Политика конфиденциальности

# Политика конфиденциальности Exaveo

Дата последнего обновления: 31 августа 2026 года

Настоящая Политика конфиденциальности объясняет, как Exaveo собирает, использует, хранит, передаёт и защищает персональные данные пользователей сайта [https://www.exaveo.com\](https://www.exaveo.com) и связанных с ним сервисов.

Exaveo — онлайн-платформа для подготовки к экзаменам по немецкому языку, выполнения тренировочных заданий, сохранения учебного прогресса и проверки письменных работ.

Обработка осуществляется в соответствии с Законом Украины «О защите персональных данных», Общим регламентом Европейского союза о защите данных (GDPR), когда он применим, и другими применимыми требованиями законодательства о конфиденциальности.

## 1. Владелец и контролёр персональных данных

Владельцем и контролёром персональных данных является:

ФОП МИХАЛЬЧУК ЛЮДМИЛА СЕМЕНІВНА (физическое лицо — предприниматель по законодательству Украины)

РНОКПП: 2258403884

Адрес: Украина, 35431, Ровненская область, Ровненский район, село Подлески, улица Весенняя, дом 2

Email по вопросам персональных данных: info@exaveo.com

Сайт: https://www.exaveo.com

В настоящей Политике слова «Exaveo», «мы», «нас» и «наш» означают указанного выше контролёра.

## 2. Сфера действия

Политика распространяется на зарегистрированных пользователей, гостей без регистрации, покупателей платных тарифов или подписок, лиц, обращающихся в поддержку, посетителей сайта и совершеннолетних пользователей, достигших 18 лет.

Платформой могут пользоваться лица из Украины, Германии, Австрии, Швейцарии и других стран.

Exaveo предназначен исключительно для лиц старше 18 лет. Лица младше 18 лет не вправе регистрироваться, создавать аккаунт или пользоваться интерактивными функциями Платформы.

## 3. Какие персональные данные мы обрабатываем

### 3.1. Данные аккаунта и аутентификации

Мы можем обрабатывать:

- имя и фамилию;

- адрес электронной почты;

- пароль в защищённом хешированном виде;

- статус подтверждения email;

- ограниченные по сроку действия технические токены для подтверждения email и сброса пароля;

- даты создания и последнего использования аккаунта;

- технические идентификаторы пользователя и сессии.

Пароли не хранятся в открытом виде. Мы не можем просмотреть или восстановить пароль пользователя; при утрате доступа новый пароль создаётся через процедуру сброса.

### 3.2. Вход через Google или Telegram

При входе через сторонний сервис мы можем получить:

- от Google: идентификатор аккаунта Google, email, имя и ссылку на изображение профиля;

- от Telegram: Telegram User ID, имя, фамилию, имя пользователя Telegram и ссылку на изображение профиля.

Мы получаем только сведения, доступные в соответствии с разрешениями, показанными при входе, и настройками пользователя. Exaveo не получает пароль от аккаунта Google или Telegram.

### 3.3. Учебный профиль и настройки

Мы можем обрабатывать родной язык пользователя, целевой уровень экзамена или владения немецким языком (например B1 или B2), предпочитаемый язык интерфейса, выбранную светлую, тёмную или системную тему и другие добровольно выбранные учебные настройки.

### 3.4. Учебная деятельность и результаты

Мы можем хранить:

- ответы на задания, включая выбранные варианты, заполненные пропуски и текстовые ответы;

- письменные работы, отправленные на проверку;

- автоматически рассчитанные или выставленные преподавателем баллы;

- результаты проверки с использованием искусственного интеллекта;

- статистику ошибок, историю попыток, время выполнения и учебный прогресс;

- данные о начатых, завершённых и сохранённых заданиях;

- псевдонимный гостевой идентификатор и временный прогресс пользователя без аккаунта.

После регистрации гостевой прогресс может быть объединён с аккаунтом пользователя.

### 3.5. Загруженные файлы и медиа

Если функция доступна, пользователь или преподаватель может загрузить сканы или фотографии письменных работ, аудиозаписи, изображения и другие учебные файлы. Вместе с ними могут храниться название, размер, формат, MIME-тип и дата загрузки.

Exaveo не производит скрытую запись онлайн-занятий. Аудио, изображения и документы обрабатываются только при их самостоятельной загрузке пользователем или уполномоченным преподавателем.

