Политика конфиденциальности KeepUp
Обновлено
Эта политика объясняет, что происходит с вашими данными в приложении KeepUp (iOS и Android) и на сайте keepupkorean.com. Она написана по Закону Республики Корея о защите персональных данных (개인정보 보호법, далее — PIPA).
Кто обрабатывает данные
- Оператор: индивидуальный предприниматель 킵업랩 (KeepUp Lab), регистрационный номер 447-37-01577, Инчхон, Республика Корея.
- Ответственный за защиту персональных данных (개인정보 보호책임자): Andrei Iu, [email protected].
Если в тексте написано «мы», это KeepUp Lab.
Какие данные мы собираем
| Что | Подробно | Откуда |
|---|---|---|
| Аккаунт | адрес почты, пароль (хранится только в виде хеша), внутренний идентификатор, даты создания и входа. У гостя без аккаунта — только идентификатор | вы вводите при регистрации; гость создаётся сам при первом запуске |
| Анкета «О себе» | имя (любое, как вас называть), пол, возраст диапазоном, страна, для живущих в Корее — сколько лет в Корее и город, цель (виза, ПМЖ, гражданство, для жизни), язык обучения, читаете ли вы по-корейски | вы заполняете в приложении и можете изменить в профиле |
| Учёба | прогресс по урокам, ответы в упражнениях и заданиях, переписка с ИИ-учителем Минджи (в уроке и в «Спросить Минджи»), результаты пробных экзаменов, выученные слова и сроки повторения, настройки напоминаний | создаются, пока вы учитесь |
| Записи голоса | аудиофайл, когда вы отвечаете в микрофон, и распознанный из него текст | вы записываете в приложении |
| Счётчики и защита | траты на ИИ и озвучку за день, предупреждения и временные блокировки за оскорбления и спам | считаются автоматически |
| Сообщения о проблемах | текст «Сообщить о проблеме» и жалобы, которые Минджи передаёт из чата | вы пишете в приложении |
| Подписка | когда появится оплата: план, статус, даты, идентификатор покупки. Данные карты мы не получаем — их обрабатывает App Store или Google Play | магазин приложений через RevenueCat |
| Технические данные | ошибки приложения (текст ошибки, модель устройства, версии системы и приложения, идентификатор пользователя); события использования (урок начат, шаг пройден, открытый экран); IP-адрес запросов | собираются автоматически |
| Письма в поддержку | адрес почты и содержание письма | вы пишете нам |
Мы не собираем геолокацию, контакты, фотографии, рекламный идентификатор устройства и не показываем рекламу. Мы не продаём данные.
Зачем
- Вести курс: показывать уроки, сохранять прогресс, строить повторение.
- Чтобы ИИ-учитель отвечал вам, проверял письменные и устные ответы и обращался к вам по имени и в нужном роде; распознавать речь.
- Создавать аккаунт, входить в него, присылать коды на почту.
- Защищать сервис: дневные лимиты расходов, защита от оскорблений и спама.
- Находить и исправлять ошибки, понимать, какие части курса работают (в обобщённом виде).
- Отвечать на обращения, вести подписку.
Основание — исполнение договора с вами (Условия использования, PIPA ст. 15 ч. 1 п. 4) и законный интерес в безопасной и исправной работе сервиса (PIPA ст. 15 ч. 1 п. 6). Записи голоса и анкету мы используем только для перечисленных целей.
В анкете «О себе» обязательны только имя и пол. Остальные ответы — возраст, страна, город, сколько лет в Корее, цель — по желанию: курс работает и без них, просто Минджи будет знать о вас меньше. Заполняя их, вы соглашаетесь, что они используются так же, как обязательные (PIPA ст. 15 ч. 1 п. 1), в том числе передаются ИИ-учителю.
Мы не передаём ваши данные третьим лицам для их собственных целей. Исключение — случаи, прямо предусмотренные законом (например, запрос суда).
