Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных пользователей сайта HONGLONG (далее — Сервис), а также меры по обеспечению их безопасности.

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей через страницы Сервиса, включая формы регистрации и входа, учебные, голосовые и диалоговые практики. Пользование Сервисом означает, что пользователь ознакомлен с настоящей Политикой.

Термины «персональные данные», «оператор», «обработка», «субъект персональных данных» и другие употребляются в значениях, установленных статьёй 3 152-ФЗ.

Сведения об Операторе включены в реестр операторов персональных данных Роскомнадзора: pd.rkn.gov.ru/operators-registry

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — собирается отдельно при регистрации (см. раздел «Согласие при регистрации») и через уведомление о файлах cookie;
• исполнение соглашения об использовании Сервиса, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — ведение аккаунта, хранение и синхронизация учебного прогресса;
• законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности Сервиса, предотвращение злоупотреблений и разбор сбоев.

Персональные данные обрабатываются исключительно для:

• создания и ведения учётной записи, аутентификации пользователя;
• сохранения и синхронизации учебного прогресса между устройствами;
• организации разговорной практики с ИИ-собеседником и распознавания речи в учебных целях;
• игровой механики: подсчёта очков опыта (XP), дневных заданий, наград и отображения имени в общем рейтинге;
• обеспечения безопасности и работоспособности Сервиса.

Обработка для иных целей, включая рекламные рассылки, не ведётся: рассылки Сервис не отправляет, маркетинговых профилей не составляет.

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) Сервисом не обрабатываются. Запись голоса используется для распознавания речи в учебных целях и не служит средством идентификации личности.

Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Первичный сбор, запись и накопление персональных данных граждан Российской Федерации осуществляются в базе данных, размещённой на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Персональные данные не передаются третьим лицам в маркетинговых целях и не продаются. Передача третьим лицам ограничена обработчиками, указанными в разделе «Трансграничная передача», и случаями, прямо предусмотренными законодательством Российской Федерации.

При первом посещении Сервис показывает уведомление об использовании файлов cookie с вариантами «Принять» и «Отклонить». Выбор можно изменить в любой момент — ссылкой «Настройки cookie» в нижней части главной страницы.

Аналитических, рекламных и трекинговых cookie в Сервисе нет: счётчики не подключаются, шрифты размещены на собственных серверах Сервиса, внешние запросы на этапе загрузки страниц не выполняются.

Отключение сессионной куки в браузере делает вход в аккаунт невозможным. Открытые разделы Сервиса — описание курса, методика, истории, музыка и предпросмотр уроков — при этом продолжают работать без входа; прогресс до регистрации сохраняется локально в браузере.

Для диалоговой практики с ИИ-собеседником и распознавания речи Сервис обращается к внешним интерфейсам программирования (API) компаний Groq, Inc. и xAI Corp. (США).

Передаются: текст реплик диалога (последние 20 сообщений), аудиозапись речи для распознавания, а в свободном режиме — словарный профиль ученика (пройденные темы и выученные слова). Аудиозапись обрабатывается в рамках одного запроса и Сервисом не сохраняется.

Не передаются: имя, адрес электронной почты, пароль, содержимое журнала произношения и учётные записи.

Указанная передача осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), получаемого отдельно при регистрации (см. раздел «Согласие при регистрации»). Отозвав согласие, вы прекращаете передачу — диалоговая практика и распознавание речи станут недоступны, остальные разделы Сервиса продолжат работать.

• сессия — 30 дней с момента входа, либо до выхода из аккаунта;
• учётные данные, учебный прогресс, журнал произношения и игровая статистика — пока существует учётная запись;
• журнал произношения дополнительно ограничен последними 300 записями;
• технические журналы сервера — в течение срока, необходимого для диагностики и устранения сбоев.

По достижении целей обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней (ст. 21 152-ФЗ). Удаление учётной записи удаляет и все связанные с ней данные — прогресс, статистику и сессии.

Вы вправе получить подтверждение факта обработки своих персональных данных, сведения о целях, правовых основаниях, категориях обрабатываемых данных, получателях и сроках обработки, а также требовать их уточнения, блокирования или уничтожения (ст. 14 152-ФЗ) и отозвать согласие в любой момент (ст. 9 152-ФЗ).

Запрос направляется письмом на nexusbots.studio@gmail.com с темой «Запрос о персональных данных» и указанием адреса электронной почты вашей учётной записи. Срок ответа — 10 рабочих дней с даты поступления запроса (ст. 14 ч. 3 152-ФЗ).

Отзыв согласия приравнивается к требованию об удалении учётной записи: обработка прекращается, данные уничтожаются в порядке раздела 9.

