Безопасность и данные
Коротко: учим не отдавать ИИ персональные данные, храним данные в контуре вашей страны и публикуем список всех, кто их обрабатывает.
Где хранятся данные
ЕС и другие страны
Инфраструктура в ЕС (точный регион — после выбора провайдера).
Что уходит в ИИ
В ИИ-тренер уходят только тексты заданий. Мы учим обезличивать данные, а фильтр в приложении блокирует телефоны и e-mail. Условия провайдеров об обучении моделей на данных клиентов проверяются по договорам.
Что видит руководитель
Статусы, прогресс и метрики команды. Тексты практики сотрудников руководителю не показываются.
Законы и документы
Работаем по GDPR, закону РБ № 99-З и закону РК о персональных данных. Подтверждения соответствия и шаблон DPA публикуем после проверки юристом.
Кто обрабатывает данные (субпроцессоры)
Список-кандидат на 2026-11-13: договоры с провайдерами не подписаны, итоговый список утвердит владелец.
| Компания | Зачем | Где | Контур |
|---|---|---|---|
| Cloudflare, Inc. | hosting (Workers), CDN, DNS, bot protection, object storage (R2/KV) | global network; US company | global |
| Postgres hosting (EU) [decision pending] | primary database (Global contour) | EU — Frankfurt or Warsaw [decision pending] | global |
| RU hosting: Yandex Cloud or Selectel [decision pending] | RU contour: database, storage, backups, logs (152-FZ localisation) | Russia | ru |
| Anthropic PBC (Claude) | AI tutor answers and task review — users outside Russia and Belarus, only with ai_processing consent; text after PII filter | US | global |
| Yandex (Yandex AI Studio) [verify legal entity] | AI tutor answers and task review — users in Russia and Belarus, only with ai_processing consent; text after PII filter | Russia [verify inference and logging location in writing] | both |
| Cloud.ru [verify legal entity] | reserve AI provider for users in Russia and Belarus, only with ai_processing consent; text after PII filter | Russia | both |
| Alibaba Cloud (Qwen) [verify legal entity] | reserve AI provider for users in Russia and Belarus, only with ai_processing consent; no identifying data (for Russia — after Roskomnadzor notification) | Singapore | both |
| SMS provider [decision pending] | login codes and invitations by SMS | [decision pending] | both |
| E-mail provider [decision pending] | login codes, invitations, service e-mails | [decision pending] | both |
| Apple Inc. (App Store, APNs) | in-app purchases and refunds (independent controller), push notifications | US | both |
| Google LLC / Google Ireland Ltd (Google Play, FCM) | in-app purchases and refunds (independent controller), push notifications | US / EU | both |
| RuStore (VK) [verify legal entity] | in-app purchases in Russia (independent controller) — after the Russia launch | Russia | ru |
| RevenueCat, Inc. | store subscription receipts (only if connected; the app currently uses store APIs directly) | US | global |
| Google Analytics 4 | website analytics, only with cookie consent; not used on the Russian mirror | US / EU | global |
| Yandex Metrica | website analytics, only with cookie consent | Russia | both |