Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные и с какой целью обрабатывает ООО «ЭЛИКСАЙД» (ОГРН 1244200013650, ИНН 4246026158, далее — «Оператор», «мы») при использовании сервиса Elixired.

1.2. Под Сервисом понимаются сайт elixired.ru, мобильные приложения Elixired для Android и Windows, а также мини-приложение и бот в мессенджере Telegram.

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика применяется ко всем данным, которые Оператор получает о Пользователе в связи с использованием Сервиса.

1.5. Начиная пользоваться Сервисом, Пользователь подтверждает, что ознакомился с Политикой. Если Пользователь не согласен с её условиями, ему следует прекратить использование Сервиса.

1.6. Действующая редакция Политики всегда доступна по адресу elixired.ru/privacy.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.

2.3. Пользователь — физическое лицо, использующее Сервис.

2.4. Cookie — небольшой файл, который сайт сохраняет в браузере Пользователя, чтобы узнавать его между запросами.

3. Какие данные обрабатываются

3.1. Данные, которые Пользователь сообщает сам

• адрес электронной почты — при регистрации, входе и восстановлении пароля;
• пароль — хранится исключительно в виде необратимого криптографического хеша; Оператор не располагает паролем Пользователя и не может его восстановить;
• идентификатор и имя пользователя в Telegram — если вход выполняется через мини-приложение Telegram. Мессенджер передаёт их Сервису сам, при открытии приложения; отдельно сообщать их не требуется. Бот в Telegram данных пользователя не передаёт: аккаунт в нём заводится обычной регистрацией;
• ответы анкеты демонстрационного урока: учебное заведение, факультет, курс, источник информации о Сервисе. Анкета заполняется добровольно, её можно пропустить;
• содержание обращений в поддержку — включая всё, что Пользователь решит в них сообщить.

3.2. Данные, которые собираются автоматически

• внутренний числовой идентификатор, UUID учётной записи и технический токен реферальной ссылки;
• IP-адрес;
• сведения о браузере и устройстве, передаваемые в заголовке User-Agent (тип устройства, операционная система, версия браузера);
• дата и время входа, перечень активных сессий и устройств, с которых выполнен вход;
• cookie и данные систем веб-аналитики — подробнее в разделе 10;
• токен push-уведомлений, сведения о его состоянии и результатах доставки — если установлено мобильное приложение и Пользователь разрешил уведомления;
• в Android-приложении — диагностические сведения о сбоях: очищенные от распознанных адресов электронной почты, UUID и секретных параметров сообщение и стек ошибки, источник ошибки, обобщённый путь страницы, версия приложения, сведения об устройстве и идентификатор установки, формируемый Firebase Crashlytics.

3.3. Данные об использовании Сервиса

• пройденные уроки, попытки выполнения заданий и их результаты;
• закладки, серия занятий и её заморозки, недельные цели, карточки интервального повторения;
• сведения о пробном доступе и подписке, история платежей;
• события активации электронной почты и пробного доступа, включая дату, IP-адрес и User-Agent;
• сведения о выдаче учебных материалов: сколько заданий выдано за сутки, сколько среди них разных, к скольким урокам они относились и сколько ответов сохранено;
• срабатывания ограничителя выдачи материалов: дата и время, какой порог превышен, измеренное значение, адрес обработчика запроса, IP-адрес и последствие — от отметки в журнале до приостановки доступа;
• сведения о приостановке доступа к материалам: её вид, причина, срок, а также кем и когда она снята;
• счётчики попыток входа и восстановления пароля — по сетевому адресу и по адресу электронной почты в нормализованном виде; счётчики попыток регистрации — по сетевому адресу;
• этапы воронки использования и оплаты: переходы по разделам Сервиса, источник перехода, выбранный тариф и результат действия;
• связь «кто кого пригласил», начисленные и использованные ваучеры в реферальной программе;
• полученные сообщения внутри Сервиса, время их создания и прочтения, а также состояние доставки push-уведомлений.

4. Чего мы не собираем

5. Цели обработки и правовые основания

5.1. Автоматическое решение о приостановке доступа к материалам

5.1.1. Для защиты материалов от массового копирования Оператор применяет автоматизированную обработку сведений о выдаче материалов, перечисленных в п. 3.3. По её результатам может быть принято решение о приостановке доступа Пользователя к учебным материалам. Решение принимается без участия человека — сопоставлением накопленных за сутки и за неделю показателей выдачи с установленными Оператором порогами, а также скорости обращения к материалам с допустимой.

5.1.2. Приостановка бывает временной — она прекращается сама по истечении срока, указанного в уведомлении, — либо действующей до рассмотрения обращения Оператором. Второй вид применяется, когда временные приостановки повторяются, а обращение к материалам не имеет признаков занятий: на задания не даются ответы и Пользователь не возвращается к пройденному.