Не указывайте в заданиях и не загружайте без необходимости персональные данные, документы, медицинскую, финансовую или другую конфиденциальную информацию.

### 3.6. Платежи, тарифы и подписки

Мы можем обрабатывать выбранный тариф, пакет или подписку; сумму и валюту; промокод; дату, статус и идентификатор транзакции; идентификатор подписки при регулярных платежах; даты начала и окончания доступа.

Платежи обрабатываются через WayForPay. Exaveo не получает и не хранит полный номер карты, CVV/CVC-код или другие полные реквизиты карты.

### 3.7. Технические данные

Мы можем автоматически обрабатывать IP-адрес, данные браузера и операционной системы, тип устройства, User-Agent, язык браузера, дату и время доступа, просмотренные страницы, технические запросы, ошибки, события безопасности, источник перехода, реферер, cookie и идентификаторы сессии.

Эти данные используются для работы сайта, авторизации, диагностики ошибок и защиты от спама, перегрузки, подбора паролей и злоупотреблений.

### 3.8. Аналитические и маркетинговые данные

При наличии предварительного согласия мы можем обрабатывать сведения об использовании сайта через Google Analytics 4; данные о взаимодействии с сайтом через Microsoft Clarity, включая клики, прокрутку, движения указателя, переходы между страницами, записи сессий и тепловые карты; UTM-параметры, включая источник, канал, кампанию, материал и поисковый запрос; первую страницу входа и реферер; взаимодействия с информационными и рекламными письмами.

UTM-параметры могут не идентифицировать человека сами по себе, однако в сочетании с cookie, IP-адресом или аккаунтом могут являться персональными данными.

### 3.9. Переписка

При обращении пользователя мы можем хранить email, сообщение, вложения, дату переписки и сведения, необходимые для ответа и решения вопроса.

## 4. Цели и правовые основания

| Цель | Правовое основание |

|---|---|

| Создание аккаунта, вход и восстановление доступа | Исполнение договора или действия до его заключения |

| Доступ к тренажёру и сохранение прогресса, результатов и настроек | Исполнение договора |

| Проверка заданий и персонализация обучения | Исполнение договора и наш законный интерес в предоставлении и улучшении образовательного сервиса |

| Обработка платежей, тарифов и подписок | Исполнение договора и выполнение юридических обязанностей |

| Налоговый, бухгалтерский и юридический учёт | Выполнение юридической обязанности |

| Безопасность и предотвращение мошенничества, спама и технических злоупотреблений | Наш законный интерес в защите Платформы и пользователей |

| Поддержка и ответы на обращения | Исполнение договора или законный интерес |

| Google Analytics 4, Google Tag Manager, Microsoft Clarity, необязательные UTM-cookie и маркетинговая аналитика | Предварительное добровольное согласие |

| Рекламные письма, новости, акции и предложения | Добровольное согласие |

Предоставление данных, необходимых для аккаунта, оплаты и основных функций, является добровольным, однако без них соответствующая услуга не может быть предоставлена.

## 5. Email-коммуникация и согласие на маркетинг

Мы можем отправлять необходимые сервисные сообщения для подтверждения email, восстановления пароля, подтверждения оплаты или подписки, предоставления доступа, безопасности и информирования о важных изменениях Платформы. Такие сообщения не являются рекламой.

Новости, акции и рекламные материалы отправляются только пользователям, отдельно согласившимся на их получение. Маркетинговое согласие является добровольным, не требуется для регистрации или покупки, предоставляется отдельной заранее не отмеченной галочкой и может быть отозвано через ссылку для отписки или по адресу info@exaveo.com.

Отзыв не влияет на законность предыдущей обработки и не прекращает необходимые сервисные сообщения.

## 6. Проверка с использованием искусственного интеллекта

Exaveo может использовать OpenRouter, Google Gemini и OpenAI для проверки письменных работ, выявления языковых ошибок и формирования учебной обратной связи.

На проверку могут передаваться текст работы и технический контекст задания. Мы стараемся не передавать имя, email и другие прямые идентификаторы, если это не требуется. Провайдер может получить технические данные, необходимые для обработки запроса.

