Коротко
- Данные бота хранятся на сервере в России. Мы их не продаём и не используем для рекламы.
- Сайт не использует cookie, счётчики и сторонние сервисы.
- Номер карты и код безопасности вы вводите только на странице платёжного сервиса — мы их не получаем.
- ИИ-карточку пишет языковая модель DeepSeek в Китае. Она получает только слово или короткую фразу и пару языков, без вашего имени и данных аккаунта: персональные данные для этого за рубеж не передаются.
- Если у аккаунта была бесплатная неделя Encore ИИ, после его удаления 3 года храним идентификатор пользователя в МАКС с отметкой о ней — чтобы неделя не досталась тому же профилю второй раз. Новый аккаунт того же профиля забирает отметку себе и при своём удалении оставляет её снова.
- Удалить аккаунт можно в боте: настройки → «Удалить аккаунт». Что остаётся после удаления и зачем — в разделе 8.
1. Общие положения
1.1.Эта политика объясняет, какие персональные данные обрабатывает индивидуальный предприниматель Ковалев Станислав Олегович (ИНН 622907578100, ОГРНИП 317623400011691; далее — Оператор), зачем, на каком основании, сколько их хранит и кому передаёт, когда вы пользуетесь ботом Encore в мессенджере «МАКС» (id622907578100_bot) и сайтом encoreapp.ru.
1.2.Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте, чтобы с ней мог ознакомиться любой человек (ч. 2 ст. 18.1). Термины используются в значениях этого закона.
1.3.Ответственный за организацию обработки персональных данных — Ковалев Станислав Олегович, адрес для связи — sokovalev@yandex.ru.
1.4.Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, частной жизни и т. п.) и биометрические данные. Не пишите такие сведения в сообщениях боту.
2. Какие данные, зачем и сколько храним
Оператор собирает только то, что нужно для работы бота. Для каждой цели ниже указано, какие данные обрабатываются, на каком основании (ст. 6 152-ФЗ) и сколько хранятся.
2.1. Работа бота и учёба
- Данные
- Идентификатор пользователя в МАКС; ник в МАКС, если он задан; имя и фамилия из профиля МАКС — бот получает их с каждым сообщением, в базе не хранит и использует только в подписи сообщений разработчику (п. 2.5); язык интерфейса; часовой пояс и время напоминаний; языки обучения и перевода; настройки; колоды, свои слова и карточки, жалобы на карточки; прогресс, история повторений и серия дней; тариф, дата начала пробной недели и срок, до которого действует Encore ИИ; ваша ссылка-приглашение, кто вас пригласил и когда, когда вы получили неделю за приглашение и сколько недель начислено за приглашённых вами друзей; если аккаунт создан заново — отметка из п. 2.7, которая перешла в него.
- Основание
- Исполнение договора, стороной которого вы являетесь, — публичной оферты (п. 5 ч. 1 ст. 6).
- Срок
- Пока существует аккаунт. Если вы заблокировали бота, через 12 месяцев аккаунт удаляется автоматически. Что остаётся после удаления аккаунта — в разделе 8.
2.2. ИИ-функции
- Данные
- Слово или короткая фраза (до 40 знаков; в языках, где слова пишут через пробел, — не больше 3 слов), для которой ИИ пишет или дополняет карточку, и пара языков — изучаемый язык и язык перевода.
- Основание
- Исполнение договора (п. 5 ч. 1 ст. 6).
- Срок
- Готовая карточка хранится как в п. 2.1. Слово и пару языков получает языковая модель — см. раздел 5.
2.3. Учёт использования и лимиты
- Данные
- Записи о действиях в боте: какие функции использованы и когда (например, «создана ИИ-карточка», «пройдено повторение»), служебные сведения о результате — успех, ошибка, время ответа. В отдельных записях — то, что вы ввели или выбрали: текст сообщения разработчику (п. 2.5), слово, отмеченное «Уже знаю», параметр ссылки, по которой вы пришли в бот, тариф и сумма оплаты.