Согласие при регистрации

Отмечая чекбокс «Даю согласие на обработку персональных данных» и создавая аккаунт, вы даёте Оператору согласие на обработку:

• имени и адреса электронной почты;
• учебного прогресса и игровой статистики;
• результатов голосовых практик и журнала произношения, включая передачу текста реплик и аудиозаписей речи в API Groq / xAI (США) — в объёме раздела «Трансграничная передача»;

— в целях, указанных в разделе 4, на срок действия учётной записи либо до отзыва согласия.

Согласие отдельно от любых иных условий Сервиса, предоставляется добровольно и не обязательно: без него открытые разделы — описание курса, методика, истории, музыка и предпросмотр уроков — остаются доступны без регистрации, а прогресс, накопленный до входа, хранится только в вашем браузере.

Момент и факт получения согласия фиксируются: в учётной записи сохраняются дата регистрации и версия настоящей Политики (журнал согласий, ст. 9 ч. 3 152-ФЗ).

В соответствии со ст. 18.1 и 19 152-ФЗ Оператор применяет организационные и технические меры:

• пароли хранятся только в виде хэша bcrypt — исходный пароль неизвестен даже Оператору;
• личные ключи ИИ шифруются алгоритмом AES-256-GCM; в интерфейсе видны лишь последние символы ключа;
• сессионная кука недоступна сценариям браузера (httpOnly), отправляется только по защищённому соединению в рабочем режиме (Secure) и ограничена сайтом (SameSite=Lax);
• передача данных между браузером и сервером шифруется (HTTPS);
• доступ разграничен по ролям: студент видит только свои данные, учитель — данные закреплённых студентов, администратор — управляет учётными записями;
• при инциденте с персональными данными Оператор уведомляет Роскомнадзор в сроки ст. 21 ч. 3.1 152-ФЗ: в течение 24 часов — о факте, в течение 72 часов — о результатах расследования.

Сервис предлагает необязательное расширение для браузера Chrome — «红龙 Слушатель» (живое аудирование). Оно помогает разбирать китайскую речь из видео, фильмов и подкастов: по нажатию кнопки расширение записывает звук текущей вкладки (до полутора минут), отправляет его на сервер Сервиса для распознавания и перевода, а результат показывает поверх страницы с видео.

Расширение необязательно и не требуется для пользования Сервисом. Оно работает только у вошедшего пользователя: без действующей учётной записи обработка записи невозможна.

Данные учётной записи — имя, адрес электронной почты, хэш пароля, сессия, учебный прогресс и история разборов — обрабатываются в порядке разделов 5, 6 и 9 настоящей Политики. Само расширение пароля не видит и доступа к сессионной куке не имеет: запросы к Сервису делает страница Сервиса, а не расширение.

Обрабатываемые данные: аудиозапись звука активной вкладки, технический идентификатор расширения и результат разбора (иероглифы, пиньинь, перевод). Аудио обрабатывается в рамках одного запроса: Сервис его не сохраняет и не связывает с учётной записью. Передача аудио во внешние интерфейсы распознавания и перевода (Groq, Inc., xAI Corp., США) описана в разделе «Трансграничная передача».

Расширение не читает содержимое открытых страниц, не имеет доступа к файлам cookie Сервиса и других сайтов, не собирает историю посещений и не показывает рекламу. Запись начинается только по явному нажатию кнопки «Записать»; браузер при этом показывает собственный индикатор захвата.

Микрофон не используется. Записывается только звук вкладки — тот, что и так звучит из динамиков. В браузере расширение хранит лишь собственные настройки (выбранный вид карточки и адрес Сервиса, с которым соединено) и не пишет ничего на страницы сайтов.

Важно: звук вкладки может содержать голоса третьих лиц (например, участников видеозвонка). Записывая такую вкладку, вы подтверждаете, что имеете право на эту запись. Не записывайте чужие разговоры без согласия их участников.

Правовое основание обработки — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое установкой и использованием расширения при действующей учётной записи. Удалить расширение можно в любой момент средствами браузера (chrome://extensions); обработка данных учётной записи прекращается в порядке раздела «Права субъекта».

English translation of this section (for Chrome Web Store reviewers): honglong/privacy/extension

Оператор может изменять настоящую Политику. Актуальная редакция всегда опубликована на этой странице; дата редакции и версия указаны в начале документа. Изменения вступают в силу с момента публикации.

Вопросы, запросы и обращения по персональным данным:

• эл. почта: nexusbots.studio@gmail.com
• ВКонтакте: vk.com/id2778777
• Telegram: t.me/nikeli33
• страница контактов: nikeli33.github.io/contacts

См. также раздел «Файлы cookie» на случай вопросов о cookie-баннере: honglong/privacy#cookies

Условия приобретения материалов — в публичной оферте.