Политика в отношении обработки персональных данных
Редакция 1.7 от 23 сентября 2026 года. Действует для сайта https://asyl-book.ru и всех его разделов.
1. Кто обрабатывает данные
Оператор персональных данных — Асылов Данил Раисович, самозанятый, плательщик налога на профессиональный доход, ИНН 025406549643, место оказания услуг: Сочи. Адрес для обращений: asylov.daniel@yandex.ru. Оператор действует самостоятельно, без работников; обязанности лица, ответственного за организацию обработки персональных данных, исполняет сам оператор.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Пользуясь сервисом, вы подтверждаете, что ознакомлены с этой политикой.
2. Как вы вообще попадаете в сервис
Обычный путь — вход через ВК ID или Яндекс ID. Аккаунт создаётся сам при первом входе, после того как вы примете условия и дадите согласие на обработку данных. Из ответа провайдера оператор сохраняет только ваш идентификатор в его системе и отображаемое имя. Провайдер может прислать в том же ответе и другие сведения профиля — например, ВК передаёт фото, пол, дату рождения и статус подтверждения аккаунта, не спрашивая на это отдельного разрешения; оператор их не использует и не сохраняет, они отбрасываются сразу при получении. Доступ к адресу электронной почты у провайдера не запрашивается, поэтому у такого аккаунта почты нет вовсе — как нет и пароля.
Вход именно через эти две системы выбран не для удобства: авторизация пользователей российского информационного ресурса допускается по номеру телефона российского оператора связи, через портал «Госуслуги», через единую биометрическую систему либо через информационную систему, владелец которой — российское юридическое лицо или гражданин Российской Федерации (статья 10.6 Федерального закона от 27.07.2006 № 149-ФЗ, введена Федеральным законом от 31.07.2023 № 406-ФЗ). ВК ID и Яндекс ID этому требованию отвечают. По той же причине в сервисе нет и не будет входа через Google или Apple ID.
При входе через провайдера часть обработки происходит у него, а не у оператора. ВК или Яндекс — самостоятельный оператор ваших персональных данных: он проверяет, что это вы, и узнаёт сам факт и время того, что вы входите именно в «asyl-book». Что он с этим делает, определяют его собственные документы — политика ВКонтакте и политика Яндекса; оператор на эту обработку не влияет и за неё не отвечает. Обратное — сведения о вас внутри сервиса — провайдеру не передаётся: ни что вы читаете, ни какие слова сохранили, ни сколько занимались.
Ключ доступа (токен), который провайдер выдаёт в момент входа, используется один раз — чтобы узнать ваш идентификатор, — и не сохраняется ни в базе, ни в файлах. Он не даёт и не может дать оператору доступа к вашей переписке, друзьям, публикациям или диску: такие разрешения не запрашиваются.
Поскольку идентификатор и имя оператор получает не от вас напрямую, а от провайдера, настоящий раздел является одновременно уведомлением по части 3 статьи 18 № 152-ФЗ: цель обработки — предоставить вам доступ к сервису; оператор назван в разделе 1; предполагаемые пользователи данных перечислены в разделе 7; ваши права — в разделе 14.
Второй путь — аккаунт, который оператор заводит вручную по вашей просьбе, полученной в личной переписке, и присылает одноразовую ссылку, по которой вы задаёте себе пароль. Тогда обязательный набор данных — адрес электронной почты, который вы сообщили сами, и имя, если вы его назвали. Этим путём оператор заводит собственные и проверочные аккаунты; для подписчиков он не является обычным.
К одному аккаунту можно привязать оба способа входа — это отдельное действие на странице «Аккаунт», внутри уже открытой сессии. Сам по себе сервис никогда не связывает два профиля в один аккаунт: адреса почты у провайдеров он не запрашивает, а значит, и признака, по которому можно было бы догадаться, что это один человек, у него нет.
