법적 효력은 러시아어판에만 있어요
이 문서는 러시아어로 게시되어 있어요. 법적 효력은 러시아어 원문에만 있어서 번역 없이 보여 드려요.
Политика обработки персональных данных
버전 0.5, 2026년 9월 28일
초안, 법률 검토 필요
이 문서는 초안으로 작성되었으며 아직 법률 검토를 거치지 않았어요. 대괄호 안에 색으로 표시된 항목은 최종본 게시 전에 서비스 운영자가 채울 예정이에요.
Настоящая Политика определяет, как оператор сервиса Lingvostik обрабатывает и защищает персональные данные пользователей. Она принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в открытом доступе на странице lingvostik.ru/privacy.
1. Оператор
- Оператор персональных данных (далее — Оператор): [ФИО оператора], самозанятый (плательщик налога на профессиональный доход), ИНН [ИНН].
- Адрес для письменных обращений: [почтовый адрес для обращений].
- Электронная почта для обращений по вопросам персональных данных: privacy@lingvostik.ru.
- Лицо, ответственное за организацию обработки персональных данных: [ФИО оператора] (Оператор лично).
- Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора: регистрационный номер [номер в реестре операторов РКН].
2. Термины
- Сервис — веб-приложение Lingvostik для изучения слов и фраз иностранного языка, доступное по адресу lingvostik.ru.
- Пользователь — физическое лицо, которое зарегистрировалось в Сервисе или посещает его сайт.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (п. 1 ст. 3 Закона о персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Материалы пользователя — слова, фразы, тексты и списки, которые пользователь вводит в Сервис (набирает, вставляет, надиктовывает или получает распознаванием фото и файлов), записи его словаря, папки и история изучения.
- Распознавание — извлечение текста из изображения (фото, страницы скана) или из записи голоса, чтобы вставить его в поле ввода.
- Остальные термины используются в значении Закона о персональных данных.
3. Какие данные мы обрабатываем, зачем и на каком основании
Оператор обрабатывает только те данные, которые нужны для перечисленных целей, и не требует от пользователя больше. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не запрашивает и не обрабатывает. Запись голоса для диктовки и изображения для распознавания текста используются только для того, чтобы получить из них текст, и не используются для установления личности, поэтому биометрическими персональными данными не являются (ч. 1 ст. 11 Закона о персональных данных).
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, вход и ведение аккаунта | адрес электронной почты; хеш пароля (сам пароль не хранится); логин; признак подтверждения почты; при входе через Яндекс ID или VK ID — идентификатор аккаунта у провайдера, имя и изображение профиля, если провайдер их передал; дата регистрации; версии принятых документов и время их принятия | исполнение договора, стороной которого является пользователь (Условия использования), — п. 5 ч. 1 ст. 6 Закона о персональных данных; согласие пользователя — п. 1 ч. 1 ст. 6 |
| Предоставление функций Сервиса: перевод, разбор текстов, карточки, интервальные повторения, статистика | материалы пользователя; настройки (родной и изучаемый язык, язык интерфейса, часовой пояс, язык толкований, число новых карточек); история ответов и учебных сессий; дневная статистика | исполнение договора — п. 5 ч. 1 ст. 6 |
| Обработка введённых текстов и слов искусственным интеллектом (раздел 5) | фрагменты материалов пользователя, отправленные для перевода и разбора, и ответы модели | исполнение договора — п. 5 ч. 1 ст. 6; поручение обработки — ч. 3 ст. 6 |
| Распознавание текста на фото и сканах (функция «Фото и файлы», раздел 5.1) | изображения, которые пользователь сам загрузил или снял: фото и страницы PDF без текстового слоя; они могут случайно содержать персональные данные пользователя или третьих лиц, попавшие в кадр; распознанный текст; счётчик распознаваний за период тарифа (идентификатор пользователя, период, число распознаваний); счётчики защиты от злоупотреблений (идентификатор пользователя, минута или сутки, число обращений) | исполнение договора — п. 5 ч. 1 ст. 6; поручение обработки — ч. 3 ст. 6; согласие пользователя — п. 1 ч. 1 ст. 6 |
