Политика конфиденциальности (Datenschutzerklärung)

Это перевод для удобства. Юридическую силу имеет версия на немецком языке.

Последнее обновление: 27.10.2026

1. Самое главное

• За обработку данных в KollegPass отвечает Saifuna Rysalieva (контролёр, Verantwortlicher) с местом нахождения в Кыргызстане.
• Мы обрабатываем твои данные, чтобы предоставлять тебе KollegPass: аккаунт, прогресс в обучении, функции ИИ и рейтинги.
• Мы не показываем рекламу, не используем рекламное отслеживание и не продаём данные.
• Статистику мы собираем только с твоего согласия и без файлов cookie.
• Наша база данных находится в ЕС (Франкфурт-на-Майне). Некоторые поставщики услуг находятся за пределами ЕС, например в США.
• У тебя есть права, например на доступ к данным, их удаление и возражение против обработки.

2. Контролёр

Saifuna Rysalieva
Ulan Street 27, Bishkek 720016, Kyrgyzstan
E-Mail: privacy@kollegpass.de

3. Представитель в ЕС (ст. 27 GDPR)

Поскольку место нахождения нашей компании — за пределами ЕС, мы назначили представителя в ЕС:

[EU_REPRESENTATIVE]

По любым вопросам защиты данных ты также можешь обращаться к нашему представителю.

4. Уполномоченный по защите данных (Datenschutzbeauftragter)

С любыми вопросами о защите данных ты можешь обратиться к нам по адресу privacy@kollegpass.de.

5. Какие данные мы обрабатываем и зачем

5.1 Посещение сайта и приложения

• Данные: IP-адрес, дата и время, запрошенный адрес, ранее посещённая страница (referrer), браузер и операционная система, код ответа сервера, объём переданных данных, признаки, важные для безопасности (например, для распознавания ботов).
• Цель: доставлять сайт, обеспечивать стабильную работу, распознавать и отражать атаки.
• Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес — безопасный и работающий сервис.
• Срок хранения: не более дней. Дольше — только если данные нужны нам, чтобы расследовать конкретный инцидент безопасности.

5.2 Использование KollegPass в качестве гостя

В режиме гостя приложение хранит твой прогресс только в твоём браузере (Local Storage). Эти данные к нам не поступают. Когда ты пользуешься приложением, оно загружает материалы с наших серверов. При этом возникают данные, описанные в разделе 5.1.

Если позже ты создашь аккаунт, ты сможешь перенести свой гостевой прогресс в аккаунт.

Хранение данных на твоём устройстве основано на § 25(2) п. 2 TDDDG. Подробнее — в информации о файлах cookie и хранении данных.

5.3 Вход через Google, Apple или Telegram

• Данные, которые мы получаем:
  • от Google: имя, адрес электронной почты, фото профиля и идентификатор Google;
  • от Apple: идентификатор Apple, адрес электронной почты (возможно, адрес пересылки Apple) и при первом входе — твоё имя, если ты его предоставишь;
  • от Telegram: идентификатор Telegram, имя, имя пользователя и фото профиля. Номер телефона мы не запрашиваем.
• Цель: создать аккаунт, обеспечить вход, защитить от злоупотреблений.
• Правовое основание: ст. 6(1)(b) GDPR (договор).
• Срок хранения: до удаления твоего аккаунта.
• Примечания: Google (в ЕЭЗ и Швейцарии — Google Ireland Limited), Apple (в ЕЭЗ, Соединённом Королевстве и Швейцарии — Apple Distribution International Limited, Ирландия) и Telegram (Telegram Messenger Inc.) обрабатывают твои данные при входе как самостоятельные контролёры. Действуют их политики конфиденциальности. При этом соответствующий сервис узнаёт, что ты входишь в KollegPass. Функцию входа этого сервиса мы загружаем только после того, как ты нажмёшь соответствующую кнопку. Фото профиля из этого сервиса мы не используем автоматически как твой публичный аватар.

