Kebijakan Privasi

1. Ketentuan umum

Kebijakan pemrosesan data pribadi ini (selanjutnya — «Kebijakan») disusun dan diterapkan oleh organisasi nirlaba otonom «Диалог культур» (selanjutnya — «Operator», «kami») sesuai dengan Undang-Undang Federal Rusia No. 152-FZ tanggal 27.07.2006 «Tentang Data Pribadi» dan peraturan perundang-undangan Federasi Rusia lainnya.

Kebijakan ini berlaku untuk pemrosesan data pribadi pengguna aplikasi seluler dan layanan web «Slovo za Slovom» (selanjutnya — «Layanan»), yang tersedia di alamat slovoedu.ru, app.slovoedu.ru, melalui aplikasi seluler untuk iOS dan Android, serta melalui aplikasi mini di messenger WWChat.

Dengan menggunakan Layanan, pengguna menyatakan persetujuannya terhadap ketentuan Kebijakan ini. Jika tidak setuju, pengguna wajib berhenti menggunakan Layanan.

2. Informasi tentang Operator

• Nama lengkap: Автономная некоммерческая организация «Диалог культур» (Organisasi Nirlaba Otonom «Dialog Budaya»).
• Nama singkat: АНО «Диалог культур».
• ИНН (NPWP Rusia): 6679189854.
• ОГРН (nomor registrasi): 1269600013143.
• Alamat terdaftar: 620144, Свердловская обл., г. Екатеринбург, ул. Сурикова, д. 63/2, кв. 4.
• E-mail untuk permohonan: support@slovoedu.ru.

3. Istilah

Data pribadi — setiap informasi yang berkaitan dengan orang perseorangan (subjek data pribadi) yang teridentifikasi atau dapat diidentifikasi secara langsung maupun tidak langsung.

Pemrosesan data pribadi — setiap tindakan atau rangkaian tindakan terhadap data pribadi, yang dilakukan dengan atau tanpa sarana otomatisasi: pengumpulan, pencatatan, sistematisasi, akumulasi, penyimpanan, pemutakhiran, pengambilan, penggunaan, pengalihan, anonimisasi, pemblokiran, penghapusan, pemusnahan.

Pengguna — orang perseorangan yang menggunakan Layanan.

4. Data apa yang kami proses

Dalam rangka pengoperasian Layanan, Operator memproses kategori data pribadi pengguna berikut:

• Data pendaftaran: alamat email, kata sandi (dalam bentuk hash), nama panggilan.
• Profil belajar: bahasa ibu, bahasa yang dipelajari, karakter mentor yang dipilih, tingkat penguasaan bahasa, catatan penyelesaian pelajaran dan latihan, hitungan runtunan, poin pengalaman.
• Avatar (atas keinginan pengguna) — gambar yang diunggah oleh pengguna.
• Data teknis: token autentikasi, pengenal sesi, stempel waktu permintaan — diperlukan agar Layanan berfungsi dengan benar.
• Pengenal pengguna messenger WWChat — saat masuk melalui aplikasi mini.

Operator tidak mengumpulkan kategori data pribadi khusus (tentang kondisi kesehatan, ras, pandangan politik, dan sebagainya), data biometrik, data lokasi, maupun pengenal iklan perangkat. Di aplikasi, sistem analitik dan pelacak tidak digunakan. Situs slovoedu.ru menggunakan layanan analitik web Yandex Metrica (file cookie) — lihat bagian tentang pengalihan kepada pihak ketiga.

5. Tujuan pemrosesan

Data pribadi diproses semata-mata untuk tujuan berikut:

• pembuatan dan pengelolaan akun pengguna di Layanan;
• penyediaan fungsionalitas Layanan: penyusunan pelajaran yang dipersonalisasi, penyimpanan progres, penayangan peringkat;
• penyediaan dukungan teknis dan komunikasi dengan pengguna atas permohonannya;
• penjaminan keamanan Layanan dan perlindungan akun pengguna;
• pemenuhan ketentuan peraturan perundang-undangan Federasi Rusia.

Email pemasaran, iklan, dan penjualan data kepada pihak ketiga tidak dilakukan.

6. Dasar hukum pemrosesan

Pemrosesan data pribadi dilakukan atas dasar hukum berikut:

• persetujuan subjek data pribadi yang dinyatakan saat pendaftaran di Layanan (Pasal 6 ayat 1 butir 1 UU 152-FZ);
• pelaksanaan perjanjian dengan pengguna — penawaran publik atas penggunaan Layanan;
• pelaksanaan fungsi dan kewajiban yang dibebankan kepada Operator oleh peraturan perundang-undangan Federasi Rusia.

