Черновик. Это рабочая версия для юридической проверки, а не итоговый документ. Формулировки, применимое право и данные оператора уточняет владелец с юристом. Не полагайся на этот текст как на окончательные условия. Проект от 29 июля 2026.
Политика конфиденциальности
Promovat — онлайн-тренажёр для подготовки к экзамену на гражданство Молдовы: тест по Конституции и румынский язык уровня B2. Здесь честно написано, какие данные мы собираем, куда они уходят и сколько хранятся. Без юридического тумана — что происходит на самом деле.
Какие данные мы собираем
- Email. Вход в сервис — по ссылке из письма (magic-link), пароля нет. Email нужен, чтобы привязать к нему аккаунт и доступ.
- Твои ответы на задания. Тексты письменных заданий и аудиозаписи устных ответов, которые ты отправляешь на AI-проверку.
- Результаты и прогресс. Оценки, расшифровки (транскрипты) устных ответов, отметки о пройденных блоках.
- Данные об оплате. Факт покупки и срок доступа. Оплату проводит внешний сервис (см. ниже) — номер карты мы не видим и не храним.
- Технические данные. Обычные серверные логи хостинга (запросы, ошибки), нужные, чтобы сервис работал.
Куда уходят ответы на AI-проверку
Проверку письменных и устных заданий делают внешние AI-модели. Это главное, что стоит понимать про твои данные:
- Тексты письменных заданий отправляются в Anthropic (модель Claude) — там их оценивают и возвращают разбор.
- Аудио устных ответов отправляется в Google (модель Gemini) — модель сама распознаёт речь и оценивает ответ. Отдельного сервиса распознавания нет, аудио идёт прямо в модель.
- Трейсинг AI-вызовов. Каждый вызов модели мы записываем в Langfuse (облачный сервис в ЕС), чтобы видеть стоимость и качество проверок. В такую запись попадают метаданные вызова и, в рамках трейса, текст задания и твоего ответа.
Эти подрядчики обрабатывают данные, чтобы вернуть результат проверки. Мы не отправляем им данные для рекламы и не продаём их.
Сколько всё хранится
- Аудиозаписи устных ответов — 30 дней в нашем закрытом хранилище, потом удаляются автоматически.
- Транскрипт и результат проверки — бессрочно, пока ты не удалишь аккаунт или не попросишь их удалить. Они нужны, чтобы ты видел свой прогресс.
- Аккаунт и email — пока существует аккаунт.
Оплата
Платежи планируется проводить через Lemon Squeezy — внешний сервис, который выступает продавцом и сам обрабатывает данные карты по своим правилам. Мы получаем от него только подтверждение оплаты и срок доступа. Реквизиты карты к нам не попадают.
Аналитика
Сейчас сторонняя аналитика не подключена и отключена на уровне кода. Когда мы её включим (планируется продуктовая аналитика Amplitude), в неё будут уходить только обезличенные события вроде «начал тренировку» или «открыл оплату». Текст твоих ответов и аудио в аналитику не передаются — это заложено в коде.
Где всё хранится и работает
Приложение размещено на Vercel, база данных, хранилище файлов и вход по email — на Supabase. Конкретные регионы дата-центров владелец уточнит и добавит сюда до запуска.
Твои права
Ты можешь запросить, какие данные о тебе у нас есть, исправить их, удалить аккаунт вместе с данными или получить их копию. Для этого напиши на contact@promovat.md. Точный перечень прав зависит от применимого права — его владелец финализирует с юристом.
Кому мы передаём данные
Мы не продаём данные и не делимся ими для рекламы. Данные получают только подрядчики, без которых сервис не работает: провайдеры AI-проверки (Anthropic, Google), сервис трейсинга (Langfuse), платёжный сервис (Lemon Squeezy), хостинг (Vercel, Supabase) — и только в объёме, нужном для их части работы.
Изменения
Если политика поменяется, мы обновим эту страницу и дату вверху. Важные изменения постараемся сообщить заметнее.
Контакт
Вопросы по данным — contact@promovat.md. См. также Условия использования и как работает AI-проверка.
TODO для владельца и юриста (убрать перед публикацией):
- Юрлицо / оператор данных: кто оператор, реквизиты, контактный адрес.
- Применимое право: Молдова и/или GDPR-подобный режим ЕС — решить с юристом; отсюда зависит перечень прав и формулировки.
- Регионы дата-центров Vercel и Supabase — проставить конкретно.
- Международная передача данных: ответы уходят в Anthropic и Google (вероятно США) — нужны законные основания передачи (SCC и т.п.).
- Точный объём того, что попадает в Langfuse-трейс (входы/выходы модели), и его ретеншн в Langfuse.
- DPA / договоры обработки с подрядчиками (Anthropic, Google, Langfuse, Lemon Squeezy, Vercel, Supabase).
- Правовое основание обработки и срок хранения технических логов хостинга.
- Cookie-политика — отдельная страница-заглушка (/cookie-policy) ещё не заполнена.
- Локализация на ro (сейчас страница показывает ru на всех локалях).