Сколько храним
| Данные | Срок |
|---|---|
| Аккаунт, анкета, учёба, счётчики, сообщения о проблемах | пока есть аккаунт; удаляются сразу при удалении аккаунта |
| Записи голоса | 30 дней с момента записи, затем удаляются автоматически (раньше — при удалении аккаунта) |
| Гостевой аккаунт, в котором не начат ни один урок | удаляется автоматически, когда и с его создания, и с последнего входа прошло больше 90 дней |
| Учёт расходов на ИИ | после удаления аккаунта остаётся без связи с вами — только суммы и модели, по ним вас нельзя узнать |
| Ошибки приложения (Sentry) | до 90 дней |
| События использования (PostHog) | до 12 месяцев |
| Журналы сервера | до 7 дней |
| Резервные копии базы | до 7 дней: удалённые данные исчезают из них по истечении срока |
| Письма в поддержку | пока нужно для ответа и не дольше 1 года после последнего письма |
Если закон требует хранить что-то дольше (например, записи о покупках по Закону о защите потребителей в электронной торговле), храним столько, сколько требует закон, отдельно и только для этой цели.
Кто ещё обрабатывает данные
Мы поручаем часть работы сервисам ниже (위탁). Каждый получает только то, что нужно для его задачи, и работает по своему договору об обработке данных.
| Сервис | Что делает |
|---|---|
| Supabase (серверы в Сеуле, Республика Корея) | база данных, вход, хранение записей голоса |
| OpenAI | ответы ИИ-учителя, проверка ответов, распознавание речи |
| ElevenLabs | озвучка готовых корейских фраз; данных о вас не получает |
| Resend | письма с кодами входа |
| Sentry | отчёты об ошибках приложения |
| PostHog (серверы в ЕС) | статистика использования |
| RevenueCat | статус подписки (когда появится оплата) |
| Expo | доставка обновлений приложения |
| Cloudflare | хостинг этого сайта |
Передача данных за рубеж
Часть данных уходит за пределы Республики Корея. Основание — PIPA ст. 28-8 ч. 1 п. 3: передача нужна, чтобы исполнить договор с вами, и раскрыта в этой политике. Перед первым уроком с ИИ приложение показывает экран «Что получает ИИ-учитель».
| Получатель и контакт | Страна | Какие данные | Зачем | Когда и как | Сколько хранит |
|---|---|---|---|---|---|
| OpenAI OpCo, LLC — [email protected] | США | сообщения и ответы в уроках, записи голосовых ответов, ответы анкеты «О себе» (имя, пол, возраст, страна, город, сколько лет в Корее, цель); почта и пароль не передаются | ответы ИИ-учителя, проверка ответов, распознавание речи | при каждом обращении к ИИ, по зашифрованному каналу (HTTPS) через API | не используются для обучения моделей; журналы для защиты от злоупотреблений — не дольше 30 дней, записи голоса не хранятся |
| Functional Software, Inc. (Sentry) — [email protected] | США | идентификатор пользователя, текст ошибки, модель устройства, версии системы и приложения; без почты и имени | поиск и исправление ошибок | при ошибке, HTTPS | до 90 дней |
| Plus Five Five, Inc. (Resend) — [email protected] | США | адрес почты и текст письма с кодом | письма с кодами входа и смены пароля | при отправке письма, HTTPS | до 30 дней |
| PostHog Inc. — [email protected] | данные хранятся в ЕС (Германия, Франкфурт); компания в США | идентификатор пользователя, IP-адрес, события использования (в некоторых — цель из анкеты «О себе»), модель устройства и версия приложения; без почты и имени | статистика использования | во время работы приложения, HTTPS | до 12 месяцев |
| Supabase Pte. Ltd. — [email protected] | данные хранятся в Республике Корея (Сеул); компания в Сингапуре | все данные приложения | хостинг базы, входа и файлов | постоянно, HTTPS | пока есть аккаунт (см. «Сколько храним») |
| RevenueCat, Inc. — [email protected] | США | идентификатор пользователя, данные покупки из магазина (план, даты, статус) | вести подписку | когда появится оплата: при покупке и продлении, HTTPS | пока есть подписка и по требованиям закона |
| 650 Industries, Inc. (Expo) — expo.dev/contact | США | IP-адрес и сведения об устройстве при загрузке обновления | доставка обновлений приложения | при запуске приложения, HTTPS | по правилам Expo |
| Cloudflare, Inc. — [email protected] | США | IP-адрес и сведения о браузере посетителя сайта keepupkorean.com | показ сайта | при открытии сайта, HTTPS | по правилам Cloudflare |
Как отказаться и что будет.