3. Какие данные обрабатываются
3.1. Данные аккаунта
- идентификатор вашего аккаунта у провайдера входа (ВК ID или Яндекс ID) — он же логин; адреса электронной почты у таких аккаунтов оператор не получает и не хранит;
- адрес электронной почты — только у аккаунтов, заведённых оператором вручную; там это тоже логин;
- имя или иное обращение. У аккаунта с входом через провайдера это имя, которое прислал провайдер; у остальных — то, которое вы сообщили сами. Изменить его можно на странице «Аккаунт», и обратно к провайдеру это изменение не уходит;
- какой способ входа привязан к аккаунту (ВК ID, Яндекс ID, пароль) и когда он был привязан;
- роль в сервисе (читатель, учитель, владелец);
- дата создания аккаунта;
- результат необратимого криптографического преобразования пароля — только у аккаунтов с паролем (сам пароль нигде не хранится и оператору неизвестен);
- запись о вашем согласии: что именно вы приняли (условия сервиса и обработку данных — двумя раздельными отметками), номер редакции документа и время. Это и есть предусмотренное частью 1 статьи 9 № 152-ФЗ подтверждение факта получения согласия; храня редакцию, оператор может показать не «вы когда-то согласились», а с каким именно текстом.
3.2. Данные входа и безопасности
- идентификатор сессии, время её создания, срок действия и время последнего обращения;
- строка User-Agent браузера, с которого выполнен вход, — чтобы вы могли отличить свои устройства и завершить чужую сессию;
- при неудачных попытках входа по паролю — счётчик попыток, привязанный к адресу электронной почты или к IP-адресу, на срок действия ограничения. Ко входу через ВК ID или Яндекс ID это не относится: пароль там не проверяется;
- пока вход через провайдера ещё не завершён — служебные значения самого перехода (одноразовая случайная строка для сверки возврата и ключ проверки), а у нового пользователя ещё и полученный от провайдера идентификатор с именем, ожидающие вашего согласия. Всё это лежит в вашем браузере, в подписанных временных cookie, и на сервер в виде записи не попадает: если вы закроете вкладку на экране согласия, аккаунт не будет создан и в базе не останется ничего. Подробнее — раздел 11.
3.3. Учебные данные
- сохранённые вами слова, их переводы, часть речи, книга и предложение, в котором слово встретилось, а также составленное для слова языковой моделью предложение-упражнение с переводом слова в нём;
- ваша оценка мнемонической подсказки к слову («нравится» или «не нравится») и дата оценки. Сама подсказка — общая для слова: её видят все, у кого это слово в списке, и она не содержит сведений о том, кто её запросил или оценил. Оператор видит только число оценок у подсказки, а не то, кто их поставил, — по этим числам он решает, какую подсказку заменить;
- рассказы, составленные языковой моделью из ваших слов, с переводом — хранятся пять последних, более ранние удаляются автоматически при составлении нового;
- история повторений: оценки, даты, интервалы алгоритма интервального повторения;
- позиция чтения в каждой книге и доля прочитанного;
- отметки «изучено» в справочнике грамматики;
- события чтения: время, книга, глава, число секунд и оценка числа прочитанных слов, — и посуточные итоги по ним.
3.4. Загруженные вами книги
Файл .epub, который вы загрузили, разобранный из него текст глав, обложка и построенный по книге словарь. Эти файлы хранятся отдельно от базы данных, в каталоге, принадлежащем вашему аккаунту, и доступны только вам. Подробнее — раздел 8.
3.5. Данные о тарифе и оплате
- текущий тариф, дата начала и окончания, пометка оператора об основании выдачи;
- счётчик обращений к искусственному интеллекту (разбор предложений, составление предложений-упражнений, мнемонических подсказок и рассказов) за расчётный период;
- по каждой попытке оплаты — номер счёта, тариф, срок, сумма и статус (ожидает оплаты / оплачен), а если платит учитель за своего ученика — ещё и то, кому оплачен доступ. Номер счёта передаётся платёжному сервису Robokassa как часть ссылки на оплату, и по нему же он подтверждает поступление денег; имя того, за кого платят, платёжному сервису не передаётся;
- данные, необходимые для формирования чека, — в объёме, требуемом Федеральным законом от 27.11.2018 № 422-ФЗ. Чек формирует не оператор, а платёжный сервис, интеграцией с приложением «Мой налог» Федеральной налоговой службы, — см. раздел 7.