5.4 Аккаунт, профиль и прогресс в обучении

• Данные: идентификатор аккаунта, никнейм, аватар, язык, целевой Studienkolleg (один или несколько), тип курса, дата экзамена, уровень немецкого, ответы, результаты, пробные экзамены, серии занятий, настройки. По желанию: твоё настоящее имя и фото.
• Цель: предоставлять учебные функции, сохранять твой прогресс, составлять твой план подготовки.
• Правовое основание: ст. 6(1)(b) GDPR. Для настоящего имени и фото — твоё согласие (ст. 6(1)(a) GDPR). По фото можно сделать выводы об особых категориях данных, например об этническом происхождении или религии. Загружая фото, ты также даёшь на это явное согласие (ст. 9(2)(a) GDPR). Имя и фото ты можешь удалить в любой момент.
• Срок хранения: до удаления твоего аккаунта. Аккаунты, в которые не входили месяцев, мы удаляем. Если у нас есть возможность с тобой связаться, мы заранее тебя предупредим.
• План подготовки: по твоим результатам мы рассчитываем план подготовки и показатель готовности. Это автоматизированная оценка (профилирование), но она не порождает для тебя правовых последствий (см. раздел 7).

5.5 Рейтинговые тесты, рейтинги и карточки с результатом

• Данные: участие, ответы, баллы, затраченное время, место в рейтинге, целевой Studienkolleg, твоя настройка видимости и данные для контроля честной игры (раздел 5.12).
• Что видят другие: в зависимости от твоей настройки
  • «Только никнейм»: никнейм, аватар, баллы и место в рейтинге;
  • «Показывать имя»: твоё настоящее имя и, если есть, твоё фото, баллы и место в рейтинге;
  • «Скрыть меня»: ничего.
    В рейтинге по Studienkolleg также видно, к какому Studienkolleg ты готовишься. Рейтинги могут видеть.
• Цель: проводить рейтинговые тесты и показывать рейтинги.
• Правовое основание: участие и показ с никнеймом — ст. 6(1)(b) GDPR, потому что рейтинги — часть рейтинговых тестов, которыми ты пользуешься добровольно. Показ настоящего имени и фото — твоё согласие (ст. 6(1)(a) GDPR), которое ты можешь в любой момент отозвать в настройках.
• Срок хранения: результаты — пока существует твой аккаунт. Еженедельные рейтинги видны в течение. После этого они хранятся только без имён и никнеймов. Если ты удалишь аккаунт, мы удалим или анонимизируем твои записи.
• Карточки с результатом: когда ты нажимаешь «Поделиться», мы создаём изображение с твоим результатом. Что происходит с отправленной карточкой, решаете ты и получатели.

5.6 ИИ-репетитор и обратная связь от ИИ

• Данные: твои сообщения и тексты, соответствующее задание, необходимый контекст (например, язык, тип курса и уровень), ответы ИИ, технические данные и псевдонимный идентификатор для выявления злоупотреблений. Твоё имя и адрес электронной почты мы поставщику ИИ не передаём.

• Цель: отвечать на твои вопросы, давать обратную связь по твоим текстам, предотвращать злоупотребления, соблюдать ограничения использования.

• Обработчик (Auftragsverarbeiter): Anthropic, PBC (США). Anthropic обрабатывает данные только по нашему поручению и не вправе использовать их для обучения моделей ИИ. Anthropic удаляет вводимые данные и ответы в течение 30 дней. Исключение: если системы Anthropic выявят возможное нарушение правил использования Anthropic, Anthropic может хранить вводимые данные и ответы до 2 лет, а оценки по классификации безопасности — до 7 лет.

• Правовое основание: ст. 6(1)(b) GDPR, потому что ты пользуешься функцией ИИ. Для защиты от злоупотреблений — ст. 6(1)(f) GDPR.

• Срок хранения у нас: история чата и обратная связь — или до тех пор, пока ты не удалишь их или свой аккаунт.

• Проверка человеком: мы просматриваем переписку только при необходимости, например если ты сообщаешь о проблеме, при подозрении на злоупотребление или если этого требует закон.

• Подробнее — в информации об ИИ.

