Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей мобильного и веб-приложения Learnera.

Политика применяется к:

Android-приложению Learnera с идентификатором пакета com.devsnack.learnera;
веб-версии Learnera;
сайту и правовым страницам Learnera;
компаниям, учебным группам, наборам карточек, тестам, результатам и жалобам;
AI-функциям, доступным учителям;
обращениям пользователей к Оператору.

Learnera предназначена для самостоятельного изучения материалов, создания наборов карточек и тестов, организации закрытых учебных групп, назначения материалов и использования учителями инструментов генеративного искусственного интеллекта.

Обработка осуществляется в соответствии с законодательством Республики Беларусь о защите персональных данных и иными применимыми требованиями.

Кратко: пользовательские наборы карточек приватны по умолчанию. Материал становится доступен другим пользователям только как официальный материал Learnera либо после назначения конкретной закрытой учебной группе. Learnera не продаёт данные, не показывает рекламу и не использует данные для рекламного профилирования.

2. Оператор персональных данных

Оператором персональных данных является физическое лицо:

ФИО: Трубинов Дмитрий Валерьевич
Статус: Физическое лицо
Государство: Республика Беларусь
Адрес для заявлений: 225003, Республика Беларусь, Брестский район, д. Тельмы-1, ул. Зеленая, д. 14/1
Email: learnera.support.fast@gmail.com
Сайт: https://learnera.by

Далее по тексту — «Оператор», «мы» или «Learnera». Оператор определяет цели, состав и способы обработки данных и сохраняет ответственность перед пользователями при привлечении внешних поставщиков.

3. Категории пользователей и роли

3.1. Обычный пользователь

Может использовать официальные материалы Learnera, создавать собственные приватные наборы карточек, проходить тесты и сохранять личный прогресс.

3.2. Владелец компании

Управляет назначенной ему компанией, участниками, ролями, учебными группами, назначением материалов и доступной статистикой. Компании создаются Оператором, после чего Оператор назначает их владельцев.

3.3. Администратор

Управляет участниками, группами и назначением материалов в пределах предоставленных владельцем полномочий.

3.4. Учитель

Может создавать и назначать наборы карточек, создавать тесты, просматривать результаты участников своей группы и использовать AI-функции DeepSeek.

3.5. Студент

Может изучать назначенные материалы, проходить тесты и просматривать собственные результаты.

Студенты и обычные пользователи не имеют самостоятельного доступа к функциям DeepSeek. Доступ к данным определяется ролью, членством в компании или группе и правилами безопасности Cloud Firestore.

4. Способы и источники получения данных

Данные могут быть получены:

непосредственно от пользователя при регистрации и использовании приложения;
от Google при выборе входа через Google;
от владельца компании, администратора или учителя при добавлении пользователя в компанию или группу;
автоматически от устройства, Firebase и иных технических сервисов;
из действий пользователя, результатов обучения и жалоб в приложении;
из обращений пользователя в поддержку или с запросом на удаление;
из подтверждения пользователем достижения 16-летнего возраста при регистрации.
Голосовой ввод: доступ к микрофону, аудиосигнал во время распознавания и полученный текст. Learnera не создаёт и не сохраняет аудиофайлы.

Для обычной регистрации Learnera не запрашивает паспортные данные или полную дату рождения. Может сохраняться факт подтверждения достижения 16-летнего возраста, дата и время подтверждения и версия уведомления.

В рамках обычной работы Learnera не запрашивает банковские реквизиты, точную геолокацию, медицинские, биометрические или генетические данные. Не размещайте такие сведения в наборах карточек, названиях компаний и групп, AI-запросах, жалобах и обращениях в поддержку.