Пользователь не должен включать в работу реальные персональные данные, конфиденциальные сведения или данные третьих лиц. Провайдеры обрабатывают тексты согласно своим условиям, политикам и настройкам сервиса.

Результат ИИ имеет учебный и рекомендательный характер, может содержать ошибки и не является официальным результатом экзамена. Exaveo не принимает на его основании решений, создающих юридические или аналогичные существенные последствия.

## 7. Cookie и аналогичные технологии

Cookie — небольшие файлы или идентификаторы, сохраняемые на устройстве либо считываемые браузером.

### 7.1. Строго необходимые cookie

Они обеспечивают авторизацию, безопасность, сессии и основные функции. Сессионный cookie может действовать до 30 дней. Отключение необходимых cookie может сделать вход или часть функций недоступными.

### 7.2. Гостевые cookie

Они сохраняют незавершённые тесты и гостевой прогресс. Гостевой идентификатор может храниться до 60 дней или до удаления пользователем.

### 7.3. Google Analytics 4

На основании предварительного согласия мы используем сервис веб-аналитики Google Analytics 4. Поставщиком для пользователей из Европейской экономической зоны и Швейцарии является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google Analytics помогает оценивать посещаемость, источники переходов, использование функций Exaveo, эффективность страниц и возможные технические проблемы для улучшения Платформы.

Могут обрабатываться посещённые страницы и взаимодействия с функциями сайта, дата, время и примерная продолжительность посещения, источник перехода, реферер и UTM-параметры, примерное местоположение, тип устройства, операционная система, браузер, язык, размер экрана, онлайн-идентификаторы, аналитические cookie и другие технические параметры. IP-адрес может технически обрабатываться при установлении соединения и определении примерного местоположения. Согласно информации Google, в Google Analytics 4 IP-адреса не регистрируются и не хранятся как отдельные данные.

Правовым основанием является добровольное согласие согласно статье 6(1)(a) GDPR и применимым правилам доступа к информации на устройстве. Google Analytics не активируется до получения согласия.

Срок хранения пользовательских данных и событий зависит от настроек ресурса и может составлять 2 или 14 месяцев. Агрегированные отчёты могут храниться дольше. Сроки действия отдельных cookie отображаются в настройках cookie. Google может привлекать связанные компании и поставщиков, в том числе в США. Дополнительная информация приведена в [Политике конфиденциальности Google](https://policies.google.com/privacy).

### 7.4. Google Tag Manager

Мы используем Google Tag Manager компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, для централизованного внедрения и управления техническими и аналитическими тегами.

Google Tag Manager сам по себе не создаёт отдельный рекламный профиль. Однако при его загрузке Google могут передаваться IP-адрес и другие технические данные, необходимые для соединения. Через Tag Manager могут запускаться другие сервисы, включая Google Analytics; к каждому применяются собственные цели, условия и правовые основания.

Google Tag Manager и подключённые через него необязательные аналитические теги настроены в соответствии с выбором пользователя и активируются только после получения согласия. Правовым основанием аналитического использования является статья 6(1)(a) GDPR.

### 7.5. Microsoft Clarity

На основании предварительного согласия мы используем Microsoft Clarity. Поставщиком для пользователей из Европейской экономической зоны является Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.

Microsoft Clarity помогает анализировать удобство интерфейса и взаимодействие пользователей с Платформой. Сервис может создавать записи сессий, тепловые карты и обобщённые поведенческие показатели.

Могут обрабатываться просмотренные страницы, переходы и продолжительность посещения, клики, прокрутка, движения указателя и взаимодействия с интерфейсом, примерное местоположение, IP-адрес, тип устройства, операционная система, браузер, язык и размер экрана, реферер, URL-адреса, идентификаторы сессии и cookie, а также записи отображения страниц.

Поля паролей, платёжные реквизиты и другие конфиденциальные поля не предназначены для записи. Мы настраиваем маскирование полей и содержимого, которые могут включать имя, email, пароль, письменные работы, результаты обучения, платёжные и иные конфиденциальные сведения.

Правовым основанием является предварительное добровольное согласие согласно статье 6(1)(a) GDPR и применимым правилам доступа к информации на устройстве. Microsoft Clarity и его необязательные cookie не активируются до получения согласия.