| Диктовка: распознавание речи для поля ввода (раздел 5.2) | запись голоса пользователя (не дольше 30 секунд), сделанная, пока пользователь держит запись включённой; распознанный текст; язык диктовки; счётчики защиты от злоупотреблений (идентификатор пользователя, минута или сутки, число запросов) | исполнение договора — п. 5 ч. 1 ст. 6; поручение обработки — ч. 3 ст. 6; согласие пользователя — п. 1 ч. 1 ст. 6 |
| Озвучка слов и примеров (раздел 5.3) | персональные данные в синтез речи не передаются: в него уходит только словарный текст на изучаемом языке (слово, форма, пример) без сведений о пользователе. Для защиты от злоупотреблений хранится счётчик новых озвучек (идентификатор пользователя, минута или сутки, число запросов) | исполнение договора — п. 5 ч. 1 ст. 6 |
| Прогресс и мотивация: серия и заморозки, долгая память и рубежи, цели недели, достижения, сравнение с другими учениками | сведения о занятиях пользователя (дни занятий, ответы на карточки, статусы слов), цели недели и отметки о полученных рубежах и достижениях. Для сравнения раз в сутки считаются только обезличенные пороги по всем активным ученикам (например, «90% учеников за месяц перевели в долгую память меньше 34 слов»); сведения об одном пользователе другим не показываются и не передаются | исполнение договора — п. 5 ч. 1 ст. 6 Закона о персональных данных; пороги сравнения — обезличенные данные |
| Служебные письма: сброс пароля, подтверждение почты, смена почты (ссылка на новый адрес и уведомление на прежний), уведомления о подписке и платежах | адрес электронной почты; при смене почты — новый адрес до подтверждения | исполнение договора — п. 5 ч. 1 ст. 6 |
| Оформление и продление подписки, учёт платежей, выдача чеков | статус и срок подписки, тариф, идентификаторы и суммы платежей, признак отмены автопродления; для чека — адрес электронной почты; данные банковской карты Оператор не получает и не хранит (раздел 7) | исполнение договора — п. 5 ч. 1 ст. 6; исполнение обязанностей по налоговому законодательству — п. 2 ч. 1 ст. 6 |
| Безопасность, защита от злоупотреблений и сбоев | IP-адрес; сведения о браузере и устройстве (User-Agent); идентификатор сессии; время запросов; служебные журналы (логи) сервера с идентификатором пользователя; счётчики запросов для ограничения частоты | исполнение договора — п. 5 ч. 1 ст. 6; законный интерес Оператора в безопасности Сервиса — п. 7 ч. 1 ст. 6 |
| Учёт стоимости работы ИИ и развитие Сервиса | идентификатор пользователя, тип операции (в том числе распознавание текста, распознавание речи, озвучка), объём и стоимость запроса к модели или сервису, без содержимого запроса; после удаления аккаунта связь с пользователем удаляется | законный интерес Оператора — п. 7 ч. 1 ст. 6 |
| Ответы на обращения в поддержку и запросы пользователей (форма на странице «Контакты», «Помощь» в приложении, письма) | адрес электронной почты для ответа; имя, если его указали; тема и текст обращения, его номер и время; переписка. Если обращение отправлено из приложения, к нему прикладываются идентификатор и логин пользователя, страница, с которой оно отправлено, сведения о браузере и устройстве (User-Agent), язык интерфейса и версия приложения — этот перечень показывается до отправки. Для защиты формы от спама — хеш IP-адреса (сам адрес не хранится) | исполнение договора — п. 5 ч. 1 ст. 6; исполнение обязанностей, возложенных законом (ст. 14, 20, 21 Закона о персональных данных), — п. 2 ч. 1 ст. 6; для посетителей без аккаунта — законный интерес Оператора ответить на обращение — п. 7 ч. 1 ст. 6 |
| Веб-аналитика (только если она включена и пользователь согласился) | cookie и идентификаторы Яндекс Метрики, сведения о посещённых страницах, устройстве и браузере | согласие пользователя в уведомлении о cookie — п. 1 ч. 1 ст. 6 (раздел 8) |
| Рекламные и информационные рассылки (только если пользователь дал отдельное согласие) | адрес электронной почты | отдельное согласие — п. 1 ч. 1 ст. 6 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе» |
Если пользователь не предоставит данные, необходимые для регистрации (адрес электронной почты), заключить договор и пользоваться личным кабинетом невозможно.
