← YoluBand

Политика конфиденциальности

Дата вступления в силу: 31 июля 2026 · Версия 2026-07-31

Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает YoluBand, зачем, с кем мы ими делимся, где они хранятся, как долго мы их храним, а также какие возможности выбора и права у вас есть. Мы стремимся, чтобы она оставалась понятной. Если что-то неясно, напишите на privacy@yoluband.az.

YoluBand — это сервис изучения английского языка для носителей азербайджанского и русского языков, с особым акцентом на подготовку к IELTS, предоставляемый через yoluband.az и наше мобильное приложение.

Деятельность YoluBand ведётся из Азербайджанской Республики. Общество с ограниченной ответственностью (ООО, MMC) находится в процессе регистрации; настоящая политика будет дополнена официальным наименованием компании, налоговым номером (VÖEN) и зарегистрированным адресом сразу после завершения регистрации. До этого момента «YoluBand», «мы» и «нас» означают оператора сервиса, с которым можно связаться по адресам privacy@yoluband.az (вопросы персональных данных и конфиденциальности) и hello@yoluband.az (все остальные вопросы). По смыслу Закона Азербайджанской Республики «О персональных данных» № 998-IIIQ оператор YoluBand выступает в качестве собственника (владельца) ваших персональных данных.

Мы собираем только то, что необходимо для работы продукта:

  • Данные учётной записи: ваш адрес электронной почты, отображаемое имя, уникальный идентификатор пользователя и вашу дату рождения (используется один раз для подтверждения того, что вы соответствуете нашему минимальному возрасту; см. §10). Вход в систему обрабатывается Clerk; Clerk хранит ваши учётные данные, и мы никогда не видим ваш пароль.
  • Прогресс обучения: начатые и завершённые уроки, XP, серии (streaks), сердца (hearts), кристаллы (gems), словарный запас на повторении, уровень по итогам теста уровня и оценки по отдельным навыкам, разблокированные юниты, ежедневные цели, достижения, учебные планы (включая дату экзамена, если вы её указали).
  • Ваши эссе (свободный текст): письменные работы, которые вы отправляете на оценку, а также оценка ИИ и обратная связь, сформированные на их основе.
  • Ваши голосовые записи и транскрипты (биометрические данные; см. §3): аудиозаписи ваших устных ответов и записей голосового дневника, полученный из них текстовый транскрипт, а также итоговые оценки и обратная связь.
  • Беседы с ИИ-репетитором: сообщения, которыми вы обмениваетесь со встроенным репетитором.
  • Результаты экзаменационной практики: сессии и баллы пробных тестов, ответы по чтению и аудированию, результаты диагностики.
  • Социальные данные: ваш приватный список друзей, запросы в друзья, реферальные ссылки, которыми вы делитесь, сообщения поддержки (подбадривания), которые вы отправляете или получаете, результаты квиз-дуэлей с друзьями и положение в лигах. Ваш список друзей является приватным; мы не ведём публичную ленту. То, могут ли друзья видеть вашу оценку балла (band), управляется настройкой, по умолчанию выключенной.
  • Самостоятельно сообщённые результаты экзаменов (необязательно): если вы сообщаете нам свой реальный результат IELTS/TOEFL/SAT: введённые вами баллы, дату экзамена, экзаменационный центр и страну. Используются для калибровки нашей системы оценивания; показываются как отзыв, только если вы отдельно отметите поле согласия на публикацию отзыва.
  • Обратная связь, которую вы отправляете: если вы используете форму обратной связи в приложении: набранное вами сообщение и адрес электронной почты, который вы по желанию указываете.
  • Токены уведомлений: если вы устанавливаете мобильное приложение и предоставляете разрешение: push-токен, чтобы мы могли отправлять напоминания о серии и подсказки. Отзывается в настройках вашего устройства.
  • События аналитики: продуктовые события без содержимого, такие как «урок начат» или «пробный тест отправлен», помеченные вашим идентификатором пользователя, чтобы мы могли отлаживать проблемы по конкретным учётным записям. Эти события не включают текст ваших эссе, ваши беседы с репетитором, ваше аудио или ваш адрес электронной почты.
  • Технические данные: стандартные данные запроса (IP-адрес, user-agent, посещённый URL) получает наш хостинг-провайдер для обслуживания сайта и защиты от злоупотреблений. Мы используем IP-адреса кратковременно для ограничения частоты запросов и не храним их в нашей базе данных.

