Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы ANGLIKA. Политика является неотъемлемой частью Пользовательского соглашения и Публичной оферты и применяется ко всем данным, которые Администрация платформы получает в связи с использованием сайта anglika.net и личного кабинета anglika.net/app.
1. Основные понятия
1.1. Администрация платформы — лицо, обеспечивающее функционирование платформы ANGLIKA и определяющее цели и состав обрабатываемых персональных данных. Контакт по любым вопросам обработки данных — suppurtanglika@proton.me.
1.2. Пользователь — лицо, зарегистрировавшее учётную запись на платформе либо использующее сайт.
1.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю.
1.4. Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, обезличивание, блокирование, удаление.
2. Какие данные обрабатываются
2.1. Состав обрабатываемых данных ограничен тем, что необходимо для работы сервиса:
- Адрес электронной почты — идентификатор учётной записи, вход, восстановление пароля, уведомления о безопасности и о состоянии занятий.
- Имя — обращение в интерфейсе и в письмах.
- Пароль — хранится исключительно в виде необратимого криптографического преобразования (scrypt с индивидуальной солью для каждого Пользователя). Восстановить исходный пароль из него невозможно, в том числе Администрации платформы.
- Сведения о сессиях — технический идентификатор сессии и срок её действия. Хранятся в виде необратимого преобразования и используются для входа в личный кабинет и защиты от подбора паролей.
- Прогресс обучения — пройденные уроки и результаты упражнений, ошибки и их категории, карточки повторений, XP, достижения, серии занятий и уровень.
- История расчётов — начисления и списания кредитов, пополнения баланса, даты и назначение операций.
- Сообщения AI-тренеру и его ответы — используются для формирования ответа и учебного разбора.
- Обезличенные события использования сервиса — например, факт открытия урока или завершения упражнения. Применяются для улучшения курса.
- Технические журналы — IP-адрес, дата и время обращения, адрес запрошенной страницы, код ответа. Необходимы для защиты от подбора паролей и автоматизированных атак.
2.2. Данные предоставляются Пользователем самостоятельно. Технические журналы и обезличенные события формируются автоматически при использовании сервиса.
2.3. Специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и подобные), а также биометрические данные не обрабатываются.
3. Какие данные не запрашиваются никогда
3.1. Администрация платформы не запрашивает и не хранит:
- пароли от почты, мессенджеров и любых иных сервисов;
- коды подтверждения из SMS и сообщений;
- права администратора в сторонних ресурсах;
- номера банковских карт, сроки их действия и коды проверки: реквизиты вводятся на стороне платёжного сервиса и Администрации платформы не передаются.
3.2. Для занятий достаточно адреса электронной почты и пароля к самой платформе. Любое обращение с просьбой сообщить перечисленные в пункте 3.1 сведения, независимо от того, от чьего имени оно поступило, следует считать мошенническим и сообщить о нём на suppurtanglika@proton.me.
4. Цели и правовые основания
4.1. Данные обрабатываются в следующих целях и на следующих основаниях:
- создание и ведение учётной записи, оказание услуг, расчёты — основание: исполнение договора, стороной которого является Пользователь (Публичная оферта), и согласие, выраженное при регистрации;
- направление уведомлений о занятиях, расчётах и событиях безопасности — основание: исполнение договора;
- рассмотрение обращений и претензий — основание: исполнение договора и требования законодательства;
- защита сервиса от несанкционированного доступа, подбора паролей и автоматизированных атак — основание: законный интерес Администрации платформы в обеспечении работоспособности и безопасности сервиса;
- улучшение курса и качества обучения на основе обезличенных данных о том, как проходят уроки — основание: законный интерес Администрации платформы;
- хранение сведений о произведённых расчётах — основание: исполнение обязанностей, возложенных законодательством;
- направление сообщений рекламного характера — основание: отдельное согласие, которое даётся добровольно и может быть отозвано в любой момент.
4.2. Обработка данных в целях, не перечисленных в пункте 4.1, не осуществляется.
5. Сроки хранения
5.1. Данные хранятся не дольше, чем этого требует цель обработки:
- учётная запись — в течение срока её существования и не более 30 дней после получения требования об удалении;
- сведения о произведённых расчётах — в течение срока, установленного законодательством для документов бухгалтерского учёта; удаление учётной записи на этот срок не влияет;
- прогресс обучения — в течение срока существования учётной записи;
- сообщения AI-тренеру — в течение срока существования учётной записи;
- технические журналы и сведения о сессиях — не более 12 месяцев.
5.2. По истечении срока хранения данные удаляются либо обезличиваются.
6. Передача третьим лицам
6.1. Персональные данные не продаются, не передаются в рекламных целях и не используются для формирования рекламных профилей.
