Политика конфиденциальности

Редакция от 8 ноября 2026 г.

Здесь объясняется, какие персональные данные обрабатывает Repinion, зачем и на каком правовом основании. Коротко: мы обрабатываем только то, что нужно для обучения с Repinion. Нет рекламы, отслеживания и инструментов аналитики, и мы не продаём данные. Сейчас Repinion работает в бесплатном тестовом режиме.

1. Ответственное лицо

Ответственное лицо за обработку данных в смысле GDPR (DSGVO):

Vitalii Zhdanov
Am Kirchberg 2A
86653 Daiting
Германия
Электронная почта: vitaliy.zhd777@gmail.com

Уполномоченного по защите данных мы не назначали, поскольку закон этого не требует.

2. Посещение сайта и хостинг

Repinion размещён на хостинге Vercel Inc. (США). Серверные функции работают в регионе Франкфурт-на-Майне; статический контент Vercel доставляет через всемирную сеть серверов, обычно с ближайшего. При каждом открытии страницы Vercel обрабатывает технически необходимые данные: IP-адрес, дату и время, адрес страницы, браузер и операционную систему, а также страницу, с которой был совершён переход. Эти данные нужны, чтобы доставить сайт и защитить его от атак; Vercel хранит их в журналах лишь короткое время.

Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в безопасном и работоспособном сайте.

3. Аккаунт

Для аккаунта нам нужны твой адрес электронной почты и пароль. Аккаунты, данные обучения и файлы хранит для нас Supabase Inc. (США) в центре обработки данных во Франкфурте-на-Майне (Amazon Web Services, регион eu-central-1). К аккаунту относятся:

адрес электронной почты, пароль — только в виде криптографического хеша, никогда в открытом виде, — время регистрации и последнего входа;
журнал безопасности входов и смен пароля, включая IP-адрес;
хеши предыдущих паролей, чтобы уже использованный пароль нельзя было установить снова, и количество неудачных вводов пароля при защищённых действиях (защита от подбора паролей).

Письма для подтверждения адреса и сброса пароля Supabase отправляет от нашего имени.

Правовое основание: ст. 6(1)(b) GDPR (предоставление аккаунта); для журнала безопасности и защиты пароля — ст. 6(1)(f) GDPR (защита твоего аккаунта от злоупотреблений).

4. Данные обучения

Чтобы Repinion знал твой уровень и мог планировать повторения, мы храним:

родной язык, изучаемые языки и язык-подсказку;
твой прогресс по каждому слову: оценки, время повторений и дату следующего, рассчитанную по методу FSRS;
результаты тестов словарного запаса и определения уровня;
дневные цели, серии, дни отдыха, очки опыта и достигнутые уровни;
сообщения об ошибках в словах, включая необязательный комментарий.

На основе этих данных Repinion рассчитывает статистику и рекомендации, которые видишь только ты. Правовое основание: ст. 6(1)(b) GDPR.

5. ИИ-собеседник (Google Gemini)

Для чата, голоса собеседника и его аватара Repinion использует Gemini API от Google в платной версии. При этом в Google передаются:

в чате: твои сообщения, предыдущая история разговора, настройки собеседника (например, имя, характер, интересы, твоё описание), слова, которые ты сейчас тренируешь, и — если включена — его память (см. ниже);
для озвучки: текст его ответа;
для аватара: данные о его внешности.

Согласно условиям использования Gemini API, при платном использовании Google не применяет этот контент для улучшения своих продуктов и обрабатывает его как обработчик данных по поручению. Google хранит его ограниченное время, чтобы выявлять злоупотребления. Обработка может происходить за пределами ЕС, в частности в США.

История разговоров. Сообщения мы храним, чтобы разговор можно было продолжить. Завершённые разговоры автоматически удаляются через 90 дней после завершения.

Память. Чтобы собеседник тебя помнил, он может сохранять для каждого языка до 15 коротких фактов о тебе (например, хобби), до 5 открытых тем разговора и типичные ошибки с правильным вариантом. Эти записи ИИ создаёт из ваших разговоров. На странице собеседника видны все записи: отдельные можно удалить, а память — полностью отключить.

Аватар. Сгенерированное изображение мы храним в Supabase. Оно доступно по адресу, который содержит случайный идентификатор твоего аккаунта и нигде публично не опубликован.

Пожалуйста, не вводи в чат чувствительные данные (например, о здоровье, религии или политических взглядах) и данные других людей.

Правовое основание: ст. 6(1)(b) GDPR — собеседник является основной частью Repinion.

6. Голосовой ввод и произношение

Голосовой ввод в чате использует распознавание речи твоего браузера; мы получаем только распознанный текст. В зависимости от браузера запись для этого обрабатывает его поставщик — Google Chrome, например, отправляет её на серверы Google. Для этого действуют правила конфиденциальности поставщика браузера. Микрофон становится доступен только после твоего разрешения в браузере, а запись идёт только во время голосового ввода.

