Конфиденциальность

Ответственное лицо

Ответственным за обработку персональных данных в смысле Общего регламента по защите данных (GDPR) является Jean-Noel Honisch, Ostenländerstr. 6, 33106 Paderborn, Deutschland, действующий под наименованием «Second Exodus». Полные сведения указаны в выходных данных.

По вопросам защиты данных и для реализации твоих прав ты можешь связаться с нами по адресу jean-noel@mnemorya.com.

Mnemorya — это приложение для обучения. Многое в нём происходит на твоём устройстве: твои материалы сначала хранятся в локальной базе данных и передаются на наши серверы только при наличии учётной записи. Эта политика описывает, какие данные при этом куда отправляются и почему.

Учётная запись и вход

Учётную запись ты создаёшь с адресом электронной почты и паролем или входишь через свою учётную запись Google или Apple. При входе через Google или Apple мы получаем оттуда твой адрес электронной почты и идентификатор; соответствующий поставщик узнаёт, что ты входишь в Mnemorya.

Вход обеспечивает наш поставщик услуг Supabase (см. «Используемые поставщики услуг»). Пароли мы храним только в виде хеша.

Правовым основанием является исполнение договора об использовании (ст. 6 п. 1 подп. b GDPR).

Твои материалы и синхронизация

При наличии учётной записи твои учебные материалы синхронизируются между твоими устройствами: темы, карточки, источники, Memory Palace, Bildpfad, Atlas, цели, привычки, заметки, история чатов с Mnemo, прогресс обучения и файлы, которые ты загружаешь (изображения, аудио, видео, PDF). Эти данные хранятся на серверах нашего поставщика услуг Supabase во Франкфурте-на-Майне.

Каждая синхронизированная запись содержит идентификатор устройства, чтобы мы могли определить, с какого из твоих устройств пришло изменение. Он служит только для синхронизации и не используется для рекламы или профилирования.

Без учётной записи всё остаётся на твоём устройстве; передача в этом случае не происходит.

Правовым основанием является исполнение договора об использовании (ст. 6 п. 1 подп. b GDPR).

Профиль, сообщество и статус онлайн

Твой профиль состоит из отображаемого имени, имени пользователя (@имя), по желанию — описания, фото профиля, страны происхождения и внешнего вида твоего Mnemo. Фото профиля хранятся в общедоступной области хранилища; имя, имя пользователя, описание и фото, кроме того, открыто доступны на нашем сайте по адресу mnemorya.com/@имя. Ты можешь сделать профиль «приватным» в настройках и убрать его из поиска.

То, что ты публикуешь — материалы, комментарии, лайки, оценки звёздами, посты в сообществах, — видно другим участникам. Отображаемое имя и имя пользователя фиксируются на момент публикации, чтобы пост оставался соотносимым, даже если ты позже изменишь имя.

Тот, кто открывает твой профиль и вошёл в систему, видит также твои интересы, трофеи, сообщества и твой уровень. Твои личностные оценки из разговора с Mnemo мы показываем другим только в том случае, если ты явно включишь это в настройках; по умолчанию это выключено.

Статус онлайн: мы сохраняем, когда ты был активен в последний раз. Находишься ли ты сейчас онлайн, видят только люди, на которых ты подписан и которые подписаны на тебя; ты можешь отключить это в настройках. Число «сейчас онлайн» в сообществах анонимно.

Подписки и блокировки: на кого ты подписан и кого блокируешь, мы сохраняем, чтобы соответствующим образом фильтровать списки, сообщения и поиск.

Правовым основанием является исполнение договора об использовании (ст. 6 п. 1 подп. b GDPR); для добровольных сведений и переключателей — твоё согласие (ст. 6 п. 1 подп. a GDPR).

