Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Утюж Илья Николаевич, ОГРНИП 322774600747400, ИНН 772864420416.

Политика распространяется на сервис DeepRepeat по адресу https://deeprepeat.ru и является неотъемлемой частью публичной оферты. Регистрируясь, вы соглашаетесь с изложенными здесь условиями.

DeepRepeat — сервис интервального повторения: вы создаёте карточки, занимаетесь по ним и следите за прогрессом. Состав данных определяется этой задачей и ничем сверх неё.

2. Какие данные обрабатываются

Учётная запись

Логин, адрес электронной почты и отметка о его подтверждении, пароль (в виде необратимого хэша — исходный пароль нигде не сохраняется и не может быть показан), даты регистрации и последнего изменения пароля, статус подписки и выбранные настройки интерфейса.

Технические данные о входе

При входе фиксируются сведения, без которых нельзя отличить ваш сеанс от чужого и защитить учётную запись от подбора пароля: сетевой адрес, с которого выполнен вход, сведения о браузере, которые он сообщает сам, а также время создания и последней активности сеанса. Дополнительно сохраняется смещение часового пояса устройства — чтобы «сегодня» в расписании повторений совпадало с вашим календарным днём. Точное местоположение не определяется.

Учебное содержимое

Всё, что вы создаёте в сервисе: папки, стопки и карточки, черновики незавершённых стопок, история занятий с датами и длительностью, показатели прогресса и результаты проверки словарного запаса.

Подписка

Сведения об активации подписки и доступе к коллекциям, факт и сумма оплаты, а также попытки активации промокодов — последнее нужно для защиты от подбора. Реквизиты банковской карты сервис не получает и не хранит: они вводятся на стороне платёжного сервиса, а нам возвращается только результат платежа (см. раздел 8 оферты).

Обращения в поддержку

Если вы пишете нам, обрабатываются адрес отправителя, текст письма и приложенные вами файлы — в объёме, необходимом для ответа.

3. Что мы не собираем

Список приведён, чтобы снять типичные вопросы. DeepRepeat не запрашивает и не обрабатывает:

• имя, фамилию, отчество, дату рождения, пол;
• номер телефона и адрес проживания;
• паспортные данные и иные документы, удостоверяющие личность;
• реквизиты банковских карт и счетов;
• биометрию, сведения о здоровье и другие специальные категории данных;
• данные из социальных сетей — вход через сторонние аккаунты не поддерживается;
• контакты, файлы, фотографии и другое содержимое вашего устройства.

Загрузка файлов пользователем в сервисе не предусмотрена, push-уведомления не используются. Систем веб-аналитики, счётчиков посещаемости, записи действий и рекламных трекеров на сайте нет — ни своих, ни сторонних. Это описание текущего состояния сервиса; если что-то из перечисленного будет подключено, политика изменится до того, как это заработает.

4. Зачем эти данные нужны

• создать учётную запись, впустить вас в неё и удержать сеанс;
• подтвердить адрес почты и вернуть доступ, если пароль забыт;
• предупредить вас о смене пароля — чтобы вы узнали о постороннем входе;
• хранить учебное содержимое и вести расписание повторений;
• считать прогресс: активное время, опыт, уровень, дневные рубежи;
• предоставлять подписку и доступ к коллекциям, учитывать промокоды;
• защищать сервис от подбора паролей и автоматизированной нагрузки, находить и устранять сбои;
• отвечать на обращения;
• исполнять требования законодательства Российской Федерации.

Данные не используются для рекламы, профилирования и автоматизированных решений с юридическими последствиями и не продаются третьим лицам.

5. На каком основании

5.1. Ваше согласие, выраженное при регистрации (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

5.2. Исполнение договора, стороной которого вы являетесь, — публичной оферты (п. 5 ч. 1 ст. 6).

5.3. Законные интересы оператора: защита сервиса от злоупотреблений и обеспечение его работоспособности (п. 7 ч. 1 ст. 6).

5.4. Исполнение обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6).

6. Cookie и память браузера

Сервис использует одну cookie — техническую: по ней сервер узнаёт, что вы вошли. Без неё вход невозможен. Она недоступна сценариям на странице, передаётся только по защищённому соединению и удаляется, когда вы выходите из учётной записи.

Рекламных, аналитических и профилирующих cookie сервис не устанавливает — поэтому и баннера о согласии на cookie здесь нет: согласовывать нечего.

