1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Гуляев Иван Иванович, ИНН 143527501824, ОГРНИП 326140000035125 (далее — «Оператор»). Электронная почта по вопросам персональных данных: support@hskcards.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к приложению «Бао» в Telegram (бот @HSK_cards_bot и мини-приложение), на сайте hskcards.ru и в приложениях Оператора (далее — «Сервис»).

2. Какие данные мы обрабатываем

Данные Telegram. Когда вы запускаете бота или открываете мини-приложение, Telegram передаёт нам ваш числовой идентификатор (Telegram ID), имя пользователя (username), имя и фамилию, указанные в профиле, и язык приложения Telegram. Мы также храним выбранный язык бота и настройки напоминаний.

Данные для входа. Если вы входите по электронной почте, мы храним адрес электронной почты и сведения о сеансах входа (тип устройства, время входа).

Письма и сообщения. Адрес электронной почты (для входа или для чека) используется для служебных писем об аккаунте: начало и окончание пробного периода, включение и окончание Подписки. С вашего отдельного согласия — переключатель «Письма о прогрессе и советы» в настройках приложения — также для писем об учебном прогрессе, советов по занятиям и предложений о Подписке. Мы храним состояние этого переключателя и сведения о том, какие письма и сообщения бота были отправлены.

Учебные данные. Прогресс изучения: какие слова вы видели и как на них ответили, история повторений, серии, достижения и настройки приложения. Они синхронизируются между вашими устройствами.

Статистика использования. События внутри приложения (например, «раунд начат», «открыт экран тарифов») с обезличенными параметрами. Они хранятся на нашем сервере и не передаются сторонним системам аналитики.

Платёжные данные. При оформлении подписки — выбранный тариф, сумма, дата, статус и идентификатор платежа, адрес электронной почты для кассового чека; для автопродления — идентификатор сохранённого в ЮKassa способа оплаты и его краткое описание (например, последние четыре цифры карты), пока автопродление не отключено. Данные банковской карты вводятся на странице платёжного сервиса ЮKassa; мы их не получаем и не храним.

Технические данные. IP-адрес, сведения о браузере или устройстве и время запросов попадают в журналы сервера и используются для работы и защиты Сервиса.

Обращения. Сведения, которые вы сообщаете в письмах и сообщениях в поддержку, в отзывах в приложении и в ответах на опросы в Telegram-боте.

Записи голоса и разговоров. Только если вы вошли в аккаунт и сами включили настройку «Помочь улучшить тренировку тонов» (в настройках, в запросе разрешения перед первым разговором или в «Скажи сам»): записи из упражнения «Скажи сам» (вместе со словом, результатом проверки тона и сведениями о записи — языком интерфейса, типом устройства и версией приложения), а также аудиофрагменты ваших реплик в разговорах с ИИ и текстовая расшифровка диалога с обеих сторон с временными отметками. Эти данные связываются с идентификатором аккаунта (без имени и адреса электронной почты). Данные хранятся на сервере региона пользователя (для пользователей из России — на нашем сервере в России) и используются для улучшения проверки произношения и распознавания речи; их слушают и читают сотрудники Оператора и преподаватель китайского языка. Они не используются для установления личности. Записи хранятся до 24 месяцев, удаляются вместе с аккаунтом, а раньше — по кнопке удаления записей в настройках (удаляет и записи «Скажи сам», и разговоры) или по запросу на электронную почту. Пока настройка выключена (так по умолчанию), в «Скажи сам» голос обрабатывается только на устройстве (на сервер передаётся лишь форма контура высоты тона), а из разговоров с ИИ сохраняются только сведения для учёта лимита реплик (см. ниже). Кроме того, если при сообщении об ошибке в разговоре вы отметили «Отправить записи для диагностики», вместе с сообщением сохраняются записи ваших последних реплик этого разговора; они хранятся и удаляются так же.

