Политика обработки персональных данных

1. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, зарегистрированное в Сервисе.

Обработчик — лицо, обрабатывающее персональные данные по поручению Оператора.

2. Какие данные мы обрабатываем

Учётные данные (обязательно для работы Сервиса):

• адрес электронной почты;
• пароль — хранится только в виде криптографического хеша, Оператор не знает пароль;
• имя — если Пользователь его указал;
• при входе через Telegram — идентификатор и имя пользователя (username) в Telegram.

Данные профиля (по желанию Пользователя): фамилия, отчество, номер телефона, часовой пояс, текст «О себе», выбранная из набора аватарка.

Учебные данные: колоды, карточки (слова, переводы, примеры), избранное, прогресс интервальных повторений, история ответов в занятиях (правильность, режим, длительность, время), циклы заучивания, результаты упражнений по грамматике, дневная цель и настройки, счётчик запросов к ИИ.

Данные о согласиях: какой документ, в какой редакции и когда принят.

Технические данные: IP-адрес, сведения о браузере и устройстве, время запросов — фиксируются в журналах серверов инфраструктуры; идентификатор сессии в хранилище браузера.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические данные. Пользователю не следует вносить такие сведения в карточки и профиль.

3. Цели и правовые основания обработки

• Регистрация, вход, восстановление доступа, отправка служебных писем — учётные данные; основание: исполнение Пользовательского соглашения и согласие Пользователя.
• Предоставление учебных функций: хранение колод и прогресса, интервальные повторения, статистика — учебные данные; основание: исполнение Пользовательского соглашения.
• Общие колоды: показ участникам колоды имени и адреса электронной почты владельца и гостей — основание: действие Пользователя, открывшего доступ, и согласие.
• ИИ-функции по запросу Пользователя: передача текста карточек и ответов в упражнениях сервису ИИ — основание: согласие Пользователя.
• Автоперевод при добавлении слов: передача вводимого слова сервису перевода — основание: согласие Пользователя.
• Безопасность и поддержка: защита от злоупотреблений, соблюдение лимитов, разбор обращений и технических ошибок, журнал действий администратора — основание: исполнение Соглашения и законный интерес Оператора в безопасной работе Сервиса.
• Подтверждение полученных согласий — основание: обязанность Оператора по 152-ФЗ.

Оператор не использует персональные данные для рекламы и маркетинговых рассылок, не продаёт их и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя.

4. Кому передаются данные

Оператор привлекает обработчиков и передаёт им только данные, необходимые для их функции:

• Supabase, Inc. (США) — хостинг базы данных, аутентификация, серверные функции, отправка служебных писем. Обрабатывает все данные, перечисленные в разделе 2.
• OpenAI, L.L.C. (США) — обработка запросов ИИ-функций. Передаются только слова, переводы и примеры выбранных карточек и ответы в упражнениях по грамматике, без адреса электронной почты и имени. Передача происходит только когда Пользователь нажимает ИИ-кнопку.
• Translated S.r.l. (Италия), сервис MyMemory — автоматический перевод вводимых слов. Передаётся вводимое слово; так как запрос отправляется из браузера, сервис также получает IP-адрес и сведения о браузере.
• Telegram (Telegram Messenger Inc. и аффилированные лица) — при использовании Telegram Mini App: Telegram передаёт Сервису идентификатор и имя пользователя; использование Telegram регулируется его собственными правилами.
• Хостинг-провайдер сайта — технические данные запросов в журналах веб-сервера.

Другие пользователи видят данные Пользователя только в общих колодах: владелец колоды видит имя и адрес электронной почты гостей, гости — имя и адрес электронной почты владельца. Список всех пользователей и их профили другим пользователям недоступны.

Оператор раскрывает данные государственным органам только в случаях, прямо предусмотренных законодательством Российской Федерации.

5. Место хранения и трансграничная передача

5.1. Данные Сервиса хранятся на серверах Supabase, расположенных за пределами Российской Федерации, и передаются обработчикам в США и Италии (раздел 4). Это трансграничная передача персональных данных, в том числе в государства, не входящие в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.

5.2. Трансграничная передача осуществляется на основании согласия Пользователя, которое он даёт при регистрации отдельным документом — Согласием на обработку персональных данных, и в объёме, необходимом для целей раздела 3.

6. Сроки хранения

• Учётные, профильные, учебные данные и данные о согласиях — пока существует аккаунт. При удалении аккаунта они удаляются из базы данных немедленно, из резервных копий провайдера — в срок их хранения, но не более 30 дней.
• При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты получения отзыва, если иное не предусмотрено законом.
• Журнал действий администратора — 1 год; в журнале хранятся только идентификаторы аккаунтов, без имени и адреса электронной почты.
• Журналы серверов инфраструктуры — в сроки, установленные провайдерами, как правило не более 90 дней.
• Переписка с Пользователем по его обращениям — до решения вопроса и не более 3 лет.

7. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Самостоятельно, без обращения к Оператору, Пользователь может: изменить или удалить данные профиля в разделе «Профиль», выгрузить колоды в Excel, JSON или Markdown, удалить колоды и карточки, удалить аккаунт со всеми данными в разделе «Настройки».

Запросы направляются на gainad_official@mail.ru с адреса электронной почты, указанного в аккаунте. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8. Отзыв согласия

Согласие отзывается удалением аккаунта в разделе «Настройки» или письмом на gainad_official@mail.ru. После отзыва Оператор прекращает обработку и уничтожает данные в сроки раздела 6. Без согласия на обработку персональных данных использование Сервиса невозможно.

9. Как мы защищаем данные

• Передача данных между браузером и серверами шифруется (HTTPS).
• Пароли хранятся в виде хешей.
• Правила доступа на уровне базы данных: каждый пользователь читает и изменяет только свои данные; данные общих колод доступны только их участникам.
• Административный доступ ограничен, а действия администратора с чужими аккаунтами (вход в аккаунт, блокировка, смена роли и лимитов, удаление) записываются в журнал.
• В ИИ-сервис не передаются адрес электронной почты, имя и другие данные профиля.
• Секретные ключи сервисов хранятся только на сервере и не попадают в код сайта.

При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные 152-ФЗ, и сообщает затронутым пользователям.

10. Cookie и хранилище браузера

Сервис не использует cookie и счётчики для аналитики и рекламы. В хранилище браузера (localStorage) сохраняются только данные, нужные для работы: токены сессии для входа, настройки интерфейса (тема, язык, голос озвучки, состояние меню), незавершённые занятия и ещё не отправленные ответы, список недавних колод. Эти данные остаются на устройстве и удаляются при выходе из аккаунта или очистке данных сайта в браузере.

11. Несовершеннолетние

Сервис предназначен для лиц от 14 лет. Если Оператору станет известно, что аккаунт создан лицом младше 14 лет, аккаунт и данные будут удалены. Законный представитель может направить такой запрос на gainad_official@mail.ru.

12. Изменение Политики

Оператор может изменять Политику. Новая редакция публикуется на Сайте с указанием даты. Если изменения касаются состава данных, целей или получателей, Сервис попросит Пользователя заново принять документы.

13. Сведения об Операторе

Индивидуальный предприниматель Чипизубов Андрей Юрьевич. ИНН 752905912110. ОГРНИП 322750000008053.

Электронная почта по вопросам персональных данных: gainad_official@mail.ru.