Политика конфиденциальности
Сервис «Звукослов» · редакция 2026-10-08-v5-owner-approved · дата вступления 1 октября 2026 года
1. Кто обрабатывает данные
Оператором персональных данных является:
- Оператор: Кержаева Юлия Александровна
- Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая)
- ИНН: 344399986173
- ОГРН / ОГРНИП: не применяется при отсутствии статуса ИП; в этой редакции оператор указан как физическое лицо на НПД без статуса ИП
- Юридический адрес: не применяется в форме ООО/ИП; для обязательных сведений используется адрес оператора
- Почтовый адрес: 355021, Ставрополь, 45 Параллель ул, 75
- Email по вопросам ПДн: privacy@zvukoslov.ru (почтовый ящик создан и проверен на рабочем контуре 8 октября 2026 года)
Документ применяется к сайту, веб-приложению, мобильному приложению «Звукослов», API и связанным страницам поддержки.
2. На кого распространяется документ
Политика относится к зарегистрированным пользователям, пользователям гостевого режима, посетителям сайта и людям, которые обращаются в поддержку или направляют запрос на удаление аккаунта. Если отдельный продукт или интеграция обрабатывает данные по другим правилам, это указывается до начала такого сценария.
3. Какие данные могут обрабатываться
3.1. Данные аккаунта
Email, идентификатор пользователя, хеш пароля, роль, настройки профиля, выбранные языки, даты регистрации и входов, состояние сессий и устройства, связанные с аккаунтом. Приложение не хранит пароль в открытом виде.
3.2. Учебные и пользовательские данные
Прогресс по темам и островам, результаты и оценки практики, словарь, личные острова, заметки, выбранные режимы, настройки повторения, очередь синхронизации и технические сведения, необходимые для восстановления данных между устройствами.
3.3. Данные устройства и безопасности
Идентификатор установки приложения, идентификатор серверной сессии, безопасная метка устройства, версия приложения, модель и версия ОС, сведения о сетевом запросе и хешированные технические атрибуты, если они нужны для ограничения устройств, защиты аккаунта, диагностики и предотвращения злоупотреблений. Сырые токены и секреты не используются как публичные идентификаторы.
3.4. Согласия и обращения
Категория согласия, факт предоставления или отзыва, время, версия политики, идентификатор показанного документа и технические сведения аудита. В поддержку могут попасть email, текст обращения, вложения, история ответа и данные, которые пользователь добровольно укажет.
3.5. Аналитика
При отдельном согласии analytics приложение отправляет ограниченные события использования: выбранный язык, тип учебного действия, остров или уровень в разрешённом формате и технические счётчики. Собственный клиент аналитики использует псевдонимная область; адрес электронной почты, пароль, токен доступа, исходный текст предложения и исходный идентификатор установки не должны попадать в событие. Срок хранения продуктовой аналитики на сервере — 90 дней; остальные сроки перечислены в разделе 7.
3.6. Покупки
В редакции 2026-10-08-v5 платные функции и покупки через RuStore выключены. Если оператор включит их отдельным релизом, сервис может получать идентификатор товара, идентификатор покупки, статус проверки и срок предоставленного права. Банковские реквизиты и данные карты в приложение и оператору не передаются.
4. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Создание аккаунта, вход и предоставление сервиса | Данные аккаунта, настройки, учебные данные | Исполнение пользовательского соглашения и действия до его заключения |
| Синхронизация прогресса и офлайн-функции | Прогресс, словарь, острова, настройки, сессия | Исполнение пользовательского соглашения |
| Безопасность, ограничение устройств, предотвращение атак | Сессии, технические атрибуты, журналы безопасности | Закон, защита прав оператора и пользователей |
| Аналитика продукта | Разрешённые псевдонимные события | Отдельное добровольное согласие analytics |
| Персонализация | Прогресс, оценки, выбранные цели и настройки | Отдельное добровольное согласие personalization |
| Поддержка и рассмотрение обращений | Email, сообщение, технические сведения | Обращение пользователя и исполнение обязанностей оператора |
| Проверка покупки после включения оплаты | Идентификаторы товара и операции | Исполнение договора и проверка операции через RuStore |
5. Согласия
В приложении категории согласий показываются раздельно:
- core — необходимо для базовой работы и синхронизации;
- analytics — необязательно, только продуктовые события;
- personalization — необязательно, подбор и улучшение учебного сценария;
- thirdParty — передача конкретным обслуживающим провайдерам, которые должны быть перечислены оператором;
- marketing — необязательно, рекламные сообщения только после отдельного согласия и предусмотренного подтверждения.
