): в ЕС (Microsoft Azure, регион Sweden Central) — детские данные из ЕЭЗ не покидают ЕС при ИИ-обработке.
- Синтез речи (TTS) выполняется у Google на системном тексте заданий и слов — персональные данные ученика туда не передаются.
8. Сроки хранения
- Проверочные события ИИ (запрос/ответ) — 7 дней, затем автоматически удаляются.
- Аудио речи — не хранится (обрабатывается и удаляется).
- Учебные результаты, профиль, ошибки — до удаления учётной записи; хранятся не дольше, чем необходимо для образовательной цели.
- Записи согласия — в течение отношений и далее в объёме, необходимом для установления или защиты правовых требований.
- IP-адрес из формы связи — в пределах срока хранения технических логов.
9. Ваши права
Доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия, и право не подвергаться значимому автоматическому решению без участия человека. За ребёнка права осуществляет Родитель или опекун (в Studio — по политике Studio). Срок ответа — 30 дней. Канал: [email protected].
10. Удаление учётной записи
Удаление доступно из приложения (Педагог удаляет учётку ученика в кабинете репетитора; пользователь — свою) и по публичному адресу:
- https://www.yakki.app/en/legal/delete-account.html (EN) / https://www.yakki.app/ru/legal/delete-account.html (RU).
Удаляются учебные записи, ответы, результаты, профиль и следы по email. Узкие законные исключения (журналы безопасности) хранятся с собственным коротким сроком.
11. Безопасность
Передача защищена TLS/HTTPS; пароли хранятся как криптографический хеш (bcrypt); учётные секреты на устройстве шифруются; доступ разграничен по ролям (Педагог видит только своих учеников). Мы применяем разумные технические и организационные меры. Ни одна система не защищена абсолютно, но мы защищаем данные детей соразмерно рискам.
12. Отсутствие рекламы и трекеров
YAKKI не содержит рекламы, рекламных идентификаторов, сторонних рекламных или аналитических SDK и не занимается поведенческим таргетингом. Мы не продаём данные.
13. Сервисы YouTube API
YAKKI использует сервисы YouTube API (YouTube API Services), чтобы публиковать видео на собственном YouTube-канале YAKKI EDU (@Yakki-Edu) и управлять ими: загружать наши видеоуроки, править их названия, описания и плейлисты и оставлять под своими видео один комментарий со ссылкой на бесплатную страницу для практики.
- Условия YouTube и Google. Когда вы смотрите видео YAKKI или пользуетесь материалами YAKKI на YouTube, на вас также распространяются Условия использования YouTube, а ваши данные на YouTube обрабатываются по Политике конфиденциальности Google.
- К каким данным обращается наш API-клиент. Только к данным нашего собственного канала: нашим видео, их описаниям и плейлистам, нашим комментариям и статистике канала. Клиент запускают только наши серверные скрипты, и разрешение ему даёт только владелец канала. Через YouTube API мы не собираем, не храним и не передаём никаких данных посетителей сайта, пользователей приложения или зрителей YouTube и никого не просим входить через Google.
- Хранение и удаление. Токен доступа к нашему каналу хранится только на нашем компьютере и нигде не публикуется. Мы храним лишь идентификаторы и публичные ссылки на собственные видео. Данных пользователей YouTube у нас нет, поэтому удалять из них нечего; присланную нам переписку удаляем по запросу.
- Отзыв доступа. Если вы когда-либо давали какому-либо приложению доступ к своему аккаунту Google, этот доступ можно в любой момент отозвать в настройках безопасности Google: security.google.com/settings/security/permissions.
- Вопросы о том, как мы используем сервисы YouTube API: [email protected].
14. Сообщения о проблемах (кнопка «Сообщить о проблеме»)
В приложении YAKKI есть кнопка «Сообщить о проблеме». Сообщение отправляется, только когда вы нажали её и подтвердили отправку; отправлять его не обязательно.
- Что содержит сообщение. Выбранную вами категорию (например, «застрял» или «неверное содержание»); только у взрослых пользователей (и у не вошедших посетителей веб-версии) — необязательный короткий текст (до 280 знаков), из которого до сохранения автоматически удаляются личные данные: адреса почты, номера телефонов, ссылки и т. п.; платформу (Android или веб); версию приложения; версию операционной системы, язык интерфейса и тип устройства (телефон, планшет или компьютер); шаблон экрана, с которого пришло сообщение (например, «экран игры», но никогда не то, что на нём было); короткий список последних шаблонов экранов и кодов ошибок перед сообщением; технический номер запроса (request-id), который создаёт наш сервер.
- Чего в сообщении нет никогда. Снимков экрана, журналов (логов) и записей экрана, звука, IP-адреса, идентификатора устройства, контактов, местоположения. Для защиты от злоупотреблений сервер считает сообщения по сетевому адресу только в своей памяти и в хешированном виде; сам адрес не сохраняется.
- Ученики и дети. Учётная запись ученика (в том числе детская), тот, кто пользуется Android-приложением без входа, и тот, кто открыл ученическую ссылку на практику, могут только выбрать категорию: поле текста им не показывается, и сервер отклоняет текст от них.
- Связь с учётной записью. Сообщение вошедшего пользователя несёт псевдонимный ключ (хеш с секретным ключом от идентификатора учётной записи), а не имя или адрес почты. Он нужен только для лимитов и для удаления сообщений вместе с учётной записью. Сообщение, отправленное без входа, ни с кем не связано.
- Сроки хранения. Текст сообщения стирается через 30 дней после отправки; всё сообщение удаляется через 90 дней после отправки. Автоматическое удаление личных данных эвристическое, поэтому текст хранится меньше всего.
- Удаление. При удалении учётной записи её сообщения удаляются вместе с ней. Сообщение, отправленное без входа, невозможно найти по человеку, поэтому удалить его по запросу нельзя; оно удаляется автоматически через 90 дней.
- Использование. Сообщения хранятся на наших серверах в Израиле (см. раздел 7), используются только для поиска и исправления ошибок YAKKI и не передаются поставщикам ИИ, рекламодателям или иным третьим лицам.
15. Изменения политики
При существенных изменениях (в т.ч. новый субпроцессор или расширение обработки данных детей) мы уведомляем заранее; расширение обработки детских данных требует обновлённого родительского согласия.
16. Контакты
[email protected] — вопросы приватности, реализации прав субъектов данных и удаления.