Privacy Policy

Effective date: 27 June 2026
Operator: English Practice (“English Practice”, “we”, “us”)
Contact: gegirhasut@gmail.com

This policy explains what personal data we process when you use English Practice — a voice-based spoken-English practice service at english.qaprovider.com — and your rights under the EU General Data Protection Regulation (GDPR).

1. Data we process

Account data: your email address (and a normalized form of it used only to prevent duplicate accounts), your display name, and either a securely hashed password (argon2id) or, if you sign in with Google, your Google account identifier.
Usage & quota: the amount of speech time you use, your plan, and your top-up and promo-code records.
Voice & conversation: the audio you speak during a session and the interviewer’s questions and your answers. This is processed in real time to run the conversation. We do not currently store conversation audio or transcripts after a session ends.
Payment data: when you buy time, payment is handled by Stripe. We never receive or store your card number; we keep order metadata only (Stripe identifiers, amount, status, date).
Technical data: your IP address and basic connection metadata, used to operate the service and prevent abuse (rate-limiting, session limits). If you accept cookies, Google also receives your IP when web fonts load — see the Cookie Policy.

2. Why we process it, and our legal basis

To provide the service (create your account, sign you in, run sessions, track quota, process purchases) — performance of a contract, GDPR Art. 6(1)(b).
To keep the service secure and prevent abuse (rate-limits, fraud prevention, troubleshooting) — our legitimate interests, Art. 6(1)(f).
To load non-essential third-party resources (Google Fonts) — your consent, Art. 6(1)(a); you can refuse or withdraw it at any time.
To meet legal and accounting obligations for payments — legal obligation, Art. 6(1)(c).

3. Service providers we share data with

We use trusted providers to run the service; they process data on our behalf or, for their own part, as independent controllers:

OpenAI — speech-to-text (transcribing what you say) and text-to-speech (the interviewer’s voice). Your session audio and text pass through OpenAI. (privacy policy)
Google — the interviewer’s replies are generated by Google’s Gemini model; Google Sign-In if you choose it; and Google Fonts if you consent. (privacy policy)
Stripe — payment processing for top-ups. (privacy policy)

4. International transfers

Some providers (e.g. OpenAI, Google, Stripe) may process data outside the EU/EEA, including in the United States. Where they do, transfers rely on appropriate safeguards such as the EU Standard Contractual Clauses and/or applicable adequacy decisions.

5. How long we keep it

Account and purchase records — while your account exists and as required for legal and accounting purposes.
Conversation audio and transcripts — not retained after the session ends.
Technical logs — kept for a limited period for security and troubleshooting.

6. Your rights

Under the GDPR you have the right to access, rectify, erase, restrict or port your data, to object to processing based on our legitimate interests, and to withdraw consent at any time (without affecting processing already carried out). To exercise any of these, contact us at gegirhasut@gmail.com. You also have the right to lodge a complaint with the data-protection supervisory authority in your EU/EEA country.

7. Security

Passwords are stored hashed (argon2id); traffic is encrypted in transit (TLS); authentication uses a signed token held only in your browser tab, never in long-lived storage.

8. Children

English Practice is not directed to children under 16. If you believe a child has given us personal data, contact us and we will delete it.

9. Changes to this policy

We may update this policy. We will change the effective date above and, for material changes, take reasonable steps to let you know.

Политика конфиденциальности

Дата вступления в силу: 27 июня 2026
Оператор: English Practice («English Practice», «мы»)
Контакт: gegirhasut@gmail.com

Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь English Practice — голосовым тренажёром разговорного английского на english.qaprovider.com — и ваши права по Общему регламенту ЕС о защите данных (GDPR).

1. Какие данные мы обрабатываем

Данные аккаунта: ваш email (и его нормализованную форму — только чтобы не плодить дубли аккаунтов), отображаемое имя и либо надёжно захешированный пароль (argon2id), либо — если вы входите через Google — идентификатор вашего аккаунта Google.
Использование и квота: объём израсходованного речевого времени, ваш тариф, записи о пополнениях и промокодах.
Голос и разговор: аудио, которое вы произносите во время сессии, и вопросы интервьюера с вашими ответами. Это обрабатывается в реальном времени для ведения разговора. Мы не храним аудио или транскрипты разговора после завершения сессии.
Платёжные данные: при покупке времени оплату обрабатывает Stripe. Мы никогда не получаем и не храним номер вашей карты; храним только метаданные заказа (идентификаторы Stripe, сумму, статус, дату).
Технические данные: ваш IP-адрес и базовые метаданные соединения — для работы сервиса и защиты от злоупотреблений (ограничение частоты, лимиты сессий). Если вы принимаете cookie, Google также получает ваш IP при загрузке веб-шрифтов — см. Политику cookie.

2. Зачем мы это обрабатываем и на каком правовом основании

Для предоставления сервиса (создание аккаунта, вход, проведение сессий, учёт квоты, обработка покупок) — исполнение договора, ст. 6(1)(b) GDPR.
Для безопасности и защиты от злоупотреблений (лимиты, антифрод, отладка) — наши законные интересы, ст. 6(1)(f).
Для загрузки необязательных сторонних ресурсов (Google Fonts) — ваше согласие, ст. 6(1)(a); его можно не давать или отозвать в любой момент.
Для исполнения юридических и бухгалтерских обязанностей по платежам — правовая обязанность, ст. 6(1)(c).

3. Поставщики, с которыми мы делимся данными

Мы используем проверенных поставщиков; они обрабатывают данные по нашему поручению либо — в своей части — как самостоятельные контролёры:

OpenAI — распознавание речи (транскрипция сказанного) и синтез речи (голос интервьюера). Аудио и текст вашей сессии проходят через OpenAI. (политика)
Google — ответы интервьюера генерирует модель Google Gemini; вход через Google (по вашему выбору); Google Fonts (при согласии). (политика)
Stripe — обработка платежей за пополнения. (политика)

4. Международная передача

Некоторые поставщики (OpenAI, Google, Stripe) могут обрабатывать данные за пределами ЕС/ЕЭЗ, в том числе в США. В таких случаях передача опирается на надлежащие гарантии — Стандартные договорные положения ЕС и/или применимые решения об адекватности.

5. Сколько мы храним

Аккаунт и записи о покупках — пока существует ваш аккаунт и сколько требуется для юридических/бухгалтерских целей.
Аудио и транскрипты разговора — не хранятся после завершения сессии.
Технические логи — ограниченный срок для безопасности и диагностики.

6. Ваши права

По GDPR вы вправе получить доступ к данным, исправить, удалить, ограничить обработку или перенести их, возражать против обработки на основании законных интересов и отозвать согласие в любой момент (без влияния на уже выполненную обработку). Для реализации прав напишите на gegirhasut@gmail.com. Вы также вправе подать жалобу в надзорный орган по защите данных в вашей стране ЕС/ЕЭЗ.

7. Безопасность

Пароли хранятся в виде хеша (argon2id); трафик шифруется при передаче (TLS); аутентификация использует подписанный токен, который хранится только во вкладке браузера, без долговременного хранилища.

8. Дети

English Practice не предназначен для детей младше 16 лет. Если считаете, что ребёнок предоставил нам данные, напишите нам — мы их удалим.

9. Изменения политики

Мы можем обновлять эту политику. Мы изменим дату вступления в силу выше и, при существенных изменениях, предпримем разумные шаги, чтобы вас уведомить.