5.1.3. Приостановка затрагивает только выдачу учебных материалов. Вход в учётную запись, профиль, оплата и обращение в поддержку сохраняются; учебный прогресс и оплаченный доступ не утрачиваются. Подробнее последствия описаны в пп. 6.8–6.12 Пользовательского соглашения.

5.1.4. Пользователь вправе заявить возражение против такого решения и потребовать его пересмотра человеком, направив обращение в порядке п. 12.2. Возражение рассматривается в срок, установленный п. 16.2 Пользовательского соглашения, и во всяком случае не позднее тридцати дней со дня обращения (ч. 3 ст. 16 Федерального закона № 152-ФЗ). Если приостановка признана необоснованной, она снимается, а её последствия устраняются в порядке п. 6.11 Пользовательского соглашения.

5.2. Иных решений, порождающих юридические последствия для Пользователя либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператор не принимает.

5.3. Оператор не использует персональные данные для профилирования в рекламных целях и не передаёт их рекламным сетям.

6. Кому передаются данные

6.1. Для оказания услуг Оператор поручает обработку части данных следующим лицам. Каждое из них получает только тот объём данных, который необходим для его функции.

6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных или маркетинговых целей.

6.3. Оператор вправе раскрыть персональные данные по мотивированному запросу уполномоченных государственных органов — в объёме и порядке, установленных законодательством Российской Федерации.

6.4. При реорганизации Оператора или переходе прав на Сервис к другому лицу персональные данные могут быть переданы правопреемнику с сохранением условий настоящей Политики. Пользователь будет уведомлён об этом до передачи.

7. Трансграничная передача

7.1. Часть персональных данных обрабатывается лицами, инфраструктура которых находится за пределами Российской Федерации: Resend, Inc. — для доставки электронной почты; Google LLC — для доставки push-уведомлений и диагностики сбоев Android-приложения; Telegram Messenger Inc. — при входе через мини-приложение и при доставке сервисных объявлений в Telegram.

7.2. В Resend передаются адрес электронной почты и содержание письма. В Firebase Cloud Messaging передаются токен устройства и содержание push-уведомления. В Firebase Crashlytics передаются диагностические данные, перечисленные в разделах 3 и 6. С Telegram обмен идёт в обе стороны: при открытии мини-приложения мессенджер сам передаёт Оператору идентификатор и имя пользователя, а при отправке сервисного объявления Оператор передаёт мессенджеру идентификатор получателя и текст сообщения. Открытие Сервиса внутри мессенджера означает, кроме того, обращение браузера к серверам Telegram, что находится вне контроля Оператора.

7.3. Отключение напоминаний в профиле прекращает автоматические учебные напоминания, но не удаляет токен устройства и не распространяется на сервисные объявления. Токен помечается неактивным при выходе из учётной записи на соответствующем устройстве либо после получения от Firebase сообщения о его недействительности. Разрешение на показ push-уведомлений можно отдельно отозвать в настройках Android.

8. Где хранятся данные

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, как того требует ч. 5 ст. 18 Федерального закона № 152-ФЗ.

9. Сроки хранения

9.1. Данные учётной записи и учебный прогресс хранятся, пока существует аккаунт Пользователя. Автоматическое удаление аккаунта из-за длительного неиспользования Сервиса не производится.

9.2. Сессия перестаёт давать доступ после 365 дней без обращений. При следующем обращении из этой сессии она помечается завершённой. Записи о завершённых сессиях старше 30 дней удаляются при последующем создании новой сессии того же Пользователя; если Пользователь больше не создаёт сессий, запись может храниться до удаления аккаунта или иной очистки Оператором.

9.3. События подтверждения электронной почты, активации пробного доступа, этапы воронки использования и оплаты, а также суточные сводки выдачи материалов, записи о срабатываниях ограничителя и о приостановках доступа хранятся вместе с учётной записью. Отдельный срок их автоматического удаления программно не установлен: по этим записям рассматриваются возражения Пользователей в порядке п. 5.1.4 и разбираются спорные случаи.

9.3.1. Рабочие счётчики, по которым принимается решение о приостановке, хранятся в оперативном хранилище не дольше 35 суток; их суточная сводка переносится в базу Сервиса и хранится в порядке п. 9.3. Счётчики попыток входа, регистрации и восстановления пароля хранятся там же и не дольше 30 минут с момента первой попытки.

9.4. Документы и сведения, подтверждающие расчёты, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники, — не менее 5 лет.

9.5. Ответы анкеты демонстрационного урока используются для статистики. При удалении связанной учётной записи связь ответа с ней прекращается, а сам ответ может сохраняться без идентификатора Пользователя.

