Политика конфиденциальности

Кто отвечает за данные

Mindomaxрайон Ганновера, ГерманияЭл. почта: narcilium@gmail.comMindomax — личный проект, не компания. По любому вопросу о ваших данных пишите на адрес выше.

Данные учётной записи

Вход выполняется через Google или Apple, поэтому пароль мы никогда не видим. При входе мы получаем ваш адрес электронной почты и, если он передаётся, ваше имя. Это нужно, чтобы создать запись и узнавать вас при следующих входах. Правовое основание: ст. 6(1)(b) GDPR — предоставление услуги, о которой вы попросили.

• адрес электронной почты — именно он определяет вашу учётную запись
• ваше имя, если его передаёт Google или Apple
• внутренний идентификатор пользователя и дата регистрации
• ваше примерное местоположение (страна или регион), которое мы определяем по IP-адресу при последнем входе. Мы используем его, чтобы сервис работал в подходящем регионе, и для статистики использования. Правовое основание: ст. 6(1)(f) GDPR. IP-адрес последнего входа хранится вместе с вашей учётной записью и заменяется при следующем входе.

То, что вы создаёте и загружаете

Всё, что вы делаете в Mindomax, сохраняется, чтобы вы могли вернуться к этому позже. Мы используем это, чтобы работали нужные вам функции и чтобы показывать ваш прогресс. Правовое основание: ст. 6(1)(b) GDPR.

• карточки, наборы, заметки и папки вместе с их текстом и изображениями
• файлы, которые вы загружаете: PDF, изображения, звук
• результаты повторений, серии дней, медали и статистика учёбы
• таймеры, задачи и ваши настройки
• ваши разговоры с ИИ-репетитором и текст, который вы выделяете и отправляете, чтобы получить объяснение, перевод или карточки (на сайте, в приложении, из расширения браузера или через меню правой кнопки на Mac)

Данные об устройствах и журналы

Чтобы вы оставались в системе, видели свои устройства и чтобы сервис был защищён от злоупотреблений, мы храним технические данные о каждом входе и короткие журналы сервера. Правовое основание: ст. 6(1)(b) GDPR для сессий и ст. 6(1)(f) GDPR для безопасности и защиты от злоупотреблений.

• идентификатор и название устройства, версия приложения или браузера
• IP-адрес, время входа и время последней активности
• журналы ошибок и запросов — чтобы находить сбои и соблюдать разумные ограничения нагрузки
• отчёты об ошибках из приложения и с сайта, когда что-то не работает (например, что не сработало, когда, версия приложения и тип устройства), привязанные к вашей учётной записи, — чтобы находить и исправлять сбои

Функции ИИ и их поставщики

Пока вы сами не запустите функцию ИИ, поставщикам не уходит ничего. После запуска отправляется только то, что нужно этой функции, и поставщик обрабатывает данные по нашему поручению как обработчик. Вот эти поставщики:

• Google (Gemini): текст или файл, который вы передаёте, — для создания карточек, заметок и объяснений
• Runware: ваше описание — чтобы создать изображение

Где хранятся ваши данные

Mindomax работает на серверах, которые мы арендуем у Hetzner в Германии. Загруженные файлы лежат в Hetzner Object Storage в Германии.

Сайт, файлы cookie и статистика

Сайт хранит немного данных в вашем браузере и измеряет, как используются страницы.

• хранение входа и настроек: нужно, чтобы сайт вообще работал, например чтобы вы оставались в системе и мы помнили ваш язык. Правовое основание: ст. 6(1)(b) GDPR.
• Google Analytics и Ahrefs Analytics: статистика посещений, чтобы видеть, какие страницы используются. Правовое основание: ваше согласие, ст. 6(1)(a) GDPR — вы можете отказаться в уведомлении о cookie и в любой момент отозвать согласие через «Настройки cookie» внизу этой страницы.
• Cloudflare передаёт запросы на наш сервер и видит IP-адрес каждого запроса. Правовое основание: ст. 6(1)(f) GDPR — доступность и защита сайта.