В памяти браузера дополнительно сохраняются ваши настройки интерфейса и черновик создаваемой стопки. Настройки остаются на устройстве; черновик дополнительно хранится на сервере, чтобы незавершённая работа пережила закрытую вкладку и была доступна с другого устройства. Очистить эти данные можно средствами браузера — после этого потребуется войти заново.

7. Кому передаются данные

Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Для работы сервиса привлекаются подрядчики, каждый из которых видит только то, что необходимо для его задачи:

• хостинг-провайдер — предоставляет сервер, на котором работает сервис и хранятся данные;
• почтовый сервис — доставляет письма о подтверждении адреса и восстановлении пароля; ему передаются адрес получателя и текст письма;
• технические средства защиты и доставки сайта — обеспечивают шифрование соединения, защиту от атак и быструю загрузку страниц; через них проходят обычные сетевые данные запроса.

Часть подрядчиков — иностранные организации, поэтому при отправке писем и загрузке страниц происходит трансграничная передача технических данных и адреса электронной почты. Учебное содержимое и история занятий за пределы сервера оператора не передаются.

Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Сколько данные хранятся

8.1. Данные учётной записи и учебное содержимое хранятся, пока существует учётная запись, и удаляются вместе с ней в порядке раздела 10.

8.2. Сведения о сеансе хранятся не дольше года и удаляются раньше при выходе из учётной записи или смене пароля.

8.3. Ссылки из писем одноразовые и действуют ограниченное время: подтверждение адреса — сутки, восстановление пароля — час.

8.4. Технические журналы, необходимые для диагностики сбоев и защиты сервиса, хранятся, пока сохраняют такую ценность, и удаляются оператором. Автоматической очистки по расписанию нет — обещать конкретный срок было бы неправдой.

8.5. Черновик стопки в памяти браузера удаляется через 30 дней после последнего изменения или сразу после сохранения стопки.

9. Как они защищены

• сайт работает только по защищённому соединению;
• пароль хранится в виде необратимого хэша — восстановить его не может даже оператор;
• ссылки из писем и идентификаторы сеансов случайны и хранятся только в виде хэшей;
• частота попыток входа, регистрации и восстановления пароля ограничена;
• по ответу на запрос восстановления нельзя понять, есть ли такой адрес в базе;
• смена пароля завершает все ранее открытые сеансы;
• доступ к базе данных ограничен на уровне сервера;
• действия оператора в отношении учётных записей фиксируются в журнале.

Абсолютной гарантии не даёт ни один набор мер. Оператор не может исключить неправомерные действия третьих лиц и не гарантирует сохранность данных при сбоях оборудования, поэтому рекомендуем хранить собственную копию учебных материалов, которые вам дороги.

10. Ваши права и удаление данных

10.1. Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10.2. Часть прав реализуется прямо в интерфейсе: папки, стопки и карточки можно отредактировать или удалить в любой момент, сеанс — завершить кнопкой выхода. Пароль меняется через восстановление доступа по ссылке из письма; смена логина в сервисе не предусмотрена.

10.3. Удаление учётной записи. Самостоятельного удаления в интерфейсе пока нет. Напишите нам с того адреса, который указан в учётной записи, и укажите свой логин — учётная запись со всем содержимым будет удалена в срок до 10 рабочих дней. После удаления восстановить содержимое невозможно.

10.4. Отзыв согласия делает дальнейшее пользование сервисом невозможным и обрабатывается как заявка на удаление учётной записи.

10.5. Выгрузить всё учебное содержимое одним файлом в интерфейсе нельзя; копию своих данных можно запросить письмом в том же порядке, что и удаление.

10.6. После удаления учётной записи в технических журналах сохраняются служебные записи, не связанные с её содержимым.

11. Несовершеннолетние

Сервис не предназначен для детей младше 14 лет и не собирает сведения о возрасте. Если станет известно, что учётная запись создана ребёнком младше 14 лет без согласия законного представителя, она будет удалена по обращению законного представителя.

12. Изменения политики

Оператор вправе изменять эту политику, публикуя новую версию по адресу https://deeprepeat.ru/privacy. Изменения, расширяющие состав обрабатываемых данных или круг подрядчиков, публикуются до того, как соответствующая обработка начнётся. Продолжая пользоваться сервисом после публикации, вы соглашаетесь с новой версией.

13. Как с нами связаться

Вопросы об обработке данных, заявки на удаление учётной записи и отзыв согласия направляйте по адресу:

Отдельного ответственного за обработку персональных данных не назначено: обращения рассматривает лично оператор. Сроки ответа — на странице «Контакты».