← Назад на BandCheck

Политика конфиденциальности

Последнее обновление: июнь 2026

1. Какие данные собираются

При использовании BandCheck мы собираем:

Идентификаторы Telegram: ID пользователя, username (если есть), имя
Веб-аккаунт (вход по Google): email и имя, получаемые от Google при создании личного веб-аккаунта; либо логин, который выдаёт администратор школы для школьных аккаунтов
Настройки: язык интерфейса (английский, русский или узбекский)
Контент эссе и speaking: текст эссе, тема и аудиозаписи для практики Speaking
Результаты проверок: band score, баллы по критериям, AI-фидбек
Записи о платежах: купленный пакет или подписка, сумма и идентификатор платежа. Данные карты обрабатывает платёжный провайдер — мы их не получаем и не храним
Источник перехода: UTM-метка в стартовой ссылке (например, ?start=src_X), используется для маркетинговой атрибуции
Поведенческие метаданные: общее число проверок, timestamp последней активности, счётчики серий

2. Как мы используем данные

Для предоставления сервиса: оценка эссе, история, обработка платежей, выдача фидбека
Для улучшения качества: агрегированная анонимная статистика по точности и воронке
Для защиты от злоупотреблений: rate limiting, обнаружение мошенничества, обработка тикетов поддержки
Для обработки платежей и подписок (Telegram Stars в боте; карта через Dodo Payments в вебе)

Мы не используем твои эссе для обучения AI-моделей. Мы не продаём данные третьим лицам.

3. Третьи стороны

AI-провайдеры. Текст эссе/тема и аудио Speaking отправляются сторонним AI-провайдерам (оценка письма и распознавание речи). Применяются условия использования данных провайдеров. Мы выбираем провайдеров, чьи условия не предусматривают использование данных API для обучения моделей.
Google (вход). При создании личного веб-аккаунта Google аутентифицирует тебя и передаёт email и имя. Применяется политика конфиденциальности Google. Мы используем это только для создания и защиты аккаунта.
Dodo Payments. Платежи картой и подписки в вебе обрабатывает Dodo Payments — наш реселлер и Merchant of Record. Они обрабатывают данные карты и биллинг по своей политике; мы получаем только референс и статус платежа.
Telegram. В боте Telegram обрабатывает твои сообщения, платежи (через Telegram Stars) и идентификацию. Применяется политика конфиденциальности Telegram.
Cloudflare. Наши сайты работают через Cloudflare с privacy-friendly аналитикой (по умолчанию без индивидуальных tracking-cookies).

4. Хранение

Данные хранятся пока ты активный пользователь. В частности:

Эссе и фидбек: хранятся бессрочно, чтобы ты мог пользоваться историей
Записи о платежах: хранятся для целей бухгалтерского учёта в соответствии с применимым законодательством (обычно 5-7 лет)
Неактивные аккаунты: могут быть очищены после продолжительной неактивности (12+ месяцев)

5. Твои права

Удалить данные в любой момент. Отправь /delete_my_data в боте. Мы:

Безвозвратно удалим твой профиль, эссе и историю проверок
Анонимизируем записи о платежах (отвязав от ID, сохранив только финансовые суммы)

Также ты имеешь право:

Запросить копию своих данных (через /support)
Исправить неточности в профиле
Отписаться от рассылок (мы их почти не делаем; broadcast'ы редки)

Пользователи в ЕС имеют дополнительные права по GDPR (право на переносимость, ограничение обработки, возражение). Пользователи РФ — по ФЗ-152. Пользователи Узбекистана — по Закону №547. Запросы через /support.

6. Безопасность

Данные хранятся на защищённом сервере с шифрованными бэкапами at-rest. Мы не храним номера карт или другие платёжные реквизиты — платежи картой обрабатывают Dodo Payments и Telegram. Пароли школьных аккаунтов хранятся только как соль+Argon2-хеш, никогда в открытом виде. Доступ к данным пользователей ограничен аккаунтом администратора.

7. Дети

Сервис предназначен для пользователей от 16 лет. Если мы узнаем, что собрали данные от ребёнка младше 16 лет без согласия родителей, мы удалим эти данные. Родители/опекуны могут обратиться в /support, если считают, что их ребёнок отправил нам данные.

8. Трансграничная передача

Твои данные могут обрабатываться в странах, отличных от страны твоего проживания — например, в регионах, где работают наша инфраструктура и AI-провайдеры (обычно США и Евросоюз). Используя сервис, ты соглашаешься с такой передачей.

9. Изменения

Эта политика может периодически обновляться. О существенных изменениях будет объявлено внутри бота, а дата «Последнее обновление» вверху будет обновлена.

10. Контакты

Вопросы или запросы? Отправь /support внутри бота.