Политика конфиденциальности

Языковая оговорка. Это перевод. Юридически обязывающей является английская версия: elang.app/privacy. При расхождении или спорном толковании применяется английский текст. Это не ограничивает прав, которые принадлежат вам в силу императивных норм права вашей страны.

Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь eLang, зачем мы это делаем и что вы можете с этим сделать. Она написана, чтобы её прочитали, а не пережили.

Коротко. Смотреть сайт можно без аккаунта. Если вы его заведёте, мы храним вашу электронную почту и то, что вы учите, чтобы сервис работал на всех ваших устройствах. Данные аккаунта хранятся на серверах в Европейском союзе. Мы не продаём ваши персональные данные за деньги. Аналитические и рекламные cookie запускаются, только если вы согласитесь, и решение можно изменить в любой момент по ссылке Настройки cookie в футере. Аккаунт и привязанные к нему данные вы можете удалить в настройках аккаунта в любой момент.

Дальше — подробности за этими утверждениями.

1. Кто мы и что охватывает эта политика

Компания, указанная в рамке выше, является контролёром персональных данных, описанных здесь. Далее мы называем её «мы», «нас» или «Компания», а вас — «вы».

Эта политика охватывает продукты, которые мы выпускаем под маркой eLang (вместе — «Сервис»):

• сайт eLang по адресу elang.app, включая раздел вашего аккаунта;
• браузерное расширение eLang для Chrome, Edge, Opera и других браузеров на Chromium;
• платформу для преподавателей eLang;
• наши мобильные приложения и языковые игры, распространяемые через App Store, Google Play и другие магазины.

Она не охватывает сайты, приложения и сервисы других компаний, на которые мы ссылаемся. Когда вы уходите из Сервиса по ссылке, действует политика конфиденциальности той стороны, куда вы попали.

Если вы пользуетесь Сервисом от имени школы или работодателя, у этой организации может быть отдельный договор с нами. Если по договору именно организация решает, как используются ваши данные, контролёром является она, и вам стоит прочитать также её уведомление о конфиденциальности.

2. Какие персональные данные мы собираем

Мы собираем только то, что нужно конкретной функции. В зависимости от того, какими частями Сервиса вы пользуетесь, это может быть:

Мы не запрашиваем и не хотим получать данные особых категорий — о здоровье, биометрию, политические, религиозные и подобные. Пожалуйста, не помещайте их в обращения в поддержку и в сохраняемые учебные материалы.

Платёжные карты. Мы никогда не получаем и не храним полный номер вашей карты. Реквизиты карты идут напрямую нашим платёжным провайдерам (см. раздел 5).

3. Зачем мы их используем и на каком правовом основании

По GDPR каждое использование персональных данных требует правового основания. Наши перечислены ниже. Там, где основанием является согласие, вы можете отозвать его в любой момент, и мы прекращаем; отзыв не отменяет того, что мы законно сделали раньше.

Там, где мы опираемся на законные интересы, мы взвесили наш интерес против ваших прав и пришли к выводу, что обработка ограничена тем, чего вы разумно ожидаете. Вы можете запросить у нас эту оценку и можете заявить возражение (раздел 8).

4. Cookie и схожие технологии

Ничего, кроме строго необходимого, не запускается до вашего выбора. Аналитические и рекламные теги остаются выключенными, пока вы их не примете, и выключаются обратно, если вы отзовёте согласие.

Решение можно изменить в любой момент по ссылке Настройки cookie в футере любой страницы. Полная Политика cookie перечисляет каждую категорию и провайдеров внутри неё.

Сигнал Global Privacy Control, который отправляет браузер, мы считаем действительным возражением против рекламных cookie там, где закон его признаёт.

5. Кому мы передаём данные

Мы не продаём ваши персональные данные за деньги. Мы передаём их только перечисленным ниже провайдерам, только в указанных целях и только по письменному договору, обязывающему их защищать данные и действовать по нашим указаниям.

