Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных пользователей сайта HONGLONG (далее — Сервис), а также меры по обеспечению их безопасности.

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей через страницы Сервиса, включая формы регистрации и входа, учебные, голосовые и диалоговые практики. Пользование Сервисом означает, что пользователь ознакомлен с настоящей Политикой.

Термины «персональные данные», «оператор», «обработка», «субъект персональных данных» и другие употребляются в значениях, установленных статьёй 3 152-ФЗ.

Сведения об Операторе включены в реестр операторов персональных данных Роскомнадзора: pd.rkn.gov.ru/operators-registry

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — собирается отдельно при регистрации (см. раздел «Согласие при регистрации») и через уведомление о файлах cookie;
• исполнение соглашения об использовании Сервиса, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — ведение аккаунта, хранение и синхронизация учебного прогресса;
• законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности Сервиса, предотвращение злоупотреблений и разбор сбоев.

Персональные данные обрабатываются исключительно для:

• создания и ведения учётной записи, аутентификации пользователя;
• сохранения и синхронизации учебного прогресса между устройствами;
• организации разговорной практики с ИИ-собеседником и распознавания речи в учебных целях;
• игровой механики: подсчёта очков опыта (XP), дневных заданий, наград и отображения имени в общем рейтинге;
• обеспечения безопасности и работоспособности Сервиса.

Обработка для иных целей, включая рекламные рассылки, не ведётся: рассылки Сервис не отправляет, маркетинговых профилей не составляет.

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) Сервисом не обрабатываются. Запись голоса используется для распознавания речи в учебных целях и не служит средством идентификации личности.

Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Первичный сбор, запись и накопление персональных данных граждан Российской Федерации осуществляются в базе данных, размещённой на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Персональные данные не передаются третьим лицам в маркетинговых целях и не продаются. Передача третьим лицам ограничена обработчиками, указанными в разделе «Трансграничная передача», и случаями, прямо предусмотренными законодательством Российской Федерации.

При первом посещении Сервис показывает уведомление об использовании файлов cookie с вариантами «Принять» и «Отклонить». Выбор можно изменить в любой момент — ссылкой «Настройки cookie» в нижней части главной страницы.

Аналитических, рекламных и трекинговых cookie в Сервисе нет: счётчики не подключаются, шрифты размещены на собственных серверах Сервиса, внешние запросы на этапе загрузки страниц не выполняются.

Отключение сессионной куки в браузере делает вход в аккаунт невозможным. Открытые разделы Сервиса — описание курса, методика, истории, музыка и предпросмотр уроков — при этом продолжают работать без входа; прогресс до регистрации сохраняется локально в браузере.

Для диалоговой практики с ИИ-собеседником и распознавания речи Сервис обращается к внешним интерфейсам программирования (API) компаний Groq, Inc. и xAI Corp. (США).

Передаются: текст реплик диалога (последние 20 сообщений), аудиозапись речи для распознавания, а в свободном режиме — словарный профиль ученика (пройденные темы и выученные слова). Аудиозапись обрабатывается в рамках одного запроса и Сервисом не сохраняется.

Не передаются: имя, адрес электронной почты, пароль, содержимое журнала произношения и учётные записи.

Указанная передача осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), получаемого отдельно при регистрации (см. раздел «Согласие при регистрации»). Отозвав согласие, вы прекращаете передачу — диалоговая практика и распознавание речи станут недоступны, остальные разделы Сервиса продолжат работать.

• сессия — 30 дней с момента входа, либо до выхода из аккаунта;
• учётные данные, учебный прогресс, журнал произношения и игровая статистика — пока существует учётная запись;
• журнал произношения дополнительно ограничен последними 300 записями;
• технические журналы сервера — в течение срока, необходимого для диагностики и устранения сбоев.

По достижении целей обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней (ст. 21 152-ФЗ). Удаление учётной записи удаляет и все связанные с ней данные — прогресс, статистику и сессии.

Вы вправе получить подтверждение факта обработки своих персональных данных, сведения о целях, правовых основаниях, категориях обрабатываемых данных, получателях и сроках обработки, а также требовать их уточнения, блокирования или уничтожения (ст. 14 152-ФЗ) и отозвать согласие в любой момент (ст. 9 152-ФЗ).

Запрос направляется письмом на nexusbots.studio@gmail.com с темой «Запрос о персональных данных» и указанием адреса электронной почты вашей учётной записи. Срок ответа — 10 рабочих дней с даты поступления запроса (ст. 14 ч. 3 152-ФЗ).

Отзыв согласия приравнивается к требованию об удалении учётной записи: обработка прекращается, данные уничтожаются в порядке раздела 9.

Согласие при регистрации

Отмечая чекбокс «Даю согласие на обработку персональных данных» и создавая аккаунт, вы даёте Оператору согласие на обработку:

• имени и адреса электронной почты;
• учебного прогресса и игровой статистики;
• результатов голосовых практик и журнала произношения, включая передачу текста реплик и аудиозаписей речи в API Groq / xAI (США) — в объёме раздела «Трансграничная передача»;

— в целях, указанных в разделе 4, на срок действия учётной записи либо до отзыва согласия.

Согласие отдельно от любых иных условий Сервиса, предоставляется добровольно и не обязательно: без него открытые разделы — описание курса, методика, истории, музыка и предпросмотр уроков — остаются доступны без регистрации, а прогресс, накопленный до входа, хранится только в вашем браузере.

Момент и факт получения согласия фиксируются: в учётной записи сохраняются дата регистрации и версия настоящей Политики (журнал согласий, ст. 9 ч. 3 152-ФЗ).

В соответствии со ст. 18.1 и 19 152-ФЗ Оператор применяет организационные и технические меры:

• пароли хранятся только в виде хэша bcrypt — исходный пароль неизвестен даже Оператору;
• личные ключи ИИ шифруются алгоритмом AES-256-GCM; в интерфейсе видны лишь последние символы ключа;
• сессионная кука недоступна сценариям браузера (httpOnly), отправляется только по защищённому соединению в рабочем режиме (Secure) и ограничена сайтом (SameSite=Lax);
• передача данных между браузером и сервером шифруется (HTTPS);
• доступ разграничен по ролям: студент видит только свои данные, учитель — данные закреплённых студентов, администратор — управляет учётными записями;
• при инциденте с персональными данными Оператор уведомляет Роскомнадзор в сроки ст. 21 ч. 3.1 152-ФЗ: в течение 24 часов — о факте, в течение 72 часов — о результатах расследования.

Оператор может изменять настоящую Политику. Актуальная редакция всегда опубликована на этой странице; дата редакции и версия указаны в начале документа. Изменения вступают в силу с момента публикации.

Вопросы, запросы и обращения по персональным данным:

• эл. почта: nexusbots.studio@gmail.com
• ВКонтакте: vk.com/id2778777
• Telegram: t.me/nikeli33
• страница контактов: nikeli33.github.io/contacts

См. также раздел «Файлы cookie» на случай вопросов о cookie-баннере: honglong/privacy#cookies