Политика обработки персональных данных

Редакция от 6 ноября 2026 г.

1. Общие положения

1.1. Эта политика описывает, как Индивидуальный предприниматель Кафлик Дмитрий Андреевич (далее — оператор) обрабатывает персональные данные пользователей сайта miolingo.ru и мобильного приложения Миолинго (далее — сервис). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Данные обрабатываются с согласия пользователя (согласие на обработку персональных данных) и для исполнения договора с ним (пользовательское соглашение и оферта). Для писем о подарках и предложениях нужно отдельное необязательное согласие (согласие на получение информации о подарках и предложениях): без него такие письма не отправляются.

1.3. Политика опубликована в свободном доступе на странице miolingo.ru/legal/privacy/.

2. Какие данные мы обрабатываем и зачем

Номер банковской карты, срок её действия и код CVC/CVV оператор не получает: их вводят в форме платёжного сервиса.

Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные оператор не собирает. Запись голоса не используется для того, чтобы узнать человека по голосу.

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

4. Где хранятся данные

4.1. Базы данных с персональными данными пользователей находятся на серверах в Российской Федерации.

4.2. Запись голоса нигде не хранится: она существует только во время проверки фразы и сразу удаляется.

5. Кому передаются данные

Оператор не продаёт данные и не передаёт их для рекламы. Данные получают только те, без кого сервис не работает, и только в нужном объёме:

• хостинг-провайдер — сервер в Российской Федерации, на котором работает сервис;
• платёжный сервис — для оплаты подписки (данные карты вы вводите прямо ему);
• сервис отправки писем — адрес почты и текст письма (служебного, а если вы дали согласие — ещё письма о подарках и предложениях);
• сервис доставки уведомлений (Expo, 650 Industries, Inc., США) — если вы разрешили уведомления в приложении: адрес телефона для уведомлений (push-токен) и текст уведомления. Expo передаёт уведомление на телефон через Google (Firebase Cloud Messaging) или Apple (Apple Push Notification service);
• сервис распознавания речи (Deepgram, Inc., США; обработка на серверах в Европейском союзе) — запись голоса во время устного теста. Сервис держит запись только на время распознавания: мы запрещаем ему хранить записи и учить на них свои модели;
• запасной сервис распознавания речи (Soniox, Inc., США) — та же запись голоса, если первый сервис не ответил или если основным выбран он. Запись передаётся потоком только на время распознавания: по условиям сервиса такие записи он не хранит и не учит на них свои модели;
• сервис языковой модели (Sail Research Co., США) — распознанный текст фразы и строка урока, чтобы оценить ответ;
• Яндекс Метрика (ООО «Яндекс», Россия) — статистика посещений сайта из таблицы раздела 2, только если вы согласились на cookie (раздел 6). Метрика не получает пароли, адреса почты и данные карты: эти поля в записи действий на страницах скрыты.

Сервисам распознавания речи, языковой модели и доставки уведомлений не передаются почта, имя и другие данные, по которым можно узнать пользователя. Передача этим сервисам — трансграничная (ст. 12 закона № 152-ФЗ). Если вы не хотите её, не пользуйтесь устным тестом и не включайте уведомления в приложении — остальной сервис работает без них.

Вход через Яндекс ID или VK ID: данные о вас (см. раздел 2) мы получаем от этих сервисов по вашему выбору, после вашего разрешения на их странице. Им мы передаём только служебные данные самого входа; ваши ответы, прогресс и другие данные из сервиса им не передаются.

Данные могут быть переданы государственным органам, только когда этого требует закон.

6. Cookie и хранилище браузера

Сервис ставит одну техническую cookie — ключ входа в аккаунт, без неё не получится оставаться в аккаунте. В хранилище браузера (localStorage) сохраняются настройки: тема оформления, выбранный голос озвучки, ваш ответ на вопрос о cookie и т. п.

С вашего согласия сайт подключает счётчик посещений Яндекс Метрика (ООО «Яндекс»). Он ставит свои cookie (например, «_ym_uid», «_ym_d») и собирает статистику посещений: какие страницы открывают, откуда приходят, как пользуются страницами, — чтобы мы понимали, что улучшить. Пароли, адреса почты и данные карты в эту статистику не попадают. Как Яндекс обрабатывает эти данные — в его условиях использования Яндекс Метрики.

Согласие спрашивает плашка внизу страницы при первом посещении: «Принять» — Метрика подключается, «Отклонить» — не подключается, сайт работает так же. Пока вы не ответили, Метрика не подключается. Передумать можно в любой момент: удалите данные сайта в настройках браузера — плашка появится снова. Рекламных cookie на сайте нет.

7. Сроки хранения

7.1. Данные аккаунта хранятся, пока существует аккаунт. Удалить аккаунт можно в любой момент: «Настройки» → «Удалить аккаунт» или на странице «Удаление аккаунта». Данные удаляются сразу; из резервных копий базы они исчезают в течение 14 дней.

7.2. Гостевой аккаунт мобильного приложения (без почты и пароля) удаляется автоматически, если им не пользовались 30 дней.

7.3. Если вы отзываете согласие, оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые закон обязывает хранить (например, сведения о платежах для налогового учёта).

7.4. Технические журналы сервера (IP-адрес, запросы, ошибки) хранятся не дольше 30 дней.

7.5. Согласие на письма о подарках и предложениях действует, пока вы его не отзовёте или не удалите аккаунт. После отзыва такие письма больше не отправляются, а почта и имя обрабатываются только для работы аккаунта.

8. Ваши права

Вы можете:

• узнать, какие ваши данные обрабатываются, и получить их копию;
• исправить данные — имя меняется в настройках, псевдоним и показ имени в общем рейтинге и на сертификатах — на странице рейтинга, почту поменяем по вашему запросу;
• удалить аккаунт со всеми данными;
• отозвать согласие на обработку данных;
• отказаться от писем о подарках и предложениях — ссылкой «Отписаться» в любом таком письме, переключателем «Письма о подарках и предложениях» в настройках профиля или письмом оператору;
• пожаловаться в Роскомнадзор или в суд.

Запросы присылайте на support@miolingo.ru с почты аккаунта. Оператор отвечает в течение 10 рабочих дней.

9. Как мы защищаем данные

Соединение с сервисом шифруется (HTTPS). Пароли хранятся только в виде хеша. Доступ к серверам и базам данных есть только у оператора и защищён ключами. Данные о картах хранит платёжный сервис, а не оператор.

10. Дети

Сервисом могут пользоваться дети. Если ребёнку меньше 14 лет, согласие на обработку его данных даёт родитель или другой законный представитель. Если вы узнали, что ребёнок зарегистрировался без вашего согласия, напишите на support@miolingo.ru — мы удалим аккаунт.

11. Оператор

Оператор может изменить эту политику. Новая редакция публикуется на этой странице с датой.