5. Цели, состав данных, основания и сроки обработки

Цель	Основные данные	Основание	Срок
Регистрация, вход и обслуживание аккаунта	Email, Firebase UID, способ входа, имя и фото при наличии, настройки, даты создания и входа, факт подтверждения достижения 16-летнего возраста	Заключение и исполнение Пользовательского соглашения	До удаления аккаунта или прекращения работы сервиса; токены — до истечения срока или отзыва
Вход через Google	Идентификатор Google-аккаунта, email, отображаемое имя, фото и технические токены	Исполнение Пользовательского соглашения и выбранный пользователем способ авторизации	До отключения способа входа или удаления аккаунта; токены — до окончания срока действия
Профиль, роль и членство	UID, имя, роль, компания, группа, дата присоединения и статус членства	Исполнение Пользовательского соглашения и предоставление функций компании и группы	До прекращения членства или удаления аккаунта
Создание и хранение наборов карточек	Автор, название, описание, тема, язык, сложность, карточки, вопросы, ответы, категории и даты изменения	Исполнение Пользовательского соглашения	До удаления набора карточек или аккаунта
Назначение наборов карточек учебным группам	ID набора карточек, компании и группы, автор, назначивший пользователь, участники, дата и статус назначения	Исполнение Пользовательского соглашения и полномочия соответствующей роли	До отмены назначения, удаления материала, группы, компании или прекращения членства
Компании, группы и приглашения	Названия и ID, участники, роли, дата вступления, пригласительный токен и статус приглашения	Исполнение Пользовательского соглашения	До удаления компании или группы; токен — до использования, отзыва или истечения срока
Учебный прогресс и результаты	UID, набор карточек, тест, ответы, баллы, даты, длительность сессии, история повторений и группа	Исполнение Пользовательского соглашения и предоставление учебных функций	До удаления аккаунта либо пока данные необходимы для обучения и работы группы
Рейтинги и статистика материалов	UID, ID набора карточек, оценка, дата, факт импорта и агрегированный рейтинг	Исполнение Пользовательского соглашения и действие пользователя	До удаления оценки, материала или аккаунта; обезличенная статистика может храниться дольше
AI-генерация с DeepSeek	Выбранный учебный текст, тема, инструкция, язык, сложность, параметры и ответ модели	Отдельное информированное согласие учителя до передачи данных	Передача для конкретной генерации; сохранённый результат — до удаления как учебного материала
Подтверждение согласия DeepSeek	UID учителя, версия уведомления, факт согласия, дата предоставления или отзыва	Необходимость подтвердить предоставление и отзыв согласия	До удаления аккаунта; при необходимости защиты прав — до 3 лет
Контроль AI-лимитов	UID учителя, дата использования, количество запросов, лимит и технический статус	Исполнение Пользовательского соглашения и предотвращение злоупотреблений	Обычно не более 12 месяцев
Рассмотрение жалоб	UID отправителя, цель жалобы — материал или автор, код причины, необязательное описание, ID набора карточек и автора, статус и дата	Исполнение Пользовательского соглашения, обеспечение безопасности и защита прав	До завершения рассмотрения и обычно не более 12 месяцев; дольше — при споре или обязанности по закону
Безопасность и техническая работа	IP, user-agent, Firebase Installation ID, версия приложения, события входа, ошибки и подозрительные действия	Исполнение Пользовательского соглашения, обеспечение безопасности и стабильности	Обычно до 12 месяцев либо в течение жизненного цикла идентификатора или токена
Поддержка и обращения	Имя, email, содержание обращения, сведения аккаунта, вложения и история переписки	Исполнение запроса пользователя и обязанностей Оператора	Обычно до 1 года после решения вопроса; официальные заявления и подтверждение удаления — до 3 лет
Голосовой ввод	Аудиосигнал во время распознавания и распознанный текст — преобразование речи в текст по действию пользователя	Исполнение Пользовательского соглашения и запрос пользователя на использование функции	Аудио Learnera не сохраняет; текст хранится только если пользователь сохраняет его как обычный текст или учебный материал

Если данные больше не нужны для заявленной цели и отсутствует иное законное основание, они удаляются или необратимо обезличиваются.

6. Учебные материалы и режим доступа

6.1. Официальные материалы Learnera

Оператор может размещать официальные наборы карточек, доступные всем пользователям. Такие материалы являются контентом Learnera, а не пользовательским контентом.

6.2. Личные пользовательские наборы карточек

Наборы карточек, созданные пользователем, учителем, администратором или владельцем компании, по умолчанию являются приватными.

6.3. Групповой доступ

Учитель, администратор или владелец компании может назначить набор карточек конкретной закрытой учебной группе. Доступ получают только участники группы и ответственные лица в пределах предоставленной роли.

Назначение группе не означает публикацию для неопределённого круга лиц. Доступ прекращается после отмены назначения, выхода пользователя, удаления группы, компании, набора карточек или аккаунта либо изменения роли.

Технические названия коллекций Cloud Firestore не определяют фактический режим доступа. Доступ определяется правилами Firestore, членством и ролью.

6.4. Отсутствие публичного общения

В Learnera нет публичной ленты пользовательских материалов, чатов, личных сообщений, комментариев и голосового общения.

