Политика конфиденциальности

Как сервис КитАй обрабатывает персональные данные

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор — ИП Саранов Александр Сергеевич (ИНН 081702723412). Политика относится к данным, которые сервис КитАй (kit-ai.ru) получает о посетителях сайта и пользователях приложения.

2. Какие данные мы обрабатываем

  • Учётные данные: адрес электронной почты и пароль. Пароль хранится только в виде хеша — прочитать его не можем даже мы.
  • Учебный прогресс: пройденные уроки и результаты, опыт (XP) и серия дней, слова на повторении и ответы на них, выбранные настройки и план занятий.
  • Голос в упражнениях на произношение. Мелодия голоса (тон) считается прямо на вашем устройстве — запись при этом никуда не передаётся. Когда нужно проверить, верно ли сказана фраза, запись передаётся на распознавание речи и не сохраняется: после проверки остаётся только её результат.
  • Реплики в разговоре с Мэй. Запись голоса передаётся на распознавание речи и не сохраняется. Текст реплик передаётся ИИ-модели, которая составляет ответ. Сам разговор на сервере не хранится: он остаётся в приложении до конца беседы.
  • Сведения об оплате: выбранный срок доступа, сумма, дата и статус платежа. Данные банковской карты мы не получаем и не храним: оплата проходит на странице платёжного сервиса ЮKassa.
  • Технические данные: файлы cookie, по которым сервис узнаёт устройство и сессию, IP-адрес, часовой пояс браузера.
  • Данные веб-аналитики: какие страницы сайта открыты и откуда пришёл посетитель, сведения о браузере и устройстве, действия на страницах. Их собирает сервис Яндекс Метрика.

Без аккаунта сервис работает с обезличенным идентификатором устройства: прогресс гостя не связан ни с почтой, ни с именем.

3. Цели обработки

  • создание учётной записи и вход в сервис;
  • сохранение учебного прогресса и перенос его между устройствами;
  • расчёт повторений и рекомендаций, что учить дальше;
  • проверка произношения в голосовых упражнениях;
  • разговорная практика с ИИ-собеседником;
  • приём оплаты, открытие доступа к курсу на оплаченный срок и отправка чека;
  • восстановление пароля, ответы на обращения в поддержку, защита от злоупотреблений;
  • статистика посещений: понять, какие страницы и уроки полезны, и улучшать сервис.

4. Правовые основания

Данные обрабатываются на основании согласия пользователя, которое он даёт при создании аккаунта. Данные веб-аналитики обрабатываются с согласия посетителя, которое он выражает, продолжая пользоваться сайтом после уведомления об использовании cookie. Сведения об оплате обрабатываются для исполнения договора — публичной оферты.

5. Передача данных

Персональные данные не продаются и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом. Для работы сервиса привлекаются поставщики хостинга и почтовой рассылки служебных писем — они обрабатывают данные только в объёме, необходимом для оказания этих услуг.

Для проверки сказанной фразы привлекается поставщик ИИ-модели распознавания речи: ему передаётся только сама запись, без сведений о пользователе. В разговоре с Мэй тому же поставщику ИИ-моделей передаются запись реплики и её текст — тоже без сведений о пользователе.

Оплату принимает сервис ЮKassa (ООО НКО «ЮМани»): ему передаются сумма и назначение платежа и адрес электронной почты, на который придёт чек.

Статистику посещений ведёт сервис Яндекс Метрика (ООО «ЯНДЕКС»). Ему не передаются ни адрес электронной почты, ни учебный прогресс: Метрика получает только технические сведения о визите.

6. Хранение и защита

Данные хранятся на защищённых серверах. Доступ к ним ограничен, соединение с сайтом шифруется (HTTPS), пароли хранятся в виде хеша.

Данные хранятся, пока существует аккаунт. После его удаления учебный прогресс и учётные данные удаляются.

7. Права пользователя

  • узнать, какие данные о нём обрабатываются;
  • потребовать уточнить, заблокировать или удалить данные;
  • отозвать согласие на обработку.

Для этого достаточно написать в поддержку: @ask_here_now. Запрос выполняется в срок, установленный законом.

8. Файлы cookie

Необходимые cookie — идентификатор устройства, чтобы сохранять прогресс гостя, и идентификатор сессии, чтобы не просить входить заново. Если отключить их в браузере, прогресс сохраняться не будет.

Cookie веб-аналитики ставит Яндекс Метрика: по ним она отличает одного посетителя от другого и считает визиты. На страницах сайта Метрика также записывает действия посетителя — прокрутку, клики и движение курсора; содержимое полей ввода не записывается, а в приложении с уроками такая запись выключена. Отказаться от аналитики можно, запретив cookie в настройках браузера или установив блокировщик Яндекс Метрики.

9. Изменения

Когда в сервисе появятся новые функции, которые меняют состав данных, политика будет обновлена на этой странице.