Кто ещё видит ваши данные

Кроме вас, ваши данные попадают только к этим сторонам и только в нужном им объёме:

• Hetzner Online GmbH, Германия — серверы и хранение файлов
• Google и Runware — функции ИИ, описанные выше
• Google и Apple — выбранный вами способ входа; YouTube (Google), когда вы добавляете ссылку на YouTube
• Cloudflare — трафик к сайту и к серверам, с которыми работают приложения
• Google Analytics и Ahrefs Analytics — статистика посещений сайта, только с вашего согласия
• другие пользователи — наборы, которые вы публикуете в библиотеке или которыми делитесь с ними; а пользователи, вошедшие в учётную запись, видят ваше отображаемое имя и звёзды в рейтинге, если вы среди лучших учеников. Имя можно в любой момент изменить в настройках приложения или на странице учётной записи. Правовое основание: ст. 6(1)(b) GDPR.

Данные за пределами ЕС

Некоторые получатели находятся за пределами ЕС/ЕЭЗ, поэтому ваши данные могут обрабатываться и там. В США: Google (Gemini для функций ИИ, Google Analytics после вашего согласия, вход через Google и YouTube, когда вы добавляете ссылку на YouTube), Apple (вход через Apple), Cloudflare (передаёт трафик к сайту и к серверам, с которыми работают приложения) и Runware (создание изображений). В Сингапуре: Ahrefs (Ahrefs Analytics после вашего согласия). Если получатель сертифицирован по EU-US Data Privacy Framework, передача основана на решении Европейской комиссии об адекватности (ст. 45 GDPR); в остальных случаях — на стандартных договорных условиях ЕС (ст. 46(2)(c) GDPR). Копию этих гарантий можно запросить по адресу narcilium@gmail.com.

Сколько мы храним данные

Мы храним ваши данные, пока существует ваша учётная запись, и удаляем их, когда вы её удаляете.

• учётная запись, карточки, заметки и файлы — пока вы не удалите их или саму запись
• сессии и устройства — пока вы не выйдете на этом устройстве или пока сессия не истечёт
• журналы — только пока они нужны для поиска сбоев и защиты от злоупотреблений, затем удаляются
• резервные копии — хранятся ограниченное время, затем перезаписываются; удалённые данные исчезают из них при перезаписи

Правовые основания коротко

Мы обрабатываем ваши данные на таких основаниях:

• ст. 6(1)(b) GDPR — предоставление учётной записи и функций, которыми вы пользуетесь
• ст. 6(1)(a) GDPR — ваше согласие на статистику посещений; его можно отозвать в любой момент
• ст. 6(1)(f) GDPR — наш законный интерес в том, чтобы сервис был безопасным, доступным и без злоупотреблений и работал в подходящем регионе, а также в статистике использования

Обязательные данные и автоматизированные решения

Чтобы завести учётную запись, вы входите через Google или Apple, и так мы получаем ваш адрес электронной почты. Без него мы не можем предоставить учётную запись. Все остальные данные, которые вы вводите, необязательны и нужны только для соответствующей функции; технические данные, например IP-адрес, обрабатываются автоматически, когда вы пользуетесь сервисом. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, в смысле ст. 22 GDPR.

Ваши права

Любое из них можно использовать, написав на narcilium@gmail.com. Мы отвечаем в сроки, установленные GDPR.

• узнать, какие данные о вас у нас есть (ст. 15 GDPR)
• исправить неверные данные (ст. 16 GDPR)
• удалить ваши данные (ст. 17 GDPR)
• ограничить обработку (ст. 18 GDPR)
• получить ваши данные в переносимом формате (ст. 20 GDPR)
• возразить против обработки, основанной на нашем законном интересе (ст. 21 GDPR)
• отозвать данное согласие — с действием на будущее (ст. 7(3) GDPR)
• подать жалобу в надзорный орган по защите данных — например, по месту жительства или в орган, компетентный в отношении нас: Уполномоченный по защите данных земли Нижняя Саксония (LfD Niedersachsen) в Ганновере (ст. 77 GDPR)

Удаление учётной записи

Удалить запись вы можете сами в приложении. При удалении убираются и строки в базе данных, и файлы, которые хранились у нас: карточки, заметки, загрузки, пометки в PDF, статистика и сессии. Отменить это нельзя. Резервные копии хранятся ограниченное время, затем перезаписываются; удалённые данные исчезают из них при перезаписи.

Дети

Mindomax не предназначен для детей младше 13 лет. Если вам меньше 16, пользуйтесь им только с согласия родителя или опекуна.

Изменения этой политики

Если порядок работы с данными изменится, мы обновим эту страницу и дату вверху.

Связь

По любому вопросу о ваших данных пишите на narcilium@gmail.com.