4. Как мы обрабатываем данные
- Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, обезличивание, блокирование, удаление и уничтожение.
- Оператор не принимает решений, порождающих юридические последствия для пользователя или иначе затрагивающих его права, исключительно на основании автоматизированной обработки (ст. 16 Закона о персональных данных). Интервальные повторения лишь рассчитывают, когда показать пользователю его собственную карточку.
- Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не публикует материалы пользователя. Материалы видны только их владельцу.
- Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.
5. Обработка материалов с помощью искусственного интеллекта и сервисов распознавания
- Чтобы перевести слова и разобрать текст, Сервис отправляет введённые пользователем фрагменты в языковую модель YandexGPT (сервис Yandex AI Studio платформы Yandex Cloud). Обработку по поручению Оператора выполняет ООО «Яндекс.Облако» на серверах в Российской Федерации.
- В модель уходит только то, что нужно для операции: текст или список, который пользователь сам ввёл, и языковая пара. Адрес электронной почты, логин и другие данные аккаунта в модель не передаются. Генерация транскрипции, толкования и примеров для записи выполняется по словарной части записи, без текста пользователя.
- Результаты разбора текста временно сохраняются в личном кэше пользователя не дольше 24 часов, чтобы не отправлять один и тот же текст повторно. Переводы отдельных слов и словарные карточки хранятся в общем кэше без связи с пользователем. Исходный текст целиком после разбора не сохраняется; в словарь попадают только выбранные пользователем слова и фразы и предложения-примеры к ним.
- Оператор не использует материалы пользователя для обучения моделей и не разрешает этого исполнителю поручения: все запросы к YandexGPT, SpeechKit и Vision OCR отправляются с отключённым журналированием данных (заголовок `x-data-logging-enabled: false`), поэтому их содержимое не используется для улучшения сервисов Yandex Cloud.
- Пользователю не следует вводить в Сервис чужие персональные данные, сведения о своём здоровье, пароли, реквизиты карт и другую конфиденциальную информацию: Сервис предназначен для изучения языка, а не для хранения таких сведений.
5.1. Фото и файлы
- Файлы с текстом (TXT, DOCX и PDF с текстовым слоем) читаются прямо в браузере пользователя и никуда не отправляются, пока пользователь сам не запустит разбор полученного текста.
- Фото и страницы PDF без текстового слоя (сканы) браузер уменьшает и отправляет на сервер Сервиса, а сервер — в сервис распознавания текста Yandex Vision OCR платформы Yandex Cloud (ООО «Яндекс.Облако», серверы в Российской Федерации). Изображение находится в памяти сервера только на время запроса и не сохраняется ни Сервисом, ни в его базе данных.
- Запросы к Yandex Vision OCR отправляются с отключённым сохранением данных (заголовок `x-data-logging-enabled: false`): по условиям Yandex Cloud в этом случае переданная информация не сохраняется на серверах Yandex и не используется для обучения моделей.
- Распознанный текст попадает только в поле ввода. Дальше с ним обращаются так же, как с набранным вручную текстом: он отправляется в языковую модель, только если пользователь запустит разбор (раздел 5, пункты 1–3).
- Сохраняются только счётчики: сколько распознаваний пользователь израсходовал за период тарифа и сколько обращений к сервису распознавания сделано за минуту и за сутки (защита от злоупотреблений). Счётчики входят в файл «Скачать мои данные» и удаляются вместе с аккаунтом.
- Не загружайте изображения документов, удостоверяющих личность (паспорта, водительские удостоверения и т. п.), банковских карт, медицинских документов, а также фото с чужими персональными данными без законных оснований. Оператор не стремится обрабатывать такие сведения и не использует их: функция нужна, чтобы извлечь текст на изучаемом языке. Если такие сведения попадут в кадр, они не сохраняются, но распознанный текст окажется в поле ввода — удалите его перед разбором.