Реквизиты банковской карты сервис не получает, не обрабатывает и не хранит: их вводят на стороне платёжного сервиса, который затем сообщает оператору только номер счёта, сумму и статус. Иные сведения, которые платёжный сервис может запросить у плательщика для собственных целей (например, адрес электронной почты для отправки чека), оператору не передаются.
3.6. Данные об обращениях к искусственному интеллекту
- журнал обращений (разбор предложений, составление предложений-упражнений, мнемонических подсказок и рассказов, актуализация переводов сохранённых слов): идентификатор аккаунта, время, хеш текста запроса, признак попадания в кэш, стоимость обращения и число токенов;
- общий кэш разборов: текст предложения из книги и полученный ответ. Кэш общий для всех пользователей и не содержит идентификатора того, кто запросил разбор.
3.7. Данные, связанные с занятиями у учителя
Только если вы сами присоединились к учителю по его приглашению, — см. раздел 9.
3.8. Технические журналы
Веб-сервер, принимающий запросы к сайту, ведёт журнал: IP-адрес, дата и время запроса, запрошенный адрес, код ответа, User-Agent. Журнал нужен для расследования сбоев и атак, не связывается с аккаунтом и не используется для анализа поведения.
4. Что сервис намеренно не собирает
Это не умолчание, а принятые решения, зафиксированные в устройстве сервиса:
- нет систем веб-аналитики и рекламных трекеров. Ни Яндекс.Метрики, ни Google Analytics, ни пикселей социальных сетей на сайте нет;
- у провайдера входа не запрашивается ничего, кроме идентификатора и имени. Ни почта, ни список друзей, ни лента, ни право что-либо публиковать от вашего имени, ни доступ к диску — таких разрешений сервис не просит, а значит, и получить их не может. Ключ доступа провайдера не сохраняется;
- профили в разных сервисах не сопоставляются. Если вы входите и через ВК, и через Яндекс, это два разных аккаунта до тех пор, пока вы сами не свяжете их на странице «Аккаунт». Сопоставить их автоматически оператор не смог бы при всём желании: общего признака — той же почты — у него нет;
- счётчик посещений публичных страниц не сохраняет ни IP-адрес, ни User-Agent. В базу пишется только время захода и метка рекламной кампании из адреса ссылки. По этой записи невозможно узнать ни человека, ни устройство;
- не обрабатываются специальные категории персональных данных (о состоянии здоровья, национальности, политических взглядах, религиозных убеждениях) и биометрические персональные данные;
- не определяется местоположение и не запрашивается доступ к камере, микрофону, контактам или файлам устройства, кроме файла книги, который вы выбираете сами;
- не принимаются решения, порождающие юридические последствия, исключительно автоматизированной обработкой (статья 16 № 152-ФЗ). Тариф, доступ и любые ограничения выставляет человек;
- персональные данные не распространяются: публичного профиля, рейтинга, доски результатов и любого другого способа показать ваши данные посторонним в сервисе нет.
5. Цели обработки и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Предоставить доступ к сервису, отличить вас от других пользователей | 3.1, 3.2 | согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) |
| Авторизовать вас способом, допустимым для российского информационного ресурса | 3.1 (идентификатор в ВК ID или Яндекс ID) | исполнение обязанности, возложенной на оператора законодательством (п. 2 ч. 1 ст. 6 № 152-ФЗ; ст. 10.6 № 149-ФЗ) |
| Подтвердить, что согласие получено, и к какой редакции документов оно относится | 3.1 (запись о согласии) | ч. 1 ст. 9 № 152-ФЗ (форма, позволяющая подтвердить факт получения согласия); защита законных интересов оператора (п. 7 ч. 1 ст. 6) |
| Оказывать саму услугу: хранить прогресс, слова, позиции, книги | 3.3, 3.4, 3.6 | исполнение договора (п. 5 ч. 1 ст. 6) |
| Учитывать тариф, принимать оплату, выдавать чек | 3.5 | исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6) |
| Защищать аккаунты от подбора паролей и расследовать сбои | 3.2, 3.8 | защита законных интересов оператора и субъектов (п. 7 ч. 1 ст. 6) |
| Показывать вашу статистику занятий вашему учителю | 3.7 | отдельное согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9) |
| Отвечать на ваши обращения | 3.1 и содержание обращения | согласие субъекта; ст. 20 № 152-ФЗ |
Обрабатываются только те данные, которые нужны для перечисленных целей. Обработка прекращается по достижении цели, при отзыве согласия или при удалении аккаунта.
6. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление и уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них. Предоставление — это единственный случай, когда ваши данные становятся видны другому человеку: показ сведений о ваших занятиях вашему учителю, и только по вашему отдельному согласию (раздел 9). Распространения, то есть раскрытия неопределённому кругу лиц, нет ни в каком виде: сервис не публикует ни имён, ни статистики, ни рейтингов. Обработка по поручению третьим лицам (ч. 3 ст. 6 № 152-ФЗ) не осуществляется, за исключением услуг хостинга — см. раздел 7.
Источники данных два: вы сами (всё, что вы вводите, загружаете и делаете в сервисе) и провайдер входа — от него оператор получает идентификатор и имя, о чём сказано в разделе 2. Из иных источников персональные данные не собираются: сервис ничего не догружает о вас из внешних баз, справочников и социальных сетей.
7. Кому передаются данные
- Провайдер входа — ВК ID или Яндекс ID. Не «передача» в обычном смысле: вы сами переходите к провайдеру и вводите свои данные у него, а оператор получает обратно идентификатор и имя. Провайдер узнаёт сам факт и время вашего входа в этот сервис и обрабатывает это как самостоятельный оператор, по своим документам. Ничего из того, что вы делаете внутри сервиса, ему не отправляется. Подробнее — раздел 2;
- Хостинг-провайдер. Сервер, на котором работает сайт и хранится база данных, арендован у российского провайдера и физически находится в Москве. Провайдер обеспечивает работу оборудования и не получает доступа к содержимому базы для собственных целей.
- Платёжный сервис Robokassa. При оплате подписки вы вводите данные карты непосредственно на его стороне — оператор их не видит и не получает. Обратно оператору приходят только номер счёта, сумма и статус оплаты; сам платёжный сервис при этом обрабатывает данные плательщика как самостоятельный оператор, по своим правилам, и формирует чек — см. 3.5 выше и раздел 5 оферты.
- Федеральная налоговая служба. Чек по каждому платежу передаётся ей платёжным сервисом автоматически, интеграцией с приложением «Мой налог».
- Ваш учитель. Только по вашему отдельному согласию и только в объёме, описанном в разделе 9.
- Государственные органы. По мотивированному запросу, в порядке и объёме, установленных законом.
Персональные данные не продаются, не передаются рекламодателям, не используются для рекламной рассылки и не объединяются с данными из внешних источников.
7.1. Обращения к внешним сервисам и трансграничная передача
Разбор трудного предложения и составление учебных материалов для режимов повторения — предложений-упражнений для «пропуска в предложении», мнемонических подсказок для «Мнемоники», вариантов ответа для «Антонимов» и рассказов — и актуализация переводов сохранённых слов обращаются к языковой модели, расположенной за пределами Российской Федерации. Устройство сервиса сделано так, что персональные данные при этом не передаются и передаваться не могут:
- запрос отправляет российский сервер, а не ваш браузер, поэтому внешняя сторона не получает ни ваш IP-адрес, ни данные вашего устройства;
- в запросе передаются только тексты книги и словаря: для разбора — предложение из книги и указание, как его разобрать; для предложения-упражнения, мнемонической подсказки, вариантов для антонимов и актуализации перевода — английское слово, его переводы и часть речи по словарю и предложение из книги, в котором слово встретилось; для рассказа — список английских слов с их переводами и частями речи по словарю, без текста книги. В формате запроса нет ни одного поля, в которое можно было бы поместить идентификатор пользователя;
- учёт квоты, списание лимита и журнал обращений остаются на российском сервере, вместе с идентификатором аккаунта, наружу они не выходят.
