Настоящая Политика конфиденциальности распространяется на мобильное приложение CallStan для iOS, а также на связанные с ним сервисы — веб-панель для преподавателей CallStan Teacher Portal и серверную инфраструктуру, работающие под управлением Станислава Дёмина (далее — «Провайдер услуги»). Ниже описывается, какие данные собираются, как они используются, кому передаются и какие права есть у пользователя.
CallStan — голосовой ИИ-ассистент для практики разговорного английского (собеседник «Стэн»). Приложение дополняет, а не заменяет работу с живым преподавателем: часть функций рассчитана на использование учеником самостоятельно, часть — на связку с преподавателем через Teacher Portal (назначение тем, домашних заданий, просмотр прогресса ученика).
Данные учётной записи. Ученики авторизуются через Sign in with Apple (идентификатор Apple ID, используемый для генерации внутреннего токена доступа). Преподаватели регистрируются в Teacher Portal по email, Google или Apple ID через Supabase Auth. Мы также храним привязанное отображаемое имя и (опционально) цель обучения.
Голосовые данные и результаты разговора. Во время звонка со «Стэном» аудио с микрофона в реальном времени передаётся стороннему провайдеру ИИ — OpenAI (Realtime API) — для распознавания речи и генерации голосового ответа. По окончании звонка формируется текстовый транскрипт и краткое саммари (разбор ошибок, использованные слова, оценка навыков), которые сохраняются локально на устройстве и на сервере (для истории занятий, статистики прогресса и доступа преподавателя, если ученик привязан к преподавателю).
Учебные и игровые данные. История звонков (дата, длительность, тема), словарь изучаемых слов и прогресс их повторения, оценки навыков (грамматика, словарный запас, беглость, уверенность), примерный уровень CEFR (A1–C1), домашние задания, серии дней подряд (streak), опыт (XP) и уровень персонажа.
Данные подписки и покупок. Информация о тарифе (Free / Lite / Pro) и статусе подписки. В приложении оплата и данные карты обрабатываются исключительно Apple через App Store / StoreKit; на веб-портале (для преподавателей и веб-кабинета ученика) — платёжной системой Робокасса. В обоих случаях Провайдер услуги не получает и не хранит платёжные реквизиты (номер карты и т. п.) — только факт и сумму платежа, необходимые для активации тарифа.
Связь ученик–преподаватель. Если ученик указывает свой уникальный код ученика, преподаватель получает доступ к истории занятий, прогрессу и статистике этого ученика через Teacher Portal, а также может назначать темы и домашние задания.
Push-уведомления. С согласия пользователя (запрос разрешения на уведомления) устройство регистрирует push-токен Apple (APNs), который используется для отправки объявлений и напоминаний (в том числе информационных рассылок администратора сервиса).
Технические и аналитические данные. IP-адрес устройства, версия ОС, разделы приложения, которые вы посещаете, дата и время использования.
CallStan использует ИИ-технологии как основную функцию приложения, а не вспомогательную:
Передаваемые в OpenAI данные обрабатываются в соответствии с политикой использования API OpenAI и не используются OpenAI для обучения их моделей (в рамках стандартных условий доступа к API, без включения в общий обучающий набор данных). Мы не передаём в OpenAI данные, позволяющие напрямую идентифицировать личность вне контекста самого разговора.
Только агрегированные и обезличенные данные периодически используются для улучшения приложения. Помимо перечисленного выше, Провайдер услуги не продаёт персональные данные третьим лицам.
Провайдер услуги и его поставщики (включая перечисленных выше) могут передавать данные в страны за пределами страны вашего проживания, в том числе за пределы ЕЭЗ. Где это требуется законом, применяются соответствующие механизмы защиты:
Вы можете запросить доступ, исправление или удаление ваших персональных данных, отозвать согласие на обработку (если она основана на согласии), обратившись к Провайдеру услуги по адресу deminstan@gmail.com.