Согласно информации Microsoft, обычные записи воспроизведения сессий хранятся 30 дней, отмеченные или избранные записи — до 9 месяцев, данные кликов и тепловых карт — до 9 месяцев. Дополнительная информация приведена в [Заявлении о конфиденциальности Microsoft](https://privacy.microsoft.com/privacystatement).

Microsoft Clarity не должен использоваться на сайтах и в приложениях, ориентированных на пользователей младше 18 лет. Поэтому Exaveo предназначен исключительно для совершеннолетних пользователей.

### 7.6. UTM-параметры

При наличии согласия мы можем сохранять UTM-параметры, включая источник, канал, кампанию, рекламный материал и поисковый запрос, а также реферер и первую страницу входа для оценки эффективности информационных и рекламных кампаний.

### 7.7. Управление согласием и отказ от аналитики

При первом посещении пользователь может принять или отклонить необязательные аналитические cookie. Кнопки принятия и отказа должны быть доступны без принуждения, а необязательное согласие не должно быть отмечено заранее.

Пользователь может в любое время изменить или отозвать согласие в настройках cookie, а также удалить или заблокировать cookie в браузере. Отозвать согласие должно быть так же легко, как предоставить его. Отзыв не влияет на законность предыдущей обработки. Отказ от аналитических cookie не ограничивает основные функции Exaveo.

## 8. Поставщики и получатели данных

Мы не продаём персональные данные.

| Поставщик | Назначение | Категории данных |

|---|---|---|

| Neon | Облачная база данных | Данные аккаунта, профиля, прогресса, результатов и заказов |

| Cloudflare R2 | Облачное хранилище файлов | Загруженные документы, изображения, аудио и метаданные файлов |

| Vercel | Хостинг, доставка приложения, производительность и безопасность | IP-адрес, технические запросы, User-Agent, журналы ошибок и использования |

| SendPulse | Сервисные и маркетинговые письма | Email, имя, статус подписки, события доставки и открытия |

| WayForPay | Платежи и подписки | Email, номер заказа, сумма, валюта, статус и идентификатор платежа |

| Google Ireland Limited | Вход через Google, Google Analytics 4 и Google Tag Manager | Данные авторизации; при наличии согласия — онлайн-идентификаторы, технические и аналитические данные, источники переходов и взаимодействия с сайтом |

| Microsoft Ireland Operations Limited | Microsoft Clarity: записи сессий, тепловые карты и анализ удобства интерфейса | При наличии согласия — онлайн-идентификаторы, технические данные, клики, прокрутка, движения указателя и взаимодействия с сайтом |

| Telegram | Вход через Telegram | Telegram User ID, имя, username и изображение профиля |

| OpenRouter, Google Gemini, OpenAI | Проверка с использованием ИИ | Текст работы, контекст задания и необходимые технические данные |

Ограниченные данные также могут передаваться сотрудникам, преподавателям и подрядчикам для поддержки или проверки; бухгалтерам, юристам и консультантам, обязанным соблюдать конфиденциальность; государственным органам и судам, когда этого требует закон или защита прав.

Пароли, ключи доступа, адреса баз данных, внутренние API, архитектура хранения и секретные технические настройки в Политике не публикуются.

## 9. Международная передача данных

Данные могут обрабатываться в Украине, Европейской экономической зоне, США и других странах, где работают поставщики или их субподрядчики.

Когда применяется GDPR, международные передачи основываются на доступных законных механизмах, включая решения об адекватности, стандартные договорные положения, сертифицированные механизмы передачи или другие надлежащие гарантии.

При использовании Google Analytics 4 и Google Tag Manager данные могут передаваться компании Google LLC и другим получателям в США. В зависимости от конкретной передачи Google может применять сертификацию по EU–US Data Privacy Framework, стандартные договорные положения Европейской комиссии и дополнительные меры защиты.

При использовании Microsoft Clarity данные также могут передаваться компании Microsoft Corporation, связанным компаниям или поставщикам в США и других странах. Microsoft может использовать EU–US Data Privacy Framework, стандартные договорные положения и другие предусмотренные законом гарантии.