- Основание
- Исполнение договора: по этим записям считаются лимиты Encore ИИ (п. 5 ч. 1 ст. 6). Законный интерес Оператора — сводная статистика, чтобы улучшать бот (п. 7 ч. 1 ст. 6).
- Срок
- Пока существует аккаунт.
2.4. Оплата Encore ИИ
- Данные
- Тариф, сумма, дата и статус платежа; идентификатор платежа в платёжном сервисе; признак автоплатежа. Для подписки — условный идентификатор сохранённого способа оплаты (не номер карты) и его название от платёжного сервиса: тип способа и, для карты или кошелька ЮMoney, последние 4 цифры номера; цена подписки, дата следующего списания и время уведомления о нём, дата и причина отмены; время, когда вы согласились на автоплатежи, и версия текста, с которым вы согласились. Адрес электронной почты для кассовых чеков, если бот его спросил (п. 6.5 оферты).
- Основание
- Исполнение договора (п. 5 ч. 1 ст. 6); обязанности по закону — выдача кассовых чеков (54-ФЗ) и налоговый учёт (п. 2 ч. 1 ст. 6); законный интерес Оператора — подтвердить согласие на автоплатежи, если о нём возникнет спор (п. 7 ч. 1 ст. 6).
- Срок
- Записи о платежах, подписке и согласии — пока существует аккаунт и не меньше 5 лет со дня платежа: столько закон требует хранить данные налогового учёта. Идентификатор сохранённого способа оплаты — пока вы не отвяжете способ оплаты или не удалите аккаунт; после отмены подписки он для списаний не используется. Адрес электронной почты для чеков — пока существует аккаунт.
Номер карты, срок её действия и код безопасности вы вводите только на странице платёжного сервиса. Полный номер карты и код безопасности Оператор не получает.
2.5. Обращения в поддержку
- Данные
- Адрес электронной почты, телефон или почтовый адрес, с которых вы пишете; имя; текст обращения и вложения; сведения о платеже, если вопрос о нём; сообщения разработчику, отправленные из бота: бот пересылает их Оператору в МАКС вместе с вашим идентификатором в МАКС, ником (если он задан), именем и фамилией из профиля.
- Основание
- Исполнение договора и обязанность отвечать на требования потребителя (п. 2 и 5 ч. 1 ст. 6).
- Срок
- Письма и другие обращения — 3 года после ответа: срок исковой давности. Сообщение разработчику, отправленное из бота, хранится в базе бота среди записей о действиях (п. 2.3), пока существует аккаунт, и удаляется вместе с ним; его копию, которую бот переслал Оператору в МАКС, Оператор хранит 3 года после ответа.
2.6. Технические журналы
- Данные
- Идентификатор пользователя в МАКС, время и тип запроса к боту, сообщения об ошибках.
- Основание
- Законный интерес Оператора — находить и исправлять сбои, защищать бот от злоупотреблений (п. 7 ч. 1 ст. 6).
- Срок
- До 30 дней.
2.7. Отметка о бесплатных неделях после удаления аккаунта
- Данные
- Идентификатор пользователя в МАКС — сам номер, в том виде, в каком его передаёт МАКС; дата начала пробной недели; получена ли неделя Encore ИИ за то, что вы пришли по приглашению; сколько недель начислено за приглашённых вами друзей; время удаления аккаунта. Имени, слов, прогресса и других данных в отметке нет.
- Основание
- Законный интерес Оператора (п. 7 ч. 1 ст. 6): не давать пробную неделю и неделю за приглашение аккаунту, созданному тем же профилем в МАКС заново после удаления аккаунта с бесплатной неделей (пп. 4.3 и 4.9 оферты); давать недели за приглашённых друзей не больше, чем обещают условия приглашения в боте (п. 4.9 оферты), — в том числе после того, как аккаунт создан заново; отвечать на вопросы и претензии о том, какие бесплатные недели были получены и когда началась пробная неделя.
- Срок
- 3 года после удаления аккаунта, затем отметка удаляется. Её оставляет аккаунт, удалённый вами или автоматически (п. 2.1), если у него была хотя бы одна бесплатная неделя — пробная, за приглашение или за приглашённого друга — или он сам получил такую отметку. Если вы снова начнёте пользоваться ботом с того же профиля в МАКС, отметка переходит в новый аккаунт и хранится вместе с ним как данные п. 2.1, а когда удаляется и он, остаётся снова — на 3 года с этого удаления.