Сообщения

Личные сообщения, запросы на сообщения, вложения и чат внутри сообществ хранятся на наших серверах и доставляются через них. Они не защищены сквозным шифрованием; мы их не читаем, но технически могли бы, например чтобы рассмотреть жалобу. Исчезающие сообщения («Instants») автоматически удаляются по истечении срока.

Правовым основанием является исполнение договора об использовании (ст. 6 п. 1 подп. b GDPR).

Дуэли и общий прогресс обучения

В дуэли твой соперник видит твоё имя, твой счёт, по каждому вопросу — ответил ли ты правильно, и время твоих ответов. Дуэль остаётся видимой для соперника и после её завершения.

Сообщества могут оценивать прогресс своих участников по Atlas. Передаётся лишь обобщённый показатель — пройденные уровни, главы, последний день обучения, — но никогда не отдельные карточки или время. В режиме «сводно» ответственные лица сообщества начиная с пяти участников видят только распределение. Индивидуальный просмотр с твоим именем возможен только в том случае, если ты явно согласишься на это при вступлении; ты можешь в любой момент отозвать согласие — в сообществах, которые его требуют, отзыв означает выход из сообщества.

Правовым основанием является исполнение договора об использовании (ст. 6 п. 1 подп. b GDPR), для индивидуального просмотра — твоё согласие (ст. 6 п. 1 подп. a GDPR).

Функции ИИ

Mnemo, учебный помощник в приложении, анализ материалов, создание карточек, генерация изображений и голосовые функции используют языковые модели OpenAI и — в качестве резервного варианта — Anthropic. Передаётся каждый раз конкретный запрос: твой ввод, ход разговора, материалы и файлы, которые ты прикрепляешь, и короткая справка о профиле (например, учебные цели и имеющиеся знания), чтобы ответ подходил именно тебе. Вся твоя библиотека не передаётся.

Запросы проходят через наши серверы, которые передают твой запрос дальше с нашим ключом. Мы просим OpenAI не сохранять запросы; OpenAI и Anthropic в соответствии со своими условиями не используют данные из запросов через программный интерфейс для обучения своих моделей. Оба поставщика находятся в США (см. «Передача в третьи страны»).

В голосовом режиме звук с твоего микрофона после установления сеанса передаётся потоком напрямую с твоего устройства в OpenAI и обрабатывается там в реальном времени.

Собственный ключ: в настройках ты можешь указать собственный ключ OpenAI. Тогда текстовые, графические и аудиозапросы идут напрямую с твоего устройства в OpenAI, без наших серверов и без нашей квоты; голосовой режим по-прежнему работает через нас. Ключ приложение хранит только в зашифрованном виде на твоём устройстве.

Для учёта квоты мы фиксируем по каждой учётной записи время, модель, объём (токены) и стоимость каждого запроса — но не его содержание.

Правовым основанием является исполнение договора об использовании (ст. 6 п. 1 подп. b GDPR); для каждой функции ты сам решаешь, запускать ли её.

Речь и транскрипция

Голосовые записи для Mnemo, диктовку и синтез речи обрабатывает OpenAI (Whisper и соответственно синтез речи), см. выше.

Записи (например, лекции) расшифровывает система распознавания речи твоей операционной системы. В зависимости от устройства, языка и установленных языковых пакетов Apple или Google могут обрабатывать звук для этого на собственных серверах; на это распространяются их положения о защите данных. Слово активации «Mnemo» приложение распознаёт исключительно на устройстве.

Для транскриптов аудио- и видеофайлов ты можешь загрузить локальную модель Whisper; она однократно скачивается с Hugging Face (при этом Hugging Face видит твой IP-адрес), сама транскрипция после этого не покидает твоё устройство. В качестве альтернативы транскрибирует OpenAI.

Субтитры видео YouTube мы получаем через собственный сервис, использующий поставщика Supadata; передаётся только идентификатор видео.

Правовым основанием является исполнение договора об использовании (ст. 6 п. 1 подп. b GDPR).

