Данные и конфиденциальность

Бесплатная закрытая бета-версия «Считай сам» · редакция от 6 сентября 2026 года

Коротко. Учебный прогресс сначала хранится в браузере. Почта, имя профиля и прогресс попадают на сервер только после подключения «Семьи». Голос, карта и дорога используют сеть только при обращении к соответствующей функции. Рекламы и сторонней рекламной аналитики нет.

Это рабочая политика тестовой версии, а не юридическая консультация. До открытого публичного запуска владелец сервиса должен дополнить её своим полным именем или наименованием, адресом и применимыми обязательными реквизитами.

1. Кто отвечает за данные

Оператор бета-версии — владелец сайта lemaznayka.ru. По вопросам данных, удаления и для получения полных реквизитов оператора напишите на mozartlex@yandex.ru. В тестировании ребёнок участвует только по решению родителя или законного представителя.

2. Что остаётся на устройстве

До подключения «Семьи» в хранилище браузера сохраняются выбранная возрастная ступень, настройки, результаты и журнал занятий, награды, избранное и позиция прослушивания, а также созданные места, маршруты и очередь событий дороги. Эти данные может удалить сам пользователь через настройки браузера или кнопку сброса.

После подключения «Семьи» часть этих сведений синхронизируется с сервером, чтобы родитель видел прогресс и можно было продолжить на другом устройстве.

3. Что передаётся на сервер и зачем

Функция	Данные	Цель
Запуск	Версия приложения, возрастная ступень, режим установки, технические данные браузера	Проверять обновления и находить поломки
Семья	Почта родителя, придуманное имя профиля ребёнка, прогресс, настройки синхронизации, избранное и позиция медиа	Вход по коду, родительский отчёт, перенос между устройствами
Обратная связь	Текст отчёта, технические сведения и только приложенное пользователем фото	Разобрать и исправить проблему
Голос и Тая	Запись реплики, распознанный текст, вопрос, несколько последних реплик и учебный контекст; обезличенные длительности и результат операций	Распознать речь, составить и озвучить ответ, измерить качество функции
Дорога	Идентификатор профиля, события похода, координаты, точность и время точки	Показать родителю активную дорогу
Счёт	Только семь чисел за день: сколько раз открыли страницу о программе, ушли с неё в тренажёр, открыли готовый пример, переслали ссылку знакомому, открыли приложение, начали занятие и вышли в путь. Без устройства, без профиля, без адреса — по этим числам нельзя узнать, кто заходил	Понимать, пользуются ли приложением и доходит ли до него рассказ о нём, не заводя стороннюю аналитику

Сервис не просит фамилию ребёнка, школу, телефон или точный домашний адрес как отдельные поля. Не используйте такие сведения в имени профиля, сообщениях и названиях мест.

4. Внешние сервисы и где они находятся

Здесь важно различать две вещи. Часть обращений идёт от устройства ребёнка — тогда сервис видит его IP-адрес. Остальные идут от нашего сервера: наружу уходит адрес сервера, а не семьи.

От устройства ребёнка

Google Maps — с 3 сентября 2026 года карта по умолчанию рисуется ею. Библиотека карты загружается прямо на устройство ребёнка с серверов Google. Им доступны: IP-адрес устройства и обычные сетевые данные, язык, тот участок карты, который открыт, и сколько раз карту открывали. По участку видно район. Внутри окна карты Google может ставить свои cookie. Ключ доступа приходит с нашего сервера и привязан к адресу нашего сайта; в самой странице его нет.
Google не получает: имён, адресов словами, точек «дом» и «школа» как данных, записанной дороги, ориентиров, слов взрослого и координат ребёнка. Линия дороги, кружки переходов, остановки и метки рисуются на самом устройстве поверх карты.
Оговорка, которую честнее сказать прямо: когда карта показывает, где ребёнок сейчас, или где стоит взрослый, открытый участок карты — это и есть место в эту минуту. Google видит участок, а не точку, но участок мал.
OpenStreetMap (фрагменты карты) — серверы фонда OpenStreetMap в Европе. Им доступен запрошенный участок карты, IP-адрес и обычные сетевые данные. На эту карту приложение переходит, когда карта Google недоступна.
Карта — единственное, ради чего устройство ребёнка обращается за границу напрямую: без этого она не нарисуется. Карта живёт в отдельном окне и не получает ни имени ребёнка, ни почты семьи, ни ключа входа.

