Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») образовательного сервиса Explalex (далее — «Сервис») и разработана в соответствии с применимым законодательством о персональных данных.

Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих персональных данных на изложенных ниже условиях. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

1. Оператор

Оператором обработки персональных данных является администрация Сервиса Explalex (далее — «Администрация»). По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: support@explalex.ru.

2. Какие данные обрабатываются

Администрация обрабатывает только те данные, которые необходимы для работы Сервиса:

• Регистрационные данные: адрес электронной почты; пароль (хранится исключительно в виде необратимого криптографического хеша и Администрации в открытом виде недоступен).
• Данные авторизации через сторонние сервисы (при входе через Google/Yandex): идентификатор пользователя у провайдера и адрес электронной почты.
• Технические данные: IP-адрес, сведения об устройстве и браузере, данные cookies и аналогичных технологий, журналы доступа.
• Данные об обучении: прогресс, изученная лексика и грамматика, настройки, история занятий — используются для персонализации обучения.
• Платёжные данные: обрабатываются платёжными провайдерами и магазинами приложений (например, App Store). Администрация не получает и не хранит реквизиты банковских карт Пользователя.

3. Цели обработки

Персональные данные обрабатываются в целях:

• регистрации и идентификации Пользователя, подтверждения адреса электронной почты;
• предоставления функций Сервиса и персонализации обучения;
• обработки платежей и предоставления платного доступа;
• связи с Пользователем и обработки обращений в поддержку;
• направления сервисных и, при наличии согласия, информационных сообщений;
• обеспечения безопасности, предотвращения злоупотреблений и мошенничества;
• улучшения качества Сервиса и соблюдения требований законодательства.

4. Правовые основания

Обработка осуществляется на основании согласия Пользователя, а также в объёме, необходимом для исполнения соглашения с Пользователем, соблюдения требований закона и реализации законных интересов Администрации (безопасность и развитие Сервиса).

5. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса и осуществляется на основании договоров, обеспечивающих конфиденциальность:

• платёжным провайдерам и магазинам приложений — для обработки платежей;
• провайдеру отправки электронной почты — для доставки писем (например, кода подтверждения регистрации);
• провайдерам авторизации (Google/Yandex) — при использовании соответствующего входа;
• уполномоченным органам — в случаях, прямо предусмотренных законодательством.

Сторонним поставщикам данных о контенте (например, TMDB) персональные данные Пользователя не передаются. При использовании инфраструктуры за пределами страны Пользователя может осуществляться трансграничная передача данных с соблюдением требований применимого законодательства.

6. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение срока действия учётной записи. После удаления учётной записи или отзыва согласия данные удаляются либо обезличиваются, за исключением сведений, хранение которых требуется в силу закона.

7. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления, блокирования или удаления своих данных;
• отозвать согласие на обработку, направив обращение на support@explalex.ru;
• удалить учётную запись, что влечёт прекращение обработки, кроме предусмотренных законом случаев.

8. Cookies

Сервис использует cookies и аналогичные технологии для аутентификации, сохранения настроек, обеспечения безопасности и анализа использования. Пользователь может ограничить использование cookies в настройках браузера; при этом часть функций Сервиса может стать недоступной.

9. Данные несовершеннолетних

Сервис не предназначен для самостоятельной регистрации детей младшего возраста без согласия родителей или законных представителей. Если станет известно, что данные ребёнка предоставлены без надлежащего согласия, такие данные будут удалены по обращению на support@explalex.ru.

10. Меры защиты

Администрация принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая шифрование передаваемых данных (TLS), необратимое хеширование паролей и ограничение доступа к данным.

11. Изменения Политики

Администрация вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сервисе.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных: support@explalex.ru.