Поиск, карты и медиа

Веб-поиск для Mnemo: поисковые запросы отправляются через наши серверы в Tavily; они могут содержать текст из твоего разговора. Поиск изображений и книг использует Pexels, Wikimedia Commons, Google Books и Open Library; передаётся поисковый запрос.

Видео и подкасты: поиск видео YouTube осуществляется через наши серверы к YouTube Data API; по каждой учётной записи учитывается количество поисков. При воспроизведении встроенного видео YouTube и при загрузке превью твоё устройство напрямую соединяется с Google (YouTube), в том числе без подключённой учётной записи. Поиск подкастов обращается к каталогу Apple Podcasts и загружает соответствующие ленты подкастов напрямую у их поставщиков.

Карты и Street View для Memory Palace: при создании или редактировании Memory Palace твоё устройство загружает картографические данные напрямую с Google Maps и передаёт при этом отображаемые координаты и твой IP-адрес. Если ты разрешишь доступ к местоположению, твоё текущее местоположение запрашивается однократно, чтобы отцентрировать карту; фонового отслеживания нет. Поиск мест использует Nominatim (OpenStreetMap). Координаты мест, которые ты добавляешь в Memory Palace, сохраняются и синхронизируются как часть твоего материала — и публикуются вместе с ним, если ты делишься туром.

При повторении приложение показывает реакционные изображения из Giphy; твоё устройство загружает их напрямую оттуда. Для предпросмотра ссылок приложение обращается к странице по ссылке, чтобы загрузить заголовок и изображение; владелец страницы при этом видит твой IP-адрес.

Правовым основанием является исполнение договора об использовании (ст. 6 п. 1 подп. b GDPR) либо наш законный интерес в работоспособном отображении (ст. 6 п. 1 подп. f GDPR); доступ к местоположению ты предоставляешь как согласие через системный запрос (ст. 6 п. 1 подп. a GDPR).

Подключённые учётные записи: YouTube и Spotify

Если ты подключаешь свою учётную запись YouTube или Spotify, мы получаем токен доступа, с помощью которого приложение может от твоего имени получать подписки, плейлисты и воспроизведение либо управлять ими. Токены приложение хранит в зашифрованном виде на твоём устройстве; наши серверы обменивают их только при подключении и обновлении. Ты можешь в любой момент отключить соединение в настройках.

Правовым основанием является твоё согласие (ст. 6 п. 1 подп. a GDPR).

Уведомления

Если ты разрешишь уведомления, мы сохраняем push-токен твоего устройства вместе с платформой и языком. Уведомления мы отправляем через сервис Expo в Apple или Google. Уведомление содержит имя отправителя, а для личных сообщений — предпросмотр текста. Какие события до тебя доходят, ты настраиваешь в приложении; токен мы удаляем, когда ты отключаешь уведомления или удаляешь учётную запись.

Правовым основанием является твоё согласие через системный запрос (ст. 6 п. 1 подп. a GDPR).

Mnemorya Pro и платежи

Подписка Pro оформляется через платёжного провайдера Stripe. При покупке мы создаём там клиента с твоим адресом электронной почты и идентификатором учётной записи; данные карты или счёта ты вводишь исключительно на платёжной странице Stripe, мы их не видим и не храним. От Stripe мы получаем статус твоей подписки (активна, платёж ожидается, отменена) и платёжные события, которые мы храним для бухгалтерии и подтверждения.

Правовым основанием является исполнение договора (ст. 6 п. 1 подп. b GDPR), а также наши законные обязанности по хранению (ст. 6 п. 1 подп. c GDPR).

Список ожидания

Если ты записываешься в список ожидания на странице цен, мы сохраняем твой адрес электронной почты, твой язык и страницу, с которой пришла запись. IP-адрес и идентификатор браузера намеренно не сохраняются. Письма с подтверждением и уведомлениями отправляет наш поставщик услуг Resend.

Цель — ровно два сообщения: одно при запуске и одно перед тем, как начнут действовать цены. Другой рекламы ты через это не получишь.

