Политика конфиденциальности

1. Общие положения#

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные и в каких целях обрабатываются при использовании интернет-сервиса langlisto — сайтов langlisto.com, app.langlisto.com и их поддоменов (далее — «Сервис»), а также права пользователей в отношении их персональных данных.

1.2. «Оператор» — лицо, обеспечивающее работу Сервиса и определяющее цели и средства обработки персональных данных в Сервисе. Контакт по вопросам персональных данных: support@langlisto.com.

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

1.4. Используя Сервис, пользователь подтверждает ознакомление с настоящей Политикой.

2. Какие данные обрабатываются#

2.1. Данные аккаунта, предоставляемые пользователем: адрес электронной почты; имя (отображаемое имя); пароль (хранится только в виде криптографического хэша, в открытом виде не хранится); часовой пояс; родной язык и языковые настройки; контакт для связи (для учителей — по желанию); настройки уведомлений и интерфейса.

2.2. При входе через Google: идентификатор аккаунта Google, адрес электронной почты и имя, полученные от Google с согласия пользователя.

2.3. Данные учеников, вносимые учителем: адрес электронной почты ученика при приглашении; имя ученика; частные заметки учителя об ученике (доступны только этому учителю).

2.4. Учебные данные, возникающие в процессе использования Сервиса: ответы на упражнения и история попыток; статусы и результаты домашних заданий; личный словарь и статистика тренировок; голосовые записи, выполненные учеником в упражнениях (например, на произношение); комментарии к упражнениям, включая прикреплённые изображения и голосовые сообщения; сообщения в чате класса; переписка учителя с инструментами автоматической генерации материалов.

2.5. Контент: файлы, загружаемые пользователями (изображения, аудио, видео, учебные материалы), включая материалы публичной страницы учителя.

2.6. Заявки с публичных страниц учителей: имя, адрес электронной почты, телефон и текст сообщения, указанные отправителем заявки. Эти данные передаются учителю, которому адресована заявка.

2.7. Технические данные: IP-адрес; данные о запросах к Сервису (серверные журналы); технические отчёты об ошибках (тип браузера/устройства, адрес страницы, сведения о сбое); файлы cookie и данные локального хранилища браузера (подробнее — в Политике использования файлов cookie); метка рекламной кампании (utm), из которой пользователь перешёл на Сервис перед регистрацией.

2.8. Данные, которые Сервис не собирает: паспортные и иные документальные данные; данные банковских карт и платёжные реквизиты (приём платежей в Сервисе не осуществляется); точная геолокация; специальные категории персональных данных (о здоровье, убеждениях и т.п.) Сервисом не запрашиваются.

3. Цели обработки#

3.1. Данные обрабатываются для: предоставления функций Сервиса и исполнения пользовательского соглашения (организация классов, уроков, заданий, словаря, видеосвязи, публичных страниц, заявок); связи с пользователем (служебные письма: подтверждение адреса, ссылки для входа, данные для входа ученика, уведомления об учебных событиях); обеспечения безопасности и предотвращения злоупотреблений (ограничение частоты запросов, блокировка нарушителей, выявление подозрительной активности); диагностики и исправления ошибок, улучшения Сервиса; анализа эффективности рекламных кампаний (по обезличенным меткам кампаний); исполнения требований законодательства.

3.2. Данные не используются для показа сторонней рекламы, не продаются и не передаются третьим лицам для их собственных маркетинговых целей.

3.3. Уведомления об учебных событиях по электронной почте пользователь настраивает самостоятельно в настройках уведомлений (включая полное отключение почтовых уведомлений).

4. Правовые основания#

4.1. Обработка осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения соглашения, стороной которого является субъект (Пользовательское соглашение); законных интересов Оператора в обеспечении работы и безопасности Сервиса; требований законодательства.

5. Данные учеников и несовершеннолетних#

5.1. Аккаунт ученика может быть создан учителем (учитель указывает адрес электронной почты ученика). Приглашая ученика, учитель подтверждает, что указывает адрес правомерно и с согласия ученика, а для несовершеннолетнего — с согласия его родителя или иного законного представителя.

5.2. Учитель имеет доступ к учебным данным своих учеников (ответы, прогресс, словарь, записи в рамках занятий) в объёме, необходимом для ведения обучения.

5.3. В отношении данных учеников и заявителей, которые учитель обрабатывает для собственных целей, учитель выступает самостоятельным оператором персональных данных.

6. Передача данных третьим лицам#

6.1. Для работы отдельных функций данные передаются поставщикам инфраструктуры и технологий (обработчикам) в минимально необходимом объёме:

• хостинг, хранилище файлов и CDN — размещение Сервиса, хранение загруженных файлов и их доставка;
• сервисы синтеза и распознавания речи (Microsoft Azure Speech) — передаются: текст слов и фраз для озвучивания; голос пользователя при использовании упражнений с распознаванием речи;
• поставщики моделей искусственного интеллекта — передаётся текст запроса, необходимый для выполнения функции: запросы на генерацию материалов, тексты для перевода, содержимое материалов при работе инструментов генерации;
• Google — при входе через аккаунт Google;
• почтовый сервис — отправка служебных писем на адрес пользователя;
• сервис мониторинга ошибок (Sentry) — технические отчёты о сбоях в работе интерфейса;
• Telegram (Bot API) — служебные уведомления Оператору об отдельных событиях Сервиса (например, о новой регистрации или новой заявке) для оперативного администрирования;
• сервисы поиска изображений (Pixabay, Giphy) — передаётся только текст поискового запроса, введённый пользователем при подборе иллюстраций; персональные данные не передаются.

6.2. Видеосвязь на уроках работает через собственную инфраструктуру Оператора; записи видеозвонков Сервисом не сохраняются.

6.3. Отдельные поставщики из п. 6.1 находятся за пределами Российской Федерации; в этих случаях осуществляется трансграничная передача данных в объёме, необходимом для работы соответствующей функции, с соблюдением требований законодательства.

6.4. Данные могут быть раскрыты по законному требованию уполномоченных государственных органов.

7. Сроки хранения#

7.1. Данные аккаунта и учебные данные хранятся, пока пользователь использует Сервис, и удаляются или обезличиваются по запросу пользователя либо при удалении аккаунта, за исключением данных, срок хранения которых установлен законом.

7.2. Серверные журналы хранятся до 30 дней; резервные копии базы данных — до 7 дней.

7.3. Загруженные файлы хранятся в хранилище и доступны по прямым уникальным ссылкам; доступ к таким ссылкам имеют участники, которым файл показан в Сервисе.

8. Защита данных#

8.1. Применяются, в частности: шифрование соединений (HTTPS); хранение паролей только в виде хэшей; разграничение доступа к данным по ролям; ограничение частоты запросов и защита от злоупотреблений; резервное копирование; ограничение круга лиц, имеющих доступ к данным.

9. Права пользователя#

9.1. Пользователь вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или удаления данных; отозвать согласие на обработку; запросить удаление аккаунта.

9.2. Запросы направляются на support@langlisto.com с адреса электронной почты, привязанного к аккаунту. Оператор отвечает в сроки, установленные законодательством (по общему правилу — в течение 10 рабочих дней с возможным продлением, о котором пользователь уведомляется).

9.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и может повлечь невозможность дальнейшего использования Сервиса.

10. Файлы cookie#

10.1. Использование файлов cookie и локального хранилища браузера описано в Политике использования файлов cookie, опубликованной на сайте Сервиса.

11. Изменения Политики#

11.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты редакции. О существенных изменениях Оператор дополнительно информирует через Сервис.

12. Контакты#

12.1. По вопросам обработки персональных данных: support@langlisto.com.