Согласно азербайджанскому законодательству (Закон Азербайджанской Республики «О персональных данных» № 998-IIIQ от 11 мая 2010 года), фрагменты голоса и их акустические параметры являются биометрическими персональными данными. Когда вы используете практику устной речи или голосовой дневник, мы записываем ваш голос и создаём текстовый транскрипт, чтобы вашу речь можно было транскрибировать, оценить и воспроизвести вам.

Поскольку голос — это биометрические данные, мы:

  • запрашиваем ваше явное согласие при первой записи, до того как какое-либо аудио покинет ваше устройство, и сохраняем запись об этом согласии; вы можете отказаться и по-прежнему пользоваться остальной частью приложения;
  • используем записи только для предоставления функций практики устной речи: транскрипции, оценивания, обратной связи и воспроизведения вам;
  • автоматически удаляем исходное аудио по истечении срока хранения, указанного в §9 (транскрипты остаются как обычный текст, прикреплённый к вашим результатам, пока вы не удалите их или свою учётную запись);
  • никогда не используем ваши записи для построения профилей голосовой идентификации; и
  • никогда не используем ваши записи для обучения наших собственных или публичных моделей ИИ.

Транскрипцию выполняют наши провайдеры обработки речи (см. §5): в первую очередь Groq (Соединённые Штаты), чья политика API предусматривает хранение аудио не более 30 дней для контроля злоупотреблений (мы запрашиваем обработку без сохранения данных там, где это доступно). Резервный провайдер транскрипции (OpenAI Whisper) присутствует в нашем коде за операторским переключателем, который на дату этой версии выключен; если мы его включим, мы сначала обновим §5.

Цели. Мы используем ваши данные:

  • Для предоставления сервиса: выполнить ваш вход, запомнить ваш прогресс, оценить ваши эссе и устные ответы, обеспечить работу репетитора, вести расписание вашего учебного плана, показывать правильные следующие уроки и отправлять уведомления и письма, описанные в §8.
  • Для улучшения продукта: понимать, какие уроки помогают, отлаживать проблемы и разрабатывать более качественное оценивание (используя анонимизированное содержимое там, где это возможно).
  • Для поддержания работоспособности и безопасности сервиса: выявлять злоупотребления, предотвращать автоматизированный сбор данных (scraping), обеспечивать соблюдение лимитов добросовестного использования и выполнять юридические обязательства.

Автоматизированная оценка (ИИ-оценивание). Оценки, ориентировочные баллы (band) и обратная связь в YoluBand формируются автоматизированными системами ИИ. Это тренировочные оценки для вашей учёбы, а не официальные результаты, и они не порождают юридических или иных столь же существенных последствий: на их основе не принимается никакое решение о вас, кроме того, какой тренировочный контент приложение предложит дальше. Если вы считаете оценку неверной, вы можете отправить работу повторно, запросить проверку человеком там, где такая функция предлагается, или написать на hello@yoluband.az.

Важное раскрытие об обработке ИИ на бесплатном тарифе. Оценивание эссе, оценивание транскриптов устной речи и ИИ-репетитор в настоящее время работают на бесплатном тарифе Gemini API от Google. Согласно условиям Google для неоплачиваемых сервисов, контент, отправляемый в эти сервисы (текст ваших эссе, транскрипты устной речи и сообщения репетитору; адрес электронной почты и имя туда не попадают), может использоваться Google для улучшения его продуктов и может просматриваться людьми-рецензентами. Не включайте в эссе, записи и беседы с репетитором персональные сведения: полное имя, номер телефона, адрес и другие частные факты. Приложение показывает это напоминание рядом с полем для письма. По мере роста YoluBand мы намерены перевести обработку ИИ на платные тарифы, исключающие использование данных для обучения на стороне провайдера; настоящая политика будет обновлена, когда это произойдёт.