6.2. Передача возможна исключительно в следующих случаях и в минимально необходимом объёме:
- провайдер AI-тренера — если на платформе включён режим живого AI-тренера, текст сообщений Пользователя передаётся внешнему провайдеру (например, через API) исключительно для формирования ответа. Если Пользователь не обращается к AI-тренеру, его сообщения никому не передаются; в демонстрационном режиме обращения к внешним провайдерам не выполняются вовсе;
- платёжный сервис — в объёме, необходимом для проведения платежа. Реквизиты банковской карты вводятся на стороне платёжного сервиса и Администрации платформы не передаются;
- инфраструктура размещения — серверы и сервисы, используемые Администрацией платформы для работы сайта, хранения базы данных и резервных копий;
- уполномоченные государственные органы — по мотивированному требованию, оформленному в порядке, установленном законодательством.
6.3. Сайт не содержит счётчиков посещаемости, рекламных сетей, виджетов социальных сетей и иных встроенных элементов, передающих данные посетителя третьим лицам, за исключением прямо названного в пункте 6.2.
7. Меры защиты
7.1. Применяются организационные и технические меры, направленные на защиту данных от неправомерного доступа, изменения и распространения, в том числе:
- передача данных между браузером и сервисом только по защищённому соединению (HTTPS);
- хранение паролей исключительно в виде необратимого преобразования (scrypt) с индивидуальной солью;
- ограничение частоты попыток входа и защита от их автоматизированного подбора;
- сессии хранятся в виде необратимого преобразования и автоматически продлеваются либо истекают;
- разграничение прав доступа и ведение журналов работы сервиса;
- резервное копирование базы данных.
7.2. При выявлении инцидента, создающего угрозу правам Пользователей, Администрация платформы принимает меры к его устранению и уведомляет затронутых Пользователей по адресам электронной почты их учётных записей.
8. Права пользователя и порядок их реализации
8.1. Пользователь вправе:
- получить подтверждение факта обработки данных и сведения о ней;
- получить копию обрабатываемых о нём данных;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или удаления данных, обрабатываемых с нарушением;
- отозвать согласие на обработку;
- обжаловать действия Администрации платформы в уполномоченный орган по защите прав субъектов персональных данных либо в суд.
8.2. Запрос направляется на suppurtanglika@proton.me с адреса электронной почты учётной записи. Требование направления с этого адреса установлено в интересах самого Пользователя: оно исключает выдачу сведений об учётной записи постороннему лицу.
8.3. Срок рассмотрения запроса — 30 календарных дней с даты получения. Ответ направляется на тот же адрес электронной почты.
9. Отзыв согласия и удаление учётной записи
9.1. Согласие на обработку данных может быть отозвано в любой момент направлением требования в порядке пункта 8.2 либо удалением учётной записи в разделе «Настройки» личного кабинета.
9.2. Отзыв согласия влечёт удаление учётной записи и прекращение оказания услуг, поскольку обработка адреса электронной почты и данных о прогрессе является необходимым условием работы сервиса.
9.3. Учётная запись удаляется в течение 30 дней с даты получения требования. До удаления Пользователю следует распорядиться остатком баланса в порядке, предусмотренном Публичной офертой.
9.4. Удаление учётной записи не затрагивает сведения, которые Администрация платформы обязана хранить в силу закона, в частности сведения о произведённых расчётах. Такие сведения хранятся обособленно и не используются в иных целях.
11. Рассылки
11.1. Письма о состоянии занятий, расчётах, безопасности учётной записи и изменении условий обслуживания являются сервисными. Они направляются в силу договора и не требуют отдельного согласия; отказ от них невозможен без прекращения использования сервиса.
11.2. Сообщения рекламного характера направляются только при наличии отдельного согласия, выраженного соответствующей отметкой. Согласие может быть отозвано в любой момент — обращением в поддержку.
12. Несовершеннолетние
12.1. Сервис не предназначен для лиц, не достигших восемнадцати лет, и Администрация платформы не осуществляет целенаправленный сбор их данных.
12.2. При получении сведений о том, что учётная запись создана лицом, не достигшим указанного возраста, такая запись подлежит удалению.
13. Автоматизированные решения
13.1. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки данных не принимаются.
13.2. Автоматически выполняются только технические действия, необходимые для работы сервиса: проверка ответов на упражнения, расчёт и списание кредитов, применение дневных лимитов, планирование повторений, защита от подбора паролей и автоматизированных атак.
14. Изменение Политики
14.1. Администрация платформы вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу anglika.net/legal/privacy с указанием даты её принятия.
14.2. Об изменениях, существенно затрагивающих права Пользователей, в частности о расширении состава обрабатываемых данных или круга их получателей, Пользователи уведомляются по адресам электронной почты учётных записей не позднее чем за три календарных дня до вступления изменений в силу.
14.3. Продолжение использования сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.
Пиши на suppurtanglika@proton.me — это единый адрес поддержки и связи по любым вопросам, связанным с работой платформы, оплатой и обработкой персональных данных.
Смежные документы: Пользовательское соглашение · Публичная оферта