Правовым основанием является твоё согласие (ст. 6 п. 1 подп. a GDPR). Ты можешь отозвать его в любой момент — одним нажатием на ссылку отписки в каждом сообщении, без учётной записи и без входа.

После отзыва мы больше не используем твой адрес ни для одного сообщения. Мы храним его исключительно как запись о блокировке, чтобы более поздняя запись не отменила молча твоё возражение; основанием является наш законный интерес в обеспечении именно этого возражения (ст. 6 п. 1 подп. f GDPR). Не позднее чем по достижении цели списка удаляется и запись о блокировке.

Сайт

Этот сайт не использует куки и никакие инструменты аналитики или рекламы. Шрифты мы предоставляем сами, а не от Google. Твой выбор между светлым и тёмным оформлением запоминает только твой браузер.

При посещении наш хостинг-провайдер по технической необходимости обрабатывает IP-адрес, время, открытую страницу и идентификатор браузера в журналах сервера; основанием является наш законный интерес в безопасности и работе сервиса (ст. 6 п. 1 подп. f GDPR).

Сайт показывает публичные профили (см. «Профиль, сообщество и статус онлайн») и предлагает удаление учётной записи, а также список ожидания.

Используемые поставщики услуг

Supabase (база данных, хранилище файлов, вход; расположение серверов — Франкфурт-на-Майне) · OpenAI и Anthropic (ИИ) · Stripe (платежи) · Resend (отправка электронной почты) · Expo (доставка push-уведомлений в Apple и Google) · Supadata (субтитры YouTube) · Hostinger (хостинг сайта).

С поставщиками услуг, которые обрабатывают данные по нашему поручению, мы заключаем договоры об обработке данных согласно ст. 28 GDPR.

Напрямую с твоего устройства — и потому под собственной ответственностью соответствующего поставщика — вызываются Google (Maps, Street View, YouTube, вход), Apple (вход, каталог подкастов, распознавание речи), Spotify, Giphy, Hugging Face, Nominatim/OpenStreetMap, а также владельцы страниц по ссылкам и лент подкастов.

Передача в третьи страны

OpenAI, Anthropic, Stripe, Expo, Giphy, Hugging Face, а также Google и Apple расположены в США. Передача основывается на EU-US Data Privacy Framework, если поставщик там сертифицирован, а в остальном — на стандартных договорных условиях Европейской комиссии (ст. 46 п. 2 подп. c GDPR).

Твои права

Ты имеешь право на доступ к данным (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR).

Данное согласие ты можешь отозвать в любой момент с действием на будущее. Правомерность обработки, осуществлённой до этого момента, остаётся незатронутой.

По всем вопросам достаточно письма на jean-noel@mnemorya.com. Независимо от этого ты имеешь право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR); компетентным для нас является Уполномоченный по защите данных и свободе информации земли Северный Рейн-Вестфалия.

Срок хранения и удаление

Данные учётной записи и материалов мы храним, пока существует твоя учётная запись.

Запросить удаление учётной записи ты можешь в приложении в разделе «Учётная запись»; способ через этот сайт также доступен, если у тебя больше нет доступа к приложению. Запрос ты можешь отозвать в приложении до начала обработки. После этого мы выполняем удаление.

При удалении удаляются учётная запись, профиль, материалы, сообщения, загруженные файлы, push-токены и подключённые учётные записи. Уже опубликованные материалы, которые скачали другие участники, остаются у них как собственная копия; комментарии и дуэли, в которых участвовали другие, сохраняются без привязки к тебе.

Платёжные документы и бухгалтерские записи мы храним в соответствии с требованиями налогового и торгового законодательства: бухгалтерские документы — восемь лет, деловую корреспонденцию — шесть лет (§ 147 AO, § 257 HGB, немецкое право). После удаления учётной записи они больше не связаны с твоей учётной записью.