Необязательные категории по умолчанию не выбираются. Их можно отозвать через доступный экран согласий в профиле. Отзыв не делает незаконной обработку, выполненную до момента отзыва, и может ограничить соответствующие функции.
6. Где и кому передаются данные
Ниже разделены факты рабочего контура и политика оператора. 8 октября 2026 года API, база, сайт, аудио и почтовый сервис проверены на VPS p980560.kvmvps. По публичным материалам провайдера текущий VPS-контур обслуживается ООО «Интернет—Хостинг» (IHC); российские серверы провайдера размещаются в московских дата-центрах. Если договор или фактическая площадка изменятся, оператор обновит эту редакцию до продолжения соответствующей обработки.
| Получатель | Зачем нужен | Страна/регион |
|---|---|---|
| API и база данных | ASP.NET Core API и PostgreSQL 16 работают в приватной Docker-сети на VPS p980560.kvmvps; база подключена через volume, API хранит контент и прогресс | Российская Федерация; ООО «Интернет—Хостинг» (IHC), московские дата-центры по публичным материалам провайдера |
| Сайт, аудио и статические пакеты | Caddy на том же VPS обслуживает landing и web build; аудио запрашивается через https://api.zvukoslov.ru/static/audio из bind-mounted каталога API | Российская Федерация; тот же VPS-контур IHC. Отдельный зарубежный CDN в проверенном рабочем контуре не обнаружен |
| Почтовый сервис | Собственный почтовый сервер (docker-mailserver) на том же VPS; API отправляет через mail:587, DeliveryMode=smtp. Созданы и проверены support@zvukoslov.ru, privacy@zvukoslov.ru, legal@zvukoslov.ru и postmaster@zvukoslov.ru; технический отправитель — no-reply@zvukoslov.ru. | Российская Федерация; собственный почтовый сервер на том же VPS-контуре IHC. 8 октября 2026 года подтверждены MX, SPF, DKIM (selector mail), DMARC, PTR, SMTP submission, локальная входящая доставка и пустая очередь Postfix |
| RuStore | Публикация приложения и проверка покупки после включения оплаты | По условиям RuStore |
Трансграничная передача: в проверенном runtime-контуре трансграничная передача не выявлена — API, PostgreSQL, Caddy, аудио и собственный почтовый сервер находятся на одном проверенном VPS-контуре. Это не заменяет проверку договоров, RuStore, будущих аналитических/рекламных SDK и резервных копий: если появится зарубежный обработчик, оператор обновляет этот раздел до его включения.
