← YoluBand

Политика конфиденциальности

Дата вступления в силу: 12 августа 2026 · Версия 2026-08-12

Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает YoluBand, зачем, с кем мы ими делимся, где они хранятся, как долго мы их храним, а также какие возможности выбора и права у вас есть. Мы стремимся, чтобы она оставалась понятной. Если что-то неясно, напишите на privacy@yoluband.az.

YoluBand — это сервис изучения английского языка для носителей азербайджанского и русского языков, с особым акцентом на подготовку к IELTS, предоставляемый через yoluband.az и наше мобильное приложение.

Деятельность YoluBand ведётся из Азербайджанской Республики. Общество с ограниченной ответственностью (ООО, MMC) находится в процессе регистрации; настоящая политика будет дополнена официальным наименованием компании, налоговым номером (VÖEN) и зарегистрированным адресом сразу после завершения регистрации. До этого момента «YoluBand», «мы» и «нас» означают оператора сервиса, с которым можно связаться по адресам privacy@yoluband.az (вопросы персональных данных и конфиденциальности) и hello@yoluband.az (все остальные вопросы). По смыслу Закона Азербайджанской Республики «О персональных данных» № 998-IIIQ оператор YoluBand выступает в качестве собственника (владельца) ваших персональных данных.

Мы собираем только то, что необходимо для работы продукта:

  • Данные учётной записи: ваш адрес электронной почты, отображаемое имя, уникальный идентификатор пользователя и вашу дату рождения. Мы собираем дату рождения, чтобы подтвердить, что вы соответствуете нашему минимальному возрасту (§10), и сохраняем её, потому что от неё зависят три последующие проверки: возрастной порог 18+, который будет применяться к платежам, минимальный возраст для участия в семейном плане и определение того, являетесь ли вы ещё несовершеннолетним. Наши администраторы видят только год рождения, но не полную дату. Вход в систему обрабатывается Clerk; Clerk хранит ваши учётные данные, и мы никогда не видим ваш пароль.
  • Прогресс обучения: начатые и завершённые уроки, XP, серии (streaks), сердца (hearts), кристаллы (gems), словарный запас на повторении, уровень по итогам теста уровня и оценки по отдельным навыкам, разблокированные юниты, ежедневные цели, достижения, учебные планы (включая дату экзамена, если вы её указали).
  • Ваши эссе (свободный текст): письменные работы, которые вы отправляете на оценку, а также оценка ИИ и обратная связь, сформированные на их основе.
  • Ваши голосовые записи и транскрипты (биометрические данные; см. §3): аудиозаписи ваших устных ответов и записей голосового дневника, полученный из них текстовый транскрипт, а также итоговые оценки и обратная связь.
  • Беседы с ИИ-репетитором: сообщения, которыми вы обмениваетесь со встроенным репетитором.
  • Результаты экзаменационной практики: сессии и баллы пробных тестов, ответы по чтению и аудированию, результаты диагностики.
  • Социальные данные: ваш приватный список друзей, запросы в друзья, реферальные ссылки, которыми вы делитесь, сообщения поддержки (подбадривания), которые вы отправляете или получаете, результаты квиз-дуэлей с друзьями и положение в лигах. Ваш список друзей является приватным; мы не ведём публичную ленту. То, могут ли друзья видеть вашу оценку балла (band), управляется настройкой, по умолчанию выключенной.
  • Связь с преподавателем (необязательно): если вы принимаете в приложении карточку согласия по пригласительному коду преподавателя, мы фиксируем эту связь, версию принятой вами карточки и те учебные данные, которые связь открывает этому одному преподавателю. Что именно он видит и как прекратить обмен, изложено в §5.
  • Самостоятельно сообщённые результаты экзаменов (необязательно): если вы сообщаете нам свой реальный результат IELTS/TOEFL/SAT: введённые вами баллы, дату экзамена, экзаменационный центр и страну. Используются для калибровки нашей системы оценивания; показываются как отзыв, только если вы отдельно отметите поле согласия на публикацию отзыва.
  • Обратная связь, которую вы отправляете: если вы используете форму обратной связи в приложении: набранное вами сообщение и адрес электронной почты, который вы по желанию указываете.
  • Токены уведомлений: если вы устанавливаете мобильное приложение и предоставляете разрешение: push-токен, чтобы мы могли отправлять напоминания о серии и подсказки. Отзывается в настройках вашего устройства.
  • События аналитики: продуктовые события без содержимого, такие как «урок начат» или «пробный тест отправлен», помеченные вашим идентификатором пользователя, чтобы мы могли отлаживать проблемы по конкретным учётным записям. Эти события не включают текст ваших эссе, ваши беседы с репетитором, ваше аудио или ваш адрес электронной почты.
  • Технические данные: стандартные данные запроса (IP-адрес, user-agent, посещённый URL) получает наш хостинг-провайдер для обслуживания сайта и защиты от злоупотреблений. Мы используем IP-адреса кратковременно для ограничения частоты запросов и не храним их в нашей базе данных.

