Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, какие персональные и технические данные собираются при использовании NihongoLearn, для каких целей они обрабатываются и какие права есть у пользователя.

Оператором персональных данных является администрация сервиса NihongoLearn (далее — «Оператор»). Сервис предназначен для самостоятельного изучения японского языка; регистрация и вход требуются для доступа к обучению и сохранению прогресса.

Используя Сервис и создавая учётную запись, вы подтверждаете, что ознакомились с этой политикой. Отдельно при регистрации отображается предупреждение об учебном характере материалов и рисках использования сайта; факт согласия с ним фиксируется в учётной записи.

2. Какие данные мы собираем

2.1. Данные учётной записи

• адрес электронной почты (логин, подтверждение регистрации, восстановление пароля, уведомления);
• пароль — хранится только в виде криптографического хеша, в открытом виде не сохраняется;
• отображаемое имя;
• дата рождения;
• уровень JLPT (N5–N1), выбранный при онбординге или в профиле;
• статус прохождения первичной настройки профиля (онбординг).

Для пользователей младше 14 лет при указании даты рождения запрашивается подтверждение согласия родителей (законного представителя). Момент такого подтверждения сохраняется во внутренних полях учётной записи и в интерфейсе пользователю отдельно не показывается.

2.2. Данные об обучении и активности

Для работы курсов, лексикона, игр и повторений в базе данных сохраняются, в частности:

• прогресс по урокам (начало, завершение, статус);
• результаты тестов и ответы на вопросы;
• карточки интервального повторения (SRS): интервалы, даты повторений, ошибки;
• личные списки слов и кандзи;
• «встреченные» в играх и справочнике элементы словаря и кандзи;
• слабые места, баланс подсказок, сессии и результаты игры «Найди пару»;
• данные тренажёров (в том числе спряжений);
• дата последнего пройденного урока.

Эти сведения привязаны к вашей учётной записи и используются для отображения прогресса, персонализации обучения и статистики в профиле.

2.3. Безопасность, вход и блокировки

• дата и время последнего успешного входа;
• IP-адрес, тип браузера и устройства при последнем входе (в сокращённом виде);
• сведения о блокировке доступа (причина, дата, ручная или автоматическая блокировка);
• текст запроса на разблокировку (если вы его отправляли);
• настройки e-mail уведомлений о входе и смене пароля, а также служебные метки об их отключении.

При длительном отсутствии активности (6 месяцев) доступ к Сервису может быть автоматически ограничен до обращения к администратору.

2.4. Обратная связь

Через формы «Сообщить об ошибке» (на страницах сайта и в уроках) вы можете отправить текст сообщения администратору. Сам текст сообщения не сохраняется в базе данных — он передаётся на e-mail администратора. В базе фиксируются только служебные записи для ограничения частоты отправки: идентификатор пользователя, дата и (для сайта) адрес страницы или (для урока) идентификатор урока.

Лимиты: до 2 сообщений со страниц сайта в сутки (UTC) и до 2 сообщений по одному уроку с одной учётной записи.

2.5. Журнал действий (audit log)

Для безопасности и администрирования записываются значимые действия: вход и выход, изменения профиля, блокировки, действия администраторов и системные события. В журнал могут попадать e-mail и отображаемое имя пользователя, краткое описание действия, IP-адрес и User-Agent (до 120 символов). Записи хранятся ограниченное время (по умолчанию 3 месяца; администратор может установить 3, 6, 9, 12 месяцев). Отдельные записи журнала могут сохраняться после удаления учётной записи, если они нужны для учёта и безопасности.

2.6. Технические данные

• файлы cookie и данные сессии для входа в аккаунт (стандартные механизмы ASP.NET Identity);
• CSRF-токены для защиты форм;
• IP-адрес при обращении к страницам входа и восстановления пароля — для ограничения частоты запросов (не более 10 попыток в минуту с одного IP в production);
• технические журналы сервера (ошибки, диагностика) — могут содержать URL запроса и идентификатор ошибки без намеренного сохранения содержимого ваших учебных ответов.

3. Зачем мы обрабатываем данные

• регистрация, аутентификация и управление учётной записью;
• предоставление функций обучения, тестов, игр и лексикона;
• сохранение и отображение вашего прогресса;
• отправка служебных писем (подтверждение e-mail, сброс пароля, уведомления о входе и смене пароля, удаление профиля);
• обработка обращений и сообщений об ошибках;
• обеспечение безопасности, предотвращение злоупотреблений и ведение журнала действий;
• исполнение требований применимого законодательства.

