Политика обработки персональных данных

Редакция от 19 октября 2026 г.

1. Общие положения

1.1. Эта политика описывает, как Индивидуальный предприниматель Кафлик Дмитрий Андреевич (далее — оператор) обрабатывает персональные данные пользователей сайта miolingo.ru и мобильного приложения Miolingo (далее — сервис). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Данные обрабатываются с согласия пользователя (согласие на обработку персональных данных) и для исполнения договора с ним (пользовательское соглашение и оферта).

1.3. Политика опубликована в свободном доступе на странице miolingo.ru/legal/privacy/.

2. Какие данные мы обрабатываем и зачем

Номер банковской карты, срок её действия и код CVC/CVV оператор не получает: их вводят в форме платёжного сервиса.

Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные оператор не собирает. Запись голоса не используется для того, чтобы узнать человека по голосу.

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

4. Где хранятся данные

4.1. Базы данных с персональными данными пользователей находятся на серверах в Российской Федерации.

4.2. Запись голоса нигде не хранится: она существует только во время проверки фразы и сразу удаляется.

5. Кому передаются данные

Оператор не продаёт данные и не передаёт их для рекламы. Данные получают только те, без кого сервис не работает, и только в нужном объёме:

• хостинг-провайдер — сервер в Российской Федерации, на котором работает сервис;
• платёжный сервис — для оплаты подписки (данные карты вы вводите прямо ему);
• сервис отправки писем — адрес почты и текст служебного письма;
• сервис распознавания речи (Deepgram, Inc., США; обработка на серверах в Европейском союзе) — запись голоса во время устного теста. Сервис держит запись только на время распознавания: мы запрещаем ему хранить записи и учить на них свои модели;
• сервис языковой модели (Sail Research) — распознанный текст фразы и строка урока, чтобы оценить ответ.

Сервисам распознавания речи и языковой модели не передаются почта, имя и другие данные, по которым можно узнать пользователя. Передача этим сервисам — трансграничная (ст. 12 закона № 152-ФЗ). Если вы не хотите её, не пользуйтесь устным тестом — остальной сервис работает без него.

Данные могут быть переданы государственным органам, только когда этого требует закон.

6. Cookie и хранилище браузера

Сервис ставит одну техническую cookie — ключ входа в аккаунт, без неё не получится оставаться в аккаунте. В хранилище браузера (localStorage) сохраняются настройки: тема оформления, выбранный голос озвучки и т. п.

Счётчиков посещаемости, рекламных и аналитических cookie сторонних компаний на сайте нет. Если они появятся, сайт заранее спросит ваше согласие.

7. Сроки хранения

7.1. Данные аккаунта хранятся, пока существует аккаунт. Удалить аккаунт можно в любой момент: «Настройки» → «Удалить аккаунт» или на странице «Удаление аккаунта». Данные удаляются сразу; из резервных копий базы они исчезают в течение 14 дней.

7.2. Гостевой аккаунт мобильного приложения (без почты и пароля) удаляется автоматически, если им не пользовались 30 дней.

7.3. Если вы отзываете согласие, оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые закон обязывает хранить (например, сведения о платежах для налогового учёта).

7.4. Технические журналы сервера (IP-адрес, запросы, ошибки) хранятся не дольше 30 дней.

8. Ваши права

Вы можете:

• узнать, какие ваши данные обрабатываются, и получить их копию;
• исправить данные — имя меняется в настройках, почту поменяем по вашему запросу;
• удалить аккаунт со всеми данными;
• отозвать согласие на обработку данных;
• пожаловаться в Роскомнадзор или в суд.

Запросы присылайте на почту из раздела «Реквизиты» (уточняется) с почты аккаунта. Оператор отвечает в течение 10 рабочих дней.

9. Как мы защищаем данные

Соединение с сервисом шифруется (HTTPS). Пароли хранятся только в виде хеша. Доступ к серверам и базам данных есть только у оператора и защищён ключами. Данные о картах хранит платёжный сервис, а не оператор.

10. Дети

Сервисом могут пользоваться дети. Если ребёнку меньше 14 лет, согласие на обработку его данных даёт родитель или другой законный представитель. Если вы узнали, что ребёнок зарегистрировался без вашего согласия, напишите на почту из раздела «Реквизиты» (уточняется) — мы удалим аккаунт.

11. Оператор

Оператор может изменить эту политику. Новая редакция публикуется на этой странице с датой.