5.7 Покупки через Dodo Payments

• Роль: Dodo Payments продаёт абонементы и обрабатывает твои платёжные данные как самостоятельный контролёр. Действует политика конфиденциальности Dodo Payments. Полные платёжные данные, например номера карт, мы не получаем.
• Данные, которые мы передаём Dodo Payments: выбранный продукт, язык и псевдонимный идентификатор, чтобы мы могли связать покупку с твоим аккаунтом.
• Данные, которые мы получаем от Dodo Payments: номер заказа, продукт, цена, налог, страна, адрес электронной почты, имя, статус оплаты, а также сведения о возвратах средств и отменах платежей через банк.
• Цель: открывать доступ по твоему абонементу, отправлять подтверждения, обрабатывать отказы от договора и расторжения, оказывать поддержку, выполнять обязанности по закону.
• Правовое основание: ст. 6(1)(b) GDPR; для обязанностей по закону — ст. 6(1)(c) GDPR; для защиты от требований — ст. 6(1)(f) GDPR.
• Срок хранения: до конца третьего календарного года после окончания договора. Дольше, если этого требует налоговое или торговое право.

5.8 Электронные письма по твоему договору

• Данные: адрес электронной почты, имя, данные договора, содержание твоего заявления, дата и время.
• Цель: мы отправляем подтверждения, которых требует закон: подтверждение договора после покупки, подтверждение получения отказа от договора и подтверждение расторжения.
• Правовое основание: ст. 6(1)(c) GDPR во взаимосвязи с § 312f, § 312k и § 356a Гражданского уложения Германии (BGB); кроме того, ст. 6(1)(b) GDPR.
• Поставщик услуг: [EMAIL_SERVICE_PROVIDER]
• Срок хранения: до конца третьего календарного года после окончания договора.
• Новостные рассылки и рекламные письма мы не отправляем.

5.9 Программа приглашений

• Данные: твой код приглашения, кто кого пригласил (идентификаторы аккаунтов), дата регистрации, выполнено ли условие для бонуса, предоставленные бонусы и данные для выявления злоупотреблений (раздел 5.12).
• Что узнаёт пригласивший: что кто-то зарегистрировался по его ссылке и был ли предоставлен бонус.
• Правовое основание: ст. 6(1)(b) GDPR; защита от злоупотреблений — ст. 6(1)(f) GDPR.
• Срок хранения: после предоставления бонуса.
• До твоей регистрации код приглашения хранится в твоём браузере (см. файлы cookie и хранение данных).

5.10 Напоминания через Telegram-бота и Web Push

Telegram-бот

• Данные: идентификатор Telegram и идентификатор чата, твои настройки напоминаний и сообщения бота.

• Цель: отправлять напоминания об учёбе и уведомления о твоём аккаунте.

• Правовое основание: твоё согласие (ст. 6(1)(a) GDPR). Telegram находится за пределами ЕЭЗ, и для этой страны нет решения ЕС об адекватности. Поэтому передача данных в Telegram основана на твоём явном согласии (ст. 49(1)(a) GDPR). Риск: уровень защиты данных может быть ниже, чем в ЕС, и стандартных договорных условий с Telegram нет.

• Отзыв согласия: в любой момент командой /stop в боте или в настройках.

• Срок хранения: до отзыва согласия или удаления аккаунта.

Web Push

• Данные: твоя push-подписка (технический адрес и ключи твоего браузера) и твои настройки.
• Цель: отправлять напоминания об учёбе на твоё устройство.
• Как это работает: уведомления проходят через push-сервис производителя твоего браузера, например Google, Mozilla, Apple или Microsoft. Эти сервисы могут находиться в США. Содержание уведомления зашифровано.
• Правовое основание: твоё согласие (ст. 6(1)(a) GDPR, § 25(1) TDDDG).
• Отзыв согласия: в любой момент в настройках или в браузере.
• Срок хранения: до отзыва согласия или пока подписка не станет недействительной.

Напоминания не содержат рекламы.

5.11 Поддержка и связь

• Данные: твои контактные данные, содержание твоего запроса и при необходимости данные из твоего аккаунта.
• Цель: ответить на твой запрос.
• Правовое основание: ст. 6(1)(b) GDPR — при вопросах по твоему договору, в остальных случаях — ст. 6(1)(f) GDPR (интерес в том, чтобы отвечать на запросы).
• Срок хранения: до конца третьего календарного года после последнего контакта.