3. Сайт encoreapp.ru
3.1.Сайт — несколько статических страниц. На нём нет форм, регистрации и оплаты. Он не использует cookie, счётчики посещений и аналитику и не загружает шрифты, скрипты, карты и другие ресурсы со сторонних серверов.
3.2.Веб-сервер сайта не ведёт журнал посещений. IP-адрес вашего устройства он использует только для того, чтобы передать страницу; в технический журнал адрес может попасть лишь при сбое сервера (п. 2.6).
3.3.Ссылки на МАКС и другие сайты ведут на их страницы — там действуют их правила.
4. Кому передаём данные
4.1.Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные получают только те, без кого бот не может работать:
- ООО «Коммуникационная платформа» — оператор мессенджера «МАКС». Сообщения между вами и ботом и сообщения разработчику, которые бот пересылает Оператору (п. 2.5), проходят через МАКС. От него бот получает ваш идентификатор, имя и фамилию, ник (если он задан) и язык. Обработку данных в самом мессенджере регулируют его правила.
- ООО НКО «ЮМани» (ЮKassa) — приём платежей и автоплатежей, хранение сохранённого способа оплаты, кассовые чеки. Реквизиты карты и данные для СБП или SberPay вы передаёте ей напрямую; от Оператора она получает сумму и описание платежа, внутренний номер вашего аккаунта в боте, для подписки — время и версию согласия на автоплатежи, а также адрес электронной почты для чека, если бот его спросил.
- Оператор фискальных данных — через ЮKassa, чтобы передать чек в налоговую службу (54-ФЗ).
- ООО «РОБОКАССА» — то же, что ЮKassa, если на странице оплаты указана Robokassa.
- Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китай) — языковая модель, которая пишет ИИ-карточки. Получает только слово или короткую фразу и пару языков (п. 2.2), без сведений о том, кто их прислал, — см. раздел 5.
- ООО «Хостинг технологии» (VDSina) — хостинг-провайдер, у которого арендован сервер в России, — обеспечивает работу сервера. Доступа к базе данных Оператор ему не предоставляет.
- Государственные органы — только в случаях, которые прямо предусмотрены законом.
5. ИИ-функции: что получает языковая модель
5.1.ИИ-карточку — перевод, транскрипцию, пример и варианты ответа — пишет языковая модель DeepSeek. Её поставщик — Hangzhou DeepSeek Artificial Intelligence Co., Ltd., серверы находятся в Китайской Народной Республике.
5.2.DeepSeek получает только данные из п. 2.2: слово или короткую фразу и пару языков. Идентификатор и имя в МАКС, контакты, платёжные данные и другие сведения из аккаунта ему не передаются. Запрос уходит с сервера Оператора, поэтому ваш IP-адрес DeepSeek тоже не видит.
5.3.Сообщение, похожее на контакт или номер документа, — адрес электронной почты, имя пользователя с «@», ссылку, число из 7 цифр и больше (например, номер телефона, карты, паспорта, СНИЛС или ИНН), — бот в DeepSeek не отправляет.
5.4.В запросе к DeepSeek слово или фраза и пара языков идут без идентификатора и других сведений о том, кто их прислал (п. 5.2), и в таком виде не относятся к определённому или определяемому человеку. Поэтому для ИИ-функций персональные данные за рубеж не передаются.
5.5.Как DeepSeek хранит полученные запросы, определяет его политика конфиденциальности (на английском языке).
5.6.Без DeepSeek работают учёба и повторения, готовые колоды и статистика. Своё слово или короткую фразу бот отправляет в DeepSeek и тогда, когда вы написали их вместе со своим переводом («слово — перевод») или нажали «✨ Дополнить» на карточке: он дополняет карточку транскрипцией и примером. Ваш перевод при этом не передаётся. Не пишите вместо слова фамилии, адреса, телефоны и другие сведения о себе и других людях.
