1. Кому даётся согласие
Оператор персональных данных: индивидуальный предприниматель Зеленский Максим Михайлович, ОГРНИП 326237500396730, ИНН 234807956734 (далее — «Оператор», «Tomyo»). Контакт для вопросов и обращений по персональным данным: sendmail@tomyo.app.
2. Что подтверждает пользователь
Я, пользователь сайта tomyo.app и мобильных приложений Tomyo, свободно, своей волей и в своём интересе даю Оператору согласие на обработку моих персональных данных на условиях, изложенных ниже. Согласие даётся путём проставления отметки в поле «Даю согласие на обработку персональных данных» при создании аккаунта или на экране согласия после входа. Оператор фиксирует дату, время, IP-адрес, устройство и версию настоящего документа в момент проставления отметки.
3. Какие данные обрабатываются
- адрес электронной почты, пароль в зашифрованном виде;
- имя и аватар, если они получены от Apple, Google или Яндекс при входе через эти сервисы;
- отображаемое имя, язык интерфейса, уровень и цели обучения, которые я указываю сам;
- данные об обучении: словарь, прогресс, история сессий, дневник, диалоги с ИИ, личные переводы;
- тексты, которые я ввожу в чат с ИИ, в упражнения и в переписку с другими учениками;
- обращения в поддержку и обратная связь;
- технические данные: IP-адрес, тип устройства и браузера, идентификаторы устройства и push-уведомлений, версия приложения, cookie;
- данные о действиях в сервисе: посещённые страницы, события обучения, источник перехода;
- сведения об оплате подписки: сумма, дата, идентификатор платежа (без реквизитов карты).
Специальные категории персональных данных и биометрия не обрабатываются.
4. Цели обработки
- создание и ведение аккаунта, вход в сервис;
- предоставление обучающих функций: подбор слов, повторение, диалоги, проверка письма;
- сохранение и показ моего прогресса;
- ответы на обращения в поддержку;
- оформление и продление подписки, направление чеков;
- отправка сервисных сообщений: подтверждение почты, коды входа, уведомления о подписке;
- анализ использования сервиса и записи сеансов работы для исправления ошибок и улучшения продукта;
- обеспечение безопасности: защита от подбора паролей и злоупотреблений, расследование сбоев.
Рекламные и информационные рассылки в настоящее согласие не входят: на них берётся отдельное согласие, которое можно отозвать в настройках.
5. Какие действия совершаются с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
6. Кому передаются данные
Основная база данных и файлы хранятся на серверах в Российской Федерации. Для работы отдельных функций Оператор поручает обработку сторонним сервисам или передаёт им данные:
- хостинг и хранение: Timeweb (Россия);
- отправка писем: Unisender (Россия);
- приём платежей: Робокасса (Россия) — адрес почты и сведения о платеже;
- аналитика и записи сеансов: Яндекс Метрика, AppMetrica, счётчик Mail.ru (Россия);
- вход через сторонние сервисы: Яндекс (Россия), Apple и Google (США) — при выборе соответствующего способа входа;
- доставка push-уведомлений: AppMetrica (Россия), Apple и Google (США);
- сбор сведений об ошибках приложений: Rollbar (США) — технические данные об ошибке без почты и имени;
- генерация учебных материалов и проверка текстов с помощью ИИ: DeepSeek (Китай) — введённые мной тексты без имени и почты;
- озвучивание текстов: Google Cloud (США) — только учебный текст, без сведений обо мне.
7. Трансграничная передача
Я уведомлён и согласен с тем, что при использовании функций, перечисленных в пункте 6, часть данных передаётся на территорию иностранных государств: Китайской Народной Республики и Соединённых Штатов Америки. Оператор передаёт иностранным получателям минимально необходимый объём данных и, где это возможно, без сведений, позволяющих установить мою личность.
8. Срок действия и отзыв
Согласие действует с момента его предоставления до момента отзыва или удаления аккаунта. Данные хранятся, пока аккаунт активен; журналы входа, ошибок и посещений — ограниченный срок, указанный в Политике конфиденциальности; сведения об оплатах — в течение срока, установленного налоговым законодательством.
Я могу отозвать согласие в любой момент: удалив аккаунт в настройках сайта или приложения либо направив письмо на sendmail@tomyo.app. После отзыва Оператор прекращает обработку и уничтожает данные, кроме тех, хранение которых требуется законом. Отзыв согласия делает невозможным дальнейшее использование сервиса, так как без этих данных он не может работать.
9. Права пользователя
Я вправе получать сведения об обработке моих данных, требовать их уточнения, блокирования или уничтожения, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Оператор отвечает на запросы в срок, установленный законом, — не позднее 10 рабочих дней с момента обращения.