1. Кто обрабатывает данные

Настоящая Политика конфиденциальности описывает, как самозанятый Мешалкин Александр Викторович (ИНН 540447003201, далее — «Оператор») обрабатывает персональные данные пользователей сервиса Everyday Fluency (далее — «Сервис»).

2. Какие данные собираются

Оператор обрабатывает следующие категории персональных данных:

• адрес электронной почты — для регистрации, авторизации и связи с пользователем
• история чата с виртуальным преподавателем — для сохранения прогресса обучения и непрерывности уроков
• прогресс по урокам и трекер выученных выражений — для отображения персонального прогресса в Сервисе
• сведения о платежах (факт оплаты, тариф, дата) — для предоставления подписки и формирования чеков
• технические данные браузера (тип, версия, IP-адрес сессии) — собираются автоматически серверными логами и используются исключительно для диагностики работоспособности

Оператор не запрашивает паспортные данные, номера банковских карт, финансовую или медицинскую информацию.

3. Цели обработки

Персональные данные обрабатываются с целями:

• предоставление доступа к Сервису
• сохранение прогресса обучения пользователя
• обработка платежей и формирование чеков
• связь с пользователем по вопросам поддержки
• исполнение обязательств по договору оферты
• выполнение требований налогового законодательства

4. Правовые основания

Обработка осуществляется на основании Федерального закона № 152-ФЗ «О персональных данных», статьи 6 (согласие субъекта персональных данных и исполнение договора). Согласие пользователя выражается путём регистрации в Сервисе и продолжения его использования.

5. Кому передаются данные

Оператор передаёт минимально необходимый объём данных следующим обработчикам:

• Supabase (хостинг базы данных и аутентификации) — email, идентификатор пользователя, история чата, прогресс
• Vercel (хостинг сайта) — технические данные сессий
• Anthropic (API языковой модели Claude) — содержимое сообщений в рамках урока, без идентификаторов пользователя
• ElevenLabs (синтез речи) — текст для озвучки, без идентификаторов пользователя
• ЮKassa (платёжный процессор) — email, сумма платежа, реквизиты для формирования чека

Оператор не передаёт персональные данные третьим лицам в иных целях, не продаёт и не сдаёт их в аренду.

6. Сроки хранения

6.1. Данные учётной записи и история чата хранятся всё время, пока учётная запись активна.

6.2. После удаления учётной записи данные удаляются в течение 30 календарных дней, за исключением данных о платежах, которые хранятся 4 года в соответствии с требованиями налогового законодательства.

6.3. Технические логи сервера хранятся не более 30 дней.

7. Права пользователя

Пользователь имеет право:

• получать информацию об обрабатываемых персональных данных
• требовать уточнения, блокирования или удаления данных
• отозвать согласие на обработку
• обратиться в Роскомнадзор при нарушении его прав

Все запросы направляются на email shuligne@gmail.com и обрабатываются в срок до 30 календарных дней.

8. Защита данных

Оператор применяет организационные и технические меры для защиты персональных данных: шифрование передачи данных по протоколу HTTPS, хранение паролей в зашифрованном виде, ограничение доступа к базе данных, регулярный аудит безопасности используемых сервисов.

9. Файлы cookie

Сервис использует функциональные файлы cookie, необходимые для поддержания сессии пользователя и сохранения настроек интерфейса. Аналитические или рекламные cookie не используются.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда публикуется по адресу /privacy. О существенных изменениях пользователи уведомляются по электронной почте.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу shuligne@gmail.com.