Политика обработки персональных данных

Редакция от 2 сентября 2026 года · azbuka-wiki.ru

Кто обрабатывает данные

Индивидуальный предприниматель Михалев А. Л., ИНН 381103893903, ОГРНИП 325774600113377. Связь: al.mihalev@yandex.ru. Контакты и реквизиты — на странице «Контакты».

Чьи данные собираются

Родителя, который заводит аккаунт, и ребёнка, который занимается. Ребёнок не регистрируется сам: гостевые занятия запускает взрослый, а аккаунт создаёт родитель или иной законный представитель. Имя ребёнка указывается по желанию.

Какие данные и зачем

• Адрес электронной почты родителя — служит логином, нужен для создания и защиты аккаунта, подтверждения адреса, входа и восстановления забытого пароля. Пароль хранится не в открытом виде, а в виде необратимой свёртки.
• Сведения о подтверждении электронной почты — защищённая свёртка одноразового кода, время отправки и подтверждения письма, число неверных попыток и номер версии письма. Они нужны, чтобы подтвердить принадлежность адреса родителю и защитить регистрацию от подделки и перебора кода. Для этого же, пока адрес не подтверждён, сохраняются только защищённые свёртки адреса почты, сетевого адреса и регистрации со временем письма или неверной попытки: так через сайт нельзя рассылать письма на чужие адреса. Сами адреса в эту таблицу не записываются, а отметки удаляются через час.
• Отметка о заведённом аккаунте — защищённая свёртка сетевого адреса и время регистрации. Нужна, чтобы с одного устройства нельзя было завести множество аккаунтов и рассылать через сайт письма на чужие адреса. Сам сетевой адрес не сохраняется, а отметка удаляется через час.
• Обращение через форму обратной связи — текст сообщения и, если посетитель указал его добровольно, адрес электронной почты для ответа. Для защиты формы от автоматического спама сохраняются только защищённая свёртка сетевого адреса и время отправки; сам сетевой адрес в эту таблицу не записывается. При проверке учитываются отметки лишь за последние сутки.
• Имя ребёнка, если взрослый указал его добровольно — чтобы программа обращалась к ребёнку по имени и подписывала дипломы. Фамилия не запрашивается. Готовые голосовые подсказки сохраняются в кэше сервера и браузера, чтобы не передавать одну и ту же реплику на синтез при каждом прослушивании.
• Ход занятий — какие буквы и цифры пройдены, полученные медали, почётные знаки, дипломы и грамоты, время у экрана за день. Это нужно, чтобы занятия продолжались с того места, где ребёнок остановился, и чтобы работало ограничение экранного времени.
• Гостевые данные до регистрации — ход занятий, число наград и, только если взрослый заполнил необязательное поле, имя ребёнка. Они хранятся в технической гостевой сессии. Почта и пароль на этом этапе не запрашиваются. При создании аккаунта прогресс переносится в профиль, а гостевая копия удаляется из сессии и локального хранилища браузера.
• Сведения о платежах — номер заказа, сумма, дата и состояние оплаты. Данные банковской карты сервис не получает и не хранит: их вводят на стороне платёжной системы.
• Технические записи сервера — IP-адрес и время обращения. Нужны для защиты от сбоев и злоупотреблений.

Кому данные передаются

Сервис не продаёт данные, не передаёт их рекламным сетям и не показывает рекламу. Передача происходит только обработчикам и только в нужном объёме:

• Платёжные сервисы ЮKassa и/или Яндекс Пэй — приём оплаты подписки. Передаются номер и сумма заказа, а также подтверждённая почта родителя для электронного чека; данные карты родитель вводит на стороне платёжного сервиса.
• Почтовый сервис, через который отправляются письма — доставка кода или ссылки для подтверждения адреса и писем для восстановления пароля. Ему передаются адрес электронной почты родителя и текст служебного письма. При обращении через форму ему также передаются текст сообщения и указанный посетителем адрес для ответа. Имя ребёнка, ход занятий и платёжные сведения в такие письма не включаются.
• Яндекс SpeechKit — создание реплик голосового помощника. Передаётся только текст короткой учебной реплики; если взрослый указал имя ребёнка, оно может входить в такую реплику. Почта, ход занятий и платёжные сведения в SpeechKit не передаются.
• Cloudflare Turnstile — защита формы обратной связи от автоматического спама. При открытии формы Cloudflare получает IP-адрес и технические сигналы браузера, а сервер передаёт токен на проверку. Текст отзыва и адрес для ответа в Turnstile не передаются.
• Яндекс Метрика — включена по умолчанию; ранее сохранённый отказ соблюдается. Передаются технические сведения о браузере и устройстве, адрес посещённой страницы и события о достижении ключевых целей. На пользовательских страницах работают карты кликов, ссылок, скроллинга, аналитика форм и Вебвизор (запись взаимодействий со страницей). Административные и технические API-разделы исключены. Запись вводимого содержимого полей отключена. Почта, имя ребёнка, тексты форм и платёжные данные в цели не включаются.

Где хранятся данные

На сервере в России (Москва). За пределы страны база не вывозится. Доступ к серверу — только у владельца сервиса.

Файлы cookie

Для работы сайта используются необходимые cookie, localStorage, sessionStorage и Cache Storage: они обеспечивают вход, защиту форм, гостевой режим, настройки и предварительную загрузку учебных материалов. Метрика включается по умолчанию. Её можно отключить в Правилах cookie или средствами браузера; отказ не ограничивает сайт. Рекламные cookie не используются. Точные имена, цели, сроки и способ изменить выбор указаны в Правилах использования cookie.

Как данные защищаются

Аккаунт не создаётся, пока родитель не подтвердит адрес электронной почты: заполненная форма до подтверждения хранится только в браузере родителя, а на сервере ни адрес, ни пароль не сохраняются. Одноразовый код действует 15 минут, ссылка из письма — час; повторная отправка аннулирует прежний код. Ссылка из письма не содержит пароля. Число писем и попыток ввода ограничено. Пароли и одноразовые коды не хранятся в открытом виде, а формы сайта защищены от подделки запросов.

Сколько данные хранятся

Данные активного аккаунта хранятся, пока он существует. После подтверждения адреса из браузера удаляются данные незавершённой формы и защищённая свёртка одноразового кода, а вместе с аккаунтом хранится только дата подтверждения. Незаполненную до конца регистрацию можно удалить на экране подтверждения почты. Устаревшие отметки защиты формы удаляются при следующей проверке лимита. Родитель может удалить ребёнка в разделе «Настройки», а полное удаление аккаунта — запросить письмом на почту выше; запрос выполняется в течение 30 дней.

Права родителя

Родитель вправе узнать, какие данные обрабатываются, потребовать их исправления или удаления и отозвать согласие. Достаточно письма на al.mihalev@yandex.ru. После отзыва согласия занятия продолжаться не смогут: без имени и прогресса программа не работает.

Дети

Сервис рассчитан на детей 4–7 лет. Ребёнок не может ничего купить, написать сообщение или уйти по внешней ссылке — оплата и настройки находятся в родительской части.