- OpenAI: без этой передачи ИИ-учитель не сможет отвечать и проверять ответы, поэтому уроки с Минджи без неё невозможны; уровень «Хангыль» работает без ИИ. Необязательные ответы анкеты можно не давать — тогда они и не передаются.
- Sentry, PostHog, Resend, Supabase, RevenueCat, Expo: без них приложение не работает (вход, хранение прогресса, обновления, подписка) или мы не узнаем о сбоях. Отдельно отключить их нельзя.
- Cloudflare: сайт открывается только через него.
Чтобы передача прекратилась целиком, удалите аккаунт в приложении или напишите нам: мы удалим ваши данные, и дальше ничего не передаётся. Что остаётся у получателей после удаления и сколько — в столбце «Сколько хранит».
Как данные удаляются
- В приложении: «Профиль» → «Удалить аккаунт». Удаляются сразу и целиком записи голоса, аккаунт, анкета, прогресс, переписка и результаты. Восстановить их нельзя. Подробно — на странице Как удалить аккаунт.
- По почте: напишите с адреса аккаунта на [email protected]. Мы удалим данные в течение 10 дней и ответим. Можно попросить удалить только часть, например записи голоса или переписку.
- Удаление стирает данные из базы и файлового хранилища безвозвратно. Из резервных копий они исчезают по истечении их срока (до 7 дней).
- Отчёты об ошибках (Sentry, до 90 дней) и события статистики (PostHog, до 12 месяцев) хранят идентификатор аккаунта без имени и почты (PostHog — ещё IP-адрес и события, как в таблице выше). После удаления аккаунта связать их с вами нельзя, и они исчезают по истечении своего срока. Письма в поддержку удаляются по сроку из «Сколько храним».
- Удаление аккаунта не отменяет подписку: её отменяют в App Store или Google Play.
Ваши права
По PIPA (ст. 35–37) вы можете:
- узнать, какие данные о вас мы храним, и получить их копию;
- исправить их (анкету — самостоятельно в «Профиль» → «О себе»);
- потребовать удалить их;
- потребовать прекратить их обработку;
- отозвать согласие на необязательные ответы анкеты — изменить их в профиле или попросить нас их удалить.
Напишите на [email protected] — с адреса аккаунта или указав, как найти ваш аккаунт. Мы ответим в течение 10 дней. За вас может обратиться представитель с доверенностью. Если закон требует сохранить данные, мы объясним, какие и почему.
Проверку ответов ИИ мы используем только для учёбы: оценки в упражнениях и пробных экзаменах не влияют на ваши права. Можно спросить нас, как она работает.
Как мы защищаем данные
- Все соединения зашифрованы (HTTPS).
- Каждый студент видит только свои данные: это проверяет сама база (правила доступа к строкам).
- Пароли хранятся только в виде хеша; секретные ключи сервисов есть только на сервере, не в приложении.
- Доступ к данным студентов есть только у оператора и только для работы сервиса и поддержки.
- Записи голоса лежат в закрытом хранилище.
Автоматический сбор
Приложение не использует cookie. Для статистики оно хранит на устройстве случайный идентификатор PostHog; он сбрасывается при выходе из аккаунта. Сайт keepupkorean.com не ставит cookie и не ведёт статистику.
Возраст
KeepUp — для тех, кому исполнилось 14 лет. Если мы узнаем, что аккаунтом пользуется человек младше 14 лет, мы удалим аккаунт и его данные.
Изменения политики
О новой версии мы сообщим в приложении или на сайте не позже чем за 7 дней до вступления в силу, а если изменения ухудшают ваше положение — за 30 дней. Прежние версии доступны по запросу.
Куда ещё можно обратиться
Если вы считаете, что ваши права нарушены, кроме нас можно обратиться:
- Комитет по урегулированию споров о персональных данных (개인정보분쟁조정위원회): 1833-6972, kopico.go.kr
- Центр приёма жалоб о нарушениях (개인정보침해신고센터, KISA): 118, privacy.kisa.or.kr
- Полиция, система приёма заявлений о киберпреступлениях (경찰청 사이버범죄 신고시스템, ECRM): 182, ecrm.police.go.kr
Версия от 27 октября 2026 года, действует с 27 октября 2026 года. Тексты на русском, английском и корейском одинаковы по смыслу; при расхождении действует корейская версия.