Политика конфиденциальности
Редакция от
Здесь просто и по делу — какие данные о вас есть у сервиса «Лекции» (сайт uchuparu.ru и бот Telegram @TigrAgent), зачем они нужны, где лежат, кому уходят и как их удалить. Документ составлен по статье 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Кто отвечает за ваши данные
Оператор персональных данных — , ИНН , ОГРНИП . Вопросы о данных — .
2. Какие данные и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Идентификатор Telegram | вход в аккаунт — на сайте и в Mini App внутри Telegram | договор |
| Звук записи занятия | только чтобы превратить речь в текст. Удаляется сразу после расшифровки | договор |
| Текст лекций, названия предметов и тем | хранить ваш архив и показывать его вам | договор |
| Сколько минут расшифровано | бесплатный лимит и честное использование подписки | договор |
| Оплаты: дата, сумма, тариф, номер платежа в Telegram | подписка, возвраты, бухгалтерский учёт | договор, закон |
| IP-адрес | защита от взлома и спама — только в момент запроса, в виде хеша в оперативной памяти; на диск не записывается | законный интерес |
Основания — пункты 2, 5 и 7 части 1 статьи 6 закона № 152-ФЗ: исполнение договора с вами (условий использования), обязанности по закону и защита сервиса. Ничего из этого не требует отдельного согласия. Если появятся рассылки или аналитика, мы спросим согласие отдельным документом, и отказаться можно будет в любой момент.
Чего мы не собираем и не делаем: имя, телефон, почта, фото, геолокация — не нужны и не запрашиваются. Рекламы и профилирования нет. Ваши записи и тексты не используются для обучения нейросетей. Биометрические данные не обрабатываются: по голосу никто не идентифицируется, звук нужен только для расшифровки.
3. Чужие голоса в записи
В запись занятия попадают голоса лектора и однокурсников. Сервис обрабатывает их только как часть вашей записи и только чтобы сделать текст для вас: никого не узнаёт, сведений о людях не извлекает и не собирает. За то, что и как вы записываете, отвечаете вы — подробнее в условиях.
4. Где хранятся данные
Все данные хранятся в России — в дата-центре Timeweb Cloud (Новосибирск). Тексты лекций в базе зашифрованы, ключ хранится отдельно от базы. Резервные копии зашифрованы и тоже хранятся в России.
5. Как мы их защищаем
- соединение с сайтом только по HTTPS;
- тексты лекций зашифрованы в базе (AES-256), резервные копии — отдельным ключом;
- звук разбирает отдельная программа без доступа в интернет и с минимальными правами;
- вход только через Telegram — паролей, которые можно украсть, у нас нет;
- журналы сервера не содержат IP-адресов и текстов лекций;
- для работы сервиса никому не нужно читать ваши тексты, и никто их не читает.
6. Кому передаются данные
| Кому | Что | Зачем |
|---|---|---|
| Timeweb Cloud (Россия) | всё, что хранит сервис | хостинг — серверы, на которых работает сайт |
| Telegram | идентификатор, сообщения бота при входе, данные оплаты | вход и оплата звёздами |
| Сервер-ретранслятор (Япония) | те же сообщения бота — проходят насквозь и не сохраняются | из российских дата-центров Telegram недоступен |
Telegram и сервер-ретранслятор находятся за пределами России — это трансграничная передача (статья 12 закона № 152-ФЗ). Через них идут только служебные сообщения бота: звук, тексты лекций и база за границу не передаются — тексты в бота не отправляются вовсе. Данные не продаются и не передаются рекламным сетям. Государственным органам — только по требованию, предусмотренному законом.
7. Сколько храним
| Что | Срок |
|---|---|
| звук записи | до окончания расшифровки (минуты); если расшифровка не удалась — сутки |
| тексты лекций | пока вы их не удалите; удалённая лекция 30 дней лежит в корзине |
| аккаунт | пока вы его не удалите |
| одноразовые коды входа | сутки |
| записи об оплатах | 5 лет — этого требует закон о бухгалтерском учёте; после удаления аккаунта — без привязки к вам |
| зашифрованные резервные копии | до 60 дней — удалённое из сервиса исчезает из них за это время |
8. Cookie и память браузера
Используется одна cookie — чтобы вы оставались в аккаунте (30 дней). Пока нет интернета, куски записи хранятся в памяти браузера на вашем устройстве и удаляются, как только дошли до сервера. Аналитики и рекламных cookie нет, поэтому и баннера о них нет.
9. Ваши права
- узнать, что о вас хранится, и получить копию — кнопка «Скачать все лекции архивом» в кабинете;
- удалить аккаунт и все данные — кнопка «Удалить аккаунт» в кабинете, сразу и насовсем;
- исправить данные или задать вопрос — письмом на почту из раздела 1. Ответим в течение 10 рабочих дней, как требует статья 14 закона № 152-ФЗ;
- пожаловаться в Роскомнадзор, если считаете, что мы нарушаем ваши права.
10. Возраст
Сервис рассчитан на людей от 14 лет. Если вам меньше 14, пользоваться им можно только с согласия родителей.
11. Изменения
Если политика изменится, здесь будет новая дата редакции, а о существенных изменениях мы напишем в бота заранее.