Политика обработки персональных данных
Редакция от 12.11.2026
Редакция на время закрытого бета-тестирования.
1. Общие положения
1.1. Политика описывает, какие персональные данные пользователей обрабатывает сайт «Учебная платформа» (https://lingospark.ru, далее — Сайт), зачем, на каком основании, как они защищаются и как пользователь может ими управлять. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем данным, которые Сайт получает от пользователей.
1.2. Оператор персональных данных — Кульков Дмитрий Игоревич, ИНН 644009984608, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор). Оператор сам определяет цели обработки, состав данных и действия с ними.
1.3. Сайт — бесплатная учебная площадка с интерактивными упражнениями по английскому языку для школьников и их учителей.
1.4. Термины в Политике понимаются так, как они определены в Законе. Пользователь — человек, зарегистрировавший профиль на Сайте; Ученик — пользователь с ролью «ученик», как правило несовершеннолетний; Учитель — пользователь с ролью «учитель»; законный представитель — родитель, усыновитель, опекун или попечитель Ученика.
1.5. Действующая редакция Политики всегда доступна по адресу https://lingospark.ru/legal/privacy.
2. Цели обработки
Оператор обрабатывает персональные данные только для следующих целей:
- регистрация и вход на Сайт, защита профиля от взлома;
- предоставление доступа к упражнениям, сохранение прогресса и статистики занятий;
- интервальное повторение («Тренировка»): Сайт запоминает, на каких словах и предложениях из учебников Ученик ошибался, и предлагает их повторить;
- работа виртуальных классов: Учитель видит результаты Учеников своего класса;
- рейтинги и рекорды среди зарегистрированных пользователей;
- сезонные учебные ивенты (например, зимний ивент «Ёлка класса»): раунды упражнений, общие ёлки классов, голосование за самую красивую ёлку, итоги и награды профиля;
- восстановление пароля и служебные письма (подтверждение почты, вход с нового устройства, коды входа);
- ответы на обращения пользователей и сообщения об ошибках;
- модерация: соблюдение Пользовательского соглашения.
Данные не используются для рекламы, рассылок рекламного характера, профилирования и не передаются для этих целей другим лицам. Сайт не показывает рекламу и не использует сервисы веб-аналитики.
3. Правовые основания
- согласие пользователя на обработку персональных данных, данное при регистрации (текст согласия), — пункт 1 части 1 статьи 6 Закона. За Ученика младше 14 лет согласие даёт его законный представитель;
- исполнение Пользовательского соглашения, стороной которого является пользователь, — пункт 5 части 1 статьи 6 Закона.
4. Какие данные обрабатываются и чьи
4.1. Категории субъектов: Ученики, Учителя, законные представители Учеников (когда регистрируют ребёнка или пишут Оператору), посетители Сайта без регистрации (технические данные, а если они пишут через «Обратную связь» — данные обращения).
| Данные | Для чего |
|---|---|
| Имя и фамилия | Чтобы Учитель узнал Ученика в классе; показ в рейтингах для зарегистрированных пользователей |
| Юзернейм (@ник) и пароль | Вход в профиль. Пароль хранится только в виде хэша — его не видит никто, включая Оператора |
| Адрес электронной почты (обязательно; Ученик может указать почту родителя) | Восстановление пароля, служебные письма, коды входа |
| Аватар (картинка из набора или загруженная пользователем) | Показ в профиле и рейтингах |
| Роль, классы, в которых состоит профиль, код приглашения Учителя | Работа виртуальных классов |
| Учителю: кто пригласил (если при регистрации введён код приглашения); сроки Pro-подписки и за что они начислены (пробный период, приглашение, решение Администрации); отпечаток (SHA-256) адреса почты, на которую выдан пробный период, — сам адрес из него восстановить нельзя | Работа Pro-подписки и бонусов за приглашение; пробный период — один раз на адрес почты |
| Результаты упражнений: оценка, время, число ошибок; серия дней подряд, число посещений, дата регистрации, время последнего посещения | Прогресс, статистика для Учителя, рейтинги, отметка «в сети» для одноклассников и Учителя |
| «Память слов»: на какие слова и предложения из учебников Ученик отвечал верно или с ошибкой, сколько раз и когда, когда их повторить; подходы «Тренировки» (вопросы, ответы, время) | Подбор слов для «Тренировки», огонёк серии дней, защита от накрутки, список трудных слов для Учителя класса |
| Участие в ивентах: сыгранные раунды (слова, ответы, время, очки), игрушки и их места на ёлках, выбранный наряд ёлки и голоса за наряд ёлки класса, голоса «какая ёлка красивее», место класса в итогах; награды профиля (рамки аватара, плашки, значки) и снимки ёлок для альбома | Проведение ивента, защита от накрутки очков, итоги и награды, альбом в профиле |
| IP-адрес, тип браузера и устройства, служебный номер браузера, время входа | Защита от подбора пароля, письма о входе с нового устройства, журнал важных действий |
| Настройки двухэтапного входа (секрет приложения-аутентификатора, запасные коды — в виде хэшей) | Двухэтапный вход, если пользователь его включил |
| Материалы, которые пользователь присылает сам: сообщения об ошибках с вложениями, задания Учителя и картинки, которые он загружает в свои задания, жалобы на открытые задания, подборки и профили (что не так и пояснение; в жалобе на профиль — его имя и юзернейм на момент жалобы); лайки открытым заданиям | Работа соответствующих разделов Сайта; проверка жалоб — жалобу и того, кто её отправил, видит только Администрация; число лайков задания видят все, а кто его поставил — никто, кроме самого пользователя |
| Обращения через «Обратную связь» (можно без входа на Сайт): тема, адрес почты для ответа, юзернейм (если его указали), текст обращения, IP-адрес, ответ Администрации | Ответ на обращение письмом, помощь со входом и профилем; защита от спама. Обращение видит только Администрация |
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье), биометрические данные, паспортные данные, адреса, номера телефонов, геолокацию и платёжные данные. Если пользователь сам укажет такие сведения в свободном тексте, Оператор их не использует и удаляет при обнаружении.