Согласно азербайджанскому законодательству (Закон Азербайджанской Республики «О персональных данных» № 998-IIIQ от 11 мая 2010 года), фрагменты голоса и их акустические параметры являются биометрическими персональными данными. Когда вы используете практику устной речи или голосовой дневник, мы записываем ваш голос и создаём текстовый транскрипт, чтобы вашу речь можно было транскрибировать, оценить и воспроизвести вам.

Поскольку голос — это биометрические данные, мы:

  • запрашиваем ваше явное согласие при первой записи, до того как какое-либо аудио покинет ваше устройство, и сохраняем запись об этом согласии; вы можете отказаться и по-прежнему пользоваться остальной частью приложения;
  • используем записи только для предоставления функций практики устной речи: транскрипции, оценивания, обратной связи и воспроизведения вам;
  • автоматически удаляем исходное аудио по истечении срока хранения, указанного в §9 (транскрипты остаются как обычный текст, прикреплённый к вашим результатам, пока вы не удалите их или свою учётную запись);
  • никогда не используем ваши записи для построения профилей голосовой идентификации; и
  • никогда не используем ваши записи для обучения наших собственных или публичных моделей ИИ.

Запись о согласии хранит версию уведомления, которое вы приняли, поэтому всегда понятно, с какой формулировкой вы согласились. Элемент отзыва согласия из §11 (Настройки → Приватность) останавливает любую новую запись и отправку в тот же момент, когда вы им воспользуетесь; уже сделанные записи подчиняются срокам хранения из §9.

Транскрипцию выполняют наши провайдеры обработки речи (см. §5): в первую очередь Groq (Соединённые Штаты), чья политика API предусматривает хранение аудио не более 30 дней для контроля злоупотреблений (мы запрашиваем обработку без сохранения данных там, где это доступно). Резервный провайдер транскрипции (OpenAI Whisper) присутствует в нашем коде за операторским переключателем, который на дату этой версии выключен; если мы его включим, мы сначала обновим §5.

Цели. Мы используем ваши данные:

  • Для предоставления сервиса: выполнить ваш вход, запомнить ваш прогресс, оценить ваши эссе и устные ответы, обеспечить работу репетитора, вести расписание вашего учебного плана, показывать правильные следующие уроки и отправлять уведомления и письма, описанные в §8.
  • Для улучшения продукта: понимать, какие уроки помогают, отлаживать проблемы и разрабатывать более качественное оценивание (используя анонимизированное содержимое там, где это возможно).
  • Для поддержания работоспособности и безопасности сервиса: выявлять злоупотребления, предотвращать автоматизированный сбор данных (scraping), обеспечивать соблюдение лимитов добросовестного использования и выполнять юридические обязательства.

Автоматизированная оценка (ИИ-оценивание). Оценки, ориентировочные баллы (band) и обратная связь в YoluBand формируются автоматизированными системами ИИ. Это тренировочные оценки для вашей учёбы, а не официальные результаты, и они не порождают юридических или иных столь же существенных последствий: на их основе не принимается никакое решение о вас, кроме того, какой тренировочный контент приложение предложит дальше. Если вы считаете оценку неверной, вы можете отправить работу повторно, запросить проверку человеком там, где такая функция предлагается, или написать на hello@yoluband.az.

