Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Lorevo (далее — «Сервис»), доступного по адресу lorevo.ru, и составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Оператором обработки персональных данных является Команда Lorevo (далее — «Оператор»). Контактный email: support@lorevo.ru.
При регистрации и использовании Сервиса мы собираем:
utm_*) и, если переход был по рекламному объявлению Яндекса, идентификатор клика. Они нужны, чтобы понимать, какие каналы привлекают людей, и передавать рекламной системе сведения о результате; с содержанием занятий и с речью пользователя эти сведения не связываютсяutm_*), признак перехода по рекламному объявлению и доменное имя сайта, с которого был переход. Полный адрес страницы перехода и идентификатор рекламного клика не сохраняются. Сам текст разговора с ботом не сохраняется нигде — ни на сервере, ни в резервных копиях/level-test/, доступна без регистрации): ответы на задания с вариантами и, если пользователь разрешил доступ к микрофону, короткие аудиозаписи его устных ответов. Аудиозапись не сохраняется ни на сервере, ни в резервных копиях: она передаётся на распознавание речи, после чего удаляется, и по завершении теста аудио не остаётся нигде. Регистрация для прохождения теста не требуется, имя и адрес электронной почты на этой странице не запрашиваются. Ни аудиозаписи, ни ответы на задания с личностью проходившего не связываются и после теста не сохраняются. Если человек затем регистрируется по кнопке с экрана результата, в его профиль переносится ровно одна величина — предварительный уровень (A1…C1), чтобы занятие началось на подходящей сложности.Персональные данные обрабатываются исключительно для:
Обработка персональных данных, которые пользователь сообщает Сервису, осуществляется на основании его согласия. При регистрации согласие выражается конклюдентным действием: форма содержит уведомление «Нажимая кнопку, ты соглашаешься с обработкой персональных данных» со ссылкой на настоящую Политику, и нажатие кнопки регистрации означает согласие с изложенным здесь порядком обработки. Обработка данных, необходимых для оказания услуги, ведётся также во исполнение договора с пользователем (публичная оферта).
Рекламные письма — отдельное согласие, и оно не связано с предыдущим. Обработка персональных данных в целях продвижения услуг путём прямых контактов с пользователем допускается только с его предварительного согласия (ч.1 ст.15 152-ФЗ), а распространение рекламы по сетям электросвязи — только с предварительного согласия адресата, причём доказывать наличие согласия обязан распространитель рекламы (ч.1 ст.18 Федерального закона № 38-ФЗ «О рекламе»).
Поэтому согласие на рекламные письма запрашивается отдельной отметкой в форме регистрации и в личном кабинете. Эта отметка не проставлена заранее, регистрацию и пользование Сервисом не блокирует, и её отсутствие ни на что не влияет, кроме рекламных писем. Отозвать согласие можно в любой момент способами, перечисленными в п.5; отзыв не требует объяснения причин и не влияет на доступ к Сервису.
Отдельно: в бесплатном тесте уровня доступ к микрофону запрашивает браузер, и запись начинается только после явного разрешения и нажатия кнопки «Ответить». Это и есть согласие на однократную обработку записи; отказаться можно в любой момент — голосовые задания пропускаются, а результат считается по остальным. Запись используется ровно для одного: показать проходящему разбор его же речи, и после этого удаляется.
Отдельно: веб-аналитика и рекламный счётчик (п.7, п.11) работают на всех страницах сайта, в том числе до регистрации, и собирают не сообщённые пользователем сведения, а технические — идентификатор браузера, адрес страницы, IP-адрес, user-agent. Основание для них — законный интерес оператора в оценке работы сайта и эффективности рекламы. Отказаться можно средствами браузера, как описано в п.11; на доступ к Сервису это не влияет.
Сервис отправляет письма двух видов, и правила у них разные.
Рекламой не являются, отдельного согласия не требуют и приходят всем зарегистрированным пользователям:
Такие письма не содержат цен, тарифов и предложений приобрести услугу — только сведения о самой учётной записи пользователя, которые он и так видит в личном кабинете. Отказаться от них отдельно нельзя: без них пользование Сервисом невозможно. Они прекращаются вместе с удалением учётной записи.
Отдельный, третий вид: приглашение ответить на короткий вопрос о том, что получилось и что мешало. Рекламой они не являются — ничего не предлагают и не продают, — но и необходимыми для пользования Сервисом не являются тоже, поэтому отвечать на них не нужно, а отказаться от них можно тем же письмом в поддержку, что и от любой другой переписки. Такие письма приходят редко и адресно: не чаще одного по каждому вопросу и только тем, к чьему опыту вопрос относится.
Отправляются только тем, кто дал на это отдельное согласие (п.4). Текст отметки, которой согласие даётся при регистрации: «Хочу получать письма о новых возможностях и предложениях Lorevo — отписаться можно в любой момент. Письма про остаток минут приходят в любом случае». В личном кабинете та же отметка сопровождается своей формулировкой; вместе с согласием Оператор сохраняет обозначение той редакции текста, которую пользователь читал в момент согласия, — иначе через год нечем было бы ответить на вопрос, на что именно он соглашался.
Любым из трёх способов, все равнозначны:
List-Unsubscribe и List-Unsubscribe-Post по RFC 8058, которые Сервис проставляет в каждом рекламном письме);Отказ действует с момента получения и не требует объяснения причин: закон обязывает отправителя немедленно прекратить распространение рекламы по требованию адресата (ч.1 ст.18 38-ФЗ, ч.3 ст.15 152-ФЗ). Повторный переход по ссылке из старого письма рекламные письма обратно не включает — возобновить их можно только осознанным действием в личном кабинете.