Никакой продажи данных, никакой рекламы. Мы не продаём ваши персональные данные и не размещаем стороннюю рекламу в YoluBand на сегодняшний день. Если мы позднее введём рекламу с вознаграждением по согласию, мы сначала обновим этот раздел и процесс получения согласия.

Мы полагаемся на инфраструктурных провайдеров для обеспечения работы YoluBand. Каждый из них обрабатывает данные только для предоставления нам своего сервиса, в соответствии с собственными опубликованными условиями и обязательствами по обработке данных:

  • Clerk (США): аутентификация и управление сессиями. Получает ваш адрес электронной почты, отображаемое имя и учётные данные для входа.
  • Neon (Европейский союз, Франкфурт): наша основная база данных PostgreSQL. Хранит данные, описанные в §2.
  • Vercel (американская компания; наши вычисления закреплены за Франкфуртом, ЕС): хостинг и бессерверные вычисления. Обрабатывает данные запросов для обслуживания приложения.
  • Vercel Web Analytics и Speed Insights (Vercel, США): измерение трафика и производительности. Получают данные о просмотрах страниц и времени загрузки; это измерение не устанавливает файлы cookie и не хранит межсайтовый идентификатор.
  • Cloudflare R2 (глобальная сеть, обслуживание из ЕС): объектное хранилище. Хранит аудио вашей устной практики и голосового дневника, а также наши резервные копии базы данных.
  • Google Gemini API, бесплатный тариф (США): ИИ-оценивание эссе и транскриптов устной речи, ИИ-репетитор и эмбеддинги контента. Получает текст эссе, транскрипты и сообщения репетитору; см. раскрытие в §4.
  • Vercel AI Gateway (США): слой маршрутизации для части ИИ-запросов. Передаёт тот же контент, что и провайдеры ИИ, к которым он маршрутизирует.
  • OpenRouter (США): резервная маршрутизация ИИ для бесплатных публичных инструментов на нашем сайте; используется, когда наши основные провайдеры ИИ недоступны. Получает только текст, который посетитель вставляет в публичный инструмент, и никогда не получает данные вашей учётной записи.
  • Groq (США): транскрипция голоса в текст. Получает ваше голосовое аудио (биометрические данные, §3); хранение на стороне провайдера не превышает 30 дней.
  • PostHog (Европейский союз): продуктовая аналитика. Получает названия событий и ваш идентификатор пользователя, без содержимого и без адреса электронной почты.
  • Resend (США): доставка электронной почты. Получает ваш адрес электронной почты и отображаемое имя.
  • Sentry (Европейский союз / США): мониторинг ошибок. Получает техническую диагностику с вычищенными идентификаторами: без адреса электронной почты, без IP-адреса и без содержимого.
  • Svix (США): доставка веб-хуков между Clerk и нашими серверами. Передаёт события учётной записи, которые Clerk отправляет нам; они содержат ваш идентификатор учётной записи, адрес электронной почты и отображаемое имя.
  • Upstash (регион Европейского союза): ограничение частоты запросов. Получает временные счётчики, привязанные к идентификатору пользователя или IP-адресу и не сохраняемые как данные профиля.
  • Expo, Apple, Google Firebase (США): доставка мобильных push-уведомлений. Получают ваш push-токен.

В нашем коде за выключенными на дату этой версии операторскими переключателями находятся: OpenAI Whisper (резервная транскрипция), Microsoft Azure Speech (оценка произношения) и платёжные провайдеры M10 и Azercard (платежи не включены; см. Политику возврата средств). Если мы включим что-либо из этого, мы сначала обновим этот список.

Мы поддерживаем этот список в актуальном состоянии. Когда мы добавляем или заменяем обработчика так, что это существенно меняет обращение с вашими данными, мы сообщим вам об этом через уведомление в приложении до момента изменения или одновременно с ним (§13).

