Политика конфиденциальности

Обновлено: 2026-10-26

Кто отвечает за данные

Сайт Stepora ведёт Pavel Volkau, Bialystok | Zaulek Podlaski 61. Почта: stepora.kontakt@gmail.com.

Что мы храним и зачем

• Ваш аккаунт: имя пользователя и хэш пароля. Сам пароль нигде не хранится.
• Код восстановления: хранится только его хэш, поэтому никто (и мы тоже) не может его прочитать. Он позволяет сбросить забытый пароль.
• Вход через Google или Apple (по желанию): сервис сообщает нам только идентификатор вашего аккаунта у него. Мы не получаем и не храним вашу почту или имя, а у такого аккаунта нет пароля. На вход также распространяется политика конфиденциальности этого сервиса.
• Ваши планы и организации: составленные планы с выбранными фильтрами (например, возраст учащегося, бюджет, часы в неделю), отметки и оценки курсов, а также организации, в которых вы состоите. Они хранятся, чтобы вы видели их на любом устройстве.
• Один cookie для входа (fm_s). Он строго необходим, чтобы вы оставались в аккаунте, и действует 30 дней. Рекламных и отслеживающих cookie нет, поэтому баннера согласия на сайте нет.
• В вашем браузере (local storage): язык сайта и изменения, которые ещё не дошли до аккаунта.

Обезличенные записи для улучшения подбора

Чтобы понимать, какие курсы действительно помогают, и собрать собственную базу курсов, мы храним записи без имени пользователя: темы поиска, открытые ссылки на курсы, отметки «пройден», оценки и «помог / не помог», причину замены курса, а также копии готовых планов (тема, языки, фильтры, возрастная группа вместо точного возраста и список курсов). Они могут использоваться для улучшения или обучения нашей модели подбора курсов. Пожалуйста, не вводите личные данные в поле поиска.

Сервисы ИИ

Чтобы составить план, текст запроса, фильтры и текст загруженного файла отправляются сервису ИИ: Google Gemini (Google), а в качестве запасных Groq, Mistral AI или Cloudflare Workers AI. Эти сервисы могут обрабатывать данные за пределами ЕС, например в США, на основании стандартных договорных условий ЕС или рамочного соглашения EU–US Data Privacy Framework.

Хостинг

Сайт работает на Cloudflare (Cloudflare, Inc.). Чтобы доставлять страницы и защищать их от атак, Cloudflare обрабатывает технические данные, например IP-адрес. Мы IP-адреса не храним: они ненадолго держатся только в памяти, чтобы ограничивать повторные попытки входа и клики. По IP-адресу Cloudflare также сообщает сайту примерную страну и город. Мы используем их только для того, чтобы заранее выбрать страну и подсказать город в поиске, и не храним их. Город, который вы вводите сами, отправляется сервису ИИ вместе с остальными фильтрами.

Сколько хранятся данные

• Аккаунт и его планы удаляются автоматически через 3 месяца без входа или сразу, если нажать «Удалить аккаунт».
• Организация удаляется, если 3 месяца в неё не заходил никто из участников, или когда владелец удаляет её или свой аккаунт.
• Вход действует 30 дней. Сохранённые ответы ИИ (кэш) хранятся 30 дней.
• Обезличенные записи хранятся не дольше 2 лет.

Правовые основания

Аккаунт, планы и организации мы храним, чтобы оказывать услугу, которую вы запросили (ст. 6(1)(b) GDPR). Обезличенные записи и защита от злоупотреблений основаны на нашем законном интересе в безопасном и развивающемся сервисе (ст. 6(1)(f)).

Возраст

Сайт предназначен для людей от 16 лет. Младше 16 лет можно зарегистрироваться только с согласия родителя или опекуна, что подтверждается галочкой при регистрации.

Ваши права

• Вы можете запросить доступ к своим данным, их исправление, удаление или выгрузку, ограничить их использование или возразить против него. Пишите на stepora.kontakt@gmail.com.
• Аккаунт можно удалить самому в любой момент: меню аккаунта → «Удалить аккаунт».
• Вы можете пожаловаться в надзорный орган по защите данных. В Польше это Президент Управления по защите персональных данных (UODO): https://uodo.gov.pl.

Изменения

Если политика изменится, новая версия появится на этой странице с новой датой.