Bezpieczeństwo i dane
W skrócie: uczymy, by nie przekazywać AI danych osobowych, przechowujemy dane w infrastrukturze właściwej dla Twojego kraju i publikujemy listę wszystkich, którzy je przetwarzają.
Gdzie przechowujemy dane
UE i pozostałe kraje
Infrastruktura w UE (dokładny region podamy po wyborze dostawcy).
Co trafia do AI
Do trenera AI trafia wyłącznie treść zadań. Uczymy anonimizacji, a filtr w aplikacji blokuje numery telefonów i adresy e-mail. Warunki dostawców dotyczące trenowania modeli na danych klientów sprawdzamy w umowach.
Co widzi kierownik
Statusy zespołu, postępy i wskaźniki. Treść ćwiczeń pracowników nie jest pokazywana kierownikowi.
Przepisy i dokumenty
Działamy zgodnie z RODO, białoruską ustawą nr 99-Z i kazachską ustawą o danych osobowych. Potwierdzenia zgodności i wzór umowy powierzenia (DPA) opublikujemy po weryfikacji prawnej.
Kto przetwarza dane (podmioty przetwarzające)
Lista wstępna na dzień 2026-11-13: umowy z dostawcami nie są jeszcze podpisane, ostateczną listę zatwierdzimy później.
| Firma | Cel | Lokalizacja | Środowisko |
|---|---|---|---|
| Cloudflare, Inc. | hosting (Workers), CDN, DNS, bot protection, object storage (R2/KV) | global network; US company | global |
| Postgres hosting (EU) [decision pending] | primary database (Global contour) | EU — Frankfurt or Warsaw [decision pending] | global |
| RU hosting: Yandex Cloud or Selectel [decision pending] | RU contour: database, storage, backups, logs (152-FZ localisation) | Russia | ru |
| Anthropic PBC (Claude) | AI tutor answers and task review — users outside Russia and Belarus, only with ai_processing consent; text after PII filter | US | global |
| Yandex (Yandex AI Studio) [verify legal entity] | AI tutor answers and task review — users in Russia and Belarus, only with ai_processing consent; text after PII filter | Russia [verify inference and logging location in writing] | both |
| Cloud.ru [verify legal entity] | reserve AI provider for users in Russia and Belarus, only with ai_processing consent; text after PII filter | Russia | both |
| Alibaba Cloud (Qwen) [verify legal entity] | reserve AI provider for users in Russia and Belarus, only with ai_processing consent; no identifying data (for Russia — after Roskomnadzor notification) | Singapore | both |
| SMS provider [decision pending] | login codes and invitations by SMS | [decision pending] | both |
| E-mail provider [decision pending] | login codes, invitations, service e-mails | [decision pending] | both |
| Apple Inc. (App Store, APNs) | in-app purchases and refunds (independent controller), push notifications | US | both |
| Google LLC / Google Ireland Ltd (Google Play, FCM) | in-app purchases and refunds (independent controller), push notifications | US / EU | both |
| RuStore (VK) [verify legal entity] | in-app purchases in Russia (independent controller) — after the Russia launch | Russia | ru |
| RevenueCat, Inc. | store subscription receipts (only if connected; the app currently uses store APIs directly) | US | global |
| Google Analytics 4 | website analytics, only with cookie consent; not used on the Russian mirror | US / EU | global |
| Yandex Metrica | website analytics, only with cookie consent | Russia | both |