Наша основная база данных и вычислительная инфраструктура работают в Европейском союзе (Франкфурт, Германия), а ваши аудиофайлы и наши резервные копии хранятся в Cloudflare. Часть обработки (в частности ИИ-оценивание, транскрипция голоса, аутентификация, электронная почта и доставка push-уведомлений) происходит на серверах провайдеров, перечисленных в §5, в том числе в Соединённых Штатах.

Это означает, что ваши персональные данные передаются через границы Азербайджанской Республики. Мы осуществляем такую передачу на следующих основаниях:

  • Ваше согласие. Создавая учётную запись, вы принимаете настоящую Политику конфиденциальности, в которой названы каждая страна назначения и каждый провайдер выше. Это принятие является вашим согласием на описанную здесь трансграничную передачу, как это предусмотрено Законом «О персональных данных» № 998-IIIQ. Вы можете отозвать согласие в любое время, удалив свою учётную запись (§11); сервис не может работать без этой передачи, поэтому продолжение использования требует её.
  • Надлежащая защита европейского сегмента обработки. Наши провайдеры в ЕС (Германия/Франкфурт) работают в соответствии с GDPR, а Германия, как и Азербайджан, является участницей Конвенции 108 Совета Европы о защите данных, поэтому основное место хранения даёт вашим данным уровень правовой защиты, соответствующий азербайджанскому законодательству.
  • Минимизация и безопасность при передаче. Каждый провайдер получает только то, что ему необходимо (§5), передача шифруется в пути (TLS), а из потоков аналитики и мониторинга ошибок исключены адреса электронной почты и содержимое.

YoluBand использует строго необходимые файлы cookie (сессия входа, язык, тема), небольшое число функциональных файлов cookie и собственную продуктовую аналитику (PostHog, ЕС), от которой вы можете отказаться в уведомлении о согласии при первом посещении. Наша продуктовая аналитика соблюдает настройку Do Not Track вашего браузера. Наш хостинг-провайдер также измеряет для нас трафик и производительность страниц (Vercel Web Analytics и Speed Insights); это измерение не устанавливает файлы cookie и не хранит межсайтовый идентификатор. Мы не устанавливаем рекламные файлы cookie и не используем сторонние рекламные трекеры. Полный перечень (каждый файл cookie и ключ локального хранилища, что он делает и как изменить ваш выбор) приведён в нашей Политике в отношении файлов cookie по адресу /legal/cookies.

Мы отправляем два вида писем: письма об учётной записи (приветственное сообщение при регистрации) и учебные напоминания (напоминания о серии, уведомления о потере серии, еженедельные сводки и сообщения обратного отсчёта до экзамена, если вы указали дату экзамена). Каждое письмо с учебным напоминанием содержит ссылку для отписки, которая останавливает все такие письма одним кликом, и тот же переключатель находится в разделе Настройки → Уведомления (переключатель «Письма-напоминания»). Мы соблюдаем стандарт отписки в один клик (RFC 8058) и не рассылаем сторонний маркетинг.

  • Запись учётной записи и прогресс обучения: хранятся, пока ваша учётная запись активна, и стираются в течение 30 дней после удаления учётной записи.
  • Голосовые записи (исходное аудио): удаляются автоматически в течение 90 дней после отправки и немедленно при удалении учётной записи. Транскрипты, оценки и обратная связь остаются прикреплёнными к вашим результатам как обычный текст, пока вы не удалите их или свою учётную запись.
  • Эссе, транскрипты, беседы с репетитором, результаты практики: хранятся, пока ваша учётная запись активна; удаляются при удалении учётной записи.
  • Записи обработки ИИ (наш кэш входных и выходных данных оценивания, который может содержать текст эссе или транскрипты): удаляются при удалении учётной записи.
  • События аналитики: сохраняются в агрегированной форме без содержимого для мониторинга работоспособности продукта.
  • Административный журнал аудита: записи административных действий (например, событие удаления учётной записи и адрес электронной почты администратора, который его выполнил) хранятся после удаления учётной записи как минимальная запись безопасности.
  • Резервные копии для аварийного восстановления: удалённые данные покидают и наши ротационные резервные копии базы данных по мере очистки старых копий, примерно в течение 35 дней после удаления.
  • Записи, которые мы обязаны хранить по закону: хранятся в течение срока, установленного законом. Сегодня это узкая категория. После запуска платежей налоговое и бухгалтерское законодательство Азербайджана потребует хранить платёжные и расчётные записи (заказ, сумму, дату и связанную с ними учётную запись) в течение установленного законом срока бухгалтерского учёта даже после удаления учётной записи; когда платежи будут активированы, мы укажем здесь точный срок.