5.12 Честная игра, безопасность и защита от злоупотреблений

• Данные: время и характер ответов в рейтинговых тестах, технические события во время теста (например, был ли выход из приложения), признаки использования нескольких аккаунтов, IP-адрес, использование программы приглашений и функций ИИ.
• Цель: выявлять обман, использование нескольких аккаунтов и злоупотребления; обеспечивать честность рейтингов; безопасность.
• Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес — честные соревнования и безопасный сервис. Частично также ст. 6(1)(b) GDPR.
• Важно: мы не используем цифровые отпечатки устройства (fingerprinting). Автоматические проверки только отмечают отклонения. Решение о мерах принимает человек.
• Срок хранения:. Дольше — только если данные нужны нам в конкретном случае.

5.13 Сообщения о нарушениях и жалобы по Акту о цифровых услугах (Digital Services Act)

• Данные: имя и адрес электронной почты отправителя сообщения, содержание сообщения, контент, которого оно касается, наше решение с обоснованием и твоя жалоба.
• Цель: обрабатывать сообщения и жалобы, обосновывать решения.
• Правовое основание: ст. 6(1)(c) GDPR во взаимосвязи со ст. 16 и 17 DSA; кроме того, ст. 6(1)(f) GDPR.
• Срок хранения: после закрытия дела. Дольше, если данные нужны нам для правовых требований.
• Если мы подозреваем преступление, которое угрожает жизни или безопасности людей, мы сообщаем об этом компетентным органам (ст. 18 DSA).

5.14 Статистика с помощью Cloudflare Web Analytics — только с согласия

• Данные: просмотренные страницы, ранее посещённая страница, браузер, операционная система, страна и время загрузки. Для этого скрипт считывает данные о производительности из твоего браузера. Он не устанавливает файлы cookie и не отслеживает тебя на других сайтах. Cloudflare при этом обрабатывает твой IP-адрес, чтобы передать результаты измерения.
• Цель: понимать, как используется KollegPass, и сокращать время загрузки. Мы видим только сводные данные.
• Правовое основание: твоё согласие (§ 25(1) TDDDG, ст. 6(1)(a) GDPR).
• Отзыв согласия: в любой момент в настройках конфиденциальности.
• Срок хранения:

5.15 Наше сообщество в Telegram

Наше сообщество в Telegram — это отдельный сервис на платформе Telegram. Там действуют условия и политика конфиденциальности Telegram, а также правила сообщества. Как администраторы мы видим твой публичный профиль в Telegram и твои сообщения в группе. Мы используем их только для ведения и модерации сообщества (ст. 6(1)(f) GDPR).

5.16 Обязанности по закону и правовая защита

Мы также обрабатываем данные, если этого требует закон (ст. 6(1)(c) GDPR) или если нам нужно предъявить правовые требования или защититься от них (ст. 6(1)(f) GDPR).

6. Нужно ли тебе предоставлять данные?

Без данных для входа мы не можем создать аккаунт. Без данных о покупке ты не сможешь купить абонемент. Все остальные сведения, например настоящее имя, фото или напоминания, — по желанию.

7. Автоматизированная оценка

KollegPass автоматически оценивает твои ответы: баллы, план подготовки, показатель готовности и обратная связь от ИИ. Это профилирование в смысле ст. 4(4) GDPR. Однако решений, которые порождают для тебя правовые последствия или аналогичным образом существенно на тебя влияют, нет (ст. 22 GDPR). Проверки честной игры только отмечают отклонения. Решение о мерах принимает человек.

8. Получатели

Кроме того, мы передаём данные, если это необходимо: нашему представителю в ЕС, органам власти и судам, если мы обязаны сделать это по закону, а также консультантам (например, адвокатам), которые обязаны соблюдать конфиденциальность.

Для синтезированных голосов в упражнениях на аудирование мы используем ElevenLabs. Твои данные мы для этого не передаём, потому что аудио создаётся заранее.

9. Передача данных в страны за пределами ЕС

Наше место нахождения в Кыргызстане. Мы находимся в Кыргызстане. Для Кыргызстана нет решения European Commission (Европейской комиссии) об адекватности. Поэтому уровень защиты данных может отличаться от уровня в ЕС, например в части доступа органов власти к данным. Но поскольку мы предлагаем KollegPass людям в ЕС, GDPR применяется к нам в полном объёме (ст. 3(2) GDPR).

