Политика обработки персональных данных

1. О чём этот документ

1.1. Политика объясняет, какие персональные данные Оператор получает при использовании Сервиса, зачем их обрабатывает, кому передаёт, сколько хранит и как Пользователь может ими управлять.

1.2. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и размещён в свободном доступе (ч. 2 ст. 18.1 152-ФЗ).

1.3. Политика распространяется на сайт engpolly.com и на бота Polly в мессенджере Telegram.

1.4. Начиная пользоваться Сервисом, Пользователь подтверждает, что ознакомился с настоящей Политикой. Условия оказания услуг — в договоре-оферте.

2. Какие данные обрабатываются

2.1. Сервисом можно пользоваться без регистрации — в этом случае обрабатывается только техническая информация и содержимое диалога.

2.2. Оператор не запрашивает и не собирает специальные категории персональных данных (здоровье, религиозные, политические убеждения и т.п.) и биометрические персональные данные. Голос используется исключительно для распознавания речи и не применяется для установления личности.

2.3. Содержимое сообщений Пользователь формирует сам. Оператор рекомендует не сообщать Сервису сведения, которые Пользователь не готов передавать третьим лицам: пароли, банковские данные, медицинскую и иную чувствительную информацию.

3. Зачем эти данные нужны

• Оказание услуги — вести диалог, распознавать речь, озвучивать ответы, проверять ошибки, подбирать слова и задания под уровень Пользователя.
• Сохранение прогресса — чтобы занятия продолжались с того же места и на сайте, и в Telegram.
• Персонализация обучения — темы разговоров и подбор лексики опираются на уровень, интересы и цель Пользователя.
• Оплата и исполнение договора — открытие доступа, учёт срока подписки, возвраты, формирование чека.
• Уведомления — напоминания о занятиях и сообщения о работе Сервиса.
• Поддержка — ответы на обращения.
• Аналитика и улучшение Сервиса — в обезличенном или агрегированном виде.
• Исполнение требований закона — налоговый и бухгалтерский учёт.

3.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

4. На каком основании

• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — данные, без которых Сервис не может работать: содержимое общения, учебный профиль, сведения об оплате.
• Согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — регистрация, push-уведомления, аналитические cookie, обращения в поддержку.
• Требование закона (п. 2 ч. 1 ст. 6 152-ФЗ) — налоговый учёт и выдача чеков.

4.1. Согласие даётся действием: отправкой формы регистрации, разрешением уведомлений в браузере, отправкой обращения в поддержку. Согласие можно отозвать в любой момент (раздел 8).

5. Кому передаются данные

5.1. Оператор привлекает подрядчиков, без которых Сервис не работает. Каждому передаётся только то, что нужно для его функции:

5.2. Данные также могут быть переданы уполномоченным государственным органам — в случаях, объёме и порядке, установленных законом.

6. Передача за пределы России

6.1. Для работы функций искусственного интеллекта текст сообщений и голосовые записи передаются компании OpenAI, расположенной в США. Это трансграничная передача персональных данных в значении ст. 12 152-ФЗ.

6.2. Без такой передачи Сервис не может работать: именно эти технологии формируют ответы Polly, распознают речь Пользователя и озвучивают ответы.

6.3. Передаётся только то, что необходимо для обработки конкретного запроса. Учётные данные, пароль и сведения об оплате за пределы России не передаются.

6.4. Используя Сервис, Пользователь соглашается на трансграничную передачу указанных данных на условиях настоящей Политики. Если Пользователь с этим не согласен — пользоваться Сервисом не следует.

7. Где данные хранятся и сколько

7.1. Первичная запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7.2. Сроки хранения:

• Голосовые записи — не более 30 минут с момента отправки, после чего файл автоматически удаляется. В Сервисе остаётся только текстовая расшифровка.
• Учётные данные, учебный профиль, прогресс и содержимое общения — пока учётная запись существует, и до 6 месяцев после её удаления в резервных копиях.
• Сведения об оплате — 4 года, как требует налоговое законодательство.
• Обращения в поддержку — 1 год.
• Данные веб-аналитики — на условиях Яндекс.Метрики.

7.3. Пароль хранится не в исходном виде, а в форме необратимого криптографического хеша: восстановить из него пароль невозможно.

8. Права Пользователя

8.1. Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются;
• потребовать уточнить неточные или неполные данные;
• потребовать удалить данные или заблокировать их обработку;
• отозвать согласие на обработку;
• отказаться от уведомлений;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Запрос направляется на aleksey@shpanov.com с указанием адреса электронной почты или Telegram-аккаунта, использованного в Сервисе. Срок ответа — не более 30 дней.

8.3. Удаление учётной записи влечёт удаление профиля, прогресса, словаря и истории общения. Это действие необратимо. Сведения об оплатах сохраняются в объёме, необходимом для налогового учёта.

8.4. Отзыв согласия делает невозможным оказание услуги: без обработки содержимого общения Сервис работать не может.

9. Cookie и веб-аналитика

9.1. Сайт использует файлы cookie: технические — чтобы Пользователь оставался авторизованным и сохранялись его настройки; аналитические — для Яндекс.Метрики.

9.2. В Метрике включён Вебвизор — он записывает действия на странице, включая перемещение курсора и ввод в поля. Записи используются только для улучшения интерфейса.

9.3. Отключить cookie можно в настройках браузера; при этом часть функций Сервиса может работать некорректно.

10. Как данные защищаются

10.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения и распространения: передача по защищённому протоколу HTTPS, хранение паролей в виде хеша, ограничение доступа к базе данных, регулярное резервное копирование.

10.2. Оператор не может гарантировать абсолютную защищённость: Пользователю следует беречь пароль и не передавать доступ третьим лицам.

11. Возраст Пользователя

11.1. Сервис предназначен для лиц 16 лет и старше. Оператор не собирает осознанно данные лиц младше указанного возраста.

11.2. Если такие данные были получены, они удаляются по обращению законного представителя на aleksey@shpanov.com.

12. Изменения Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте; дата редакции указана в начале документа.

12.2. О существенных изменениях, затрагивающих объём обрабатываемых данных, Оператор уведомляет через Сервис.