Важное раскрытие об обработке ИИ на бесплатном тарифе. Оценивание эссе, оценивание транскриптов устной речи и ИИ-репетитор в настоящее время работают на бесплатном тарифе Gemini API от Google. Согласно условиям Google для неоплачиваемых сервисов, контент, отправляемый в эти сервисы (текст ваших эссе, транскрипты устной речи и сообщения репетитору; адрес электронной почты и имя туда не попадают), может использоваться Google для улучшения его продуктов и может просматриваться людьми-рецензентами. Не включайте в эссе, записи и беседы с репетитором персональные сведения: полное имя, номер телефона, адрес и другие частные факты. Приложение показывает это напоминание рядом с полем для письма. Перевод обработки ИИ на платные тарифы, исключающие использование данных для обучения на стороне провайдера, запланирован, но ещё не состоялся: описанный выше бесплатный тариф — это наша сегодняшняя конфигурация. Мы обновим этот раздел, когда переход состоится.

Никакой продажи данных, никакой рекламы. Мы не продаём ваши персональные данные и не размещаем стороннюю рекламу в YoluBand на сегодняшний день. Если мы позднее введём рекламу с вознаграждением по согласию, мы сначала обновим этот раздел и процесс получения согласия.

Мы полагаемся на инфраструктурных провайдеров для обеспечения работы YoluBand. Каждый из них обрабатывает данные только для предоставления нам своего сервиса, в соответствии с собственными опубликованными условиями и обязательствами по обработке данных, — с одним исключением, раскрытым в §4: бесплатные сервисы Google могут также использовать отправленный контент так, как там описано.

  • Clerk (США): аутентификация и управление сессиями. Получает ваш адрес электронной почты, отображаемое имя и учётные данные для входа.
  • Neon (Европейский союз, Франкфурт): наша основная база данных PostgreSQL. Хранит данные, описанные в §2.
  • Vercel (американская компания; наши вычисления закреплены за Франкфуртом, ЕС): хостинг и бессерверные вычисления. Обрабатывает данные запросов для обслуживания приложения.
  • Vercel Web Analytics и Speed Insights (Vercel, США): измерение трафика и производительности. Получают данные о просмотрах страниц и времени загрузки; это измерение не устанавливает файлы cookie и не хранит межсайтовый идентификатор.
  • Cloudflare R2 (глобальная сеть, обслуживание из ЕС): объектное хранилище. Хранит аудио вашей устной практики и голосового дневника, а также наши резервные копии базы данных.
  • Google Gemini API, бесплатный тариф (США): ИИ-оценивание эссе и транскриптов устной речи, ИИ-репетитор и эмбеддинги контента. Получает текст эссе, транскрипты и сообщения репетитору; см. раскрытие в §4.
  • Vercel AI Gateway (США): слой маршрутизации для части ИИ-запросов. Передаёт тот же контент, что и провайдеры ИИ, к которым он маршрутизирует.
  • OpenRouter (США): резервная маршрутизация ИИ для бесплатных публичных инструментов на нашем сайте; используется, когда наши основные провайдеры ИИ недоступны. Получает только текст, который посетитель вставляет в публичный инструмент, и никогда не получает данные вашей учётной записи.
  • Groq (США): транскрипция голоса в текст. Получает ваше голосовое аудио (биометрические данные, §3); хранение на стороне провайдера не превышает 30 дней.
  • PostHog (Европейский союз): продуктовая аналитика. Получает названия событий и ваш идентификатор пользователя, без содержимого и без адреса электронной почты, — и только после того, как вы примете аналитику (§7).
  • Resend (США): доставка электронной почты. Получает ваш адрес электронной почты и отображаемое имя.
  • Sentry (Европейский союз / США): мониторинг ошибок. Получает техническую диагностику с вычищенными идентификаторами: без адреса электронной почты, без IP-адреса и без содержимого.
  • Svix (США): доставка веб-хуков между Clerk и нашими серверами. Передаёт события учётной записи, которые Clerk отправляет нам; они содержат ваш идентификатор учётной записи, адрес электронной почты и отображаемое имя.
  • Upstash (регион Европейского союза): ограничение частоты запросов. Получает временные счётчики, привязанные к идентификатору пользователя или IP-адресу и не сохраняемые как данные профиля.
  • Expo, Apple, Google Firebase (США): доставка мобильных push-уведомлений. Получают ваш push-токен.