7. Tempat dan jangka waktu penyimpanan

Pencatatan, sistematisasi, akumulasi, penyimpanan, pemutakhiran, dan pengambilan data pribadi warga negara Federasi Rusia dilakukan dalam basis data yang berada di wilayah Federasi Rusia. Penyedia hosting adalah ООО «Регистратор Р01» (Reg.ru), yang servernya ditempatkan di pusat data di wilayah Federasi Rusia.

Data pribadi diproses selama masa berlaku akun pengguna dan disimpan sampai persetujuan dicabut atau akun dihapus. Setelah akun dihapus, data pribadi dihapus dalam jangka waktu tidak lebih dari 30 hari kalender, kecuali jika peraturan perundang-undangan Federasi Rusia menetapkan jangka waktu penyimpanan yang lebih lama.

8. Pengalihan kepada pihak ketiga

Operator tidak mengalihkan data pribadi kepada pihak ketiga, kecuali dalam hal-hal berikut:

• pengiriman parameter permintaan yang telah dianonimkan (topik pelajaran, level, kata-kata yang dipelajari) kepada penyedia layanan AI untuk menghasilkan latihan pembelajaran. Data pribadi pengguna (email, nama) tidak dikirimkan;
• pengiriman string teks ke layanan sintesis suara SaluteSpeech (ПАО «Сбербанк России» / PJSC Sberbank) untuk menyuarakan materi pembelajaran. Yang dikirim hanya teks latihan, tanpa pengenal pengguna;
• ООО «Яндекс» (Yandex LLC) — layanan analitik web Yandex Metrica di situs slovoedu.ru (file cookie, data kunjungan yang dianonimkan);
• dalam hal-hal yang diatur langsung oleh peraturan perundang-undangan Federasi Rusia — atas permintaan lembaga negara yang berwenang.

Data pribadi pengguna disimpan dan diproses di wilayah Federasi Rusia. Pengalihan data pribadi lintas negara tidak dilakukan: layanan pihak ketiga hanya menerima data yang telah dianonimkan dan tidak memungkinkan identifikasi pengguna.

9. Hak pengguna

Sesuai UU 152-FZ, pengguna berhak:

• memperoleh informasi tentang pemrosesan data pribadinya, termasuk tujuan, cara, dan jangka waktu pemrosesan;
• menuntut pemutakhiran, pemblokiran, atau pemusnahan data pribadinya jika data tersebut tidak lengkap, usang, tidak akurat, diperoleh secara tidak sah, atau tidak diperlukan untuk tujuan pemrosesan yang dinyatakan;
• mencabut persetujuan atas pemrosesan data pribadi kapan saja;
• menuntut penghapusan akun beserta seluruh data pribadi yang terkait dengannya;
• mengajukan keberatan atas tindakan atau kelalaian Operator kepada Roskomnadzor atau melalui pengadilan.

Permintaan dan permohonan dikirim ke alamat support@slovoedu.ru. Jawaban diberikan dalam waktu 30 hari kalender sejak permohonan diterima.

Petunjuk lengkap penghapusan akun — di halaman «Penghapusan akun».

10. Langkah perlindungan

Operator mengambil langkah hukum, organisasi, dan teknis yang diperlukan untuk melindungi data pribadi dari akses yang tidak sah atau tidak disengaja, pemusnahan, perubahan, pemblokiran, penyalinan, penyediaan, penyebaran, serta tindakan melawan hukum lainnya, antara lain:

• kata sandi pengguna disimpan hanya dalam bentuk hash kriptografis;
• pengiriman data antara aplikasi dan server dilakukan melalui protokol aman HTTPS (TLS);
• akses ke server dibatasi dan hanya dilakukan dengan kunci akses;
• pencadangan basis data secara berkala;
• langkah organisasi — penunjukan penanggung jawab pemrosesan data pribadi.

11. Perubahan Kebijakan

Operator berhak mengubah Kebijakan ini. Versi terkini selalu tersedia di alamat slovoedu.ru/privacy.html. Perubahan penting diberitahukan kepada pengguna melalui Layanan atau lewat email.

12. Kontak

Kirimkan semua pertanyaan terkait pemrosesan data pribadi ke support@slovoedu.ru dengan subjek «Data pribadi».