7. Сторонние сервисы, жалобы и получатели данных

7.1. Google Firebase

В Learnera используются:

Firebase Authentication — для регистрации и входа;
Cloud Firestore — для хранения профилей, ролей, компаний, групп, наборов карточек, результатов и жалоб;
Firebase Remote Config — для получения технической конфигурации приложения.

Основная база Cloud Firestore размещена в регионе europe-central2 — Варшава, Польша.

Firebase Remote Config может использовать Firebase Installation ID. Remote Config не используется для хранения пользовательских материалов, результатов обучения или секретных ключей.

7.2. Google Sign-In

При входе через Google Learnera может получить идентификатор аккаунта, email, отображаемое имя и фотографию профиля. Пароль Google-аккаунта Оператору не передаётся.

7.3. DeepSeek

Для AI-функций учителей используется DeepSeek API, предоставляемый Hangzhou DeepSeek Artificial Intelligence Co., Ltd.

До первой генерации и до передачи данных Learnera показывает отдельное окно, описывающее поставщика, передаваемые данные, обработку в Китайской Народной Республике, риски и обязанность учителя проверить результат.

Передаются только выбранный учителем учебный текст, тема, инструкция, язык, сложность и параметры результата. Если учитель не согласен с передачей, ему следует не использовать AI-функции; остальные функции Learnera остаются доступными.

7.4. Жалобы на материал, автора и AI-результат

В назначенном наборе карточек пользователь может выбрать: «Пожаловаться на материал» или «Пожаловаться на автора». Учитель также может пожаловаться на AI-сгенерированный результат.

В жалобе могут храниться UID отправителя, цель и причина жалобы, необязательное описание, ID набора карточек, ID автора, статус и дата. Полный текст набора карточек, карточек, AI-запроса, AI-ответа, пароли, токены и результаты студентов в документ жалобы намеренно не копируются.

Обычные пользователи могут создавать жалобы, но не могут читать коллекцию жалоб. Оператор рассматривает жалобы вручную и может снять назначение, удалить материал, ограничить автора, изменить роль или применить иные меры.

7.5. Реклама, аналитика и покупки

В текущей версии Learnera отсутствуют рекламные SDK, Google Analytics, Firebase Analytics, Crashlytics, RevenueCat и сторонние платёжные SDK. Реклама, рекламное профилирование, подписки и покупки цифровых функций в текущей версии не используются.

8. Трансграничная передача

8.1. Польша — Cloud Firestore

Получатель: поставщики сервисов Google Firebase.

Цель: хранение и синхронизация данных приложения.

Данные: профили, роли, компании, группы, наборы карточек, отдельные карточки, результаты, жалобы и настройки.

Основание: исполнение Пользовательского соглашения.

8.2. США и глобальная инфраструктура Google

Получатель: поставщики Firebase Authentication и иных сервисов Google.

Цель: регистрация, авторизация, защита от злоупотреблений и техническая работа сервиса.

Данные: email, UID, данные выбранного способа входа, IP, user-agent, Firebase Installation ID и технические события.

Основание: исполнение Пользовательского соглашения и обеспечение работы и безопасности Learnera.

8.3. Китай — DeepSeek

Получатель: Hangzhou DeepSeek Artificial Intelligence Co., Ltd. и привлекаемые ею поставщики.

Категория пользователей: только учителя, использующие AI-функции.

Цель: генерация учебных материалов по конкретному запросу учителя.

Данные: выбранный учебный текст, тема, инструкция, язык, сложность и параметры результата.

Основание: отдельное информированное согласие до передачи данных.

До согласия пользователь информируется, что применимое законодательство, порядок доступа государственных органов, сроки хранения, возможности реализации прав и правила привлечения поставщиков могут отличаться от законодательства Республики Беларусь.

В DeepSeek запрещено передавать персональные данные студентов и несовершеннолетних, результаты обучения, сведения о группах, медицинские и платёжные данные, пароли, коды, токены и ключи доступа.

9. Удаление аккаунта и данных

Пользователь может инициировать удаление:

через пункт Настройки → Аккаунт → Удалить аккаунт;
через страницу https://learnera.by/delete-account.html;
письмом на learnera.support.fast@gmail.com, если вход в приложение невозможен.

После подтверждения запроса Оператор устанавливает Firebase UID аккаунта. Для исполнения запроса используется защищённая административная функция удаления: аккаунт может быть найден по email, после чего связанные данные удаляются по Firebase UID во всех относящихся к пользователю коллекциях Firestore.