Проверка сочинений. По вашему запросу текст сочинения, задание, предыдущие оценки и замечания передаются внешнему сервису ИИ для проверки. Имя аккаунта и адрес электронной почты в этот запрос не включаются, однако личные сведения, которые вы сами написали в сочинении, будут переданы вместе с ним. Не включайте сведения, которыми не хотите делиться. Проверенные тексты и отзывы сохраняются с аккаунтом в разделе «Мои сочинения»: отдельный текст можно удалить там, а все тексты удаляются вместе с аккаунтом. Неотправленные черновики остаются на устройстве. В приложениях iOS, Android и веб-версии перед первой проверкой на этом устройстве для этого аккаунта запрашивается отдельное разрешение; отказ не мешает другим занятиям.

Разговор с ИИ («Живые диалоги»). Вы говорите с персонажем ИИ на китайском языке по очереди: записываете реплику (до 30 секунд) и отправляете её. Запись реплики и текст предыдущих реплик разговора передаются через наш сервер внешним сервисам ИИ, которые распознают сказанное, составляют ответ персонажа и озвучивают его; произношение реплики проверяется автоматически. Для разговора могут использоваться внешние провайдеры. Имя аккаунта и адрес электронной почты не передаются. Личные сведения, которые вы сами произносите в разговоре (например, имя, город или профессию в теме «О себе»), получат сервисы ИИ; не сообщайте сведения, которыми не хотите делиться. По умолчанию запись голоса и текст разговора не сохраняются: на сервере фиксируются только время разговора, выбранная тема и число реплик — для учёта лимита реплик (бесплатно — 12 реплик; в «Бао Про» — до 600 реплик за любые 30 дней; в «Бао Супер» — до 300 реплик в день; действующие лимиты указаны в приложении). Перед первым разговором на устройстве приложение запрашивает отдельное разрешение («Поговорить с ИИ?»); отказ не препятствует другим занятиям в Сервисе.

«Спросить Бао». Помощник выключен по умолчанию и включается в настройках приложения. Когда вы задаёте Бао вопрос или просите объяснить ошибку, вопрос, задание, к которому он относится, предыдущие сообщения этого диалога и краткие сведения о вашем прогрессе (уровень, серия занятий, слова, которые даются труднее) передаются внешнему сервису ИИ для ответа. Имя аккаунта и адрес электронной почты не передаются; личные сведения, которые вы сами напишете в вопросе, будут переданы вместе с ним. Если вы сообщите о себе что-то полезное для занятий (например, цель или дату экзамена), Бао может сохранить об этом короткую заметку (не больше 10) и учитывать её в следующих ответах. Заметки видны в настройках («Что Бао о вас помнит»): их можно удалить по одной или все сразу, а также они удаляются вместе с аккаунтом. Ваши вопросы и ответы на них вместе с аккаунтом не сохраняются; для учёта лимита фиксируются только вид и время запроса, они хранятся 30 дней.

Мы не собираем номера телефонов, паспортные данные и биометрические данные.

3. Цели и правовые основания

• предоставление доступа к Сервису, вход и синхронизация прогресса — исполнение договора (Оферты), п. 5 ч. 1 ст. 6 152-ФЗ;
• учебные напоминания, итоги недели и сообщения о пробном периоде, окончании Подписки и специальных предложениях в Telegram-боте — согласие пользователя; их можно отключить командой /reminders или кнопкой под напоминанием;
• служебные письма и сообщения бота о пробном периоде, оплате, предстоящем автоматическом списании, включении и окончании Подписки — исполнение договора;
• письма об учебном прогрессе, советы и предложения о Подписке, в том числе рекламного характера (ст. 18 Федерального закона «О рекламе»), — отдельное согласие пользователя; его можно отозвать переключателем в настройках или ссылкой «Отписаться» в любом таком письме;
• оформление подписки, расчёты и направление кассовых чеков — исполнение договора и требования закона (54-ФЗ);
• поддержка и ответы на обращения — исполнение договора;
• разговоры с ИИ и ответы на вопросы в «Спросить Бао», включая заметки Бао, — согласие пользователя, которое он даёт перед первым разговором на устройстве и при включении помощника в настройках;
• улучшение проверки произношения и распознавания речи по записям голоса и разговоров — согласие пользователя, которое он даёт, включая настройку «Помочь улучшить тренировку тонов», и может отозвать, выключив её;
• улучшение Сервиса на основе статистики использования, обеспечение безопасности — согласие пользователя и законный интерес Оператора;
• соблюдение законодательства РФ.