## 10. Сроки хранения

Мы храним данные только столько, сколько необходимо:

- данные аккаунта, профиля и обучения — пока аккаунт активен или данные нужны для сервиса;

- файлы и письменные работы — пока они нужны для обучения, проверки, поддержки или истории прогресса;

- платёжные, налоговые и бухгалтерские документы — в течение установленных законом сроков;

- переписку с поддержкой — пока она нужна для решения вопроса, подтверждения договорённостей или защиты прав;

- маркетинговые данные — до отзыва согласия или отписки; минимальные данные об отказе могут храниться для предотвращения дальнейшей рекламы;

- журналы безопасности и технические данные — пока они необходимы для диагностики и защиты, а при инциденте — до окончания расследования;

- пользовательские данные и события Google Analytics — в зависимости от настроек, как правило, 2 или 14 месяцев; агрегированные отчёты могут храниться дольше;

- обычные записи воспроизведения Microsoft Clarity — как правило, 30 дней; отмеченные или избранные записи, данные кликов и тепловых карт — до 9 месяцев;

- cookie — в течение сроков из раздела 7 и настроек cookie.

После этого данные удаляются, обезличиваются или блокируются, если дальнейшее хранение требуется законом. Резервные копии удаляются в рамках обычного цикла перезаписи.

## 11. Удаление аккаунта

Пользователь может инициировать удаление в настройках аккаунта, если функция доступна, или по адресу info@exaveo.com.

После проверки аккаунт становится недоступным, а данные удаляются или обезличиваются в предусмотренный законом и техническим циклом срок. Платёжные, бухгалтерские, антифродовые и юридические записи могут храниться дольше, если это требуется законом или необходимо для предъявления, осуществления или защиты правовых требований.

## 12. Возрастные ограничения

Exaveo предназначен исключительно для пользователей, достигших 18 лет. Мы сознательно не предлагаем услуги лицам младше 18 лет и не намерены собирать их персональные данные.

При регистрации пользователь должен подтвердить, что ему исполнилось 18 лет. Если пользователь предоставляет недостоверную информацию о возрасте, мы можем ограничить доступ, заблокировать или удалить его аккаунт.

Если нам станет известно, что были собраны персональные данные лица младше 18 лет, мы примем разумные меры для прекращения обработки и удаления таких данных, если их хранение не требуется законом.

Родители или законные представители, считающие, что несовершеннолетнее лицо предоставило нам персональные данные, могут обратиться по адресу info@exaveo.com с запросом на проверку и удаление информации.

## 13. Безопасность

Мы применяем надлежащие технические и организационные меры, включая хеширование паролей, защищённые сессии и ограниченные по времени токены, контроль доступа, шифрование при передаче, журналирование безопасности, защиту от автоматизированных злоупотреблений, резервное копирование и защищённую облачную инфраструктуру.

Ни один способ передачи или хранения в интернете не является абсолютно безопасным. При инциденте мы действуем с учётом его характера и применимых требований закона.

## 14. Права пользователя

В пределах применимого законодательства пользователь вправе запросить доступ, исправление, удаление, ограничение обработки, возразить против обработки на основании законного интереса, отозвать согласие и воспользоваться правом на переносимость данных, когда оно применимо. Пользователь также может обратиться с жалобой в компетентный орган по защите данных.

В Украине жалоба может быть подана Уполномоченному Верховной Рады Украины по правам человека. Когда применяется GDPR, пользователь может обратиться в надзорный орган страны ЕС/ЕЭЗ по месту проживания, работы или предполагаемого нарушения. Пользователи в Швейцарии могут обратиться к Федеральному уполномоченному по защите данных и информации Швейцарии.

Запросы направляются на info@exaveo.com. Мы вправе запросить разумно необходимую информацию для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

## 15. Ссылки на сторонние сайты

Сайт может содержать ссылки на сторонние ресурсы. Мы не контролируем их обработку данных. Перед передачей информации следует ознакомиться с соответствующей политикой конфиденциальности.

## 16. Изменения Политики

Мы можем обновлять Политику при изменении функций Платформы, поставщиков или законодательства. Актуальная версия публикуется с датой обновления. При существенном влиянии на права или использование данных мы можем дополнительно уведомить пользователей через сайт или доступные контактные данные.

## 17. Контакты

По вопросам конфиденциальности и персональных данных:

ФОП МИХАЛЬЧУК ЛЮДМИЛА СЕМЕНІВНА

Email: info@exaveo.com

Адрес: Украина, 35431, Ровненская область, Ровненский район, село Подлески, улица Весенняя, дом 2