Отказ от рекламных писем не затрагивает информационные. Код для входа, сведения об остатке минут и подтверждение оплаты будут приходить и после отказа — иначе отказ означал бы потерю доступа к собственной учётной записи.
Если почтовый сервер получателя отвечает, что такого адреса не существует, Оператор помечает адрес как нерабочий и прекращает рассылки на него. Временные отказы (например, переполненный ящик) к этому не приводят: ящик в таком случае существует и работает. Речь именно о рассылках — письмо с кодом для входа отправляется в ответ на действие самого пользователя и не приостанавливается, иначе описка в адресе однажды означала бы потерю доступа к учётной записи без возможности его вернуть. На доступ к Сервису пометка не влияет, и снимается она по обращению в поддержку.
Все персональные данные граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории России (хостинг-провайдер «Бегет», г. Москва). База данных PostgreSQL и резервные копии находятся исключительно на территории РФ, что соответствует требованиям ст. 18 152-ФЗ.
Для оказания услуг Сервис использует следующих обработчиков:
top-fwz1.mail.ru и privacy-cs.mail.ru. Передаются: идентификаторы браузера, сохраняемые в cookies и локальном хранилище (см. п.11), адрес открытой страницы, адрес источника перехода, IP-адрес, user-agent и факт завершения регистрации (без каких-либо данных учётной записи). Эти идентификаторы позволяют узнать браузер при повторном посещении — именно на этом работает показ рекламы, поэтому называть их обезличенными было бы неточно. НЕ передаются: имя, адрес электронной почты, содержание уроков, транскрипции реплик и результаты разбора. Цель — оценка эффективности рекламы и показ рекламных объявлений Сервиса, включая напоминания тем, кто был на сайте и не зарегистрировался.Иных передач данных третьим лицам не осуществляется.
Аудиозаписи устных ответов в бесплатном тесте уровня не хранятся вовсе. Запись передаётся на распознавание речи и удаляется сразу после него, независимо от того, зарегистрировался ли человек потом. Срока хранения у неё нет, потому что нет и самого хранения.
Текстовые транскрипции реплик уроков хранятся не дольше 90 дней с момента урока, после чего автоматически удаляются. По истечении того же срока из результатов разбора урока автоматически удаляются процитированные в них фразы пользователя; обезличенные показатели прогресса (тип и количество замечаний, даты) сохраняются, поскольку не содержат речи пользователя.
Сообщения, отправленные через форму обратной связи на сайте, и заявки, оформленные в разговоре с ботом-помощником, хранятся не дольше 12 месяцев с момента отправки, после чего автоматически удаляются. Сам текст разговора с ботом не сохраняется: он существует только во вкладке браузера и исчезает при её закрытии.
В оценках занятий комментарий, написанный своими словами, автоматически удаляется через 90 дней — тот же срок, что у транскрипций реплик: один срок на всё, что человек сказал или написал. Сам выбранный вариант ответа и отмеченные причины остаются: это выбор из готового списка, а не речь пользователя, и по ним видно, стало ли качество занятий лучше или хуже со временем.
Сведения о согласии на рекламные письма и об отказе от них (дата, IP-адрес, редакция текста) хранятся, пока существует учётная запись. Они являются частью самой учётной записи и удаляются вместе с ней немедленно — Оператор не оставляет их себе «на всякий случай» и после удаления аккаунта доказательствами согласия не располагает. Отказ от рассылки учётной записи не удаляет: сведения о нём хранятся, пока она существует, — именно они позволяют не написать отказавшемуся снова.
Сведения об отправленных письмах (вид письма, дата, исход доставки) хранятся не дольше 12 месяцев с момента отправки, после чего автоматически удаляются. Адрес электронной почты в них не дублируется — там только ссылка на учётную запись, и при её удалении ссылка обезличивается.
Остальные данные учётной записи (имя, email, статистика и история уроков) хранятся, пока существует аккаунт, и удаляются при удалении аккаунта пользователем в личном кабинете или по запросу. Резервные копии базы данных могут содержать данные в течение короткого срока (до 30 дней) после удаления.
В соответствии со ст. 14 152-ФЗ, пользователь имеет право:
Для реализации этих прав достаточно отправить запрос на email support@lorevo.ru с темой «Запрос по персональным данным». Срок ответа — не более 30 дней. Для отказа от рекламных писем обращение в поддержку не требуется — достаточно любого из способов, перечисленных в п.5.
Оператор применяет следующие меры защиты:
Сервис использует cookies двух видов.
tmr_lvid, tmr_trgfpid и другими, срок хранения — до 333 дней. Часть данных счётчик также сохраняет в локальном хранилище браузера. Они позволяют узнать браузер при повторном посещении и показывать рекламу Сервиса, включая напоминания тем, кто был на сайте и не зарегистрировался.Отказаться от рекламных cookies можно средствами браузера — запретом сторонних cookies и очисткой хранилища сайта; на работу Сервиса это не влияет.
Настоящая Политика может обновляться. Актуальная версия всегда доступна по адресу lorevo.ru/privacy.html. О существенных изменениях пользователи будут уведомлены по email.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: support@lorevo.ru