Политика конфиденциальности
Дата вступления в силу: 20 августа 2026 · Версия 1.0
1. Кто мы
YAKKI EDU («YAKKI», «мы») — образовательное приложение для изучения языка детьми школьного возраста. Оператор данных на текущем этапе — Baruch Chazon, действует как частное лицо (Израиль). Контакт по вопросам данных: [email protected].
2. К кому относится политика
YAKKI работает по учитель-посреднической модели: учётные записи учеников заводит Педагог или Школа, которые получают родительское согласие. Пользователи: Педагоги (взрослые), Ученики (дети), Родители.
3. Какие данные мы собираем
- При заведении ученика (вводит Педагог): email родителя, ник, возраст ребёнка. Пароль синтезируется и направляется на указанный email.
- При активации Родителем: возраст ребёнка и факт и дата согласия (основание обработки).
- В процессе обучения: ответы и введённый текст, речь (аудио для оценки произношения и распознавания), результаты, баллы, прогресс, собранные слова и типичные ошибки (учебный профиль).
- Технические: случайный идентификатор устройства (НЕ рекламный, НЕ ANDROID_ID или IMEI), модель и версия устройства; IP-адрес — только при отправке формы связи (для защиты от злоупотреблений).
Мы НЕ собираем: точную геолокацию, телефон, рекламный идентификатор, контакты, а также НЕ ведём рекламной или сторонней аналитики и НЕ содержим рекламных SDK.
4. Как мы используем данные
Исключительно в образовательных целях: обучение, оценка, персонализация, учебный профиль.
Мы НЕ: показываем рекламу, профилируем для рекламы, продаём данные, и НЕ используем данные учеников (текст, речь, транскрипты) для обучения ИИ-моделей — ни мы, ни наши субпроцессоры (обработка идёт по договору с выключенным использованием данных для обучения).
5. Данные детей (особая защита)
- Все ученики трактуются как несовершеннолетние с максимальным уровнем защиты. Порог согласия — 16 лет (для COPPA дополнительно — правило «младше 13»).
- Родительское согласие получает Педагог или Школа до предоставления ребёнку доступа; для контуров без школы согласие обеспечивается напрямую от Родителя. Родитель уведомляется о сборе данных (email при заведении ученика служит каналом уведомления).
- Право отзыва: Родитель может отозвать согласие в любой момент; обработка прекращается, данные по запросу удаляются.
- Контентная безопасность: учебный контент генерируется ИИ с включённой детской контент-фильтрацией на уровне провайдера (Microsoft Azure). Итоговые педагогические решения принимает человек (Педагог), не ИИ.
6. С кем мы делимся данными (субпроцессоры)
Мы передаём данные только сервис-провайдерам, действующим по договору обработки (DPA) с обязательством не хранить сверх обработки и не обучать модели на данных. Рекламодателям, брокерам данных и сторонним трекерам мы данные НЕ передаём.
| Субпроцессор | Что получает | Назначение | Резиденция |
|---|---|---|---|
| Microsoft Azure OpenAI | текст ответов ученика | генерация учебного контента, проверка и оценка ответов | ЕС (Sweden Central, Data Zone) |
| Microsoft Azure Speech | речь ученика (аудио) и эталонный текст | распознавание речи (STT) и оценка произношения | ЕС (Sweden Central) |
| Google Cloud Text-to-Speech | системный текст для озвучивания (задания, слова) — не персональные данные ученика | синтез речи для воспроизведения | глобальный (получает не детские ПД, а системный контент) |
| Zoho Mail (SMTP) | email-адреса, тела писем (учётные данные, уведомления) | доставка учётных данных и уведомлений родителю | почтовая инфраструктура Zoho |
| Google Cloud (хостинг backend) | все данные приложения (хранение) | размещение сервиса YAKKI и базы данных | Израиль (регион Тель-Авив, me-west1) |
Речь (голос): обрабатывается исключительно для распознавания и оценки произношения; не используется для биометрической идентификации, голосовой отпечаток не строится; аудио не хранится на наших серверах — передаётся провайдеру и удаляется. Обработка речи детей — в ЕС (Microsoft Azure, Sweden Central).
7. Где хранятся и обрабатываются данные
- Хранение: данные приложения (включая данные учеников) хранятся на серверах YAKKI в Израиле (Google Cloud, регион Тель-Авив,
me-west1). Израиль признан Европейской комиссией страной с адекватным уровнем защиты данных (решение об адекватности), поэтому передача данных детей из ЕЭЗ в Израиль правомерна без дополнительных механизмов. - ИИ-обработка (генерация контента, распознавание и оценка речи): в ЕС (Microsoft Azure, регион Sweden Central) — детские данные из ЕЭЗ не покидают ЕС при ИИ-обработке.
- Синтез речи (TTS) выполняется у Google на системном тексте заданий и слов — персональные данные ученика туда не передаются.
8. Сроки хранения
- Проверочные события ИИ (запрос/ответ) — 7 дней, затем автоматически удаляются.
- Аудио речи — не хранится (обрабатывается и удаляется).
- Учебные результаты, профиль, ошибки — до удаления учётной записи; хранятся не дольше, чем необходимо для образовательной цели.
- Записи согласия — в течение отношений и далее в объёме, необходимом для установления или защиты правовых требований.
- IP-адрес из формы связи — в пределах срока хранения технических логов.
9. Ваши права
Доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия, и право не подвергаться значимому автоматическому решению без участия человека. За ребёнка права осуществляет Родитель или опекун (в школе — по политике Школы). Срок ответа — 30 дней. Канал: [email protected].
10. Удаление учётной записи
Удаление доступно из приложения (Педагог удаляет учётку ученика в учительской; пользователь — свою) и по публичному адресу:
- https://api.yakki.app/en/delete-account.html (EN) / https://api.yakki.app/ru/delete-account.html (RU).
Удаляются учебные записи, ответы, результаты, профиль и следы по email. Узкие законные исключения (журналы безопасности) хранятся с собственным коротким сроком.
11. Безопасность
Передача защищена TLS/HTTPS; пароли хранятся как криптографический хеш (bcrypt); учётные секреты на устройстве шифруются; доступ разграничен по ролям (Педагог видит только своих учеников). Мы применяем разумные технические и организационные меры. Ни одна система не защищена абсолютно, но мы защищаем данные детей соразмерно рискам.
12. Отсутствие рекламы и трекеров
YAKKI EDU не содержит рекламы, рекламных идентификаторов, сторонних рекламных или аналитических SDK и не занимается поведенческим таргетингом. Мы не продаём данные.
13. Изменения политики
При существенных изменениях (в т.ч. новый субпроцессор или расширение обработки данных детей) мы уведомляем заранее; расширение обработки детских данных требует обновлённого родительского согласия.
14. Контакты
[email protected] — вопросы приватности, реализации прав субъектов данных и удаления.