Черновик. Это рабочая версия для юридической проверки, а не итоговый документ. Формулировки, применимое право и данные оператора уточняет владелец с юристом. Не полагайся на этот текст как на окончательные условия. Проект от 29 июля 2026.

Политика конфиденциальности

Promovat — онлайн-тренажёр для подготовки к экзамену на гражданство Молдовы: тест по Конституции и румынский язык уровня B2. Здесь честно написано, какие данные мы собираем, куда они уходят и сколько хранятся. Без юридического тумана — что происходит на самом деле.

Какие данные мы собираем

  • Email. Вход в сервис — по ссылке из письма (magic-link), пароля нет. Email нужен, чтобы привязать к нему аккаунт и доступ.
  • Твои ответы на задания. Тексты письменных заданий и аудиозаписи устных ответов, которые ты отправляешь на AI-проверку.
  • Результаты и прогресс. Оценки, расшифровки (транскрипты) устных ответов, отметки о пройденных блоках.
  • Данные об оплате. Факт покупки и срок доступа. Оплату проводит внешний сервис (см. ниже) — номер карты мы не видим и не храним.
  • Технические данные. Обычные серверные логи хостинга (запросы, ошибки), нужные, чтобы сервис работал.

Куда уходят ответы на AI-проверку

Проверку письменных и устных заданий делают внешние AI-модели. Это главное, что стоит понимать про твои данные:

  • Тексты письменных заданий отправляются в Anthropic (модель Claude) — там их оценивают и возвращают разбор.
  • Аудио устных ответов отправляется в Google (модель Gemini) — модель сама распознаёт речь и оценивает ответ. Отдельного сервиса распознавания нет, аудио идёт прямо в модель.
  • Трейсинг AI-вызовов. Каждый вызов модели мы записываем в Langfuse (облачный сервис в ЕС), чтобы видеть стоимость и качество проверок. В такую запись попадают метаданные вызова и, в рамках трейса, текст задания и твоего ответа.

Эти подрядчики обрабатывают данные, чтобы вернуть результат проверки. Мы не отправляем им данные для рекламы и не продаём их.

Сколько всё хранится

  • Аудиозаписи устных ответов — 30 дней в нашем закрытом хранилище, потом удаляются автоматически.
  • Транскрипт и результат проверки — бессрочно, пока ты не удалишь аккаунт или не попросишь их удалить. Они нужны, чтобы ты видел свой прогресс.
  • Аккаунт и email — пока существует аккаунт.

Оплата

Платежи планируется проводить через Lemon Squeezy — внешний сервис, который выступает продавцом и сам обрабатывает данные карты по своим правилам. Мы получаем от него только подтверждение оплаты и срок доступа. Реквизиты карты к нам не попадают.

Аналитика

Сейчас сторонняя аналитика не подключена и отключена на уровне кода. Когда мы её включим (планируется продуктовая аналитика Amplitude), в неё будут уходить только обезличенные события вроде «начал тренировку» или «открыл оплату». Текст твоих ответов и аудио в аналитику не передаются — это заложено в коде.

Где всё хранится и работает

Приложение размещено на Vercel, база данных, хранилище файлов и вход по email — на Supabase. Конкретные регионы дата-центров владелец уточнит и добавит сюда до запуска.

Твои права

Ты можешь запросить, какие данные о тебе у нас есть, исправить их, удалить аккаунт вместе с данными или получить их копию. Для этого напиши на contact@promovat.md. Точный перечень прав зависит от применимого права — его владелец финализирует с юристом.

Кому мы передаём данные

Мы не продаём данные и не делимся ими для рекламы. Данные получают только подрядчики, без которых сервис не работает: провайдеры AI-проверки (Anthropic, Google), сервис трейсинга (Langfuse), платёжный сервис (Lemon Squeezy), хостинг (Vercel, Supabase) — и только в объёме, нужном для их части работы.

Изменения

Если политика поменяется, мы обновим эту страницу и дату вверху. Важные изменения постараемся сообщить заметнее.

Контакт

Вопросы по данным — contact@promovat.md. См. также Условия использования и как работает AI-проверка.

TODO для владельца и юриста (убрать перед публикацией):

  • Юрлицо / оператор данных: кто оператор, реквизиты, контактный адрес.
  • Применимое право: Молдова и/или GDPR-подобный режим ЕС — решить с юристом; отсюда зависит перечень прав и формулировки.
  • Регионы дата-центров Vercel и Supabase — проставить конкретно.
  • Международная передача данных: ответы уходят в Anthropic и Google (вероятно США) — нужны законные основания передачи (SCC и т.п.).
  • Точный объём того, что попадает в Langfuse-трейс (входы/выходы модели), и его ретеншн в Langfuse.
  • DPA / договоры обработки с подрядчиками (Anthropic, Google, Langfuse, Lemon Squeezy, Vercel, Supabase).
  • Правовое основание обработки и срок хранения технических логов хостинга.
  • Cookie-политика — отдельная страница-заглушка (/cookie-policy) ещё не заполнена.
  • Локализация на ro (сейчас страница показывает ru на всех локалях).
На главную