7. Хранение, сроки и уничтожение
| Категория | Срок |
|---|---|
| Аккаунт, прогресс, словарь и личные острова | До удаления аккаунта или прекращения обслуживания. DELETE /api/v1/auth/me выполняет синхронное удаление пользовательских записей; обязательные записи аудита удаления и резервные копии обрабатываются по отдельным срокам ниже. |
| Сессии и security/access logs | журнал административного аудита и сопоставимые журналы доступа хранятся 90 дней. При расследовании инцидента, споре или прямой обязанности закона соответствующая запись может быть сохранена до завершения такой процедуры, после чего удаляется или обезличивается. |
| Продуктовая аналитика | 90 дней: срок зафиксирован в серверном коде и не меняется через HTTP. |
| Аудит согласий | Журнал согласий ведётся в режиме добавления без изменения; сервер сохраняет хеш IP, а не сырой IP. Сведения о согласиях хранятся в течение обработки и 3 года после последнего действия, если более длительный срок не требуется законом, спором или защитой прав оператора; затем удаляются или обезличиваются. |
| Обращения в поддержку и почтовые ящики | До исполнения обращения и 3 года после последнего действия, если более длительный срок не требуется законом, спором или обязанностью хранить юридически значимую запись. Почтовые ящики регулярно просматриваются владельцем; автоматическая очистка будет настроена в соответствии с этим сроком. |
| Резервные копии | При наличии резервной копии персональных данных она хранится не более 30 календарных дней с момента создания и удаляется по завершении цикла резервирования. Более длительное хранение допускается только на срок юридической обязанности, расследования инцидента или спора; резервные копии не используются для обычного доступа к аккаунту. |
Пользователь запускает удаление из приложения: «Профиль → Удалить аккаунт». API DELETE /api/v1/auth/me удаляет аккаунт и связанные пользовательские данные транзакционно; локальное хранилище приложения очищается. Обезличенные записи обязательного аудита, документы бухгалтерского учёта и иные записи, которые оператор обязан хранить по закону, могут сохраняться в необходимом объёме и срок.
8. Cookies и локальное хранение
Мобильное приложение не использует cookie. Веб-сайт может использовать только технические средства, необходимые для работы и безопасности; фактический список cookie и срок их хранения должен быть указан оператором при включении соответствующих сервисов. В приложении локально хранятся токены в защищённом хранилище, согласия, настройки, прогресс и очередь синхронизации. Локальное удаление не заменяет серверное удаление аккаунта.
9. Защита данных
Для защиты данных предусмотрены приватная сеть API и базы данных, TLS, ограничение административного доступа, защищённое хранилище секретов на устройстве, контроль сессий, хеширование IP в аудите согласий и транзакционное удаление аккаунта. При изменении провайдеров или резервного контура оператор обновляет сведения в новой редакции.
10. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, отозвать согласие, ограничить обработку в предусмотренных законом случаях и потребовать удаления данных. Запрос направляется на privacy@zvukoslov.ru; почтовый ящик проверен на рабочем контуре. Для защиты от обращения постороннего лица оператор может запросить разумное подтверждение личности; лишние документы и данные запрашиваться не должны.
11. Несовершеннолетние
Утверждённая политика: сервис не предназначен специально для детей младше 14 лет. Пользователи от 14 до 18 лет могут использовать сервис с согласия законного представителя в случаях, когда такое согласие требуется законодательством. Оператор не просит у несовершеннолетних лишние сведения. Если оператор узнаёт, что данные ребёнка младше 14 лет были получены без надлежащего основания, он прекращает соответствующую обработку и удаляет данные, если их дальнейшее хранение не требуется законом, спором или защитой прав. Запрос законного представителя направляется на privacy@zvukoslov.ru; оператор проверяет достаточность основания, не запрашивая лишние документы.
12. Изменения политики
При изменении оператора, целей, состава данных, провайдеров или сроков публикуется новая редакция с новой датой и номером версии. При изменении обязательного документа приложение повторно показывает экран согласия до продолжения использования функций, для которых требуется такое согласие.
13. Контакты
- Оператор: Кержаева Юлия Александровна, физическое лицо на НПД
- ПДн и удаление: privacy@zvukoslov.ru (почтовый ящик проверен 8 октября 2026 года)
- Поддержка: support@zvukoslov.ru (почтовый ящик проверен 8 октября 2026 года)
- Юридические и претензионные обращения: legal@zvukoslov.ru (почтовый ящик проверен 8 октября 2026 года)
- ИНН: 344399986173
- Адрес для корреспонденции: 355021, Ставрополь, 45 Параллель ул, 75
Канонический URL этой редакции: https://zvukoslov.ru/privacy.