Политика обработки персональных данных

Тонги, или Tongueplace, — бесплатный сервис для самостоятельного изучения японского языка на сайте tongueplace.ru. Эта политика объясняет, какие данные нужны для его работы, кто может получить к ним доступ и как распорядиться своими данными.

Оператор персональных данных — Вахрушев Илья Викторович. По вопросам обработки данных, исправления информации, отзыва согласия и удаления аккаунта напишите на info@tongueplace.ru.

Политика распространяется на посетителей сайта, пользователей, запрашивающих код входа, владельцев аккаунтов и людей, которые обращаются к нам по электронной почте.

Кратко о ваших данных

Email нужен для входа и подтверждения удаления аккаунта. Настройки, карточки и результаты занятий помогают сохранять обучение между посещениями. Технические сведения поддерживают сеанс и защищают сервис. Согласие на регистрацию не включает рекламу или публикацию ваших персональных данных.

Для обычной регистрации мы не запрашиваем паспорт, дату рождения или подтверждение возраста. Если в конкретной ситуации закон требует участия законного представителя, действуют соответствующие требования закона. Представитель может обратиться к оператору по указанному выше адресу; при необходимости мы запросим подтверждение его полномочий.

Какие данные мы используем и зачем

• Вход и аккаунт. Адрес электронной почты, внутренний идентификатор аккаунта, сведения о запросах и проверке одноразовых кодов, время регистрации и входов нужны для доставки кода, подтверждения доступа к почте и работы личного аккаунта. Email указываете вы; технические записи создаёт сервис.
• Настройки обучения. Часовой пояс, длительность занятий, число новых слов и режим подсказок нужны для выбранного режима занятий. Настройки выбираете вы; часовой пояс также может определяться браузером.
• Материалы и результаты. Выбранные учебные материалы, личные карточки, ответы и результаты упражнений, прогресс, учебные планы и календарь используются для сохранения обучения и продолжения занятий. Эти сведения появляются в ходе ваших действий и расчётов сервиса.
• Сеансы и безопасность. Идентификаторы сеансов, средства продления входа, IP-адрес, сведения о браузере, время и результат технических событий, счётчики запросов нужны для поддержания входа, ограничения повторных запросов, предотвращения злоупотреблений и разбора ошибок.
• Подтверждение согласия. Внутренняя версия и контрольные суммы документов, время согласия, связь с запросом кода и подтверждённым аккаунтом нужны, чтобы установить, какие условия пользователь принял. Подтверждение возраста при регистрации не собирается.
• Удаление аккаунта. Запрос удаления и отдельный код нужны для подтверждения вашего решения. Для уведомления о результате временно сохраняются зашифрованные сведения доставки. Отдельная техническая запись о выполненном удалении помогает не восстановить удалённый аккаунт из резервной копии.
• Обращения. Адрес для ответа, содержание письма и необходимые сведения об аккаунте используются для рассмотрения вопроса, исправления данных и исполнения требований пользователя.

Паспортные данные, сведения о здоровье, банковской карте и данные других людей для изучения языка не нужны. Не добавляйте их в карточки и обращения. Для предусмотренного законом запроса или подтверждения полномочий представителя дополнительные сведения могут потребоваться отдельно; запрашивается только необходимый объём.

Основания и способы обработки

Для регистрации, входа и сохранения обучения мы запрашиваем отдельное согласие на обработку персональных данных. Вы предоставляете его, самостоятельно отмечая галочку и отправляя запрос кода. Простое посещение страницы не означает согласия на все перечисленные операции. После проверки кода подтверждение связывается с аккаунтом.

Ответы на предусмотренные законом запросы и исполнение обязанностей оператора осуществляются также на основании соответствующих требований законодательства. Необходимая техническая обработка для безопасности и предотвращения злоупотреблений может осуществляться для защиты прав и законных интересов оператора и пользователей при условии, что это не нарушает права и свободы субъекта данных, в соответствии с пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Такие основания не разрешают использовать данные для несвязанных целей.

Обработка преимущественно автоматизированная; обращения и технические проблемы могут разбираться человеком. В пределах указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа привлечённым обработчикам, блокирование, удаление и уничтожение данных.

