Главная

Политика обработки персональных данных

Редакция 2 от 28 октября 2026 г.

1. Общие положения

1.1. Политика описывает, как индивидуальный предприниматель Колодяжный Антон Викторович (ОГРНИП 324310000073985, ИНН 310261645336; далее — Оператор) обрабатывает персональные данные пользователей курса китайского языка «Мяодун» на сайте miaodun.ru (далее — Сайт) и как пользователь может распоряжаться своими данными.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на странице miaodun.ru/privacy, открытой для всех.

1.3. Оператор обрабатывает персональные данные пользователя на основании его согласия, которое пользователь даёт отдельным документом при регистрации: miaodun.ru/consent. Записи голоса сейчас не сохраняются (п. 2.5).

1.4. Сайт рассчитан на пользователей не моложе 14 лет. За пользователя младше 14 лет согласие даёт родитель или иной законный представитель.

2. Какие данные обрабатываются и зачем

2.1. Учётная запись: имя, которое указал пользователь, адрес электронной почты и отметка о его подтверждении, роль, даты регистрации и последнего посещения. Цель — создать учётную запись, узнавать пользователя при входе, отправлять ему служебные письма.

2.2. Способы входа: пароль (хранится только в виде необратимого хеша), ключи доступа (открытый ключ и название устройства), привязанные сервисы входа (Яндекс ID, VK ID, Telegram, Google, Apple) — идентификатор пользователя в сервисе, полученные от него имя и адрес почты, зашифрованные токены сервиса. Цель — вход в учётную запись и её защита.

2.3. Сеансы: IP-адрес, сведения о браузере и устройстве, время входа и последней активности. Цель — поддерживать вход, показывать пользователю его устройства, защищать учётную запись от чужого входа. Кроме того, по IP-адресу без сохранения определяется страна, чтобы показать доступные в ней способы входа.

2.4. Учёба: ответы в упражнениях, результаты проверки произношения и письма иероглифов, история уроков и повторения, расписание карточек, заметки к словам, цель дня, язык интерфейса и другие настройки. Цель — вести курс, подбирать повторение, показывать прогресс.

2.5. Записи голоса сейчас не сохраняются: ответ в упражнении на произношение проверяется на сервере и сразу забывается. Записи, сохранённые раньше с отдельного согласия пользователя, и их разметка преподавателем хранятся, чтобы проверить и улучшить оценку произношения, в срок из п. 4.3. Записи не используются для установления личности и не являются биометрическими персональными данными.

2.6. Сообщения об ошибках: текст сообщения, упражнение, к которому оно относится, и ответ на него. Цель — исправлять ошибки курса и отвечать пользователю.

2.7. Служебные письма: адрес почты и текст письма (подтверждение адреса, восстановление пароля). Цель — отправить эти письма. Рекламных рассылок Оператор не ведёт.

2.8. Оператор не обрабатывает специальные категории персональных данных, не использует сторонние системы аналитики и рекламы и не продаёт данные.

3. Как обрабатываются данные

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

3.2. Базы данных, с помощью которых собираются, записываются, хранятся и уточняются персональные данные, находятся на территории Российской Федерации.

3.3. Сайт и его база данных работают на виртуальном сервере в Москве, который арендует Оператор; провайдер сервера предоставляет оборудование и сеть, а с данными работает только Оператор. По поручению Оператора данные обрабатывает ООО «Яндекс.Облако»: отправляет служебные письма (сервис Yandex Cloud Postbox) и хранит резервные копии базы данных, зашифрованные ключом Оператора (сервис Yandex Object Storage), в России.

3.4. Если пользователь входит через сервис входа, Оператор получает от сервиса данные из п. 2.2 и обращается к нему при каждом таком входе. Telegram (Telegram FZ-LLC, ОАЭ), Google (Google LLC, США) и Apple (Apple Inc., США) находятся за рубежом, поэтому вход через них — трансграничная передача данных для входа: идентификатора, имени и адреса почты. Такой вход необязателен: можно входить по почте и паролю, ключом доступа, через Яндекс ID или VK ID.

3.5. Иным третьим лицам Оператор передаёт персональные данные только в случаях, предусмотренных законом.

4. Сроки хранения

4.1. Данные учётной записи, способов входа и учёбы хранятся, пока существует учётная запись. После её удаления или отзыва согласия они удаляются сразу. Токены сервисов входа перед удалением отзываются у самого сервиса и, если он не отвечает, ждут отзыва до 7 дней. В резервных копиях данные остаются, пока копии не сменятся новыми (п. 4.6).

4.2. Сеанс действует до выхода из учётной записи или до 90 дней без посещений.

4.3. Записи голоса, сохранённые раньше, хранятся до 180 дней с момента записи, если пользователь не удалит их раньше кнопкой в настройках.

4.4. Сообщение об ошибке хранится до его решения и ещё 7 дней после.

4.5. Текст служебного письма удаляется сразу после отправки, а если отправить не удалось — через час; сведения об отправке (адрес, вид письма, время) — через 2 дня.

4.6. Резервная копия базы данных делается каждую ночь и при каждом обновлении Сайта. Хранятся 30 последних копий: на сервере, у Оператора и в хранилище Yandex Object Storage, где они зашифрованы ключом Оператора.

4.7. Журнал запросов к Сайту не ведётся; журналы ошибок сервера ограничены по объёму и перезаписываются по мере заполнения.

5. Как данные защищены

  • соединение с Сайтом шифруется (HTTPS);
  • пароли хранятся только в виде хеша, токены сервисов входа — в зашифрованном виде;
  • резервные копии в облачном хранилище зашифрованы ключом, который есть только у Оператора;
  • доступ к серверу есть только у Оператора, по ключу;
  • приложение работает с базой данных под отдельной учётной записью с ограниченными правами;
  • вход в администрирование возможен только ключом доступа с проверкой пользователя;
  • изменения, важные для безопасности учётной записи, требуют недавнего входа.

6. Права пользователя

6.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Имя можно изменить в настройках, там же — удалить учётную запись. Удаление учётной записи означает отзыв согласия: Оператор прекращает обработку и уничтожает данные в сроки из раздела 4.

6.3. Запросы и отзыв согласия можно направить на miaodun@yandex.ru. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.

7. Cookie и хранилище браузера

Сайт использует только cookie, необходимые для входа в учётную запись, и хранилище браузера: для темы оформления и языка, а также для карточек повторения и истории ответов, чтобы курс работал и без сети. При удалении учётной записи хранилище на этом устройстве очищается, на других устройствах его можно очистить в настройках браузера. Cookie для рекламы и аналитики не используются.

8. Изменение политики

Оператор может изменить Политику; новая редакция публикуется на этой странице с датой. Если изменятся цели обработки или состав данных, Оператор попросит согласие заново.

9. Контакты

Индивидуальный предприниматель Колодяжный Антон Викторович, ОГРНИП 324310000073985, ИНН 310261645336. Электронная почта для вопросов о персональных данных: miaodun@yandex.ru.