Политика конфиденциальности

1. Оператор персональных данных

Оператор — индивидуальный предприниматель Незамеев Руслан Альбертович (ИНН 165111134426, ОГРНИП 325774600494341). Электронная почта для вопросов об обработке данных: vpityvay@yandex.ru.

2. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, пароль (хранится только в виде хеша), отображаемое имя и аватар, если вы их задали
• Учебный профиль: уровень, результаты тестов словаря, интересы и цели, выбранное время занятий, история уроков, изученные слова и прогресс
• Ваши ответы: тексты, которые вы пишете в упражнениях, расшифровки вашей речи и найденные в них ошибки
• Голос: записи, которые вы делаете в упражнениях и разговоре с ИИ-собеседником, распознаются на нашем сервере и сразу после распознавания не хранятся; сохраняется только текст расшифровки в объёме, нужном для разбора ошибок
• Ваши материалы: загруженные книги и документы, ссылки на видео
• Общение: сообщения в чатах с другими учениками и ИИ-собеседником, заявки в друзья; звонки с другими учениками идут напрямую между устройствами или через наш сервер-посредник и не записываются
• Занятия с репетитором: записи на урок, их статус и оплата; репетитор видит ваш прогресс и ошибки, чтобы подготовиться к уроку
• Платежи: факт, сумма, тариф и идентификатор платежа; реквизиты карт вводятся на стороне платёжного сервиса и нам не передаются
• Технические данные: IP-адрес, данные о сессиях входа и устройстве, токены push-уведомлений

3. Цели обработки

• регистрация и вход, работа аккаунта
• подбор текстов и упражнений под ваш словарный запас, проверка ответов и речи, отслеживание прогресса
• оплата тарифов и занятий, возвраты, исполнение Пользовательского соглашения
• уведомления о занятиях и сервисные письма (подтверждение почты, восстановление пароля)
• общение с другими учениками и репетитором по вашему выбору
• безопасность, защита от злоупотреблений и поддержка работоспособности Сервиса

4. Где хранятся данные

Базы данных Сервиса размещены на серверах в Российской Федерации (г. Москва) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Резервные копии шифруются до сохранения. Трансграничная передача персональных данных не осуществляется.

5. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Для работы Сервиса данные в необходимом объёме обрабатывают по нашему поручению:

• ООО «ТаймВэб» — размещение серверов (хостинг)
• ООО «Яндекс.Облако» (Yandex AI Studio) — генерация учебных текстов, проверка ваших письменных ответов и расшифровок речи, ответы ИИ-собеседника; имя, почта и другие данные аккаунта не передаются
• ПАО Сбербанк (сервис GigaChat) — резервный: те же задачи, если сервис Яндекса временно недоступен, и проверка загружаемых фото; имя, почта и другие данные аккаунта не передаются
• ООО «Яндекс.Облако» (SpeechKit) — озвучивание учебных текстов; ваши данные не передаются
• ООО «Яндекс» — отправка сервисных писем на вашу почту
• ООО НКО «ЮМани» (ЮKassa) — приём платежей и возвраты
• ООО «Яндекс» (Яндекс Метрика) — статистика посещений сайта: страницы, источники переходов, действия на страницах сайта и приложения (без введённого текста и личной переписки)
• ООО «ВК» (счётчик VK Рекламы, Top.Mail.Ru) — статистика посещений и достигнутых целей (пройден тест, регистрация, оплата) для показа рекламы Впитывай людям, которым она может быть интересна; почта, имя, введённый текст и учебные данные не передаются

Отображаемое имя, аватар и уровень видны другим ученикам в разделе друзей; репетитору, к которому вы записались, — ваш прогресс и ошибки.

6. Сроки хранения

• данные аккаунта, учебные данные и материалы — до удаления аккаунта, затем удаляются в течение 30 дней
• сообщения в чатах — до удаления аккаунта одним из собеседников
• сведения о платежах — в течение срока, установленного налоговым законодательством
• технические журналы — не дольше 90 дней

7. Ваши права

Вы вправе запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку (при этом дальнейшее пользование Сервисом станет невозможным), удалить аккаунт в настройках приложения. Запрос направляется на vpityvay@yandex.ru; ответ — в течение 10 рабочих дней.

8. Как мы защищаем данные

• соединение защищено HTTPS, пароли хранятся только в виде хеша
• доступ к серверам и базе данных есть только у оператора, вход в панель администратора — с двухфакторной аутентификацией
• резервные копии шифруются, журналы запросов не содержат токенов входа

9. Cookie, локальное хранилище и аналитика

В браузере хранятся токен входа и настройки интерфейса — без них приложение не работает. Для статистики посещений используется Яндекс Метрика: она ставит свои cookie и собирает обезличенные сведения о визитах (страницы, источник перехода, устройство, город по IP-адресу). Метрика также записывает действия посетителя (Вебвизор) — нажатия, прокрутку, переходы между экранами на сайте, на странице регистрации и в приложении, — чтобы мы видели, где неудобно и где люди не могут разобраться. Текст, который вы вводите в поля (почта, пароль, ответы, сообщения), не записывается, а переписка с ИИ-собеседником и друзьями, ваши почта, имя и загруженные документы скрываются из записи. Страница входа не записывается. Для рекламы Впитывай во ВКонтакте используется счётчик VK Рекламы (ООО «ВК»): он ставит свои cookie и отмечает посещения сайта и достигнутые цели (пройден тест, регистрация, оплата) — без почты, имени и введённого текста, — чтобы реклама показывалась людям, которым она может быть интересна, и не показывалась тем, кто уже с нами. Отключить cookie можно в настройках браузера — сайт продолжит работать.

10. Возраст пользователей

Сервис предназначен для лиц старше 14 лет. Пользователи 14–18 лет дают согласие на обработку своих персональных данных самостоятельно (разъяснения Роскомнадзора от 11.03.2022 и 30.03.2023). Данные лиц младше 14 лет мы намеренно не собираем.

11. Изменения Политики

О существенных изменениях пользователи уведомляются через приложение не менее чем за 7 дней до их вступления в силу. Актуальная редакция всегда доступна на этой странице.

12. Контакты

Индивидуальный предприниматель Незамеев Руслан Альбертович (ИНН 165111134426, ОГРНИП 325774600494341). E-mail: vpityvay@yandex.ru.

Вы также вправе направить жалобу в Роскомнадзор: rkn.gov.ru