Политика конфиденциальности

Последнее обновление: 31 октября 2026 г.

Кто мы

Brama (brama-app.com) — сервис для подготовки к экзаменам по польскому языку. Оператор, отвечающий за ваши персональные данные, — ADUSOLUTIONS LTD. По любым вопросам об этой политике или ваших данных пишите на olga@ottio-ai.com.

Какие данные мы собираем

  • Аккаунт. Ваш email и, если вы его укажете, имя. Коды для входа приходят на email. Если вы входите через Google, мы получаем имя, email и фото профиля, которые передаёт Google.
  • Практика без аккаунта. Когда вы начинаете заниматься без регистрации, мы создаём анонимный аккаунт, чтобы сохранить ваш прогресс. Он хранится на вашем устройстве с помощью cookie. Чтобы бесплатные лимиты практики не сбрасывались при очистке cookies, мы храним вместе с анонимным аккаунтом необратимый код, полученный из вашего IP-адреса (сам адрес не хранится), до 30 дней.
  • Ваша подготовка к экзамену. Письменные ответы, записи устных ответов и их расшифровки, баллы, отзывы, ошибки, сохранённые слова, а также выбранный экзамен и уровень.
  • Ответы и сообщения. Ответы на вопросы при начале работы (например, какой экзамен вы сдаёте и когда), ответы на необязательные опросы и сообщения, отправленные через «Сообщить о проблеме».
  • Коды преподавателей. Если вы активируете код преподавателя, этот преподаватель видит ваш прогресс и баллы в Brama.
  • Оплата. Когда появятся платные тарифы, платежи будет обрабатывать Stripe. Мы получаем подтверждение и сумму, но никогда — полный номер карты.
  • Данные об использовании и технические данные. См. раздел «Аналитика и cookie» ниже.

Как и на каком основании мы используем данные

  • Чтобы Brama работала: вход в аккаунт, проверка ответов, отзывы и сохранение прогресса. Основание: исполнение договора с вами.
  • Чтобы Brama была надёжной и безопасной: серверные логи и отчёты об ошибках и защита от злоупотребления бесплатными лимитами практики. Основание: наш законный интерес в надёжном и безопасном сервисе.
  • Чтобы понимать, как используется Brama, и улучшать её: аналитика. Основание: ваше согласие на аналитические cookie и запись сессий, а также наш законный интерес — для анонимного измерения, которое ничего не сохраняет на вашем устройстве (подробнее ниже).

Мы не продаём ваши данные и не используем их для рекламы.

Проверка с помощью ИИ

Чтобы оценить ваши ответы, мы отправляем письменные ответы, записи устных ответов и их расшифровки в Google (Gemini API), а короткие фрагменты текста — в TypeSafe AI для классификации исправлений. Они отправляются только для того, чтобы подготовить для вас отзыв.

Видео (YouTube)

Видео в разделе «Аудирование» воспроизводит YouTube (Google): плеер встроен в наши страницы. Когда загружается видео урока, YouTube получает ваш IP-адрес и сведения о браузере и может сохранять на вашем устройстве свои cookie и похожие данные — по правилам конфиденциальности Google. Если вы вошли в YouTube, он может связать просмотр с вашим аккаунтом YouTube. Мы не управляем этими cookie; их можно заблокировать в настройках браузера для сторонних cookie.

Чтобы показывать только видео, которые воспроизводятся там, где вы находитесь, наш сервер определяет страну по вашему IP-адресу в локальной копии бесплатной базы DB-IP (IP geolocation by DB-IP, CC BY 4.0). Проверка выполняется на нашем сервере: ваш IP-адрес никуда для этого не передаётся и не сохраняется. Если плеер YouTube сообщает, что видео у вас не воспроизводится, мы отмечаем это в вашем аккаунте, и это видео больше не показывается.

Аналитика и cookie

Мы используем PostHog (облако в ЕС), чтобы понимать, как используется Brama.

  • Пока вы не сделали выбор: PostHog анонимно фиксирует просмотры страниц, клики и ошибки. На вашем устройстве ничего не сохраняется, при каждом визите используется новый случайный идентификатор, видеозапись сессии не ведётся, данные не связываются с вашим аккаунтом.
  • Если вы соглашаетесь: cookie и локальное хранилище PostHog сохраняют постоянный идентификатор, чтобы мы видели, как Brama используется от визита к визиту. Если вы вошли в аккаунт, он связывается с вашим аккаунтом (ID пользователя, email, роль и тариф). Сессии могут записываться, чтобы мы видели, где в приложении возникают трудности; вводимый вами текст скрывается и никогда не записывается.
  • Если вы отказываетесь: ваш браузер ничего не отправляет в PostHog.

Ошибки, возникающие на нашем сервере, передаются в PostHog, чтобы мы могли их исправить. Они связываются с вашим идентификатором PostHog, только если вы согласились на аналитику.

Изменить свой выбор можно в любое время кнопкой на этой странице.

Какие cookie и хранилище мы используем:

  • Cookie сессии входа (необходимый): сохраняет вход в аккаунт или прогресс анонимного аккаунта. Для анонимного аккаунта действует до 400 дней.
  • Cookie языка (необходимый): запоминает выбранный язык.
  • Ваш выбор по cookie (необходимый, хранится в локальном хранилище браузера).
  • Cookie и локальное хранилище PostHog (аналитика): только если вы согласились.
  • Cookie YouTube (устанавливает YouTube): когда загружается видео урока.

Кто обрабатывает данные по нашему поручению

  • Hetzner Online GmbH: наши серверы в Хельсинки, Финляндия. Здесь хранятся приложение, база данных и записи устных ответов.
  • Google (Gemini API): проверка и отзывы с помощью ИИ.
  • TypeSafe AI: классификация исправлений с помощью ИИ.
  • Resend: отправка писем для входа.
  • PostHog: аналитика (облако в ЕС).
  • Stripe: платежи, когда появятся платные тарифы.

Некоторые из этих поставщиков могут обрабатывать данные за пределами Европейской экономической зоны, например в США. В таких случаях передача данных основывается на гарантиях, таких как Стандартные договорные условия ЕС или Рамочное соглашение ЕС–США о конфиденциальности данных (Data Privacy Framework).

Как долго мы храним данные

Мы храним ваши данные, пока существует ваш аккаунт. Когда вы удаляете аккаунт в профиле, мы удаляем его вместе с данными о подготовке, включая записи устных ответов. Данные анонимного аккаунта хранятся, пока вы их не удалите или не попросите нас об этом. Аналитические данные в PostHog можно удалить по запросу.

Ваши права

По GDPR вы можете попросить нас предоставить копию ваших данных, исправить их, удалить, выгрузить, ограничить или оспорить их использование. Вы можете в любой момент отозвать согласие на аналитику; это не влияет на обработку, проведённую до отзыва. Чтобы воспользоваться любым из этих прав, напишите на olga@ottio-ai.com. Удалить аккаунт можно и самостоятельно в профиле.

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в орган по защите данных вашей страны (в Польше — Председателю Управления по защите персональных данных, UODO).

Изменения политики

Мы можем время от времени обновлять эту страницу. Дата вверху показывает, когда она менялась в последний раз.