Политика конфиденциальности

Какие данные мы собираем

• Аккаунт: адрес почты, имя и пароль. Пароль хранится только в виде хэша у провайдера авторизации — мы его не видим.
• Вход через Google: имя, адрес почты и ссылка на фото профиля, которые передаёт Google.
• Настройки профиля: цель (band или балл), дата экзамена, основной экзамен, язык интерфейса и язык разбора, тема оформления.
• Результаты: баллы, band и время прохождения тестов.
• Writing: тексты ваших эссе и результаты их проверки.
• Speaking: аудиозаписи ответов, их расшифровка и результаты проверки.
• Счётчик проверок Writing и Speaking за день — чтобы соблюдать лимиты.
• Тариф: срок действия Pro и записи об оплатах (сумма, дата, отметка о переводе).
• Технические данные: IP-адрес, тип браузера и запрошенные страницы в журналах сервера.

Черновики ответов и эссе во время теста хранятся в вашем браузере (localStorage), чтобы не пропасть при перезагрузке страницы. К нам они попадают только когда вы сдаёте тест или отправляете работу на проверку.

Зачем они нужны

• чтобы вести ваш аккаунт и сохранять историю и прогресс;
• чтобы проверять Writing и Speaking и показывать разбор;
• чтобы соблюдать лимиты проверок и защищать сервис от злоупотреблений;
• чтобы отправлять служебные письма: подтверждение почты и сброс пароля.

Кому мы передаём данные

• Supabase — база данных, авторизация и хранение аудиозаписей.
• Amazon Web Services — сервер сайта (Франкфурт, Германия).
• Google (Gemini API) — оценка Writing и Speaking: текст эссе или аудиозапись отправляются на проверку вместе с заданием. Если вы входите через Google, Google также участвует во входе.
• Почтовый сервис — доставка служебных писем.
• Оплата Pro — пока переводом через Kaspi: из перевода мы видим имя и номер отправителя и храним отметку об оплате. Данные банковской карты мы не получаем и не храним.

Только сервисам, без которых Nalu не работает, и только то, что нужно для их задачи:

Cookies

Мы используем только необходимые cookies: сессию входа, выбранный язык и тему оформления. Рекламных и аналитических cookies нет.

Сколько мы храним данные

Пока у вас есть аккаунт. Журналы сервера хранятся до 14 дней. Когда вы удаляете аккаунт, удаляются профиль, результаты, эссе и аудиозаписи. Резервные копии базы у провайдера могут храниться ещё ограниченное время, после чего перезаписываются.

Ваши права

• посмотреть и исправить свои данные в профиле;
• удалить аккаунт со всеми данными: «Профиль» → «Удалить аккаунт»;
• запросить копию своих данных или задать вопрос: support@naluprep.com.

Дети

Сервис рассчитан на подготовку к экзаменам и не предназначен для детей младше 13 лет. Если вам меньше 16 лет, пользуйтесь Nalu с согласия родителей или законных представителей.

Безопасность

Сайт работает только по HTTPS. Доступ к данным ограничен правилами на уровне базы: другие пользователи не видят ваши результаты, эссе и записи, а ответы к тестам никогда не передаются в браузер.

Изменения

Если мы изменим политику, обновим дату вверху страницы. О существенных изменениях сообщим на сайте.

Контакты

По любым вопросам о данных пишите на support@naluprep.com.