Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Матвеев Дмитрий Сергеевич, физическое лицо (плательщик налога на профессиональный доход), ИНН 700203121088.

Обращения по персональным данным, отзыв согласия и удаление аккаунта принимаются по электронной почте admin@engligo.ru.

Политика описывает, какие данные собирает сайт EngliGo (engligo.ru), зачем, где они хранятся и как ими управлять.

2. Кто может зарегистрироваться

Аккаунт создаёт и ведёт только совершеннолетний — для себя или для занятий своего ребёнка. Аккаунт принадлежит взрослому.

Данные о ребёнке не вводятся и не запрашиваются: ни имя, ни возраст, ни класс, ни школа, ни фото, ни какие-либо другие сведения. Если ребёнок занимается под аккаунтом взрослого, результаты занятий — это данные аккаунта взрослого.

3. Какие данные мы обрабатываем

Персональные данные — только адрес электронной почты и имя или ник взрослого (настоящее имя, фамилия и отчество не нужны). Ещё мы храним пароль в виде хеша (сам пароль не хранится) и отметки о согласии со временем их получения.

Учебные данные аккаунта: пройденные уроки и задания, ответы, прогресс, ошибки для повторения, опыт и достижения. Они относятся к аккаунту взрослого, даже если занимался ребёнок.

По заданию «Скажи сам» хранятся только итог шага урока («получилось», «не получилось» или «пропущено») — вместе с уроком, и по каждой попытке в течение 30 дней: статус, засчитана ли она, баллы от 0 до 100, коды ошибок, длительность записи и обработки, движок оценки и его версия, пороги оценки.

Фото, телефон, адрес, дату рождения и другие сведения мы не запрашиваем и не принимаем.

Технические данные: cookie сессии, без которой не работает вход. IP-адрес и сведения о браузере в базе данных сайта не хранятся. Для защиты от подбора пароля IP-адрес при входе и регистрации учитывается в памяти сервера в течение нескольких минут и никуда не записывается. Журналы веб-сервера хостинг-провайдера содержат IP-адрес и сведения о браузере каждого запроса; они хранятся в течение срока, установленного правилами хостинг-провайдера.

Гостевое демо работает без регистрации и не сохраняет данных о человеке.

4. Зачем

Чтобы вести аккаунт, сохранять и показывать прогресс, подбирать задания на повторение, оценивать произношение в задании «Скажи сам» (когда оно включено), обеспечивать безопасность входа и отвечать на обращения.

Мы не показываем рекламу, не используем сторонние аналитику и трекеры и не передаём данные пользователей для обучения нейросетей.

5. Основания

Согласие на обработку персональных данных, которое даётся отдельно при регистрации, и пользовательское соглашение.

6. Где хранятся данные и кто к ним имеет доступ

Сайт и база данных размещены в России, у хостинг-провайдера ООО «Интернет-Про» (NetAngels), Екатеринбург. Данные за рубеж не передаются.

Доступ к данным есть у оператора. Хостинг-провайдер обеспечивает работу серверов. Если для служебных писем будет подключён почтовый сервис, он будет указан здесь до подключения.

Задание «Скажи сам» (оценка произношения) пока не включено. Когда оно работает, запись голоса передаётся на сервер оценки и обрабатывается в памяти; ни запись, ни распознанный текст, ни распознанные слова не сохраняются — слова один раз показывают в ответе на попытку.

7. Сколько хранятся

Пока существует аккаунт. После отзыва согласия или запроса на удаление данные удаляются в течение 30 дней; в резервных копиях они остаются не дольше 8 недель и удаляются вместе с копиями.

8. Ваши права

Вы можете узнать, какие данные о вас хранятся, уточнить их, отозвать согласие и удалить аккаунт, написав на admin@engligo.ru. Ответ — в сроки, установленные законом № 152-ФЗ «О персональных данных».

Вы также можете обратиться в Роскомнадзор или в суд.

9. Изменения

Новая редакция публикуется на этой странице с датой. Если изменится состав данных или цели, мы попросим согласие заново.