Удаляются или необратимо обезличиваются:

учётная запись Firebase Authentication;
email, профиль, настройки и подтверждение достижения 16-летнего возраста;
членство в компаниях и группах;
личные наборы карточек, отдельные карточки, тесты и подколлекции;
сессии, ответы, результаты, рейтинги и учебный прогресс;
назначения и ссылки, связанные с удаляемым пользователем;
AI-счётчики, лимиты и иные пользовательские записи;
жалобы — если их дальнейшее хранение не требуется на отдельном законном основании.

Назначенные материалы удаляются и снимаются с назначения. Если минимальная запись о жалобе временно нужна для завершения проверки, предотвращения злоупотребления, подтверждения исполнения запроса или защиты прав, идентификаторы пользователя удаляются или обезличиваются, когда они больше не нужны.

При отсутствии законного основания для дальнейшей обработки требование исполняется, как правило, не позднее 15 дней после получения достаточных сведений для безопасной идентификации.

Удаление приложения с устройства не приводит к удалению аккаунта.

Запросить удаление аккаунта Написать по email

10. Управление согласиями и подтверждениями

Ознакомление с настоящей Политикой не заменяет отдельное согласие, когда оно необходимо для конкретной необязательной обработки.

10.1. Регистрация и возраст

Learnera предназначена для пользователей, которым исполнилось 16 лет. Подтверждение достижения 16-летнего возраста может быть включено в одну обязательную отметку вместе с принятием Пользовательского соглашения и подтверждением ознакомления с Политикой. Отдельная дополнительная галочка только для возраста не требуется.

Пользователи в возрасте от 16 до 18 лет могут использовать Learnera и предоставлять необходимые подтверждения в пределах, допускаемых применимым законодательством. Если для конкретной обработки данных или отдельной функции закон требует согласия законного представителя либо соблюдения иного специального порядка, соответствующее требование должно быть выполнено до начала такой обработки или использования функции.

Это подтверждение не является согласием на рекламу, аналитику, передачу данных в DeepSeek или иную необязательную обработку.

10.2. DeepSeek

Перед первой AI-генерацией и до передачи данных учителю показывается отдельное окно с кнопками «Не согласен» и «Согласен и продолжить». Оно сообщает:

какие учебные данные передаются;
что получателем является DeepSeek;
что обработка может происходить в Китайской Народной Республике;
какие персональные и конфиденциальные данные передавать запрещено;
что AI-результат необходимо проверить;
что при несогласии следует не использовать AI-функции, а остальные функции остаются доступными.

Факт согласия, дата, UID учителя и версия уведомления могут сохраняться. Согласие можно отозвать, после чего новые запросы в DeepSeek не отправляются до получения нового действительного согласия.

Пользовательское соглашение доступно по адресу https://learnera.by/terms.html.

11. Голосовой ввод

Learnera может запрашивать доступ к микрофону для преобразования речи пользователя в текст. Голосовой ввод запускается только по действию пользователя и является необязательным: вместо него текст можно ввести вручную.

На Android распознавание выполняется через системный сервис распознавания речи, доступный на устройстве. В зависимости от модели устройства, настроек и выбранного поставщика сервиса голосовые данные могут обрабатываться локально либо передаваться поставщику системного сервиса распознавания речи.

Learnera не записывает и не сохраняет аудиофайлы, не загружает голосовые записи в Cloud Firestore, Firebase Storage, DeepSeek или на собственный сервер Оператора.

Полученный текст помещается в выбранное пользователем текстовое поле и обрабатывается так же, как текст, введённый вручную. Если пользователь сохраняет этот текст в наборе карточек, тесте или другом учебном материале, он хранится в соответствии с правилами для пользовательского контента.

Разрешение на микрофон можно отозвать в системных настройках устройства. После отзыва голосовой ввод будет недоступен, но остальные функции Learnera продолжат работать.

12. Защита персональных данных

Оператор применяет разумные технические и организационные меры, включая:

HTTPS/TLS;
Firebase Authentication;
правила безопасности Cloud Firestore;
разграничение доступа по ролям и членству в группах;
запрет обычным пользователям читать коллекцию жалоб;
ограничение административного доступа;
контроль AI-лимитов;
предупреждение о запрете персональных данных в AI-запросах;
отдельное DeepSeek-окно до первой передачи данных;
отсутствие рекламных и аналитических SDK в текущей версии;
защищённое удаление связанных данных по Firebase UID;
регулярное обновление зависимостей и проверку правил доступа.

Несмотря на принимаемые меры, абсолютная безопасность передачи и хранения данных не может быть гарантирована.