4.2.1. Картинки в заданиях Учителя нужны только как иллюстрации к словам и предложениям. На них не должно быть людей (в том числе Учеников, своих детей, самого Учителя) и чужих персональных данных — имён, адресов, телефонов, документов, переписки. Сайт уменьшает загруженную картинку и удаляет из файла служебные сведения (например, место и время съёмки фото). Картинку с человеком или чужими данными Оператор удаляет при обнаружении вместе с заданием (Правила сайта, раздел 3).
4.3. Пользователь подтверждает, что указывает свои настоящие данные (или данные ребёнка, законным представителем которого является) и поддерживает их в актуальном состоянии.
5. Порядок и условия обработки
5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в пределах пункта 5.3, блокирование, удаление, уничтожение. Обработка автоматизированная.
5.2. Принципы: обработка законна и справедлива; ограничена целями из раздела 2; объём данных не избыточен по отношению к целям; данные точны и актуальны; данные уничтожаются, когда цель достигнута, если закон не требует иного.
5.3. Кто видит данные. Данные не публикуются для неограниченного круга лиц: посетители без регистрации не видят ни имён, ни профилей, ни рейтингов.
- зарегистрированные пользователи — имя, фамилию, юзернейм, аватар, роль, очки и место в рейтингах и рекордах, авторов открытых заданий и открытых подборок заданий; в профиле пользователя — также серию дней подряд, число посещений и число выполненных заданий;
- одноклассники и Учитель класса — дополнительно отметку «в сети», время последнего посещения, число посещений и результаты (цвет оценки) по каждому заданию;
- Учитель класса — результаты и статистику Учеников своего класса, в том числе когда Ученик занимался «Тренировкой» и на каких словах и предложениях из учебников он чаще ошибается;
- во время ивента: одноклассники и Учитель класса — ёлочку Ученика и кто какую игрушку повесил на ёлку класса; Учитель класса — сколько раундов сыграл и очков набрал каждый Ученик; зарегистрированные пользователи — названия классов, их места и ёлки в рейтинге ивента и в Зале славы. Голоса «какая ёлка красивее» не видит никто: ёлки показываются без названий, видны только итоги. Награды профиля (рамка, плашка, значок) видны там же, где имя и аватар;
- администраторы Сайта — данные профилей в объёме, нужном для работы Сайта и модерации.
Картинки в заданиях Учителя видят все, кому открыто само задание: в открытом задании — все посетители Сайта, в закрытом — Ученики классов, которым Учитель его открыл. Поэтому людей и чужие данные на картинках размещать нельзя (пункт 4.2.1).
Почта, пароль, IP-адрес и сведения об устройствах другим пользователям не показываются.
5.4. Передача третьим лицам. Оператор не продаёт и не передаёт данные другим лицам, кроме случаев, предусмотренных законом (например, по запросу уполномоченного государственного органа). При работе Сайта участвуют:
- почтовый сервис, через который отправляются письма Сайта, — ему передаются адрес почты получателя и текст письма;
- платёжный сервис ЮKassa, через который Учитель оплачивает Pro, — ему передаются сумма, номер заказа и служебный номер профиля; данные банковской карты вводятся на странице банка, Сайт их не видит и не хранит;
- сервис озвучки слов Google Text-to-Speech — ему передаётся только слово или фраза из игры для озвучки (на английском или русском языке), без данных о пользователе;
- хостинг-провайдер, на сервере которого размещён Сайт (если Сайт размещён не на оборудовании Оператора), — хранит данные в составе Сайта и не использует их.
Трансграничная передача персональных данных не осуществляется. Все шрифты и программные библиотеки Сайт загружает со своего сервера.
5.5. Где и сколько хранятся данные. Данные хранятся в базе данных на сервере, расположенном в Российской Федерации.
- Профиль и результаты хранятся, пока пользователь пользуется Сайтом.
- Удалённый профиль 30 дней можно восстановить, после этого он уничтожается вместе с результатами, классами, заданиями, сообщениями об ошибках с вложениями, жалобами, загруженным аватаром и записями журнала о нём.