В нашем коде за выключенными на дату этой версии операторскими переключателями находятся: OpenAI Whisper (резервная транскрипция), Microsoft Azure Speech (оценка произношения) и платёжные провайдеры M10 и Azercard (платежи не включены; см. Политику возврата средств). Если мы включим что-либо из этого, мы сначала обновим этот список.

Один получатель не является обработчиком: это преподаватель, которого выбираете вы. Если вы принимаете в приложении карточку согласия по пригласительному коду преподавателя, этот один преподаватель (одновременно связь возможна только с одним) видит ваше отображаемое имя, ваши XP и серию, вашу недавнюю активность в уроках и число завершённых уроков, ваши баллы практики IELTS по каждому навыку и общий балл, ваш целевой балл и дату экзамена, ваши слабые места и повторяющиеся типы ошибок, три ваших последних эссе IELTS целиком вместе с обратной связью ИИ, текстовые расшифровки трёх последних устных ответов IELTS вместе с обратной связью ИИ, самостоятельно указанный вами реальный результат IELTS и ваш родной язык. Он также может давать вам домашние задания и видеть, выполнили ли вы их. Ваш адрес электронной почты он не видит никогда, как и ваши голосовые записи, — только текст расшифровки.

Связь не ограничивается тем, что вы делаете после неё: работы, сохранённые до подключения, тоже видны. Ваше согласие фиксируется вместе с версией принятой вами карточки, а каждое предоставление, отзыв и повторное подключение сохраняются отдельной записью в журнале. Прекратить обмен можно в любой момент из карточки или в Настройках — доступ преподавателя прекращается немедленно, и позже вы можете подключиться снова.

Мы поддерживаем этот список в актуальном состоянии. Когда мы добавляем или заменяем обработчика так, что это существенно меняет обращение с вашими данными, мы сообщим вам об этом через уведомление в приложении до момента изменения или одновременно с ним (§13).

Наша основная база данных и вычислительная инфраструктура работают в Европейском союзе (Франкфурт, Германия), а ваши аудиофайлы и наши резервные копии хранятся в Cloudflare. Часть обработки (в частности ИИ-оценивание, транскрипция голоса, аутентификация, электронная почта и доставка push-уведомлений) происходит на серверах провайдеров, перечисленных в §5, в том числе в Соединённых Штатах.

Это означает, что ваши персональные данные передаются через границы Азербайджанской Республики. Мы осуществляем такую передачу на следующих основаниях:

  • Ваше согласие. Создавая учётную запись, вы принимаете настоящую Политику конфиденциальности, в которой названы каждая страна назначения и каждый провайдер выше. Это принятие является вашим согласием на описанную здесь трансграничную передачу, как это предусмотрено Законом «О персональных данных» № 998-IIIQ. Вы можете отозвать согласие в любое время, удалив свою учётную запись (§11); сервис не может работать без этой передачи, поэтому продолжение использования требует её.
  • Надлежащая защита европейского сегмента обработки. Наши провайдеры в ЕС (Германия/Франкфурт) работают в соответствии с GDPR, а Германия, как и Азербайджан, является участницей Конвенции 108 Совета Европы о защите данных, поэтому основное место хранения даёт вашим данным уровень правовой защиты, соответствующий азербайджанскому законодательству.
  • Минимизация и безопасность при передаче. Каждый провайдер получает только то, что ему необходимо (§5), передача шифруется в пути (TLS), а из потоков аналитики и мониторинга ошибок исключены адреса электронной почты и содержимое.