Согласие на аккаунт не разрешает публиковать ваши персональные данные для неограниченного круга лиц. Изменение политики само по себе не расширяет ранее предоставленное согласие.

Кто может читать данные

Оператор и уполномоченные им специалисты могут получать доступ к данным аккаунта и учебным материалам, когда это необходимо для ответа на обращение, устранения ошибки, восстановления работы или защиты сервиса. Объём доступа должен соответствовать задаче; данные не предназначены для произвольного просмотра.

Администратор, обслуживающий систему, может иметь техническую возможность прочитать хранящиеся в ней сведения. Защищённое соединение с сайтом не означает, что данные недоступны оператору. Провайдеры инфраструктуры обрабатывают сведения в пределах оказываемых услуг и соответствующих договоров. В предусмотренных законом случаях данные могут предоставляться уполномоченным органам в необходимом объёме.

Где находятся данные и кому они передаются

Рабочая база и локальные резервные копии размещаются в России на сервере REG.RU в регионе «Москва-3». Соединение с сайтом защищается HTTPS. Хостинг используется для размещения и работы системы, а не для передачи данных в рекламных целях.

Для отправки сервисных писем используется Yandex Cloud Postbox в российском регионе. Ему передаются адрес получателя, содержание письма и необходимые сведения о доставке. Сервисные письма содержат код входа, код подтверждения удаления или уведомление об удалении аккаунта.

Письмо доставляется в выбранный вами почтовый ящик. Его провайдер может обрабатывать данные за пределами России. Российское размещение нашей базы и отправляющего сервиса само по себе не исключает такую обработку. На стороне почтового ящика действуют также условия выбранного вами провайдера. Выбор ящика пользователем и общее согласие на регистрацию не заменяют предусмотренные законом процедуры трансграничной передачи.

Направляя обращение по электронной почте, учитывайте, что его содержание и ответ обрабатываются средствами электронной почты. Присылайте только сведения, необходимые для решения вопроса.

Как используется искусственный интеллект

Для создания учебных карточек, пояснений и озвучки используется OpenAI через отдельный сервер-посредник. В канале публичного справочника запрос формируется из проверенной записи словаря или справочника кандзи. В него не включаются email, идентификатор аккаунта, IP-адрес посетителя, настройки профиля, учебный прогресс и произвольный пользовательский текст. Учёт пользовательских ограничений выполняется на сервере Tongueplace в России.

Для озвучки в этом режиме используется чтение словарной записи, а не запись голоса пользователя. Если появится функция, требующая передачи внешнему поставщику пользовательского текста, голоса или иных персональных данных, её условия и основания обработки должны быть определены до запуска. Существующее согласие на регистрацию такую передачу не охватывает.

Cookie и хранилище браузера

Технические cookie помогают поддерживать вход в аккаунт. Cookie продления входа refresh_token выдаётся со сроком до 120 дней; при повторной выдаче срок может отсчитываться заново. Он может перестать действовать раньше, например после выхода или отзыва доступа. Данные сеанса и локальные настройки браузера также нужны для работы интерфейса.

На общем компьютере выходите из аккаунта после занятий. Управлять cookie и локальным хранилищем можно в настройках браузера. Их очистка может завершить вход или сбросить настройки интерфейса, но не удаляет аккаунт и сохранённый на сервере прогресс.

В текущем сервисе не используются внешняя аналитика и рекламное отслеживание. Согласие на регистрацию не включает рекламные рассылки.