5.2. Диктовка
- Голос записывается в браузере, только пока пользователь держит запись включённой (не дольше 30 секунд), и отправляется на сервер Сервиса, а с него — в сервис распознавания речи Yandex SpeechKit платформы Yandex Cloud (ООО «Яндекс.Облако», серверы в Российской Федерации). Распознавание речи браузера (сервисы Google, Apple и других производителей) Сервис не использует.
- Запись голоса не сохраняется ни Сервисом, ни в его базе данных; запросы отправляются с отключённым сохранением данных (заголовок `x-data-logging-enabled: false`) — по условиям Yandex Cloud такие данные не используются для обучения моделей.
- Голос используется только для получения текста и не используется для установления личности пользователя.
- Распознанный текст дописывается в поле ввода; дальше с ним обращаются как с набранным вручную текстом.
- Сохраняются только счётчики защиты от злоупотреблений (число запросов за минуту и за сутки); они входят в файл «Скачать мои данные» и удаляются вместе с аккаунтом.
5.3. Озвучка
- Для русского, английского и немецкого языков текст слова, формы или примера на изучаемом языке отправляется в сервис синтеза речи Yandex SpeechKit (ООО «Яндекс.Облако», серверы в Российской Федерации) с отключённым сохранением данных. Полученное аудио хранится в общем кэше без связи с пользователями: в кэше только словарный текст и звук, одинаковые для всех.
- Для остальных языков слово произносит синтезатор речи, встроенный в устройство пользователя, локально на этом устройстве. Сервис использует только голоса, установленные на устройстве, и не использует сетевые голоса браузеров (Google, Microsoft, Apple и других), поэтому ни текст слова, ни какие-либо данные о пользователе при этом никуда не передаются.
- Персональные данные при озвучке не обрабатываются, кроме счётчика новых озвучек для защиты от злоупотреблений (раздел 3).
6. Кому мы передаём данные
Оператор поручает обработку или передаёт данные только лицам, перечисленным ниже, и только в объёме, нужном для указанной цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты по ст. 19 Закона о персональных данных (ч. 3 ст. 6).
| Кто | Что делает | Какие данные | Основание |
|---|---|---|---|
| ООО «Яндекс.Облако» (Yandex Cloud), ИНН [ИНН ООО «Яндекс.Облако» — сверить с договором] | хостинг Сервиса, база данных, резервные копии, хранение секретов, отправка писем (Yandex Cloud Postbox), языковая модель YandexGPT, распознавание текста на изображениях (Yandex Vision OCR), распознавание и синтез речи (Yandex SpeechKit); центры обработки данных в России (регион ru-central1) | все данные Сервиса в зашифрованном виде при передаче; для писем — адрес почты и текст письма; для ИИ — фрагменты материалов; для распознавания — изображение или запись голоса на время запроса, без данных аккаунта; для озвучки — только словарный текст | поручение обработки по договору с Yandex Cloud (ч. 3 ст. 6) |
| [Наименование платёжного сервиса, ИНН] — после подключения оплаты | приём платежей, хранение платёжных данных, рекуррентные списания, чеки | данные карты вводятся пользователем на стороне платёжного сервиса; Оператор передаёт сумму, описание, идентификатор заказа и адрес почты для чека | исполнение договора (п. 5 ч. 1 ст. 6); платёжный сервис — самостоятельный оператор |
| ООО «Яндекс» (Яндекс ID), ООО «ВК» (VK ID) | вход в Сервис через аккаунт провайдера по выбору пользователя | Оператор получает от провайдера идентификатор, адрес почты, имя и изображение профиля; Оператор не передаёт провайдеру данные из Сервиса | согласие пользователя, данное провайдеру и Оператору при входе |
| Федеральная налоговая служба, суды, правоохранительные и иные государственные органы | исполнение требований закона: налоговая отчётность, ответы на законные запросы | данные, которые необходимы по закону или запрошены на законных основаниях | п. 2 и п. 3 ч. 1 ст. 6 |
7. Платёжные данные
- Оплата подписки (когда она будет подключена) проводится через платёжный сервис [наименование платёжного сервиса]. Данные банковской карты пользователь вводит на странице платёжного сервиса; Оператор их не получает, не видит и не хранит.