Когда ты пользуешься KollegPass, ты передаёшь свои данные напрямую нам. По мнению European Data Protection Board (Европейского совета по защите данных), это не «передача» в смысле главы V GDPR. GDPR всё равно защищает твои данные в полном объёме.

Наша база данных находится в ЕС. Наша команда в Кыргызстане получает к ней удалённый доступ, например для поддержки и эксплуатации. Если при этом наши поставщики услуг в ЕС передают нам данные, мы используем стандартные договорные условия ЕС.

Поставщики услуг за пределами ЕС.

• США (Cloudflare, Anthropic, поддержка Supabase): у Cloudflare есть сертификация по EU-US Data Privacy Framework (решение European Commission об адекватности от 10 июля 2023 года). Дополнительно, а также для остальных поставщиков мы используем стандартные договорные условия ЕС.
• Сингапур (Supabase): стандартные договорные условия ЕС.
• Dodo Payments: стандартные договорные условия ЕС.
• Telegram: твоё явное согласие (раздел 5.10).

Копию стандартных договорных условий ты можешь получить по запросу на privacy@kollegpass.de.

10. Как долго мы храним данные

Мы храним данные только до тех пор, пока они нужны нам для соответствующей цели. Сроки указаны в разделе 5. Установленные законом обязанности по хранению имеют приоритет. После этого мы удаляем или анонимизируем данные. Резервные копии перезаписываются не позднее чем через дней.

11. Твои права

• на доступ к своим данным (ст. 15 GDPR),
• на исправление неверных данных (ст. 16 GDPR),
• на удаление (ст. 17 GDPR),
• на ограничение обработки (ст. 18 GDPR),
• на переносимость данных (ст. 20 GDPR),
• на отзыв согласия с действием на будущее (ст. 7(3) GDPR).

Многими правами ты можешь воспользоваться прямо в приложении: скачать свои данные, изменить профиль, удалить аккаунт. В остальных случаях пиши на privacy@kollegpass.de. Чтобы твои данные не получил посторонний человек, мы можем попросить тебя подтвердить личность, например войдя в аккаунт.

Право на возражение (ст. 21 GDPR)
Если мы обрабатываем данные на основании ст. 6(1)(f) GDPR (законный интерес), ты можешь в любой момент возразить против обработки по причинам, связанным с твоей особой ситуацией. Тогда мы прекратим обработку этих данных, за исключением случаев, когда у нас есть убедительные законные основания, которые перевешивают твои интересы, или когда обработка нужна для правовых требований. Для возражения пиши на privacy@kollegpass.de.

12. Жалоба в надзорный орган

Ты можешь подать жалобу в любой надзорный орган по защите данных, в частности в стране ЕС, где ты живёшь или работаешь или где произошло нарушение. Список органов есть на сайте European Data Protection Board.

13. Несовершеннолетние

• Пользоваться KollegPass можно с 16 лет. Если тебе 16 или 17 лет, нужно согласие родителей.
• Покупать абонементы можно только с 18 лет.
• Если мы узнаем, что аккаунт есть у человека младше 16 лет, мы его удалим.
• Пользователи младше 18 лет не могут показывать в рейтингах своё настоящее имя и фото.
• У функций ИИ есть дополнительные меры защиты для молодых людей (см. информацию об ИИ).

14. Безопасность данных

Мы защищаем твои данные техническими и организационными мерами, например: шифрование при передаче (TLS), шифрование при хранении, доступ только для тех, кому он нужен, двухфакторный вход для нашей команды, протоколирование, регулярное резервное копирование и псевдонимные запросы к поставщику ИИ. Абсолютной безопасности в интернете не бывает. При нарушении безопасности данных мы сообщаем об этом органам власти и тебе, если этого требует закон.

15. Файлы cookie и аналогичные технологии

Какие данные хранятся на твоём устройстве и зачем, объясняет информация о файлах cookie и хранении данных.

16. Изменения

Мы обновляем эту политику конфиденциальности, когда меняется KollegPass или законодательство. О важных изменениях мы сообщаем тебе в приложении. Актуальную редакцию ты всегда найдёшь на kollegpass.de.