Сколько хранятся данные

• Аккаунт, настройки и обучение: пока они необходимы для работы аккаунта, до его удаления или прекращения обработки на применимом основании. Часть подробной учебной истории может очищаться раньше по мере обновления результатов.
• Запросы одноразового кода: очистка после семи дней с завершения проверки или истечения запроса. Завершённая очередь доставки кодов очищается после семи дней с доставки или окончательной ошибки.
• Счётчики ограничения запросов: очистка после двух дней без обновления.
• Истёкшие или отозванные средства продления входа: очистка после семи дней с истечения срока или отзыва. Это отдельный срок очистки серверной записи, а не продление права входа.
• Журнал входов: обычный срок — 180 дней с события. При самостоятельном удалении аккаунта связанные события, включая email и IP-адрес, удаляются из рабочей базы вместе с аккаунтом.
• Подтверждение согласия: хранится вместе с аккаунтом и удаляется при его удалении. Временная запись при запросе кода очищается вместе с соответствующим запросом.
• Удаление аккаунта и письмо о результате: код удаления действует 10 минут. Зашифрованные сведения для доставки уведомления очищаются после отправки или окончательной ошибки; доставка ограничена 24 часами. Просроченные сведения дополнительно очищаются ежедневной задачей.
• Техническая запись о выполненном удалении: содержит идентификатор прежнего аккаунта и время удаления, без email и учебного прогресса. Она сохраняется отдельно от удалённого аккаунта для проверки удаления и предотвращения его восстановления из копий; вместе с аккаунтом эта запись не очищается. Она не используется для возобновления обучения или рассылок.
• Обращения: содержание переписки используется для рассмотрения вопроса и исполнения связанной с ним обязанности. Если отдельные сведения необходимы для конкретного спора или исполнения закона, сохраняется только необходимая часть на применимом основании.
• Локальные резервные копии: создаются ежедневно; плановый срок хранения — семь суток. Проверка и удаление копий с истёкшим сроком выполняются ежедневно.

Плановая техническая очистка выполняется при очередном ежедневном запуске после истечения указанного периода. Эти сроки не продлевают действие кода или права доступа и не отменяют более раннее прекращение обработки, когда оно требуется законом. Необходимость сохранить конкретные сведения на самостоятельном основании не означает сохранения всего аккаунта или всей истории обучения.

Как удалить аккаунт

Удалить аккаунт можно самостоятельно внизу страницы настроек. Для защиты от случайного удаления операция подтверждается отдельным кодом из письма.

Из рабочей системы удаляются аккаунт, личный прогресс и связанные данные, включая события входа с email и IP-адресом; действующие сеансы прекращаются. Для исполнения запроса временно используются указанные выше сведения доставки, а техническая запись о выполненном удалении сохраняется отдельно. Новый вход с тем же email создаёт новый аккаунт с начальным знакомством.

После удаления из рабочей базы данные могут временно оставаться в ранее созданных резервных копиях до их плановой очистки. Эти копии предназначены для восстановления после сбоя. При восстановлении удалённые аккаунты должны быть исключены до открытия доступа к системе.

Для удаления через оператора или отзыва согласия напишите на info@tongueplace.ru. Такие обращения рассматриваются вручную: отправление письма само по себе не запускает мгновенное удаление. Если часть сведений должна сохраняться на самостоятельном законном основании, оператор объяснит состав, цель и срок хранения в ответе.

Ваши права и сроки обращений

Вы можете узнать, какие сведения о вас обрабатываются, получить доступ к ним, потребовать исправления, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Напишите на info@tongueplace.ru, желательно с почты аккаунта. Укажите, что нужно сделать. Код входа присылать не нужно. Если для рассмотрения требуется подтвердить личность, полномочия представителя или оформить запрос по закону, мы объясним, какие сведения необходимы.

• Информация об обработке и доступ к данным: в течение 10 рабочих дней; возможно продление не более чем на пять рабочих дней с мотивированным уведомлением.
• Исправление подтверждённой неточности: не более семи рабочих дней после предоставления подтверждающих сведений.
• Требование прекратить обработку: не более 10 рабочих дней, если не применяются предусмотренные законом исключения; возможно мотивированное продление не более чем на пять рабочих дней.
• Отзыв согласия при отсутствии основания продолжать обработку и сохранять данные: прекращение обработки и уничтожение данных в срок до 30 дней со дня поступления отзыва.

Для нарушений и иных специальных случаев действуют сроки и условия закона. Общий срок ответа не используется для продления обработки, которую закон требует прекратить раньше.

Изменения политики

Актуальный текст размещается на этой странице. Новая редакция сама по себе не расширяет ранее предоставленное согласие. Если для новых целей или условий требуется новое согласие, оно запрашивается отдельно. Для подтверждения принятой пользователем редакции используются внутренние версии и контрольные суммы документов.