13. Права пользователей

Пользователь вправе:

отозвать отдельное согласие;
получить информацию об обработке своих данных;
потребовать изменения неполных, устаревших или неточных данных;
получить информацию о предоставлении данных третьим лицам;
потребовать прекращения обработки и удаления при отсутствии законного основания;
обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь;
обратиться в суд и требовать возмещения вреда в предусмотренных законом случаях.

Требование	Срок рассмотрения
Отзыв согласия	До 15 дней
Информация об обработке	До 5 рабочих дней
Изменение данных	До 15 дней
Информация о передаче третьим лицам	До 15 дней
Прекращение обработки и удаление	До 15 дней

14. Порядок направления обращений

Общие вопросы, обращения в поддержку и запросы на удаление можно направлять на learnera.support.fast@gmail.com.

Для безопасного исполнения электронного запроса Оператор может проверить, что письмо отправлено с email, связанного с аккаунтом, либо запросить иной соразмерный способ подтверждения контроля над аккаунтом или Firebase UID.

Оператор никогда не запрашивает пароль, одноразовый код входа, токен доступа, API-ключ или полный секрет авторизации.

Когда законодательством для реализации конкретного права требуется письменное заявление или электронный документ, Оператор сообщает пользователю необходимые реквизиты и форму обращения. Запрашиваются только сведения, необходимые для идентификации заявителя и защиты данных от несанкционированного доступа.

Согласие DeepSeek, предоставленное в приложении, может быть отозвано через предусмотренную функцию либо обращением на email Оператора.

15. Возрастные ограничения

Learnera предназначена для пользователей, которым исполнилось 16 лет. Лица младше 16 лет не должны самостоятельно создавать аккаунт, использовать чужой аккаунт, принимать приглашения в компании и учебные группы или предоставлять свои персональные данные через Learnera.

Пользователи в возрасте от 16 до 18 лет могут использовать Learnera в пределах, допускаемых применимым к ним законодательством. Достижение 16-летнего возраста само по себе не означает наступления совершеннолетия или полной гражданской дееспособности. Если для конкретного действия, функции или обработки данных применимое законодательство требует согласия законного представителя либо соблюдения иного специального порядка, такое требование должно быть выполнено.

Владельцы компаний, администраторы и учителя не должны приглашать в Learnera лиц младше 16 лет. При работе с пользователями 16–17 лет они должны учитывать применимые требования законодательства к несовершеннолетним в пределах своих полномочий и соответствующей образовательной деятельности.

Для обычной регистрации Learnera не собирает полную дату рождения или данные документа, удостоверяющего личность. Пользователь подтверждает достижение 16-летнего возраста в интерфейсе регистрации.

Если Оператору станет известно, что аккаунт принадлежит лицу младше 16 лет, Оператор вправе ограничить доступ и удалить аккаунт и связанные данные при отсутствии основания для их временного сохранения.

Законный представитель может обратиться с запросом на удаление ошибочно созданного аккаунта лица младше 16 лет, а также в иных случаях, когда такие полномочия предусмотрены применимым законодательством. Оператор может запросить минимальные сведения, необходимые для идентификации аккаунта и подтверждения полномочий заявителя.

DeepSeek доступен только учителям. Персональные данные несовершеннолетних, результаты студентов и сведения об их учебном прогрессе не должны передаваться в DeepSeek.

16. Изменение Политики

Политика может обновляться при:

изменении функций Learnera;
подключении или отключении сторонних сервисов;
изменении состава данных, оснований и сроков хранения;
изменении процедур жалоб, модерации и удаления;
изменении возрастных требований или порядка использования сервиса несовершеннолетними;
изменении законодательства;
изменении условий Firebase, Google или DeepSeek.

Актуальная версия публикуется по адресу https://learnera.by/privacy.html.

Если изменения существенно влияют на права пользователей, Оператор уведомляет пользователей в приложении или иным доступным способом. Обработка, требующая нового согласия, не начинается до его получения.

17. Контактная информация

Оператор: Трубинов Дмитрий Валерьевич
Статус: Физическое лицо
Адрес: 225003, Республика Беларусь, Брестский район, д. Тельмы-1, ул. Зеленая, д. 14/1
Email: learnera.support.fast@gmail.com
Сайт: https://learnera.by
Политика: https://learnera.by/privacy.html
Пользовательское соглашение: https://learnera.by/terms.html
Удаление аккаунта: https://learnera.by/delete-account.html

Связаться с Оператором Удалить аккаунт

Пользователь вправе обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд в порядке, установленном законодательством.

Политика обработки персональных данных