4. Действия с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

5. Кому передаются данные

Данные передаются только в объёме, необходимом для работы соответствующей функции:

• ЮKassa (ООО НКО «ЮMoney») — приём платежей и формирование кассовых чеков;
• Freemius — приём оплаты картами иностранных банков в Telegram-приложении;
• Сервис ИИ для проверки сочинений — проверяет сочинение по вашему запросу: получает текст, задание, предыдущие оценки и замечания;
• Сервисы ИИ для разговоров — по вашему запросу распознают реплику, составляют и озвучивают ответ персонажа и проверяют произношение: получают запись реплики и текст разговора; имя аккаунта и адрес электронной почты не передаются;
• Сервис ИИ для «Спросить Бао» — отвечает на ваши вопросы: получает вопрос, задание, предыдущие сообщения диалога, краткие сведения о прогрессе и заметки Бао; имя аккаунта и адрес электронной почты не передаются;
• АО «Селектел» (Россия, Москва) — хостинг: на его серверах работают приложение и база данных;
• ООО «Облачные технологии» (Cloud.ru, Россия) — хранение зашифрованных резервных копий базы данных.

Оператор не продаёт персональные данные и не передаёт их для рекламы.

6. Где хранятся данные

Запись, систематизация, накопление, хранение и уточнение персональных данных пользователей — граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (серверы АО «Селектел» в Москве); резервные копии также хранятся в России.

7. Сроки хранения

• данные аккаунта, Telegram и учебный прогресс — пока вы пользуетесь Сервисом и до удаления аккаунта по вашему запросу;
• проверенные сочинения и отзывы — до удаления текста в разделе «Мои сочинения» или удаления аккаунта;
• сведения о разговорах с ИИ (время, тема, число реплик) — пока вы пользуетесь Сервисом и до удаления аккаунта;
• заметки Бао — до удаления в настройках («Что Бао о вас помнит») или удаления аккаунта; сведения о запросах к Бао (вид и время) — 30 дней;
• коды для входа по электронной почте — до использования или истечения срока их действия (несколько минут);
• сведения об отправленных письмах и сообщениях бота — пока вы пользуетесь Сервисом и до удаления аккаунта;
• платёжные данные и сведения о чеках — в сроки, установленные законодательством РФ о бухгалтерском учёте и налогах;
• журналы сервера — не дольше срока, необходимого для обеспечения безопасности;
• записи голоса и разговоров — не дольше 24 месяцев; они удаляются вместе с аккаунтом, а раньше — по кнопке удаления в настройках или по запросу на почту, указанную ниже;
• сведения о полученных согласиях — в течение срока, необходимого для подтверждения их получения и отзыва.

При удалении аккаунта по вашему запросу аккаунт, прогресс и сведения о входе удаляются, кроме данных, которые Оператор обязан хранить по закону. Удаление из приложения происходит через 14 дней: до этого срока можно передумать и войти снова — тогда аккаунт сохранится.

8. Защита данных

Оператор применяет шифрование соединений (TLS), разграничение доступа к серверу и базе данных, хранение токенов входа в виде хешей, резервное копирование и иные организационные и технические меры. Ни один способ передачи данных через интернет не гарантирует абсолютной защиты.

9. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами или отозвать согласие, напишите на support@hskcards.ru. Оператор отвечает в течение 10 рабочих дней. Также можно запросить удаление аккаунта и всех связанных с ним данных. Отзыв согласия не влияет на законность обработки до отзыва и может сделать невозможным дальнейшее использование Сервиса.

10. Изменение Политики

Новая редакция публикуется на этой странице с датой обновления. При существенных изменениях целей, состава данных или получателей Оператор сообщит об этом в Telegram-боте или в приложении и при необходимости запросит новое согласие.

Текст согласия на обработку персональных данных размещён по адресу hskcards.ru/legal/personal-data-consent/.

Исполнитель

Наименование

Индивидуальный предприниматель Гуляев Иван Иванович

ИНН

143527501824

ОГРНИП

326140000035125

Электронная почта

support@hskcards.ru

Telegram-бот

@HSK_cards_bot

Сайт

hskcards.ru