Мы также можем раскрыть персональные данные:

• профессиональным консультантам — юристам, бухгалтерам, аудиторам — связанным обязательством конфиденциальности;
• государственному органу, суду или регулятору, когда этого требует закон, предварительно проверив, что запрос правомерен и ограничен;
• покупателю или инвестору, если мы продадим или реорганизуем бизнес, на условиях конфиденциальности и с уведомлением вас, если сменится контролёр.

6. Передача данных за пределы ЕЭЗ

Данные вашего аккаунта и учебные данные хранятся в Европейском союзе. Некоторые из перечисленных провайдеров находятся в США и других странах за пределами Европейской экономической зоны либо поддерживают свои сервисы оттуда.

Когда это происходит, передача покрывается одним или несколькими из следующих механизмов:

• решением Европейской комиссии об адекватности, включая Рамочную программу защиты данных ЕС–США для провайдеров, сертифицированных по ней;
• стандартными договорными условиями Европейской комиссии вместе с дополнительными техническими и организационными мерами там, где наша оценка показывает, что они нужны;
• вашим явным согласием либо необходимостью передачи для исполнения договора с вами — в тех узких случаях, когда это применимо.

Вы можете спросить, какой механизм покрывает конкретного провайдера, и мы ответим.

7. Сколько мы храним данные

Правило — колонка «сколько храним» в разделе 3. Поверх неё есть две вещи:

• Удаление аккаунта. Аккаунт можно удалить в настройках аккаунта. Когда вы это делаете, мы удаляем ваш профиль и учебные данные из рабочих систем. Зашифрованные резервные копии обновляются в течение 30 дней.
• Что остаётся после удаления. Мы сохраняем платёжные документы и счета на срок, который требует польское налоговое право, минимальную запись об отписке, если вы отписались от маркетинга, и всё, что нужно для действующего правового требования. Ничто из этого остатка не используется, чтобы вас профилировать или что-то вам продавать.

8. Ваши права

Если к вам применяется GDPR, вы имеете право:

• знать, что у нас есть, и получить копию;
• исправить неверные или неполные данные;
• удалить свои данные, если у нас больше нет оснований их хранить;
• ограничить их использование на время спора о них;
• перенести переданные вами данные другому провайдеру в машиночитаемом формате;
• возразить против обработки на основании законных интересов и — без объяснения причин — против прямого маркетинга, который мы тогда прекращаем;
• отозвать согласие в любой момент, в том числе через настройки cookie;
• не подвергаться решению, принятому исключительно автоматизированно, которое порождает для вас правовые или подобным образом существенные последствия. Таких решений мы не принимаем.

Как ими воспользоваться. Напишите на адрес электронной почты из рамки в начале страницы. Мы отвечаем в течение одного месяца. Если запрос необычно сложный, нам может понадобиться ещё до двух месяцев — мы скажем об этом и объясним причину в первый месяц. Плату мы за это не берём. Мы попросим подтвердить, что вы контролируете почту аккаунта — эта проверка защищает вас, а не нас, и мы не будем требовать больше документов, чем требует сам запрос.

Если мы ошибёмся. Вы можете подать жалобу польскому надзорному органу — Президенту Управления по защите персональных данных (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl — или органу по месту вашего жительства или работы. Нам бы хотелось, чтобы вы сначала сказали нам, но это ваш выбор, а не условие.

9. Если вы в Соединённых Штатах

С персональными данными мы обращаемся одинаково везде. Этот раздел добавляет то, что законы штатов США о приватности требуют изложить прямо.

Что мы собираем и зачем — изложено в разделах 2 и 3. Мы собираем категории, которые эти законы называют идентификаторами, коммерческой информацией, интернет-активностью, приблизительной геолокацией и выводами. Раскрываем их поставщикам услуг из раздела 5.