YoluBand использует строго необходимые файлы cookie (сессия входа, язык) и небольшое число функциональных файлов cookie, которые запоминают предпочтения вроде темы оформления. Собственная продуктовая аналитика (PostHog, ЕС) выключена, пока вы её не включите: код аналитики не загружается, для него не создаётся ни один файл cookie или запись в хранилище, и ни одно событие о вас не записывается, пока вы не примете уведомление, показанное при первом посещении. Отказ занимает один клик. Если ваш браузер отправляет Do Not Track, мы вообще не показываем уведомление и аналитика остаётся выключенной. Если вы вошли в учётную запись, ваш выбор сохраняется и в ней, поэтому изменить его можно в любой момент в Настройках → Приватность; отзыв останавливает сбор и на устройстве, и на учётной записи. Наш хостинг-провайдер также измеряет для нас трафик и производительность страниц (Vercel Web Analytics и Speed Insights); это измерение не устанавливает файлы cookie, не хранит межсайтовый идентификатор и находится вне этого выбора. Мы не устанавливаем рекламные файлы cookie и не используем сторонние рекламные трекеры. Полный перечень (каждый файл cookie и ключ локального хранилища, что он делает и как изменить ваш выбор) приведён в нашей Политике в отношении файлов cookie по адресу /legal/cookies.

Мы отправляем два вида писем: письма об учётной записи (приветственное сообщение при регистрации) и учебные напоминания (напоминания о серии, уведомления о потере серии, еженедельные сводки и сообщения обратного отсчёта до экзамена, если вы указали дату экзамена). Каждое письмо с учебным напоминанием содержит ссылку для отписки, которая останавливает все такие письма одним кликом, и тот же переключатель находится в разделе Настройки → Уведомления (переключатель «Письма-напоминания»). Мы соблюдаем стандарт отписки в один клик (RFC 8058) и не рассылаем сторонний маркетинг.

  • Запись учётной записи и прогресс обучения: хранятся, пока ваша учётная запись активна, и стираются в течение 30 дней после удаления учётной записи.
  • Голосовые записи (исходное аудио): удаляются автоматически в течение 90 дней после отправки и немедленно при удалении учётной записи. Транскрипты, оценки и обратная связь остаются прикреплёнными к вашим результатам как обычный текст, пока вы не удалите их или свою учётную запись.
  • Эссе, транскрипты, беседы с репетитором, результаты практики: хранятся, пока ваша учётная запись активна; удаляются при удалении учётной записи.
  • Записи обработки ИИ (наш кэш входных и выходных данных оценивания, который может содержать текст эссе или транскрипты): удаляются при удалении учётной записи.
  • События аналитики: записываются только для тех, кто принял аналитику (§7). Это записи уровня событий, привязанные к вашему идентификатору пользователя, — названия событий и экранов, но никогда не текст, который вы пишете, — и они хранятся для мониторинга работоспособности продукта. Удаление учётной записи стирает и их: в задании на удаление есть отдельный аналитический этап, который остаётся открытым и повторяется ежедневно, пока наш провайдер аналитики не подтвердит удаление на своей стороне, а подтверждение сохраняется как доказательство.
  • Административный журнал аудита: записи административных действий (например, событие удаления учётной записи и адрес электронной почты администратора, который его выполнил) хранятся после удаления учётной записи как минимальная запись безопасности и автоматически удаляются через 24 месяца после их создания.
  • Резервные копии для аварийного восстановления: удалённые данные покидают и наши ротационные резервные копии базы данных по мере очистки старых копий, примерно в течение 35 дней после удаления.
  • Записи, которые мы обязаны хранить по закону: хранятся в течение срока, установленного законом. Сегодня это узкая категория. После запуска платежей налоговое и бухгалтерское законодательство Азербайджана потребует хранить платёжные и расчётные записи (заказ, сумму, дату и связанную с ними учётную запись) в течение установленного законом срока бухгалтерского учёта даже после удаления учётной записи; когда платежи будут активированы, мы укажем здесь точный срок.