От нашего сервера

Яндекс SpeechKit (Россия) — звук реплики для распознавания и текст задания для синтеза речи.
Ядро Таи на ai-salex.ru (Россия) — вопрос ребёнка, несколько последних реплик и учебный контекст; оно может обращаться к настроенному провайдеру языковой модели.
Open-Meteo (Германия) — прогноз погоды. Уходит только название города: координаты устройства мы для погоды не запрашиваем и не передаём.
MyMemory (Италия) и рисующие сервисы Pollinations и Alibaba DashScope (Сингапур) — перевод и создание картинки по описанию. Уходит только слово из заранее заданного списка («кот», «ракета», «маяк»): свободный текст ребёнка наружу не передаётся.
Почтовый провайдер (Россия) — адрес родителя и письмо с одноразовым кодом, а также сообщение владельцу о новом обращении в поддержку.
Радиостанции — поток идёт через наш сервер, поэтому станции не получают ни адреса, ни каких-либо данных семьи.
Google Routes (Google Maps Platform, США) — только когда у нас нет карты района. Дорогу мы считаем сами, на своём сервере, по данным OpenStreetMap, и наружу при этом не уходит ничего. Но если семья из города, карты которого у нас нет, дорогу строит Google: с нашего сервера к ним уходят две точки — откуда и куда, без имени, без почты и без сведений об устройстве. Ответы Google мы не складываем у себя про запас: две точки ушли, линия вернулась, и живёт она только в записи дороги этой семьи.
Такую дорогу мы храним не дольше тридцати дней. Срок считается с момента, когда дорога проложена. Приложение проверяет его при каждом открытии: просроченную линию оно стирает на устройстве, а при следующей синхронизации — и в копии состояния семьи на нашем сервере. Ориентиры, записанные словами, при этом остаются: они наши, а не Google.
Поиск адреса словами — с 5 сентября 2026 года его делает наш сервер, по домам тех районов, чьи карты у нас загружены, взятым из данных OpenStreetMap. Строка «улица, дом» уходит только к нам и наружу не уходит вовсе. Раньше она уходила в Nominatim — теперь нет.
В городе, карты которого у нас нет, поиск просто ничего не находит и никуда не обращается: ни в Nominatim, ни в Google. Тогда взрослый ставит точку на карте пальцем или нажимает «Я здесь сейчас».
Высоты рельефа и линии автобусов лежат у нас и наружу не ходят.

Внешние сервисы действуют по собственным условиям. Карта и адресный поиск не нужны для учебных занятий; микрофон, погода, рисование и «Семья» включаются отдельно. Полный разбор того, что и куда уходит, ведётся в проекте и обновляется вместе с кодом.

5. Основание и выбор родителя

В закрытой бете данные обрабатываются для предоставления функций, которые родитель сам включает, и для обеспечения работоспособности и безопасности сервиса. Подключая «Семью», голос или дорогу, взрослый подтверждает, что вправе разрешить такую обработку для ребёнка. Разрешения геолокации, микрофона и уведомлений отдельно контролируются браузером и могут быть отозваны.

6. Сроки хранения

код входа — 10 минут;
токен устройства — до 180 дней без использования, срок продлевается при обращении;
точки координат активной дороги — до 24 часов;
события и запись похода — до 30 дней;
журнал запусков ограничен последними 500 записями;
семейные профили и прогресс — до удаления семьи;
отчёты о проблемах и приложенные фото — до 90 дней; удаление семьи убирает связанные отчёты раньше;
резервные копии базы — до 14 дней. Копии нужны, чтобы данные не пропали при поломке сервера; они хранятся на том же сервере, в закрытом от чтения каталоге.

Сводные показатели голоса хранятся только в памяти сервиса за текущий день; текст реплики в эти показатели не входит.

Озвученные фразы сохраняются на устройстве, чтобы знакомые задания звучали и без сети. Ключом там служит сам текст фразы, поэтому фразы с данными семьи — имя ребёнка, названия его мест, ваши подписи к дороге — на устройстве не сохраняются вовсе: они каждый раз озвучиваются заново. Остальное, текст учебных фраз и звук, стирается вместе с данными ребёнка по кнопке «Удалить навсегда».

7. Скачать, исправить или удалить

В разделе «Семья» можно скачать серверные данные в JSON и удалить семью вместе с её данными. Из рабочей базы они пропадают сразу; из резервных копий — по мере их обновления, не дольше 14 дней. Локальные данные удаляются через «Сбросить прогресс» и настройки браузера. Если функция недоступна или нужно исправление, напишите с почты, использованной для входа, на mozartlex@yandex.ru.

8. Безопасность и ограничения

Передача идёт по HTTPS; токены хранятся на сервере в виде отпечатков, доступ к семейным данным требует токена. Применяются ограничения частоты запросов, резервные копии и проверки развёртывания. Однако тестовая система не может гарантировать абсолютную защиту. При подозрении на инцидент отключите функцию и сообщите по контактному адресу.

9. Изменения

При существенном изменении состава данных или внешних сервисов дата редакции будет обновлена. Для закрытой беты родителям следует сообщать о существенных изменениях до продолжения тестирования.