Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана и применяется автономной некоммерческой организацией «Диалог культур» (далее — «Оператор», «мы») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Политика распространяется на обработку персональных данных пользователей мобильного приложения и веб-сервиса «Слово за Словом» (далее — «Сервис»), доступных по адресам slovoedu.ru, app.slovoedu.ru и через мобильные приложения для iOS и Android, а также через мини-приложение в мессенджере WWChat.

Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия пользователь обязан прекратить использование Сервиса.

2. Сведения об Операторе

• Полное наименование: Автономная некоммерческая организация «Диалог культур».
• Сокращённое наименование: АНО «Диалог культур».
• ИНН: 6679189854.
• ОГРН: 1269600013143.
• Юридический адрес: 620144, Свердловская обл., г. Екатеринбург, ул. Сурикова, д. 63/2, кв. 4.
• E-mail для запросов: support@slovoedu.ru.

3. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без таких средств: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сервис.

4. Какие данные мы обрабатываем

В рамках работы Сервиса Оператор обрабатывает следующие категории персональных данных пользователя:

• Регистрационные данные: адрес электронной почты, пароль (в виде хеша), никнейм.
• Профиль обучения: указанные пользователем возраст и пол, цель обучения, время занятий, родной и изучаемый язык, выбранный персонаж-наставник, уровень владения языком, ответы и результаты упражнений, отметки о прохождении уроков, счёт серии, очки опыта.
• Аватар (по желанию пользователя) — изображение, загруженное пользователем.
• Голосовой переводчик: записанная по инициативе пользователя аудиофраза, распознанный текст, перевод и выбранные языки. Запись начинается только по действию пользователя после предоставления разрешения на микрофон. История переводов и оригинальные записи могут сохраняться локально на устройстве; передачу записи на сервер выполняем для распознавания и перевода.
• Социальные функции: код друга, связи с друзьями, структурированные учебные открытки и ответы на них, задания-соревнования и реакции. Никнейм, аватар и учебный прогресс могут отображаться другим пользователям в рейтинге и социальных разделах приложения.
• Обращения о безопасности: жалобы, их причины и комментарии, копия обжалуемого материала, идентификаторы автора обращения и объекта жалобы, список заблокированных пользователем аккаунтов. Используются для проверки нарушений, защиты пользователей и ограничения нежелательных контактов. Жалобы доступны только уполномоченным сотрудникам; уведомление о поступлении передаётся в службу поддержки.
• Технические данные: идентификатор аккаунта, токены аутентификации и сессий, идентификаторы устройства и push-токены при использовании уведомлений, временные метки запросов — необходимы для работы Сервиса.
• Идентификатор пользователя мессенджера — при входе через мини-приложение WWChat, Telegram или MAX.

Оператор не собирает специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах и т. п.), биометрические данные, данные о местоположении, рекламные идентификаторы устройств. В приложении аналитические системы и трекеры не используются. На сайте slovoedu.ru работает сервис веб-аналитики Яндекс Метрика (файлы cookie) — см. раздел о передаче третьим лицам.

5. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• создание и ведение учётной записи пользователя в Сервисе;
• предоставление функциональности Сервиса: формирование персональных уроков, сохранение прогресса, отображение рейтинга;
• распознавание и перевод голосовых фраз, озвучивание текста, работа учебных открыток, соревнований и уведомлений по выбору пользователя;
• обеспечение технической поддержки и связи с пользователем по его обращениям;
• обеспечение безопасности Сервиса и защиты учётной записи пользователя;
• исполнение требований законодательства Российской Федерации.

Маркетинговые рассылки, реклама и продажа данных третьим лицам не осуществляются.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное при регистрации в Сервисе (статья 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора с пользователем — публичной оферты на использование Сервиса;
• исполнение возложенных на Оператора законодательством Российской Федерации функций и обязанностей.

7. Место и срок хранения

Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации. Хостинг-провайдером является ООО «Регистратор Р01» (Reg.ru), серверы которого размещены в дата-центрах на территории Российской Федерации.

Персональные данные обрабатываются в течение всего срока действия учётной записи пользователя и хранятся до момента отзыва согласия или удаления учётной записи. После удаления учётной записи персональные данные удаляются в срок не более 30 календарных дней, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством Российской Федерации.

8. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• передача параметров обучения и текста запроса поставщику ИИ-сервиса для генерации упражнений и перевода. В текущей конфигурации Claude используется через Cloud.ru. Регистрационный email и пароль не включаются в эти запросы;
• передача текста в сервис SaluteSpeech (ПАО «Сбербанк России») для озвучивания, а голосовой записи — для распознавания поддерживаемых этим сервисом языков;
• при использовании языков голосового переводчика с распознаванием через ElevenLabs — передача аудиозаписи этому поставщику для преобразования речи в текст. Доступные языки зависят от конфигурации сервиса. Не произносите в переводчик конфиденциальные сведения и данные третьих лиц;
• передача служебных идентификаторов и push-токенов в RuStore Push для доставки уведомлений на Android при использовании этой функции;
• ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика на сайте slovoedu.ru (файлы cookie, обезличенные данные о посещениях);
• в случаях, прямо предусмотренных законодательством Российской Федерации, — по запросам уполномоченных государственных органов.

Основная база аккаунтов и учебного прогресса находится в Российской Федерации. Отдельные функции используют внешних поставщиков, перечисленных выше. Голосовые записи и тексты, которые пользователь направляет для распознавания и перевода, могут содержать персональные данные; они не считаются автоматически обезличенными. Использование зарубежного поставщика ElevenLabs предполагает обработку переданных ему данных за пределами Российской Федерации.

9. Права пользователя

В соответствии с 152-ФЗ пользователь вправе:

• получать сведения об обработке своих персональных данных, целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать удаления учётной записи и всех связанных с ней персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы и обращения направляются на адрес support@slovoedu.ru. Ответ предоставляется в течение 30 календарных дней с момента получения обращения.

Подробная инструкция по удалению аккаунта — на странице «Удаление аккаунта».

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• пароли пользователей хранятся только в виде криптографических хешей;
• передача данных между приложением и сервером осуществляется по защищённому протоколу HTTPS (TLS);
• доступ к серверам ограничен и осуществляется по ключам;
• регулярное резервное копирование баз данных;
• организационные меры — назначение лица, ответственного за обработку персональных данных.

11. Изменения Политики

Оператор имеет право вносить изменения в Политику. Актуальная редакция всегда доступна по адресу slovoedu.ru/privacy.html. О существенных изменениях пользователи уведомляются через Сервис или по электронной почте.

12. Контакты

Все вопросы, связанные с обработкой персональных данных, направляйте на support@slovoedu.ru с темой «Персональные данные».