Произношение слова озвучивается записью живого голоса из Викисклада (проекты Викисловарь и Lingua Libre). Запись запрашивает и хранит у себя российский сервер, а наружу при этом уходит одно английское слово — без идентификатора аккаунта, без сведений о книге и без IP-адреса вашего устройства. Готовый файл отдаёт вам сервер Сервиса, поэтому ваш браузер к зарубежным ресурсам не обращается.
Таким образом, трансграничная передача персональных данных в смысле статьи 12 № 152-ФЗ не осуществляется, и уведомление о ней в Роскомнадзор не подаётся. Если однажды это изменится, политика будет изменена заранее, а уведомление подано до начала передачи.
Вход через провайдера трансграничной передачи тоже не образует: ВК ID и Яндекс ID принадлежат российским компаниям, их серверы находятся в Российской Федерации, и данные по этому пути идут не за границу, а внутри страны.
7.2. Локализация базы данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации, как того требует часть 5 статьи 18 № 152-ФЗ.
8. Загруженные книги
Книга, которую вы загрузили, доступна только вам. Она не попадает в общую библиотеку, не показывается другим пользователям и не индексируется поисковыми системами. Исключение — несколько произведений из общественного достояния, загруженных самим оператором и помеченных как общедоступные; ваши файлы такими не становятся никогда.
Оператор не читает загруженные книги и не анализирует их содержание. Технический доступ к файловому хранилищу у оператора есть — он администрирует сервер, — и используется он только для обслуживания системы и по обращениям правообладателей (см. порядок обращений правообладателей).
При удалении книги её файлы удаляются с диска. При удалении аккаунта удаляется весь каталог с вашими книгами целиком.
Срок хранения книг ограничен сроком оплаченного доступа. Хранение собственных книг входит в платный тариф; на бесплатном тарифе оно не предусмотрено. Поэтому после окончания оплаченного периода файлы книг хранятся ещё 30 дней, а затем удаляются автоматически. Всё это время доступ к ним сохраняется, а оплата нового периода в пределах срока оставляет книги на месте; дата удаления показана на странице «Аккаунт». Сохранённые слова, история повторений и прогресс чтения при этом не удаляются — они остаются до удаления аккаунта или отзыва согласия.
9. Занятия с учителем
Если вы перешли по приглашению учителя и нажали «Согласен» на экране подтверждения, ваш учитель видит: ваше имя и то, чем вы входите (адрес электронной почты либо название провайдера — ВК ID или Яндекс ID), время и скорость чтения, какие книги вы читаете и прогресс по ним, список сохранённых слов и историю повторений, а также ваш тариф и дату его окончания — без этого он не может понять, нужно ли оплачивать вам доступ.
Учитель вправе оплатить вам месяц тарифа «Премиум». В этом случае оператор обрабатывает сведения о платеже так же, как и о любом другом (раздел 3.5), и дополнительно сохраняет, кому именно оплачен доступ. Данные вашей карты при этом не возникают ни у учителя, ни у оператора: платит учитель со своей стороны, через платёжный сервис.
Учитель не видит текст ваших книг и ваши разборы предложений. Учитель может дать вам своё название и заметку — они видны только ему и не изменяют ваш аккаунт.
Согласие даётся отдельным действием, до него ничего не передаётся. Прекратить в любой момент можно на странице «Аккаунт»; после этого учитель теряет доступ к вашим данным. Факт участия и его даты сохраняются в записи об истории занятий. Отказ ничего вам не стоит: оплаченный учителем месяц остаётся у вас до конца срока — доступ к сервису не обусловлен согласием показывать свои занятия кому бы то ни было.
10. Несовершеннолетние
Сервис не предназначен для самостоятельного использования лицами младше 14 лет. Согласие на обработку персональных данных ребёнка младше 14 лет даёт его родитель или иной законный представитель (ч. 1 ст. 9 № 152-ФЗ) — и он же принимает условия при первом входе. Присоединение ученика к учителю в этом случае тоже подтверждает законный представитель.
Учителя приглашают учеников самостоятельно, и оператор при этом не участвует. Поэтому обязанность позвать в ученики только того, кому исполнилось 16 лет, либо получить согласие законного представителя, возложена на учителя — это прямо записано в разделе 7 оферты.