YoluBand предназначен для пользователей в возрасте 16 лет и старше, и создание учётной записи требует подтверждения даты рождения, соответствующей этому порогу. Мы сознательно не создаём учётные записи для детей младшего возраста, и если мы обнаружим учётную запись, принадлежащую лицу младше 16 лет, мы её удалим. Если вам 16 или 17 лет, мы просим, чтобы ваш родитель или опекун был осведомлён о вашем использовании сервиса и разрешал его. Когда указанная вами дата рождения попадает в этот диапазон, при регистрации это подтверждение (§1 Условий) показывается вам как часть принятия, и мы фиксируем, что вы его дали. Если вы считаете, что учётную запись создал ребёнок младше 16 лет, напишите на privacy@yoluband.az, и мы её удалим. Функции, отправляющие ваш текст ИИ-провайдеру (оценка эссе и речи, ИИ-репетитор, публичные ИИ-инструменты), доступны с 18 лет: учётная запись 16–17 лет не может ими пользоваться, а совершеннолетние однократно подтверждают возраст перед первым использованием (фиксируется в реестре согласий).

Вы имеете право знать, какие персональные данные мы о вас храним, право на доступ к ним, их исправление, их удаление, экспорт их копии, а также право возражать против определённой обработки или ограничивать её. Чтобы воспользоваться этими правами:

  • Экспорт: используйте Экспортировать мои данные в Настройках, чтобы получить полную машиночитаемую копию данных вашей учётной записи и обучения. В выгрузку входит и история каждого согласия, которое вы дали или отозвали.
  • Удаление: используйте Удалить аккаунт в Настройках или напишите на privacy@yoluband.az с адреса электронной почты вашей учётной записи. Удаление необратимо и охватывает данные, указанные в §9.
  • Отозвать согласие: у согласия на запись голоса (§3) и у выбора по продуктовой аналитике (§7) есть отдельные переключатели в Настройках → Приватность. Каждое можно отозвать в любой момент, независимо от другого и не затрагивая остальную часть учётной записи.
  • Всё остальное: напишите на privacy@yoluband.az.

Для защиты ваших данных нам может потребоваться подтвердить вашу личность (обычно проверкой того, что запрос приходит с адреса электронной почты вашей учётной записи), прежде чем выполнить запрос. Мы отвечаем в течение 7 рабочих дней, как требует Закон «О персональных данных» (с продлением ещё на 7 рабочих дней, если необходимо обратиться к третьей стороне), и в обычном случае не взимаем плату. Если в исполнении запроса должно быть отказано по основаниям, допускаемым законом, мы сообщаем мотивированный отказ в течение 5 рабочих дней. Если вы считаете, что мы ненадлежащим образом обошлись с вашими персональными данными, вы также имеете право подать жалобу в надзорный орган по персональным данным в Азербайджане (Министерство цифрового развития и транспорта Азербайджанской Республики) или в суд.

Мы используем меры отраслевого стандарта: шифрование при передаче (TLS) повсюду, контроль доступа и сервисные учётные данные по принципу минимальных привилегий, не поддающиеся подбору ключи объектов для аудиофайлов, ограничение частоты запросов, мониторинг безопасности и журналирование ошибок с вычищенными персональными идентификаторами. Ни одна система не является идеально защищённой. Если произойдёт нарушение безопасности персональных данных, существенно затрагивающее ваши права, мы проинформируем затронутых пользователей без неоправданной задержки и уведомим органы власти там, где этого требует закон.

Мы можем обновлять настоящую политику по мере роста продукта и изменения нашего списка обработчиков. Дата вверху является датой вступления в силу текущей версии. О существенных изменениях сообщается через уведомление в приложении: оно просит принять новую версию и остаётся до тех пор, пока вы этого не сделаете; пока уведомление показано, приложение не блокируется, и доступ у вас сохраняется в любом случае. Если вы не согласны с новой версией, прекратите пользоваться сервисом — путь удаления из §11 остаётся для вас открытым.

Вопросы и запросы по конфиденциальности: privacy@yoluband.az. Всё остальное: hello@yoluband.az. Мы читаем каждое сообщение. См. также наши Условия использования, Политику в отношении файлов cookie и Политику возврата средств. Версия настоящей политики на азербайджанском языке имеет преимущественную силу; русская и английская версии предоставлены для удобства.