Продажа и передача. Мы не продаём ваши персональные данные за деньги. Когда вы принимаете маркетинговые cookie, рекламные провайдеры могут получать идентификаторы способом, который часть законов штатов США квалифицирует как «продажу» или «передачу для межконтекстной поведенческой рекламы». Отклонение маркетинговых cookie — или то, что вы оставляете их выключенными, — и есть ваш отказ. Наш баннер и ссылка Настройки cookie являются механизмом отказа, а сигнал Global Privacy Control мы принимаем как запрос об отказе.

Чувствительные персональные данные. Мы их не собираем и не используем для вывода ваших характеристик.

Ваши права. В зависимости от штата вы можете потребовать раскрыть, исправить, удалить или предоставить переносимую копию ваших персональных данных, а также обжаловать отказ. Пишите на указанный выше адрес. Мы не будем ущемлять вас за использование этих прав: ни худшей цены, ни урезанного Сервиса.

Несовершеннолетние. Мы сознательно не продаём и не передаём персональные данные лиц младше 16 лет.

10. Если вы в другом месте

• Великобритания. UK GDPR даёт вам те же права, что и раздел 8. Ваш регулятор — Information Commissioner's Office, https://ico.org.uk.
• Швейцария. Обновлённый федеральный закон о защите данных даёт вам равнозначные права; регулятор — FDPIC.
• Бразилия. По LGPD у вас есть права на подтверждение, доступ, исправление, анонимизацию, переносимость, удаление и информацию о передаче.
• Канада, Австралия, Япония, Южная Корея, Турция и другие страны с общими законами о приватности: права из раздела 8 доступны вам в силу нашей политики, независимо от того, какой минимум требует ваш местный закон.

Если ваш местный закон даёт вам больше, чем эта политика, побеждает местный закон.

11. Дети

Сервис предназначен для людей 16 лет и старше. Мы сознательно не создаём аккаунты детям младше этого возраста.

В некоторых странах возраст согласия на онлайн-услуги ниже — 13, 14 или 15 лет. Там, где закон места вашего жительства это допускает и родитель или опекун согласен, младший пользователь может пользоваться Сервисом — но механизма проверки родительского согласия у нас сегодня нет, поэтому мы просим младших пользователей не регистрироваться.

Если вы считаете, что ребёнок передал нам персональные данные, напишите нам по адресу выше, и мы удалим аккаунт и его данные.

12. Браузерное расширение

Расширение существует, чтобы переводить то, что находится на читаемой вами странице, и сохранять слова, которые вы хотите выучить. Это значит, что оно читает содержимое страницы, — и мы хотим быть точными в том, что с ним происходит.

• Оно читает текст, субтитры или подписи страницы только на тех страницах, где вы им пользуетесь, и только ту часть, которая нужна для вызванной вами функции.
• Текст, отправленный на перевод, обрабатывается, чтобы вернуть перевод, и после этого нами не сохраняется и не используется для построения профиля вашего просмотра.
• Слова, фразы и наборы, которые вы сами сохраняете, хранятся при вашем аккаунте, чтобы появиться на других ваших устройствах.
• Расширение не собирает историю просмотров, не читает страницы в фоне и никому ничего не продаёт.
• Широкие разрешения на сайты нужны ему по простой причине: оно не может знать заранее, какую страницу вы захотите перевести. Разрешение широкое; чтение — нет.

Обращение с данными мы публикуем и в описании расширения в Chrome Web Store. Если описание и эта политика когда-либо разойдутся — скажите нам: одно из них неверно, и мы это исправим.

13. Мобильные приложения и покупки

Наши приложения используют тот же аккаунт, что и сайт. Покупки внутри приложения проходят через Apple или Google, которые являются продавцом по этим сделкам и применяют к самому платежу собственные политики конфиденциальности. От них, через RevenueCat, мы получаем факт и статус вашей покупки, а не ваши платёжные данные.