- Для автоматического продления платёжный сервис хранит привязку карты (токен) и списывает оплату по поручению пользователя, данному при оформлении подписки. Оператор хранит только статус подписки, срок оплаченного периода, суммы и идентификаторы платежей.
- Чек формируется в соответствии с налоговым законодательством [через приложение «Мой налог» / платёжный сервис — уточнить] и направляется на адрес электронной почты пользователя.
8. Cookie и веб-аналитика
- Сервис использует файлы cookie и локальное хранилище браузера. Необходимые cookie (сессия входа, выбор в уведомлении о cookie, подтверждение принятия документов при регистрации) нужны, чтобы Сервис работал; без них вход невозможен.
- Веб-аналитика (Яндекс Метрика) на дату этой редакции не используется. Если она будет подключена, счётчик будет загружаться только после согласия пользователя в уведомлении о cookie, а согласие можно будет отозвать.
- Подробности — в Политике использования файлов cookie.
9. Где и сколько хранятся данные
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных): Сервис и его база данных размещены в Yandex Cloud, регион ru-central1 (Россия).
- Оператор не осуществляет трансграничную передачу персональных данных и не использует иностранные сервисы: ни персональные данные, ни материалы пользователя, ни словарные слова Сервис не передаёт за пределы Российской Федерации. Озвучка на языках без серверного голоса выполняется синтезатором, встроенным в устройство пользователя, локально (раздел 5.3).
- Сроки хранения:
| Данные | Срок |
|---|---|
| Аккаунт, материалы пользователя, настройки, история изучения и статистика | пока существует аккаунт; при удалении аккаунта удаляются сразу (раздел 10) |
| Резервные копии базы данных | удалённые данные исчезают из резервных копий по мере их ротации, не позднее чем через 7 дней |
| Сессии входа (идентификатор, IP-адрес, User-Agent) | до выхода из аккаунта или окончания сессии, не дольше 30 дней с последней активности |
| Личный кэш результатов разбора текста | не дольше 24 часов |
| Фото, страницы скана и записи голоса для распознавания | не хранятся: находятся в памяти сервера только на время запроса |
| Счётчик распознаваний «Фото и файлы» за период тарифа | пока существует аккаунт; при удалении аккаунта удаляется сразу |
| Счётчики защиты от злоупотреблений для распознавания, диктовки и озвучки | не дольше 2 суток; при удалении аккаунта удаляются сразу |
| Общий кэш озвучки (словарный текст и аудио) | не содержит персональных данных; хранится без срока |
| Журналы (логи) сервера | [срок хранения логов, например не дольше 30 дней] |
| Учёт стоимости запросов к ИИ | 13 месяцев; при удалении аккаунта связь с пользователем удаляется сразу |
| Сведения о подписке и платежах | в течение действия договора и после его прекращения — в сроки, установленные налоговым законодательством |
| Обращения в поддержку от пользователя с аккаунтом | пока существует аккаунт; при удалении аккаунта удаляются сразу |
| Обращения в поддержку от посетителя без аккаунта | 1 год с даты обращения, затем удаляются автоматически |
| Счётчики обращений для защиты от спама (хеш IP-адреса) | не дольше суток |
| Переписка в почтовом ящике поддержки | [срок хранения переписки, например 3 года] с даты ответа |
- По достижении цели обработки или при отзыве согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Закона о персональных данных (как правило, в течение 30 дней), если иное не предусмотрено законом или договором.
10. Удаление аккаунта
- Пользователь может в любой момент удалить аккаунт в разделе «Настройки → Аккаунт» кнопкой «Удалить аккаунт», подтвердив удаление паролем (для аккаунта без пароля — логином).
