Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана и применяется автономной некоммерческой организацией «Диалог культур» (далее — «Оператор», «мы») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Политика распространяется на обработку персональных данных пользователей мобильного приложения и веб-сервиса «Слово за Словом» (далее — «Сервис»), доступных по адресам slovoedu.ru, app.slovoedu.ru и через мобильные приложения для iOS и Android.

Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия пользователь обязан прекратить использование Сервиса.

2. Сведения об Операторе

• Полное наименование: Автономная некоммерческая организация «Диалог культур».
• Сокращённое наименование: АНО «Диалог культур».
• ИНН: 6679189854.
• ОГРН: 1269600013143.
• Юридический адрес: 620144, Свердловская обл., г. Екатеринбург, ул. Сурикова, д. 63/2, кв. 4.
• E-mail для запросов: support@slovoedu.ru.

3. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без таких средств: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сервис.

4. Какие данные мы обрабатываем

В рамках работы Сервиса Оператор обрабатывает следующие категории персональных данных пользователя:

• Регистрационные данные: адрес электронной почты, пароль (в виде хеша), никнейм.
• Профиль обучения: родной язык, изучаемый язык, выбранный персонаж-наставник, уровень владения языком, отметки о прохождении уроков и упражнений, счёт серии, очки опыта.
• Аватар (по желанию пользователя) — изображение, загруженное пользователем.
• Технические данные: токены аутентификации, идентификаторы сессий, временные метки запросов — необходимы для корректной работы Сервиса.

Оператор не собирает специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах и т. п.), биометрические данные, данные о местоположении, рекламные идентификаторы устройств. Аналитические системы и трекеры не используются.

5. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• создание и ведение учётной записи пользователя в Сервисе;
• предоставление функциональности Сервиса: формирование персональных уроков, сохранение прогресса, отображение рейтинга;
• обеспечение технической поддержки и связи с пользователем по его обращениям;
• обеспечение безопасности Сервиса и защиты учётной записи пользователя;
• исполнение требований законодательства Российской Федерации.

Маркетинговые рассылки, реклама и продажа данных третьим лицам не осуществляются.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное при регистрации в Сервисе (статья 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора с пользователем — публичной оферты на использование Сервиса;
• исполнение возложенных на Оператора законодательством Российской Федерации функций и обязанностей.

7. Место и срок хранения

Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации. Хостинг-провайдером является ООО «Регистратор Р01» (Reg.ru), серверы которого размещены в дата-центрах на территории Российской Федерации.

Персональные данные обрабатываются в течение всего срока действия учётной записи пользователя и хранятся до момента отзыва согласия или удаления учётной записи. После удаления учётной записи персональные данные удаляются в срок не более 30 календарных дней, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством Российской Федерации.

8. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• передача обезличенных текстовых запросов в систему искусственного интеллекта GigaChat (ПАО «Сбербанк России») для генерации содержимого уроков. Текстовые запросы не содержат регистрационных данных пользователя;
• передача текстовых строк в сервис синтеза речи SaluteSpeech (ПАО «Сбербанк России») для озвучивания учебного материала. Передаются только тексты упражнений, без идентификаторов пользователя;
• в случаях, прямо предусмотренных законодательством Российской Федерации, — по запросам уполномоченных государственных органов.

Данные сервисы являются российскими операторами и обрабатывают информацию на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

9. Права пользователя

В соответствии с 152-ФЗ пользователь вправе:

• получать сведения об обработке своих персональных данных, целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать удаления учётной записи и всех связанных с ней персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы и обращения направляются на адрес support@slovoedu.ru. Ответ предоставляется в течение 30 календарных дней с момента получения обращения.

Подробная инструкция по удалению аккаунта — на странице «Удаление аккаунта».

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• пароли пользователей хранятся только в виде криптографических хешей;
• передача данных между приложением и сервером осуществляется по защищённому протоколу HTTPS (TLS);
• доступ к серверам ограничен и осуществляется по ключам;
• регулярное резервное копирование баз данных;
• организационные меры — назначение лица, ответственного за обработку персональных данных.

11. Изменения Политики

Оператор имеет право вносить изменения в Политику. Актуальная редакция всегда доступна по адресу slovoedu.ru/privacy.html. О существенных изменениях пользователи уведомляются через Сервис или по электронной почте.

12. Контакты

Все вопросы, связанные с обработкой персональных данных, направляйте на support@slovoedu.ru с темой «Персональные данные».