YoluBand предназначен для пользователей в возрасте 16 лет и старше, и создание учётной записи требует подтверждения даты рождения, соответствующей этому порогу. Мы сознательно не создаём учётные записи для детей младшего возраста, и если мы обнаружим учётную запись, принадлежащую лицу младше 16 лет, мы её удалим. Если вам 16 или 17 лет, мы просим, чтобы ваш родитель или опекун был осведомлён о вашем использовании сервиса и разрешал его. Если вы считаете, что учётную запись создал ребёнок младше 16 лет, напишите на privacy@yoluband.az, и мы её удалим.

Вы имеете право знать, какие персональные данные мы о вас храним, право на доступ к ним, их исправление, их удаление, экспорт их копии, а также право возражать против определённой обработки или ограничивать её. Чтобы воспользоваться этими правами:

  • Экспорт: используйте Экспортировать мои данные в Настройках, чтобы получить полную машиночитаемую копию данных вашей учётной записи и обучения.
  • Удаление: используйте Удалить аккаунт в Настройках или напишите на privacy@yoluband.az с адреса электронной почты вашей учётной записи. Удаление необратимо и охватывает данные, указанные в §9.
  • Всё остальное: напишите на privacy@yoluband.az.

Для защиты ваших данных нам может потребоваться подтвердить вашу личность (обычно проверкой того, что запрос приходит с адреса электронной почты вашей учётной записи), прежде чем выполнить запрос. Мы отвечаем в течение 7 рабочих дней, как требует Закон «О персональных данных» (с продлением ещё на 7 рабочих дней, если необходимо обратиться к третьей стороне), и в обычном случае не взимаем плату. Если в исполнении запроса должно быть отказано по основаниям, допускаемым законом, мы сообщаем мотивированный отказ в течение 5 рабочих дней. Если вы считаете, что мы ненадлежащим образом обошлись с вашими персональными данными, вы также имеете право подать жалобу в надзорный орган по персональным данным в Азербайджане (Министерство цифрового развития и транспорта Азербайджанской Республики) или в суд.

Мы используем меры отраслевого стандарта: шифрование при передаче (TLS) повсюду, контроль доступа и сервисные учётные данные по принципу минимальных привилегий, не поддающиеся подбору ключи объектов для аудиофайлов, ограничение частоты запросов, мониторинг безопасности и журналирование ошибок с вычищенными персональными идентификаторами. Ни одна система не является идеально защищённой. Если произойдёт нарушение безопасности персональных данных, существенно затрагивающее ваши права, мы проинформируем затронутых пользователей без неоправданной задержки и уведомим органы власти там, где этого требует закон.

Мы можем обновлять настоящую политику по мере роста продукта и изменения нашего списка обработчиков. Дата вверху является датой вступления в силу текущей версии. О существенных изменениях сообщается через уведомление в приложении, а если изменение значительно, мы попросим вас принять обновлённую версию, прежде чем продолжить.

Вопросы и запросы по конфиденциальности: privacy@yoluband.az. Всё остальное: hello@yoluband.az. Мы читаем каждое сообщение. См. также наши Условия использования, Политику в отношении файлов cookie и Политику возврата средств. Версия настоящей политики на азербайджанском языке имеет преимущественную силу; русская и английская версии предоставлены для удобства.