9.6. Токены устройств, журналы доставки и прочтения уведомлений хранятся в базе Сервиса. При выходе из Android-приложения или признании токена недействительным токен помечается неактивным, но запись о нём и снимки токена в истории доставок автоматически не удаляются.

9.7. Диагностические данные Crashlytics и сведения, переданные другим лицам, хранятся в течение сроков, определяемых настройками и правилами соответствующего сервиса.

9.8. Если для категории данных не установлен отдельный автоматический срок, Оператор прекращает их обработку и удаляет либо обезличивает данные при достижении цели обработки, получении подлежащего удовлетворению требования Пользователя или наступлении иного предусмотренного законом основания.

10. Cookie, аналитика и запись сеансов

10.1. При открытии страниц Сервиса автоматически загружается счётчик Яндекс Метрики. Сервис использует cookie двух видов:

• технически необходимые — хранят факт входа и идентификатор сессии. Без них Сервис не работает: каждый переход по странице требовал бы повторного ввода пароля;
• аналитические — используются системой Яндекс Метрика для сбора статистики посещаемости;
• признак мобильного приложения — cookie elixired_mobile_client сроком на один год, которую Android-приложение ставит само. По ней Сервис отличает открытие из приложения от открытия в браузере и подстраивает поведение — например, возврат со страницы оплаты. Сведений о Пользователе она не содержит.

10.1.1. Помимо cookie, приложения и сайт сохраняют часть служебных значений в локальном хранилище браузера (localStorage и sessionStorage): токен push-уведомлений и отметку о его регистрации, номер версии обновления, которое Пользователь отложил, и адрес, по которому приложение было открыто в последний раз.

10.1.2. Отметка о регистрации токена, отложенная версия обновления и последний открытый адрес остаются на устройстве и на сервер не передаются. Токен push-уведомлений — исключение: он сохраняется на устройстве и одновременно передаётся Сервису, чтобы устройство было зарегистрировано для получения уведомлений; его обработка описана в разделах 3, 5, 6 и 7. Все перечисленные значения очищаются вместе с данными приложения или сайта.

10.3. Остановить передачу данных в Яндекс Метрику можно с помощью средств блокировки сетевых запросов или предлагаемого Яндексом блокировщика. Запрет cookie ограничивает сохранение идентификаторов, но сам по себе не гарантирует блокирование загрузки счётчика; режим приватного просмотра обычно удаляет локальные данные после закрытия окна, но также не отключает счётчик.

10.4. В собственной базе Сервис также фиксирует связанные с авторизованной учётной записью этапы воронки: открытие закрытого материала и страницы подписки, действия с пробным доступом, подтверждение электронной почты, начало оплаты и её результат.

10.5. Условия обработки данных на стороне Яндекса определяются документами этого сервиса и находятся вне контроля Оператора.

11. Уведомления и рассылки

11.1. Сервисные сообщения — подтверждение адреса электронной почты, восстановление пароля, сведения об оплате и о доступе — направляются Пользователю независимо от настроек: без них пользоваться Сервисом невозможно.

11.2. Настройка автоматических напоминаний о занятиях включена для учётной записи по умолчанию. Она управляет напоминаниями о сгорающей серии и накопившихся карточках повторения; отключить их можно в профиле в любой момент.

11.3. Отключение напоминаний о занятиях не распространяется на созданные Оператором сервисные объявления о работе Сервиса, платежах и неполадках, а также на сообщения во внутреннем разделе уведомлений.

11.4. Android-приложение запрашивает системное разрешение на показ push-уведомлений. После выдачи разрешения токен устройства регистрируется в Сервисе и может использоваться для учебных напоминаний и сервисных объявлений с учётом пп. 11.2–11.3.

11.5. Пользователю, у учётной записи которого есть привязанный аккаунт Telegram, Оператор может направить сервисное объявление сообщением в мессенджере — о работе Сервиса, изменении условий доступа или способах входа. Для этого мессенджеру передаются идентификатор получателя и текст сообщения. Отдельного журнала таких отправок Сервис не ведёт: их результат отображается оператору во время рассылки и в базе данных не сохраняется.

11.6. Рекламные сообщения — в том числе предложения сторонних товаров, услуг и ресурсов — Оператор по указанным в пп. 11.4–11.5 каналам без отдельного предварительного согласия Пользователя не направляет (ст. 18 Федерального закона «О рекламе»).

12. Права Пользователя и как ими воспользоваться

12.1. В соответствии со ст. 14 Федерального закона № 152-ФЗ Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения данных, если они неполны, устарели или неточны;
• потребовать блокирования или уничтожения данных, если они обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

12.2. Обращение направляется на адрес elixiredteamwork@gmail.com с адреса электронной почты, указанного в учётной записи, — это подтверждает, что запрос исходит от владельца аккаунта. В обращении следует указать существо требования.