4. Правовые основания

Обработка персональных данных осуществляется на основании вашего согласия (регистрация, подтверждение e-mail, отдельные настройки), необходимости исполнения пользовательского соглашения (предоставление функций Сервиса), а также законных интересов Оператора (безопасность, защита от злоупотреблений, ведение журнала).

Если вы не согласны с условиями обработки, пожалуйста, не регистрируйтесь или прекратите использование Сервиса и запросите удаление учётной записи.

5. E-mail и рассылки

Сервис отправляет только транзакционные (служебные) письма, в том числе:

• подтверждение адреса e-mail при регистрации;
• восстановление пароля;
• уведомление о входе в аккаунт (можно отключить в профиле);
• уведомление о смене пароля (можно отключить в профиле);
• письма при запросе и отмене удаления профиля, напоминание за 24 часа до удаления.

Рекламных рассылок NihongoLearn не ведёт. Письма отправляются через настроенный SMTP-сервер; провайдер почты обрабатывает адрес получателя и содержимое сообщения по своим правилам.

6. Кому могут передаваться данные

Мы не продаём персональные данные. Доступ к ним имеют администраторы Сервиса в объёме, необходимом для поддержки, модерации и безопасности.

Данные могут обрабатываться с участием:

• хостинг-провайдера и администратора серверной инфраструктуры (размещение базы данных и приложения);
• почтового провайдера (SMTP) для доставки писем;
• лиц, осуществляющих техническое обслуживание по поручению Оператора, с обязанностью соблюдать конфиденциальность.

Передача данных государственным органам возможна только в случаях, предусмотренных законом.

7. Срок хранения

• данные учётной записи и обучения — до удаления профиля или до отзыва согласия, если удаление технически возможно;
• при запросе удаления профиля — 7 календарных дней на отмену, после чего данные удаляются безвозвратно (кроме случаев, когда закон или журнал безопасности требуют более длительного хранения отдельных записей);
• записи журнала действий — в пределах настроенного срока (3–12 месяцев);
• метаданные обратной связи (без текста сообщения) — для учёта лимитов отправки, пока существует учётная запись;
• копии обращений — в почтовом ящике администратора до их удаления им вручную.

8. Ваши права

Вы можете:

• просматривать и изменять имя, дату рождения, уровень JLPT и настройки уведомлений в разделе «Профиль»;
• сменить e-mail (с повторным подтверждением нового адреса);
• сменить пароль;
• запросить удаление профиля в «Профиле» → «Аккаунт» (с периодом отмены 7 дней);
• отозвать согласие на обработку, прекратив использование Сервиса и удалив учётную запись;
• направить вопрос или запрос по персональным данным через «Сообщить об ошибке» в подвале сайта или на e-mail, указанный при регистрации.

Оператор рассмотрит обращение в разумный срок. При удалении профиля удаляются учётная запись, прогресс уроков, повторения, результаты тестов и игр, личные списки и связанные учебные данные, как это реализовано в Сервисе на момент удаления.

9. Защита данных

Применяются организационные и технические меры: хеширование паролей, HTTPS на production, ограничение частоты запросов к формам входа, разграничение прав администраторов, журналирование значимых действий. Абсолютной безопасности передачи данных в интернете не существует; просим использовать надёжный пароль и не передавать его третьим лицам.

10. Несовершеннолетние пользователи

Сервис рассчитан на пользователей от 14 лет. Регистрация лиц младше этого возраста не предусмотрена. Если пользователю менее 14 лет, для продолжения требуется подтверждение, что родитель (законный представитель) ознакомлен с условиями и согласен на использование Сервиса. Если вы считаете, что ребёнок зарегистрировался без согласия родителей, сообщите об этом Оператору.

11. Ссылки на другие материалы

Сведения об использовании сторонних словарей и учебных списков (кандзи, словарь) приведены на странице Использованные материалы. Политика конфиденциальности относится только к данным пользователей NihongoLearn, а не к содержимому внешних источников.

12. Изменения политики

Оператор может обновлять эту политику при изменении функций Сервиса или требований закона. Актуальная версия всегда доступна на этой странице; дата обновления указывается в начале документа. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой политикой, если иное не требуется применимым правом.