Политика конфиденциальности

Редакция от 1 октября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и веб-приложения Ćao! (далее — «Сервис»). Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис и создавая аккаунт, пользователь знакомится с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно на странице регистрации.

2. Какие данные обрабатываются

• Регистрационные данные: имя, адрес электронной почты, идентификатор аккаунта, технические сведения об авторизации.
• Учебные данные: прогресс, завершённые уроки, XP, серия занятий, результаты заданий, настройки курса.
• Технические данные: тип браузера и устройства, IP-адрес, дата и время запросов, сведения об ошибках — в объёме, формируемом инфраструктурными сервисами.
• Локальные данные: настройки, состояние интерфейса и резервная копия прогресса в хранилище браузера.

3. Цели обработки

• регистрация, подтверждение email, вход и восстановление доступа;
• синхронизация учебного прогресса между устройствами;
• предоставление функций Сервиса и персонализация обучения;
• направление сервисных писем, связанных с безопасностью аккаунта;
• обеспечение стабильности, предотвращение злоупотреблений и устранение ошибок;
• ответы на обращения пользователей и исполнение требований законодательства.

4. Правовые основания

Обработка осуществляется на основании отдельного согласия пользователя, необходимости исполнения пользовательского запроса и предоставления функций Сервиса, а также иных оснований, предусмотренных применимым законодательством.

5. Способы и сроки обработки

Данные обрабатываются автоматизированным способом. Данные аккаунта и прогресса хранятся до удаления аккаунта либо до утраты необходимости в их обработке. Отдельные технические журналы могут храниться в пределах сроков, установленных настройками используемых инфраструктурных сервисов и требованиями законодательства.

6. Передача и инфраструктурные сервисы

Для авторизации, хранения и синхронизации данных используется инфраструктура Supabase. Для доставки сервисных писем используется Resend. Для проверки произношения аудиозапись передаётся в сервис распознавания речи на инфраструктуре Cloudflare; она также используется как ретранслятор запросов к серверам авторизации и хранения. Аудиозапись обрабатывается кратковременно и не сохраняется. Для приёма платежей и управления подпиской используется Robokassa (для подписок, оформленных до 10 октября 2026 года, — ЮKassa); платёжные реквизиты вводятся на стороне платёжного сервиса и не передаются оператору в полном виде. Этим лицам передаётся только объём данных, необходимый для выполнения соответствующей функции. Их обработка также регулируется собственными условиями и политиками конфиденциальности.

Где хранятся данные. Запись, систематизация, накопление, хранение и уточнение персональных данных пользователей осуществляются с использованием базы данных, расположенной на территории Российской Федерации.

Трансграничная передача. Мы также используем трансграничную передачу данных — она нужна, чтобы Сервис работал стабильно и быстро: часть инфраструктуры (авторизация, синхронизация учебного прогресса между устройствами, доставка сервисных писем, распознавание речи в голосовых заданиях) расположена за пределами Российской Федерации. Передаётся только объём данных, необходимый для работы этих функций, и только на основании согласия пользователя.

7. Cookies, локальное хранилище и аналитика

Сервис использует необходимые cookies и localStorage для сохранения сессии, настроек, учебного прогресса, состояния интерфейса и кэша локальной модели распознавания. Эти технологии необходимы для работы аккаунта и уроков. Только после отдельного согласия пользователя подключается Яндекс.Метрика, которая может обрабатывать сведения об устройстве и браузере, просмотренных страницах, переходах, кликах и примерном регионе. Решение можно изменить кнопкой «Cookies» в интерфейсе сайта.

8. Защита данных

Оператор применяет разумные организационные и технические меры: HTTPS, разграничение доступа, токены сессий, проверку email, ограничение доступа к данным и обновление используемых компонентов. При этом ни один способ передачи или хранения не гарантирует абсолютную безопасность.

9. Права пользователя

Пользователь вправе запросить сведения об обработке данных, их уточнение, блокирование или удаление, а также отозвать согласие. Запрос направляется на support@caoserbia.ru. Для защиты аккаунта оператор может запросить подтверждение личности владельца email.

10. Данные несовершеннолетних

Если пользователь не достиг возраста, при котором он вправе самостоятельно давать согласие согласно применимому законодательству, регистрация должна осуществляться с участием законного представителя.

11. Изменения Политики

Актуальная версия всегда размещается на этой странице. При существенных изменениях оператор может уведомить пользователя в интерфейсе или по email.

См. также: Договор оферты.