В карточке каждого приложения в магазине есть метка конфиденциальности, описывающая ту же обработку, что и эта политика. Если вы найдёте расхождение, именно по этой политике мы будем исправлять карточку.

14. Микрофон и речь

Некоторые функции просят доступ к микрофону, чтобы проверить произношение. Речь превращается в текст средствами распознавания речи, встроенными в вашу операционную систему или браузер. Мы не записываем, не храним и не передаём аудио. Получившийся текст и оценку мы можем сохранить как часть ваших учебных данных. Разрешение на микрофон можно отозвать в настройках устройства в любой момент; перестанут работать только функции произношения.

15. Как мы защищаем данные

Мы применяем меры, соразмерные риску, в том числе:

• шифрование при передаче (HTTPS/TLS) по всему Сервису и шифрование хранимых данных аккаунта;
• пароли хранятся только в виде хешей с солью — мы не можем прочитать ваш пароль, и не сможет тот, кто украдёт базу;
• доступ к рабочим данным ограничен небольшим числом людей, которым он нужен для работы, с индивидуальными учётными записями и многофакторной аутентификацией;
• разделённые среды разработки и эксплуатации, чтобы реальные данные не использовались для тестов;
• журналирование и мониторинг доступа к рабочим системам;
• письменные договоры об обработке данных с каждым провайдером из раздела 5.

Идеально защищённых систем не бывает, и кто утверждает обратное — что-то продаёт. Мы обязуемся обеспечивать соразмерную защиту и честно действовать, когда что-то пойдёт не так.

16. Если произойдёт утечка данных

Если произойдёт нарушение безопасности персональных данных, которое может создать риск для ваших прав, мы уведомляем UODO в течение 72 часов с момента, когда узнали о нём. Если риск для вас высокий, мы также сообщаем вам напрямую и без неоправданной задержки, простым языком: что случилось, какие данные затронуты, что мы делаем и что стоит сделать вам.

Если вы считаете, что нашли уязвимость в Сервисе, напишите нам по адресу выше, прежде чем раскрывать её публично. Мы не будем преследовать того, кто добросовестно сообщает о реальной проблеме и даёт нам разумную возможность её исправить.

17. Автоматизированное принятие решений

Мы не принимаем в отношении вас решений исключительно автоматизированными средствами, которые порождали бы правовые или подобным образом существенные последствия. Наши системы подстраивают сложность упражнений и предлагают материалы на основе вашего прогресса; это персонализация учебного продукта, и вы можете её изменить или полностью проигнорировать.

Если вы примете маркетинговые cookie, рекламные провайдеры могут строить профили для показа рекламы. Раздел 4 объясняет, как это остановить.

18. Изменения этой политики

Мы обновляем политику, когда меняется то, что мы делаем. Дата вступления текущей версии в силу — в рамке вверху.

Если изменение существенно затрагивает то, как мы используем ваши данные, мы сообщаем об этом до вступления в силу — письмом или уведомлением в Сервисе — и там, где изменение требует вашего согласия, спрашиваем его, а не предполагаем. Существенные изменения мы не применяем задним числом.

Предыдущие версии предоставляем по запросу.

19. Контакты

Пишите на адрес электронной почты в начале страницы или через форму на elang.app/contacts по любому вопросу из этой политики — запрос о правах, вопрос, исправление или жалоба. Это читает человек.

Мы не назначали специалиста по защите данных (DPO), поскольку наша обработка не подпадает под критерии статьи 37 GDPR. Указанный контакт ведёт к людям, отвечающим за защиту данных.

20. Язык

Эта политика публикуется на нескольких языках. Английская версия является аутентичной: если перевод и английский текст расходятся, применяется английский текст, доступный по адресу elang.app/privacy, — кроме случаев, когда закон места вашего жительства требует иного. Это не ограничивает императивных прав потребителя, принадлежащих вам по польскому праву или по праву вашей страны.