12.2.1. Если к учётной записи адрес электронной почты не привязан — так бывает у учётной записи, созданной через Telegram, — обращение направляется с любого адреса с указанием имени пользователя в Telegram. Оператор вправе запросить подтверждение принадлежности учётной записи иным доступным способом, в том числе сообщением из соответствующего аккаунта Telegram. Отсутствие привязанного адреса не является основанием для отказа в рассмотрении обращения.

12.3. Сведения об обработке предоставляются в течение 10 рабочих дней с даты обращения. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления.

12.4. Недостоверные данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений. Неправомерная обработка прекращается в течение 3 рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней со дня выявления неправомерной обработки.

12.5. При достижении цели обработки либо отзыве согласия данные уничтожаются в течение 30 дней, если их дальнейшая обработка не требуется по договору или закону. Требование о прекращении обработки рассматривается в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. В иных случаях применяются сроки, установленные Федеральным законом № 152-ФЗ.

13. Удаление аккаунта и отзыв согласия

13.1. Самостоятельное удаление учётной записи в интерфейсе Сервиса не предусмотрено. Пользователь вправе в любой момент потребовать её удаления, направив обращение в порядке п. 12.2; удаление выполняется Оператором после проверки принадлежности аккаунта заявителю.

13.2. При удалении учётной записи удаляются связанные с ней данные, которые не подлежат дальнейшему хранению: учебный прогресс, закладки, серия занятий, цели, карточки повторения, активные сессии и иные пользовательские записи. Восстановить их после удаления невозможно.

13.3. Сведения, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании, сохраняются до истечения соответствующих сроков. К ним относятся прежде всего документы о расчётах. Ответ анкеты демонстрационного урока может быть сохранён для статистики после удаления связи с учётной записью; история кампаний и доставок уведомлений может сохраняться в порядке п. 9.6.

13.4. Отзыв согласия прекращает обработку, основанную именно на этом согласии, но не затрагивает обработку, необходимую для исполнения договора, выполнения обязанности по закону или осуществляемую на другом предусмотренном законом основании. Если требование Пользователя несовместимо с дальнейшим ведением учётной записи, Оператор сообщает об этом и прекращает оказание соответствующей части Сервиса либо удаляет аккаунт по требованию Пользователя.

14. Как мы защищаем данные

14.1. Обмен данными между устройством Пользователя и Сервисом защищён шифрованием по протоколу HTTPS.

14.2. Пароли хранятся в виде необратимого хеша с индивидуальной солью; исходный пароль не может быть восстановлен ни Оператором, ни лицом, получившим доступ к базе данных.

14.3. Число одновременных сессий на одну учётную запись ограничено, а перечень устройств доступен Пользователю в профиле — так посторонний вход не остаётся незамеченным.

14.4. Число попыток входа и восстановления пароля ограничено по сетевому адресу и по адресу электронной почты, число попыток регистрации — по сетевому адресу. Это затрудняет подбор пароля и проверку того, зарегистрирован ли в Сервисе конкретный адрес.

14.4. Доступ работников Оператора к персональным данным ограничен кругом лиц, которым он необходим для исполнения обязанностей.

14.5. Оператор принимает разумные меры защиты, однако передача данных через сеть «Интернет» не может быть гарантированно безопасной. Пользователю следует использовать надёжный пароль и не сообщать его третьим лицам.

15. Возраст Пользователя

15.1. Сервис предназначен для лиц, достигших 14 лет.

15.2. Если Пользователю от 14 до 18 лет, использование Сервиса и обработка его персональных данных допускаются с согласия родителя или иного законного представителя.

15.3. Оператор не собирает осознанно данные лиц младше 14 лет. Если такие данные будут выявлены, они будут удалены. Законный представитель вправе сообщить об этом в порядке п. 12.2.

16. Изменения Политики

16.1. Оператор вправе изменять Политику. Действующая редакция размещается по адресу elixired.ru/privacy с указанием даты.

16.2. О существенных изменениях — расширении перечня обрабатываемых данных, появлении новых получателей или целей — Оператор уведомляет Пользователя по адресу электронной почты либо сообщением в Сервисе не позднее чем за 10 дней до вступления изменений в силу.

16.3. Продолжение использования Сервиса после вступления изменений в силу подтверждает ознакомление Пользователя с новой редакцией. Если изменение вводит обработку, для которой закон требует отдельного согласия, такое согласие запрашивается отдельно; продолжение использования Сервиса его не заменяет.

17. Обратная связь

17.1. Вопросы об обработке персональных данных направляются на адрес elixiredteamwork@gmail.com.

17.2. Настоящая Политика является неотъемлемой частью Пользовательского соглашения.