Регистрируясь в Приложении (в мобильном приложении или на веб-портале), вы соглашаетесь на получение от Провайдера услуги периодических информационных сообщений о работе сервиса — о новых функциях и возможностях, обновлениях, изменениях в тарифах, образовательном контенте и других новостях CallStan. Такие сообщения могут направляться по электронной почте, push-уведомлениям, в Telegram (если вы подключили Telegram-уведомления) или внутри самого Приложения. Это отдельная категория сообщений, отличная от технических (транзакционных) писем — таких как подтверждение регистрации или уведомление о статусе модерации, — которые направляются независимо от данного согласия, так как необходимы для работы сервиса.
Вы можете в любой момент отказаться от получения информационных рассылок: отключить push-уведомления в системных настройках устройства, отключить Telegram-уведомления в настройках профиля, либо написать на deminstan@gmail.com с просьбой исключить ваш адрес из рассылки. Отказ от информационных рассылок не влияет на работу основных функций Приложения и не приводит к удалению уже собранных данных.
Если вы являетесь резидентом Калифорнии, у вас есть право знать, какие персональные данные собираются, право на их удаление, право отказаться от продажи/передачи персональных данных и право не подвергаться дискриминации за реализацию этих прав. Для реализации прав по CCPA/CPRA обращайтесь к Провайдеру услуги по адресу deminstan@gmail.com.
Приложение не предназначено для детей младше 9 лет (либо иного возраста цифрового согласия, установленного применимым законодательством). Провайдер услуги сознательно не собирает персональные данные детей младше этого возраста и не продвигает приложение для них напрямую. Если приложением пользуется несовершеннолетний ученик по назначению преподавателя/школы, ответственность за получение необходимого согласия родителей или законных представителей лежит на преподавателе/образовательной организации, направляющей ученика. Если у вас есть основания полагать, что ребёнок предоставил персональные данные без надлежащего согласия, свяжитесь с нами по адресу deminstan@gmail.com.
Провайдер услуги применяет физические, электронные и процедурные меры защиты для сохранности обрабатываемых данных, включая передачу данных по защищённым каналам (HTTPS/WSS) и хранение ключей API исключительно на стороне сервера, а не в коде приложения.
В случае утечки, затрагивающей ваши персональные данные, Провайдер услуги уведомит вас в соответствии с применимыми требованиями законодательства, включая, где это требуется, сведения о характере утечки и предпринимаемых мерах.
Провайдер услуги может периодически обновлять данную Политику конфиденциальности. О существенных изменениях будет сообщено путём публикации обновлённой версии с указанием даты вступления в силу. Предыдущие версии предоставляются по запросу на deminstan@gmail.com.
Там, где обработка данных основана на согласии, вы даёте его, активно включая соответствующую функцию или действие. Вы можете отозвать согласие в любой момент без последствий для обработки, выполненной до отзыва. Обработка на иных законных основаниях осуществляется как описано выше.
По любым вопросам, связанным с конфиденциальностью, обращайтесь по адресу deminstan@gmail.com.
This Privacy Policy applies to the CallStan mobile app for iOS, together with its related services — the CallStan Teacher Portal web dashboard and the underlying server infrastructure — operated by Stanislav Demin (the "Service Provider"). It describes what data we collect, how it is used, who it is shared with, and what rights you have.
CallStan is a voice AI assistant ("Stan") for practicing spoken English. The app is designed to complement, not replace, a human teacher: some features are for self-guided student practice, others connect a student to a teacher via the Teacher Portal (topic and homework assignment, progress review).
Account information. Students authenticate via Sign in with Apple (Apple ID identifier, used to issue an internal access token). Teachers register on the Teacher Portal via email, Google, or Apple ID through Supabase Auth. We also store a linked display name and, optionally, a learning goal.
Voice data and call results. During a call with Stan, microphone audio is streamed in real time to a third-party AI provider, OpenAI (Realtime API), for speech recognition and voice response generation. After the call, a text transcript and a summary (error patterns, words used, skill scores) are generated and stored both locally on the device and on our servers, to support call history, progress statistics, and teacher access where a student is linked to a teacher.