- При удалении аккаунта сразу удаляются: адрес почты, хеш пароля, логин, привязки Яндекс ID и VK ID, сессии, настройки, словарь, папки, карточки, история ответов, учебные сессии, статистика, сведения о пробном периоде и подписке, счётчики распознаваний и защиты от злоупотреблений, обращения в поддержку, запись о принятии документов. На адрес почты удалённого аккаунта один раз отправляется письмо о том, что аккаунт удалён; после отправки адрес не хранится.
- Из резервных копий базы данных удалённые данные исчезают по мере их ротации — не позднее чем через 7 дней.
- Записи учёта стоимости запросов к ИИ сохраняются 13 месяцев в обезличенном виде: связь с пользователем удаляется при удалении аккаунта.
- Сведения, которые Оператор обязан хранить по закону (например, о платежах), хранятся в установленные законом сроки и только для этой цели.
11. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных): подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и адрес Оператора, сведения о лицах, которым данные раскрываются или обработка которых поручена, перечень данных и источник их получения, сроки обработки и хранения, порядок реализации прав;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных (раздел 12);
- отказаться от рекламных и информационных рассылок в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Многое пользователь может сделать сам в Сервисе: изменить логин, адрес почты («Настройки → Аккаунт» → «Изменить почту»; прежний адрес после подтверждения нового не хранится), пароль, настройки и материалы, удалить записи словаря и папки, скачать копию своих данных («Настройки → Аккаунт» → «Скачать мои данные»), удалить аккаунт.
12. Как направить запрос или отозвать согласие
- Запрос направляется через форму на странице «Контакты» с темой «Удаление данных и персональные данные», на адрес privacy@lingvostik.ru с адреса, указанного в аккаунте, или письмом на адрес [почтовый адрес для обращений]. В запросе укажите адрес почты аккаунта (или иные сведения, подтверждающие участие в отношениях с Оператором) и суть требования; письменный запрос должен быть подписан (ч. 3 ст. 14 Закона о персональных данных).
- Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление о причинах продления.
- Отозвать согласие можно письмом на адрес privacy@lingvostik.ru или удалением аккаунта. После отзыва согласия Оператор прекращает обработку, для которой требовалось согласие, и уничтожает данные в течение 30 дней, если нет иного законного основания для их обработки (ч. 5 ст. 21 Закона о персональных данных). Без обработки данных, нужных для работы аккаунта, пользоваться Сервисом невозможно.
- Неточные данные Оператор уточняет в течение 7 рабочих дней, а незаконно обрабатываемые — прекращает обрабатывать и уничтожает в сроки ст. 21 Закона о персональных данных.
13. Как мы защищаем данные
- Оператор принимает правовые, организационные и технические меры защиты по ст. 18.1 и 19 Закона о персональных данных с учётом требований постановления Правительства РФ от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21, соразмерно характеру и объёму обработки.
- В частности: передача данных только по защищённому протоколу HTTPS; пароли хранятся только в виде стойкого хеша; база данных без публичного доступа из интернета, соединение с ней шифруется; секреты хранятся в сервисе Yandex Lockbox; доступ к инфраструктуре есть только у Оператора, по ключам и с двухфакторной аутентификацией [подтвердить]; изоляция данных пользователей друг от друга на уровне каждого запроса; ограничение частоты запросов; резервное копирование; журналирование событий безопасности без содержимого материалов пользователя.
- При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных), а также сообщает о значимых инцидентах затронутым пользователям.
14. Дети
Сервис не предназначен для детей младше 14 лет. Если вы младше 18 лет, пользуйтесь Сервисом с согласия родителей или иных законных представителей. Если Оператору станет известно, что аккаунт создан ребёнком младше 14 лет без согласия законного представителя, Оператор удалит такой аккаунт.
15. Изменение Политики
- Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Номер и дата редакции указаны в начале страницы.
- О существенных изменениях Оператор заранее сообщает пользователям по электронной почте или в интерфейсе Сервиса. Если изменения требуют нового согласия, Оператор запросит его отдельно.
- Предыдущие редакции Политики хранятся у Оператора и предоставляются по запросу.