Для произношения слов Repinion использует заранее созданные аудиофайлы или встроенные голоса твоего устройства; никакие данные о тебе при этом не передаются.

7. Защита от злоупотреблений

При регистрации, входе и важных для безопасности изменениях в аккаунте Cloudflare Turnstile проверяет, заполняет ли форму человек или программа. Поставщик — Cloudflare, Inc. (США). Cloudflare обрабатывает, в частности, твой IP-адрес и технические характеристики браузера.

Чтобы отражать массовые запросы, мы также считаем запросы с каждого IP-адреса. IP-адрес для этого храним только в виде хеша; записи старше одного дня регулярно удаляются.

Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в защите от спама, автоматизированных атак и злоупотреблений.

8. Использование без аккаунта

Тест словарного запаса можно пройти без аккаунта. Результаты тестов словарного запаса и определения уровня (язык теста, язык интерфейса, ответы, результат) мы дополнительно храним без привязки к твоей личности, чтобы улучшать тесты. Если после этого учить слова без аккаунта, прогресс хранится только в памяти твоего браузера; после создания аккаунта он будет перенесён.

9. Cookies и хранилище браузера

Repinion устанавливает только технически необходимые cookies и использует локальное хранилище твоего браузера для:

входа — чтобы ты оставался в аккаунте;
настроек, таких как язык интерфейса, светлая или тёмная тема, озвучка и «Оставаться в аккаунте»;
прогресса без аккаунта (см. раздел 8).

Такое хранение строго необходимо для функций, которыми ты пользуешься; согласие для него не требуется (§ 25 ч. 2 п. 2 TDDDG — закона Германии о защите данных в телекоммуникациях и цифровых сервисах). Cookies для аналитики, рекламы или отслеживания мы не используем.

10. Связь по электронной почте

Если ты нам пишешь, мы обрабатываем твой адрес и сообщение, чтобы ответить. Наш почтовый ящик обслуживает Google (Gmail). Сообщения удаляем, как только запрос решён и нет обязанности их хранить. Правовое основание: ст. 6(1)(b) GDPR, если речь идёт о твоём аккаунте, иначе — ст. 6(1)(f) GDPR.

11. Получатели и передача данных в третьи страны

Мы привлекаем следующих поставщиков услуг в качестве обработчиков данных по поручению (ст. 28 GDPR):

Vercel Inc. — хостинг;
Supabase Inc. — база данных, вход, файлы и отправка писем;
Google — ИИ-собеседник (Gemini API);
Cloudflare, Inc. — защита от злоупотреблений (Turnstile).

Все они находятся в США. Для передачи данных туда мы опираемся на решение Еврокомиссии об адекватности защиты в отношении EU-US Data Privacy Framework (ст. 45 GDPR), если поставщик сертифицирован по этой программе, а в остальных случаях — на стандартные договорные положения Еврокомиссии (ст. 46(2)(c) GDPR) в договорах поставщиков об обработке данных. Другим лицам мы данные не передаём, если только этого не требует закон.

12. Срок хранения

аккаунт и данные обучения: пока ты не удалишь аккаунт;
завершённые разговоры с ИИ-собеседником: 90 дней после завершения;
хеши IP-адресов для ограничения запросов: около одного дня;
журналы в Vercel и Supabase: недолго, в сроки, установленные поставщиками.

13. Скачивание данных и удаление аккаунта

На странице «Аккаунт» ты в любой момент можешь скачать все свои данные в файле JSON и удалить аккаунт. При удалении мы сразу удаляем аккаунт со всеми данными обучения, разговорами, памятью собеседника и аватарами.

14. Твои права

Ты имеешь право на:

доступ к своим данным (ст. 15 GDPR);
исправление неверных данных (ст. 16 GDPR);
удаление (ст. 17 GDPR);
ограничение обработки (ст. 18 GDPR);
перенос данных (ст. 20 GDPR);
возражение против обработки на основании ст. 6(1)(f) GDPR по причинам, связанным с твоей особой ситуацией (ст. 21 GDPR);
жалобу в надзорный орган по защите данных, в частности в государстве ЕС, где ты проживаешь (ст. 77 GDPR).

Для любого запроса достаточно написать на vitaliy.zhd777@gmail.com.

15. Прочее

Без адреса электронной почты и пароля создать аккаунт невозможно; все остальные данные предоставляются добровольно или появляются в процессе обучения. Автоматизированного принятия решений в смысле ст. 22 GDPR нет. Repinion предназначен для лиц от 16 лет.

Мы обновляем эту политику, когда меняется Repinion или законодательство. Действует версия, опубликованная на этой странице.