Политика обработки персональных данных

1. Оператор

Оператор персональных данных — «Матвеев Дмитрий Сергеевич» (физическое лицо, плательщик налога на профессиональный доход, ИНН 700203121088; далее — Администрация сайта). Почтовый адрес: будет указан до открытия регистрации. Электронная почта для обращений, в том числе по персональным данным: admin@engligo.ru.

2. О политике

Политика описывает, какие персональные данные обрабатывает сайт EngliGo (engligo.ru), зачем, где они хранятся, сколько и как ими управлять. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Администрация сайта собирает только те данные, без которых сайт не может работать, и не собирает сведений «на всякий случай».

3. Кто пользуется сайтом

Аккаунт создаёт и ведёт только совершеннолетний — для себя или как родитель (законный представитель) ребёнка, который занимается под этим аккаунтом. Аккаунт принадлежит взрослому.

Сведения о ребёнке не запрашиваются и не вводятся: ни имя, ни возраст, ни класс, ни школа, ни фото. Если под аккаунтом занимается ребёнок, результаты его занятий хранятся как данные аккаунта и обрабатываются с согласия родителя (законного представителя), которое он даёт при регистрации.

4. Какие данные обрабатываются

Аккаунт: адрес электронной почты взрослого. Пароль хранится только в виде хеша, сам пароль не хранится. Ещё хранятся отметки о согласиях: какой документ, в какой редакции и когда принят. Имя, ник, телефон, адрес, дата рождения и фото не запрашиваются; имя или ник, указанные при регистрации раньше, не используются и удаляются.

Учебные данные аккаунта: пройденные уроки и задания, ответы, прогресс, ошибки для повторения, опыт и достижения.

Задания на произношение: запись голоса передаётся на сервер оценки, обрабатывается в памяти и сразу удаляется. Запись голоса и распознанный текст не сохраняются. Сохраняются только итог задания и баллы оценки от 0 до 100; по заданию «Скажи сам» — ещё статус попытки, коды ошибок, длительность записи и обработки, движок оценки и его версия (эти сведения о попытках хранятся 30 дней).

Технические данные: cookie сессии, без которой не работает вход. IP-адрес и сведения о браузере в базе данных сайта не хранятся, а журналы веб-сервера не записывают IP-адреса и адреса страниц посетителей. Для защиты от подбора пароля и от перегрузки IP-адрес при входе, регистрации и проверке произношения учитывается в памяти сервера в течение нескольких минут и никуда не записывается.

Яндекс Метрика — только с отдельного согласия, которое посетитель даёт в баннере на сайте (документ «Согласие на обработку данных с помощью cookie и Яндекс Метрики»). Без согласия Метрика не загружается, и сайт работает полностью.

Проверка «я не робот» (Yandex SmartCaptcha) на форме регистрации, если она включена: сервис ООО «Яндекс.Облако» получает IP-адрес и сведения о браузере, чтобы отличить человека от программы.

Гостевое демо работает без регистрации и не сохраняет сведений о человеке.

Переписка: если вы пишете на электронную почту, обрабатываются ваш адрес и текст письма — чтобы ответить.

5. Цели

Вести аккаунт и обеспечивать вход; сохранять и показывать прогресс обучения; подбирать задания на повторение; оценивать произношение; защищать сайт от подбора паролей и автоматических регистраций; отвечать на обращения; с согласия посетителя — считать статистику посещений, чтобы улучшать сайт.

Администрация сайта не показывает рекламу, не продаёт и не передаёт данные для рекламы и не использует данные пользователей для обучения нейросетей.

6. Основания

Согласие на обработку персональных данных, которое взрослый даёт при регистрации отдельной отметкой — от своего имени и как родитель (законный представитель) ребёнка, если ребёнок занимается под аккаунтом; пользовательское соглашение. Для Яндекс Метрики — отдельное согласие в баннере.

7. Где хранятся данные и кто к ним имеет доступ

Сайт и база данных размещены в России, у хостинг-провайдера ООО «Интернет-Про» (NetAngels), Екатеринбург. Данные за рубеж не передаются.

Доступ к данным есть только у Администрации сайта. Хостинг-провайдер обеспечивает работу серверов. ООО «ЯНДЕКС» (Метрика, только с согласия) и ООО «Яндекс.Облако» (SmartCaptcha) обрабатывают данные в России по своим условиям. Если для служебных писем будет подключён почтовый сервис, он будет указан здесь до подключения.

8. Сколько хранятся

Данные аккаунта — пока существует аккаунт. После отзыва согласия или запроса на удаление данные удаляются в течение 30 дней; в резервных копиях они остаются не дольше 8 недель и удаляются вместе с копиями.

Сведения о попытках «Скажи сам» — 30 дней. Выбор в баннере о cookie хранится в браузере посетителя, пока он его не изменит или не очистит данные сайта.

9. Защита

Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, число попыток входа ограничено, доступ к серверам и базе данных есть только у Администрации сайта.

10. Ваши права

Вы можете узнать, какие данные о вас и вашем ребёнке хранятся, уточнить их, отозвать согласие и удалить аккаунт, написав на admin@engligo.ru. Администрация сайта отвечает в течение 10 рабочих дней (ст. 14 Закона № 152-ФЗ).

Согласие на Яндекс Метрику можно отозвать в любой момент кнопкой «Настройки cookie» внизу страницы.

Вы также можете обратиться в Роскомнадзор или в суд.

11. Изменения

Новая редакция публикуется на этой странице с датой. Если изменится состав данных или цели, согласие попросят заново.