- Данные ивента — раунды с ответами, очки, голоса, места в итогах — удаляются через 14 дней после закрытия страницы ивента. Опыт (XP) за сыгранные раунды остаётся в результатах профиля и в рейтингах Сайта. Альбом (снимки ёлок), коллекция игрушек и награды профиля хранятся, пока существует профиль, и удаляются вместе с ним.
- «Память слов» хранится, пока существует профиль; запись о слове или предложении, которого больше нет в учебниках, удаляется автоматически. Подходы «Тренировки» (вопросы и ответы) удаляются через 30 дней; опыт (XP) за них остаётся в результатах профиля.
- Сроки Pro-подписки хранятся, пока существует профиль. Отпечаток (SHA-256) адреса почты, на которую выдан пробный период, хранится и после удаления профиля — только чтобы пробный период не выдавался на тот же адрес повторно; по нему нельзя узнать ни адрес, ни профиль.
- Сведения об оплате Pro (сумма, дата, номер платежа и возврата) при удалении профиля не стираются, а обезличиваются — их нельзя связать с человеком — и хранятся 5 лет для налогового учёта и разрешения споров, затем удаляются.
- Картинка, загруженная в задание, хранится, пока она есть хотя бы в одном задании (в том числе в копии, которую другой Учитель сделал на основе открытого задания). Картинка, которой нет ни в одном задании (задание удалено, картинку убрали или так и не сохранили задание), удаляется автоматически в течение двух суток.
- Журнал важных действий (вход, IP-адрес, изменения в профиле и т. п.) хранится 90 дней, затем записи удаляются. Рассмотренная жалоба удаляется через 90 дней после решения. Обращение через «Обратную связь» удаляется через 90 дней после ответа или закрытия; обращения, отправленные из профиля или с его юзернеймом, удаляются вместе с профилем. Запись о регистрации (дата, IP-адрес и версия принятых документов — подтверждение согласия) хранится, пока существует профиль.
- Ежедневно делается резервная копия базы данных; автоматические копии хранятся 30 дней, остальные копии (перед обновлениями Сайта и т. п.) — 90 дней, затем удаляются. Поэтому в резервных копиях данные удалённого профиля могут оставаться до окончания этого срока; копии не используются, кроме как для восстановления Сайта после сбоя.
5.6. Меры защиты: пароли, коды и ссылки из писем хранятся только в виде хэшей; данные передаются по защищённому соединению (HTTPS); защита от подбора пароля, двухэтапный вход по желанию, письма о входе с нового устройства; доступ к административной панели — только у администраторов, их важные действия записываются в журнал; резервное копирование. Абсолютную защиту в интернете гарантировать невозможно; пользователь отвечает за сохранность своего пароля и сообщает Оператору, если узнал о входе в профиль без его ведома.
5.7. Хранилище браузера. Сайт не использует рекламные и аналитические cookie. В хранилище браузера (localStorage) сохраняются служебные данные: токен входа, список недавних профилей на этом устройстве, служебный номер браузера, черновики и настройки. Их можно удалить, очистив данные Сайта в браузере.
6. Права пользователя, уточнение и удаление данных
6.1. Пользователь (законный представитель Ученика — в отношении данных ребёнка) вправе:
- получить сведения об обработке своих данных и их копию;
- уточнить данные — имя, аватар, почту и пароль можно сменить в настройках профиля, остальное — по запросу;
- потребовать блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие — удалив профиль в настройках или написав Оператору;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запросы и отзыв согласия направляются на hello@lingospark.ru или через «Обратную связь» на Сайте (тема «Персональные данные»). Чтобы Оператор мог найти профиль и убедиться, что пишет его владелец, в письме нужно указать юзернейм и отправить его с почты, привязанной к профилю, либо иначе подтвердить, что вы — пользователь или законный представитель Ученика.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней — с объяснением причины.
6.4. После отзыва согласия или удаления профиля обработка прекращается, а данные уничтожаются в течение 30 дней (в резервных копиях — по окончании срока их хранения, не позднее 90 дней), если закон не требует хранить их дольше. Без этих данных пользоваться профилем на Сайте нельзя.
7. Данные детей
7.1. Сайтом пользуются дети. Ученик младше 14 лет регистрируется вместе с законным представителем, который даёт согласие на обработку данных ребёнка. Ученик от 14 лет может зарегистрироваться сам.
7.2. Законный представитель может в любой момент проверить, какие данные ребёнка есть на Сайте, исправить их, удалить профиль или запретить дальнейшую обработку, написав Оператору. Оператор может попросить подтвердить, что обращается именно законный представитель.
7.3. Учитель видит результаты Учеников только своего класса. Ученик вступает в класс сам, по коду приглашения от Учителя. Учитель не может изменить пароль Ученика: пароль восстанавливается только через почту, указанную в профиле.
8. Изменения Политики
Оператор может изменять Политику, в том числе при изменении закона или работы Сайта. Новая редакция публикуется на этой странице с новой датой и действует с момента публикации. О существенных изменениях Оператор сообщает на Сайте.
9. Контакты Оператора
Кульков Дмитрий Игоревич, ИНН 644009984608
Электронная почта: hello@lingospark.ru