Как мы обрабатываем данные

1. Кто отвечает за данные Оператор сервиса WordGym (wordgym.ru) — индивидуальный предприниматель Гульшин Кирилл Николаевич, ИНН 770170835709, ОГРНИП 321774600261162 (государственная регистрация 29.04.2021). По вопросам работы сервиса и персональных данных: hello@wordgym.ru. Эта политика описывает самостоятельную регистрацию и занятия в WordGym. Она не заменяет правила доступа по приглашениям учителя или владельца. 2. Какие данные нужны и зачем Для создания кабинета используются имя или ник, электронная почта, выбранное направление обучения и пароль. Фамилия, телефон, дата рождения, паспортные данные и банковская карта для самостоятельной регистрации не запрашиваются. Пароль сохраняется в виде криптографического хеша, а не открытого текста. Почта нужна для подтверждения адреса, входа, восстановления доступа и ответа на ваши обращения. До перехода по ссылке из письма аккаунт не создаётся. Запрос письма сам по себе не подписывает вас на рекламу. Для занятий сохраняются ответы, результаты проверки, история упражнений, повторения, очки, достижения и настройки. Эти данные позволяют продолжить занятие, показать прогресс и подобрать следующие повторения. Для работы и защиты сервиса обрабатываются сведения о браузере и сеансах, IP-адрес при соединении, время и результат технических запросов. В новых журналах ограничений публичной регистрации адрес почты и IP заменяются криптографическими отпечатками. Это снижает раскрытие данных в журнале, но не означает полного обезличивания всех данных сервиса. Для подтверждения согласия фиксируются редакция документа, его контрольная сумма и время принятия. При обращении в поддержку обрабатываются адрес отправителя, текст обращения и сведения, необходимые для его решения. 3. Основания обработки Создание самостоятельного кабинета, сохранение учебной истории и подбор заданий выполняются на основании отдельного согласия пользователя (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Обработка обращений и исполнение предусмотренных законом обязанностей осуществляются также на соответствующем законном основании. Необходимые меры против несанкционированного доступа и злоупотреблений применяются с учётом прав пользователя; они не разрешают использовать его данные для посторонних целей. Отзыв согласия не отменяет обязательную по закону обработку, если такое основание действительно существует. 4. Cookie, приложение и уведомления Необходимый cookie wordgym_session позволяет оставаться в личном кабинете. Срок его действия — до 30 дней; выход завершает текущий сеанс раньше. После восстановления пароля через почту прежние сеансы прекращаются. Установка WordGym на главный экран телефона не создаёт второй аккаунт. Push-уведомления подключаются по желанию пользователя с разрешения браузера или устройства. Для них сохраняются технический адрес подписки и её ключи. Доставка проходит через push-службу, выбранную браузером или устройством. Уведомления можно отключить в настройках устройства; это не удаляет кабинет. 5. Кому передаются данные Для работы сервиса привлекаются технические исполнители: поставщики услуг размещения сайта, доставки служебной почты и обработки учебных заданий. Почтовая служба получает адрес получателя и содержание служебного письма, в том числе одноразовую ссылку. Если вы пишете в поддержку, содержание переписки также обрабатывается почтовой службой. При автоматической проверке ответа передаются изучаемое слово, задание, допустимые переводы, введённый ответ и технический идентификатор, сформированный из идентификатора аккаунта. Запрос обрабатывается внешними сервисами обработки учебных заданий. Поля имени, почты и пароля в него не включаются. Если написать личные сведения прямо в поле ответа, они могут попасть в его текст. Поэтому вводите там только ответ на учебное задание. Внешние сервисы также участвуют в подготовке примеров и объяснений слов. При обработке запросов у поставщиков могут сохраняться технические журналы и временные копии. Условия поставщика не заменяют обязанностей оператора WordGym перед пользователем. Самостоятельный кабинет не присоединяется автоматически к семье или учителю. Другие ученики не получают доступ к вашей личной истории. Публикация данных для неопределённого круга лиц и передача рекламодателям этим согласием не разрешаются. Доступ оператора и технических исполнителей ограничивается задачами эксплуатации, поддержки и защиты сервиса. 6. Сроки хранения и удаление Основные данные кабинета и учебная история хранятся, пока кабинет используется и данные нужны для занятий, либо до прекращения соответствующего основания обработки. Пропуск занятий сам по себе не удаляет прогресс. Ссылка подтверждения почты действует 30 минут, восстановления пароля — 20 минут. Истечение ссылки означает невозможность её использования, а не немедленное уничтожение всех технических записей. Заявки на письма и связанные токены, а также новые технические записи запросов на подготовку учебных материалов удаляются после 7 дней при очередной ежечасной очистке. Задачи антибот-проверки удаляются при такой очистке, когда с момента истечения их срока прошёл час. Чтобы запросить удаление кабинета или отозвать согласие, напишите hello@wordgym.ru, желательно с подтверждённого адреса своего кабинета. Не присылайте пароль. Для защиты чужого аккаунта оператор может попросить подтвердить принадлежность обращения соответствующему пользователю. Запрос рассматривается с учётом применимых сроков закона. При отзыве согласия и отсутствии другого основания обработка прекращается, а данные уничтожаются в установленный законом срок. Если часть сведений должна сохраняться по закону, оператор сообщает основание и срок такого хранения. Удаление из рабочей базы не означает мгновенную очистку всех резервных копий и журналов внешних поставщиков. При исполнении обращения оператор учитывает также такие копии и сведения, случайно попавшие в общие учебные материалы. О порядке, сроке исполнения и законных основаниях дальнейшего хранения, если они есть, оператор сообщает пользователю. Технические особенности резервного копирования не отменяют установленных законом прав пользователя. 7. Защита данных и ваши права Используются защищённые соединения, разграничение доступа, хеширование паролей и секретных частей ссылок, ограничения попыток входа и одноразовые ссылки. Эти меры уменьшают риск, но не являются обещанием абсолютной защищённости. Вы можете запросить сведения об обработке, исправление неточных данных, прекращение неправомерной обработки или удаление данных при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд для защиты своих прав. Контакт для таких запросов: hello@wordgym.ru. Изменения политики публикуются отдельной редакцией с датой. Изменение текста не подменяет новое согласие, если оно требуется для новой цели обработки.