Возраст при входе через ВК ID или Яндекс ID оператор не проверяет и проверить не может: он не запрашивает у провайдера дату рождения и не хранил бы её, даже если бы получил. Возрастные правила регистрации в самой системе входа устанавливает её владелец. Если оператору станет известно, что аккаунт создан ребёнком младше 14 лет без согласия законного представителя, аккаунт и связанные с ним данные удаляются; сообщить об этом можно письмом на asylov.daniel@yandex.ru.
11. Файлы cookie и хранилище браузера
Все cookie сервиса — строго необходимые: без них вход не работает. Рекламных и аналитических cookie нет, cookie третьих лиц сервис не ставит, поэтому и отдельного согласия на них не спрашивает. Их три:
| Cookie | Зачем | Сколько живёт |
|---|---|---|
asyl_session | подписанный идентификатор сессии — чтобы вы не входили заново на каждой странице | до 90 дней |
asyl_oauth | незавершённый вход через провайдера: одноразовая строка для сверки возврата и ключ проверки. Именно она не даёт подсунуть вам чужой вход по ссылке со стороны | 10 минут |
asyl_oauth_pending | подтверждённый провайдером профиль, ожидающий вашего согласия на экране «Вход через ВК ID / Яндекс ID». Пока вы не поставили обе отметки, аккаунта не существует | 20 минут |
Все три помечены флагами HttpOnly и SameSite=Lax и подписаны серверным ключом: подменить их содержимое в браузере нельзя. Две последние удаляются сразу, как вход завершён или отменён.
В локальном хранилище браузера (localStorage) сервис держит ваши настройки чтения — тему оформления и размер шрифта, — кэш списка слов для мгновенного отображения, очередь несохранённых правок на случай обрыва связи и отметку счётчика посещений «этот браузер сегодня уже учтён». Всё это остаётся в вашем браузере; на сервер уходят только сами правки списка слов. Очистка данных сайта в браузере стирает это без последствий для аккаунта.
12. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт, сохранённые слова, повторения, прогресс чтения | до удаления аккаунта или отзыва согласия |
| Загруженные вами книги | пока действует оплаченный доступ и 30 дней после его окончания; раньше — если вы удалили книгу или аккаунт сами |
| Оценка мнемонической подсказки | до снятия оценки, удаления слова из списка или удаления аккаунта |
| Рассказы, составленные из ваших слов | пять последних; более ранние удаляются при составлении нового, все — при удалении аккаунта |
| Запись о согласии (вид, редакция, дата) | до удаления аккаунта |
| Сессии | 90 дней с момента входа либо до выхода из аккаунта |
| Незавершённый вход через провайдера (в браузере) | 10 минут; профиль, ожидающий согласия, — 20 минут |
| Ссылка-приглашение | 7 дней либо до первого использования |
| Счётчик неудачных попыток входа | до успешного входа, но не более 24 часов |
| Журналы веб-сервера | не более 90 дней |
| Записи о тарифе, оплате и налоговые документы | в сроки, установленные налоговым законодательством |
| Кэш разборов предложений (без привязки к пользователю) | бессрочно — персональных данных не содержит |
| Мнемонические подсказки к словам (общие, без привязки к пользователю) | бессрочно — персональных данных не содержат |
По достижении цели обработки либо в случае отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом. Уничтожение подтверждается актом.
13. Меры защиты
- соединение с сайтом только по протоколу HTTPS;
- пароль хранится в виде результата функции scrypt с солью — восстановить исходный пароль из базы невозможно;
- в cookie находится значение, подписанное серверным ключом; в базе хранится только хеш секрета сессии, поэтому утечка базы не даёт войти под чужим аккаунтом;
- ограничение числа попыток входа по паролю — по адресу электронной почты и по IP-адресу одновременно;
- вход через ВК ID и Яндекс ID выполняется по стандартному протоколу с одноразовой строкой сверки и подтверждением владения запросом (PKCE), поэтому чужой возврат от провайдера подсунуть нельзя; ключ доступа провайдера используется один раз и не сохраняется. У аккаунта без пароля нечего подбирать и нечему утечь;
- файлы книг разделены по каталогам аккаунтов, а имя запрошенного файла проверяется по списку глав книги и по границам каталога хранилища;
- изменяющие запросы принимаются только со своего сайта (проверка заголовка Origin, cookie с SameSite=Lax);
- доступ к серверу — по ключу, вход по паролю отключён;
- определён уровень защищённости персональных данных и применяются соответствующие ему организационные и технические меры; назначено лицо, ответственное за организацию обработки; проведена оценка вреда субъектам.
14. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются, откуда получены, для чего и кому передавались (ст. 14 № 152-ФЗ);
- потребовать уточнить неточные или неполные данные;
- потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели (ст. 21 № 152-ФЗ);
- отозвать согласие на обработку в любой момент (ч. 2 ст. 9 № 152-ФЗ);
- обжаловать действия оператора в Роскомнадзоре или в суде (ч. 1 ст. 17 № 152-ФЗ).
Обращение направляйте на asylov.daniel@yandex.ru. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах. Неточные данные уточняются в течение 7 рабочих дней, неправомерно обрабатываемые — блокируются в течение 3 рабочих дней.
14.1. Как оператор поймёт, что обращение — от вас
Это отдельный вопрос именно потому, что у аккаунта с входом через ВК ID или Яндекс ID нет адреса электронной почты: сверить письмо с логином не с чем. Поэтому:
- у аккаунта есть почта (заведён оператором вручную) — пишите с неё, этого достаточно;
- вход через ВК ID — укажите в письме ссылку на свой профиль ВКонтакте: она же показана вам на странице «Аккаунт». Оператор попросит подтвердить владение профилем — сообщением из него либо простым действием в вашем аккаунте, о котором договоритесь в переписке;
- вход через Яндекс ID — публичной страницы профиля там нет, поэтому назовите имя, которое видно у вас в аккаунте, и дату его создания; подтверждение владения — так же, по договорённости.
Формально часть 3 статьи 14 № 152-ФЗ описывает запрос, содержащий реквизиты документа, удостоверяющего личность, и сведения, подтверждающие ваше участие в отношениях с оператором. Оператор не требует паспортных данных, если может убедиться в вашей личности описанным выше способом, — и не станет собирать их «на всякий случай». Если убедиться не удалось, оператор объяснит, чего не хватает, а не откажет молча: выдать чужие данные тому, кто просто назвал чужое имя, — худшая из возможных ошибок в этом разделе.
15. Отзыв согласия и удаление аккаунта
Удалить аккаунт можно самостоятельно на странице «Аккаунт»: при этом безвозвратно удаляются сохранённые слова, история повторений, позиции чтения, отметки в грамматике, статистика и все загруженные книги вместе с файлами. Вместе с аккаунтом удаляется и связь с вашим профилем в ВК ID или Яндекс ID. Это же является отзывом согласия.
Отозвать доступ приложению можно и на стороне провайдера, в настройках ВК или Яндекса. Это закроет вход, но само по себе не удалит ваши данные в сервисе — с той стороны оператор такого сигнала не получает. Чтобы данные были уничтожены, удалите аккаунт или напишите оператору.
Отозвать согласие можно и письмом на asylov.daniel@yandex.ru. После отзыва оператор прекращает обработку и уничтожает данные в срок не более 30 дней, кроме сведений, хранение которых обязательно по закону (например, документов налогового учёта). Продолжать пользоваться сервисом после отзыва согласия технически невозможно.
16. Действия при инциденте
При обнаружении неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов о самом факте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 № 152-ФЗ), а также сообщает затронутым пользователям — по адресу электронной почты, если он известен, и сообщением в интерфейсе сервиса при следующем входе, если почты у аккаунта нет.
17. Изменение политики
Оператор вправе изменять политику. Действующая редакция всегда доступна по адресу https://asyl-book.ru/legal/privacy. Об изменениях, затрагивающих объём обрабатываемых данных или цели обработки, пользователи уведомляются не позднее чем за 10 дней до вступления изменений в силу — сообщением в интерфейсе сервиса при входе, а если у аккаунта есть адрес электронной почты, то и письмом на него.