Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Kantona («мы», «нас» или «наш»), управляемый Tobias Wetzel, собирает, использует и защищает ваши персональные данные при использовании нашего приложения для практики игры на фортепиано на kantona.steadygo.app.

Мы серьезно относимся к вашей конфиденциальности и обрабатываем ваши данные в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о защите данных.

Используя Kantona, вы соглашаетесь на сбор и использование информации, как это описано в настоящей политике.

Контролером данных, ответственным за ваши персональные данные, является:

• Tobias Wetzel
• Email: contact[at]kantona.steadygo.app
• Сайт: kantona.steadygo.app

По вопросам конфиденциальности или для осуществления ваших прав свяжитесь с нами по указанному адресу.

Мы собираем следующие категории персональных данных:

• Информация об аккаунте: адрес электронной почты, имя пользователя и зашифрованный пароль при регистрации. Если вы используете вход через Google, мы получаем ваш адрес электронной почты и имя от Google.
• Статистика практики фортепиано: выполненные вами упражнения, точность нот, прогресс по ритму и темпу, продолжительность практики, задания и данные о прогрессе.
• Данные о классе и организации: если вы присоединяетесь к классу или организации, мы сохраняем вашу принадлежность, роль (студент/преподаватель) и связанные данные по заданиям.
• Технические данные: IP-адрес, тип браузера, информация об устройстве и время доступа при посещении нашего сайта.
• Отчеты об ошибках: если происходит ошибка, наша служба отслеживания ошибок может собирать технические сведения об ошибке, включая информацию о браузере и воспроизведение сессии, чтобы помочь нам диагностировать проблемы.

Некоторые данные мы храним локально на вашем устройстве с использованием IndexedDB для офлайн-функциональности и более быстрой работы. Эти данные остаются на вашем устройстве, если вы не синхронизируете их со своим аккаунтом.

Даже если вы не создаете аккаунт, мы можем собирать и сохранять данные практики фортепиано, не привязанные к аккаунту (такие как шаблоны практики, точность нот, прогресс по ритму и завершение упражнений), на наших серверах. По возможности мы используем эти данные в анонимизированном или агрегированном виде для улучшения сервиса и обучения моделей машинного обучения. Эти данные не связаны с зарегистрированным аккаунтом пользователя.

Мы используем ваши персональные данные для следующих целей:

• Для предоставления и поддержания нашего сервиса практики фортепиано
• Для отслеживания вашего прогресса и отображения статистики
• Для включения функций класса для преподавателей и студентов
• Для анализа учебного прогресса и, при наличии, использования функций с поддержкой моделей для адаптации упражнений, оценки будущего учебного развития и поддержки образовательной оценки в рамках согласованного учебного контекста
• Для аутентификации и защиты вашего аккаунта
• Для диагностики и исправления технических проблем
• Для улучшения нашего сервиса на основе шаблонов использования
• Для отправки служебных уведомлений (если применимо)

Правовыми основаниями для обработки ваших данных являются: (a) исполнение договора при использовании вами нашего сервиса, (b) законные интересы для обеспечения безопасности и улучшения сервиса, и (c) ваше согласие для опциональной аналитики.

Мы используем анонимизированные и агрегированные данные для улучшения сервиса с помощью машинного обучения:

• Обучение алгоритмов для создания более эффективных упражнений по практике фортепиано
• Анализ шаблонов практики для оптимизации сложности упражнений
• Улучшение адаптивных функций, персонализирующих ваш опыт

Для общего улучшения сервиса и обучения моделей мы по возможности используем анонимизированные или агрегированные данные и не используем напрямую идентифицирующую информацию об аккаунте, такую как адрес электронной почты или имя. Функции с поддержкой моделей в рамках аккаунта пользователя или школьного контекста могут обрабатывать данные практики, исполнения и прогресса для согласованных учебных целей, описанных выше.

Вы получаете выгоду от этих улучшений в виде более умных рекомендаций упражнений и более эффективных учебных последовательностей.

Мы используем следующие сторонние сервисы, которые могут обрабатывать ваши данные:

• Supabase (supabase.com): предоставляет службы аутентификации и баз данных. Данные вашего аккаунта и статистика практики хранятся на серверах Supabase во Франкфурте, Германия (ЕС). Политика конфиденциальности: https://supabase.com/privacy
• Cloudflare (cloudflare.com): мы используем Cloudflare для DNS, CDN/edge-доставки, безопасности и надежной доставки сайта. Cloudflare может обрабатывать технические данные доступа, такие как IP-адрес, метаданные запросов, события безопасности и приблизительную информацию о стране. Основные данные аккаунта и данные прогресса не хранятся у Cloudflare. Политика конфиденциальности: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): мы используем Resend для отправки транзакционных писем, таких как подтверждения аккаунта, приглашения и сброс пароля, через конфигурацию SMTP Supabase. Resend может обрабатывать адрес получателя, содержание письма и метаданные доставки. Политика конфиденциальности: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): с вашего согласия мы используем PostHog для понимания того, как посетители используют наш сайт, и для отслеживания вовлеченности в продукт. Это опционально и активируется только если вы разрешаете аналитику и отслеживание. Политика конфиденциальности: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): с вашего согласия мы используем Microsoft Clarity для понимания взаимодействия посетителей с сайтом через записи сеансов и тепловые карты. Это опционально и активируется только если вы разрешаете аналитику и отслеживание. Политика конфиденциальности: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): с вашего согласия мы используем Google Analytics 4 для анализа трафика сайта, демографии пользователей и способов, которыми посетители находят наш сайт. IP-адреса анонимизируются. Это опционально и активируется только если вы разрешаете аналитику и отслеживание. Политика конфиденциальности: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): При наличии вашего согласия, когда оно требуется, мы можем использовать Google AdSense для показа рекламы на отдельных веб-страницах. Google может использовать файлы cookie или аналогичные технологии для показа, ограничения, персонализации и измерения рекламы. Реклама отключена для институциональных аккаунтов и в настольных приложениях. Политика конфиденциальности: https://policies.google.com/privacy
• Google Sign-In: если вы решите войти через Google, Google поделится с нами вашей электронной почтой и именем. Политика конфиденциальности: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: если вы решите войти через Microsoft или Azure, Microsoft передаст нам необходимые идентификационные данные, такие как адрес электронной почты, имя и идентификатор аккаунта. Политика конфиденциальности: https://privacy.microsoft.com/privacystatement
• Google Fonts: мы используем шрифты из Google Fonts, которые могут фиксировать ваш IP-адрес. Политика конфиденциальности: https://policies.google.com/privacy
• Sentry (sentry.io): мы используем Sentry для отслеживания ошибок и мониторинга производительности. Когда происходят ошибки, технические данные (такие как информация о браузере и детали ошибки) могут отправляться в Sentry, чтобы помочь нам исправить проблемы. Sentry остается активным для всех пользователей, включая институциональные аккаунты, поскольку он необходим для поддержания надежности сервиса и не выполняет аналитику или профилирование пользователей. Политика конфиденциальности: https://sentry.io/privacy
• Stripe (stripe.com): мы используем Stripe для обработки платежей. При совершении покупки Stripe собирает платежную информацию (например, номер кредитной карты, платежный адрес и электронную почту) непосредственно. Мы не храним полные данные о платежах на наших серверах. Политика конфиденциальности: https://stripe.com/privacy

Мы используем cookies следующим образом:

• Обязательные cookies: Необходимы для аутентификации. Нельзя отключить.
• Аналитика и запись сеансов: необязательные инструменты аналитики и replay, такие как PostHog, Microsoft Clarity и Google Analytics, активируются только после явного согласия, если это требуется. Эти сервисы полностью отключены для пользователей, вошедших через институциональные учётные записи (школы и организации) — никакие аналитические данные не собираются и не передаются.
• Локальное хранилище: IndexedDB и localStorage для функций приложения.

Вы можете управлять своими настройками отслеживания в любое время в настройках, на странице трекеров или через настройки браузера.

Мы храним ваши персональные данные только в течение необходимого срока:

• Данные аккаунта: хранятся, пока ваш аккаунт активен
• Статистика практики фортепиано: хранится, пока ваш аккаунт активен
• Журналы ошибок: сохраняются до 90 дней для целей отладки

Неактивные зарегистрированные аккаунты могут быть удалены после длительного периода неактивности. Мы попытаемся уведомить вас по адресу электронной почты, связанному с вашим аккаунтом, до удаления.

Анонимизированные данные об использовании от незарегистрированных пользователей могут храниться бессрочно для целей улучшения сервиса или удаляться по нашему усмотрению.

Когда вы удаляете свой аккаунт, все ваши персональные данные безвозвратно удаляются немедленно из наших систем. Некоторые анонимизированные или агрегированные данные, которые не позволяют вас идентифицировать, могут сохраняться в статистических целях.

Ваши данные могут обрабатываться за пределами вашей страны, включая США и ЕС.

Мы обеспечиваем надлежащие гарантии, включая стандартные договорные положения, одобренные Европейской комиссией.

Мы применяем соответствующие технические и организационные меры:

• Шифрование данных при передаче (HTTPS/TLS)
• Безопасное хеширование паролей
• Безопасность на уровне строк в базе данных
• Регулярные обновления безопасности

Для защиты конфиденциальности и персональных данных учащихся и других пользователей мы можем временно ограничить учетные записи, роли, разрешения или доступ к данным, если это необходимо для предотвращения несанкционированного доступа, реагирования на достаточно обоснованное подозрение в злоупотреблении или поддержания конфиденциальности, целостности, доступности и устойчивости наших систем.

Никакой метод передачи через интернет не является 100% безопасным. Мы не можем гарантировать абсолютную безопасность.

В соответствии с GDPR у вас есть следующие права:

• Право доступа: запросить копию ваших данных
• Право на исправление: запросить исправление неточных данных
• Право на удаление: запросить удаление данных
• Право на ограничение: запросить ограничение использования данных
• Право на переносимость: запросить данные в машиночитаемом формате
• Право на возражение: возражать против обработки
• Право отозвать согласие: отозвать согласие в любое время

Для осуществления этих прав свяжитесь с нами: contact[at]kantona.steadygo.app. Мы ответим в течение 30 дней.

Вы также можете подать жалобу в местный орган по защите данных.

Вы можете удалить свой аккаунт в любое время через страницу настроек аккаунта. После удаления:

• Все ваши персональные данные безвозвратно удаляются немедленно
• Ваша история практики и статистика удаляются
• Любые членства в классах прекращаются
• Это действие нельзя отменить

Мы можем обновлять эту политику. О существенных изменениях мы уведомим, опубликовав новую политику и обновив дату.

Рекомендуем периодически просматривать эту политику.

По вопросам об этой политике:

• Email: contact[at]kantona.steadygo.app
• Сайт: kantona.steadygo.app