6. Где хранятся данные и как они защищены
6.1.База данных бота находится на сервере в России (ч. 5 ст. 18 152-ФЗ). Резервные копии делаются каждую ночь; хранятся 14 последних копий, тоже в России.
6.2.Оператор принимает меры, чтобы защитить данные от неправомерного доступа, изменения и удаления (ст. 18.1 и 19 152-ФЗ):
- доступ к данным есть только у Оператора;
- база данных недоступна из интернета — к ней обращается только бот;
- вход на сервер — только по ключу, вход по паролю отключён; открыты лишь порты веб-сервера и доступа администратора;
- соединения с сайтом, МАКС, платёжным сервисом и поставщиком модели шифруются (HTTPS/TLS);
- ключи доступа к внешним сервисам хранятся отдельно от кода;
- обновления безопасности на сервере устанавливаются автоматически.
7. Ваши права
7.1.Вы вправе (ст. 14 152-ФЗ):
- узнать, обрабатывает ли Оператор ваши данные, какие и зачем, и получить их копию;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие, если обработка основана на нём;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2.Многое можно сделать самому в боте: изменить настройки, удалить слова и колоды, удалить аккаунт целиком.
7.3.Запрос можно отправить на sokovalev@yandex.ru. Укажите имя в МАКС; чтобы убедиться, что запрос от вас, мы можем попросить подтвердить его сообщением боту из вашего аккаунта. Если аккаунт удалён, по имени в МАКС отметку из п. 2.7 не найти: имени в ней нет, а найти её можно только по идентификатору пользователя в МАКС. Тогда мы попросим написать боту из того же профиля в МАКС — отметка перейдёт в новый аккаунт (п. 2.7), и по нему мы ответим на запрос.
7.4.Ответим в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён ещё на 5 рабочих дней — тогда мы сообщим причину.
8. Удаление данных
8.1.Аккаунт удаляется в боте: настройки → «Удалить аккаунт», затем подтверждение словом «УДАЛИТЬ». Сразу удаляются аккаунт, колоды, слова, карточки, прогресс, история, настройки и записи о действиях; подписка отменяется, сохранённый способ оплаты отвязывается. Что остаётся, сказано в пп. 8.2–8.4.
8.2.Из резервных копий данные исчезают, когда новые копии вытесняют последнюю копию, в которой они есть: хранятся 14 последних копий (п. 6.1), при ежедневных копиях — около 14 дней. Записи технических журналов с идентификатором пользователя в МАКС хранятся до 30 дней (п. 2.6).
8.3.После удаления аккаунта — вами или автоматически (п. 2.1) — остаются записи об оплатах и переписка с поддержкой: письма и другие обращения, а также копии сообщений из бота, которые бот переслал Оператору в МАКС, — до конца сроков из пп. 2.4 и 2.5: их требует закон или они нужны, чтобы ответить на претензию. Сами сообщения из бота в его базе удаляются вместе с аккаунтом. А если у аккаунта была бесплатная неделя или в него перешла отметка о ней, остаётся и отметка о бесплатных неделях с идентификатором пользователя в МАКС — до конца срока из п. 2.7: без неё бесплатная неделя досталась бы тому же профилю в МАКС ещё раз (п. 4.3 оферты). Затем всё это удаляется.
8.4.Карточки для слов в общем хранилище (п. 11.3 оферты) не связаны с аккаунтом и после его удаления остаются. Имени и идентификатора в них нет.
8.5.Когда цель обработки достигнута или срок хранения истёк, данные уничтожаются в течение 30 дней (ст. 21 152-ФЗ).
9. Изменения политики и контакты
9.1.Новая редакция политики публикуется на этой странице с датой вступления в силу. О существенных изменениях бот сообщит заранее.
9.2.Оператор:
- Оператор
- Индивидуальный предприниматель Ковалев Станислав Олегович
- ИНН / ОГРНИП
- 622907578100 / 317623400011691
- Город
- Рязань
- Электронная почта
- sokovalev@yandex.ru
- Телефон
- +7 920 951-95-25