Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих сервис Waifu Sensei, размещённый на доменах waifu-sensei.com, app.waifu-sensei.com и связанных Telegram-ботах (далее — «Сервис»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Оператор персональных данных
3. Какие данные мы обрабатываем
Оператор обрабатывает следующие категории персональных данных:
| Категория | Состав данных |
|---|---|
| Идентификаторы учётной записи | E-mail, Telegram username, Telegram user ID, имя или ник, выбранное Пользователем |
| Учебный прогресс | Изученные иероглифы, словарь, история тренировок, статистика SRS, выбранные персонажи |
| Содержимое диалогов | Текст сообщений Пользователя в чатах с AI-персонажами и сгенерированные ответы AI |
| Платёжная информация | Идентификатор транзакции в Tribute, тариф, дата и сумма платежа. Реквизиты карты Оператор не получает и не хранит. |
| Технические данные | IP-адрес, тип устройства и браузера, язык интерфейса, страна по геолокации IP, агрегированная статистика посещений |
| Обращения в поддержку | Содержание сообщений и приложенных материалов при обращении к Оператору |
Специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.п.), а также биометрические данные Оператор не обрабатывает.
4. Цели обработки
- Регистрация Пользователя и предоставление доступа к Сервису.
- Персонализация обучения: подбор уровня, расписание SRS-повторений, рекомендации иероглифов.
- Обработка платежей и активация подписки через сервис Tribute.
- Связь с Пользователем по вопросам работы Сервиса, поддержки, обработки обращений и претензий.
- Анализ качества AI-ответов и улучшение учебных промптов в обезличенном виде.
- Сбор обезличенной агрегированной статистики использования Сервиса (Plausible Analytics).
- Соблюдение требований законодательства РФ и защита прав Оператора и Пользователей.
5. Правовые основания
- Согласие Пользователя, выраженное путём акцепта Публичной оферты и регистрации в Сервисе (ст. 6 ч. 1 п. 1 152-ФЗ).
- Исполнение договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ).
- Законные интересы Оператора, не нарушающие прав Пользователя: защита от мошенничества, обеспечение безопасности (ст. 6 ч. 1 п. 7 152-ФЗ).
6. Способы и сроки обработки
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них. Действия, совершаемые с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок хранения данных — на протяжении всего периода использования Сервиса Пользователем и в течение 3 лет с момента последней активности учётной записи или до получения от Пользователя отзыва согласия. Данные о платежах хранятся в течение срока, установленного налоговым законодательством РФ.
7. Передача данных третьим лицам
Оператор не продаёт персональные данные. Передача отдельных категорий данных осуществляется исключительно для обеспечения работы Сервиса и в минимально необходимом объёме:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Tribute (платёжный сервис) | E-mail или Telegram-идентификатор, сумма и тариф | Обработка платежей за подписку |
| Поставщики LLM (OpenAI, Anthropic и др.) | Текст сообщений Пользователя в обезличенном виде, контекст диалога | Генерация ответов AI-персонажей и разборов кандзи |
| Plausible Analytics | Обезличенные технические данные о посещениях | Аналитика трафика без идентификации Пользователя |
| Telegram (Telegram FZ-LLC) | Сообщения, отправленные через Telegram-бот Сервиса | Доставка интерфейса Сервиса в мессенджере |
| Облачные провайдеры | Зашифрованные базы данных и логи | Хранение и обеспечение работы Сервиса |
8. Cookies и аналитика
Сайт использует технические cookies, необходимые для авторизации и работы интерфейса, а также аналитические инструменты (Plausible Analytics), не использующие cookies и не собирающие персонально идентифицирующую информацию. Пользователь может отключить cookies в настройках браузера, при этом часть функций Сервиса может стать недоступной.
9. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В числе мер:
- Шифрование данных при передаче (HTTPS/TLS).
- Ограничение круга лиц, имеющих доступ к данным.
- Регулярное резервное копирование и контроль доступа на уровне инфраструктуры.
- Парольная защита и двухфакторная аутентификация для административного доступа.
10. Права Пользователя
В соответствии со ст. 14 152-ФЗ Пользователь имеет право:
- Получать сведения об операторе, о месте его нахождения, о наличии у оператора персональных данных.
- Получать информацию о целях, способах и сроках обработки персональных данных.
- Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
- Отзывать согласие на обработку персональных данных.
- Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11. Отзыв согласия и удаление данных
Для отзыва согласия на обработку персональных данных и/или удаления учётной записи направьте обращение на e-mail vensinsoras@gmail.com с темой «Отзыв согласия на обработку персональных данных» или «Удаление аккаунта Waifu Sensei». В обращении укажите e-mail или Telegram-идентификатор, использованный при регистрации.
Оператор обрабатывает обращение в течение 10 рабочих дней. После удаления учётной записи обезличенные обучающие данные и данные о платежах (для целей бухгалтерского учёта) могут храниться в течение сроков, предусмотренных законодательством РФ.
12. Несовершеннолетние
Сервис не предназначен для использования лицами, не достигшими 14 лет. Пользователи в возрасте от 14 до 18 лет используют Сервис с согласия родителей или иных законных представителей.
13. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу /ai-sensei/privacy.html и вступает в силу с момента публикации, если иное не указано в редакции. Рекомендуем периодически проверять актуальную редакцию Политики.