Learning and gamification data. Call history (date, duration, topic), a vocabulary list and its review schedule, skill scores (grammar, vocabulary, fluency, confidence), an estimated CEFR level (A1–C1), homework assignments, daily streaks, XP, and character level.
Subscription and purchase data. Your plan (Free / Lite / Pro) and subscription status. In the app, payment and card data are processed exclusively by Apple via the App Store / StoreKit; on the web portal (teacher tiers and the student web cabinet), by the payment provider Robokassa. In both cases, the Service Provider never receives or stores payment credentials (card number, etc.) — only the fact and amount of payment needed to activate the plan.
Student–teacher link. If a student enters their unique student code, the linked teacher gains access to that student's call history, progress, and statistics via the Teacher Portal, and can assign topics and homework.
Push notifications. With your consent (notification permission prompt), your device registers an Apple push token (APNs), used to deliver announcements and reminders, including administrator broadcast messages.
Technical and usage data. Device IP address, OS version, screens visited within the app, and the date/time of use.
AI is a core feature of CallStan, not a peripheral one:
Data sent to OpenAI is processed under OpenAI's API usage policy and is not used by OpenAI to train their models (under standard API terms, it is not included in general model training data). We do not send OpenAI data that directly identifies you beyond the context of the conversation itself.
Only aggregated, anonymized data is periodically used to improve the app. Beyond what is listed above, the Service Provider does not sell personal data to third parties.
The Service Provider and its providers (including those listed above) may transfer data to countries outside your country of residence, including outside the EEA. Where required by law, appropriate safeguards are used:
You may request access to, correction of, or deletion of your personal data, or withdraw consent where processing is based on consent, by contacting the Service Provider at deminstan@gmail.com.
By registering in the Application (in the mobile app or on the web portal), you agree to receive periodic informational messages from the Service Provider about the service — new features, updates, changes to pricing tiers, learning content, and other CallStan news. Such messages may be sent by email, push notification, Telegram (if you have connected Telegram notifications), or within the Application itself. This is a separate category from technical (transactional) messages — such as registration confirmation or moderation status notices — which are sent regardless of this consent, as they are necessary for the service to function.
You may opt out of informational communications at any time: disable push notifications in your device's system settings, disable Telegram notifications in your profile settings, or email deminstan@gmail.com asking to be removed from the mailing list. Opting out does not affect the Application's core functionality and does not delete data already collected.
If you are a California resident, you have the right to know what personal information is collected, the right to delete personal information, the right to opt out of the sale or sharing of personal information, and the right to non-discrimination for exercising these rights. To exercise your CCPA/CPRA rights, contact the Service Provider at deminstan@gmail.com.
The Application is not intended for children under 9 years of age, or such higher age as required by applicable law. The Service Provider does not knowingly collect personal data from children below that age and does not market the app directly to them. Where a minor student uses the app on the assignment of a teacher or school, obtaining the necessary consent of a parent or legal guardian is the responsibility of that teacher or educational organization. If you believe a child has provided personal data without appropriate consent, contact us at deminstan@gmail.com.
The Service Provider applies physical, electronic, and procedural safeguards to protect processed data, including encrypted transport (HTTPS/WSS) and server-side-only storage of API keys, never embedded in app code.
If a breach occurs affecting your personal data, the Service Provider will notify you in accordance with applicable legal requirements, including, where required, information about the nature of the breach and remediation steps.
The Service Provider may update this Privacy Policy from time to time. Material changes will be communicated by posting the updated policy with a new effective date. Previous versions are available on request at deminstan@gmail.com.
Where processing is based on consent, you provide that consent by affirmatively opting in to the relevant feature or action. You may withdraw consent at any time without affecting processing carried out before withdrawal. Processing based on other lawful bases is carried out as described above.
For any privacy-related questions, contact the Service Provider at deminstan@gmail.com.