1. Оператор
Оператор персональных данных: индивидуальный предприниматель Зеленский Максим Михайлович, ОГРНИП 326237500396730, ИНН 234807956734 (далее — «Оператор», «Tomyo», «мы»).
Электронная почта для обращений по персональным данным: sendmail@tomyo.app. Адрес места нахождения Оператора указан в реестре операторов персональных данных Роскомнадзора и предоставляется по запросу.
Настоящая Политика применяется ко всем данным, которые Оператор получает при использовании сайта tomyo.app, мобильных приложений Tomyo для iOS и Android и при обращении в поддержку (далее вместе — «Сервис»).
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Пользователь — физическое лицо, использующее Сервис, в том числе без регистрации.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Обработчик — лицо, обрабатывающее данные по поручению Оператора.
3. Принципы обработки
- Обработка ведётся на законной основе и ограничивается заранее определёнными целями.
- Собираются только данные, необходимые для заявленной цели.
- Данные хранятся не дольше, чем этого требует цель или закон.
- База данных пользователей размещена на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ производятся с использованием этой базы.
- Специальные категории данных и биометрические данные не обрабатываются.
4. Какие данные, для чего и на каком основании
| Данные | Цель | Основание | Срок хранения |
|---|---|---|---|
| Адрес электронной почты, пароль в зашифрованном виде; при входе через Яндекс, Apple или Google — имя и аватар, полученные от провайдера | Создание аккаунта, вход, восстановление доступа | Договор (Пользовательское соглашение); согласие на обработку | До удаления аккаунта |
| Отображаемое имя, язык, уровень и цели обучения, описание «о себе» | Персонализация обучения | Договор | До удаления аккаунта |
| Словарь, прогресс, история сессий, дневник, диалоги с ИИ, тексты упражнений, переписка с другими учениками | Оказание услуги обучения, сохранение прогресса | Договор; согласие в части обработки текстов сторонними сервисами | До удаления аккаунта |
| Адрес почты, сумма, дата и идентификатор платежа; согласие на автопродление с датой, IP-адресом и устройством | Оплата и продление подписки, направление чеков | Договор (Оферта); закон — 422-ФЗ о налоге на профессиональный доход, Налоговый кодекс РФ | 5 лет с даты платежа |
| Почта для ответа, тема и текст обращения, вложения | Поддержка пользователей | Договор | 3 года после закрытия обращения |
| IP-адрес, тип устройства и браузера, идентификаторы устройства и push-уведомлений, версия приложения, cookie | Работа Сервиса, защита от подбора паролей и злоупотреблений, диагностика ошибок | Согласие; законный интерес в обеспечении безопасности | Журналы входа и ошибок — 90 дней; сведения об устройствах — до удаления аккаунта |
| Посещённые страницы, события обучения, источник перехода и метки кампаний | Аналитика и улучшение Сервиса | Согласие (cookie и аналитика) | 180 дней, затем обезличивание |
| Факт согласия: версия документа, дата, IP-адрес, устройство, источник | Подтверждение правового основания обработки | Закон — статья 9 152-ФЗ | До удаления аккаунта, затем 3 года в обезличенном виде |
Согласие на обработку персональных данных даётся отдельным действием при создании аккаунта. Его текст размещён на странице Согласие на обработку персональных данных.
5. Cookie и аналитика
Сайт использует cookie трёх видов: необходимые для входа и работы Сервиса, cookie для запоминания языка и настроек, аналитические cookie сервисов Яндекс Метрика (включая запись действий на странице) и счётчика Mail.ru. Мобильные приложения используют AppMetrica для анализа использования и доставки push-уведомлений. Нажатия на кнопки перехода в App Store, Google Play и RuStore учитываются: сохраняются раздел и страница сайта, выбранный магазин, тип устройства и обезличенный идентификатор посетителя из cookie; в ссылку магазина добавляется метка раздела сайта, которую магазин может передать приложению после установки.
При первом посещении сайт показывает уведомление о cookie. Отключить аналитические cookie можно в настройках браузера или с помощью блокировщика; необходимые cookie отключить нельзя, без них Сервис не работает. Аналитические данные используются для оценки того, как используется Сервис, и не применяются для показа рекламы третьих лиц.
6. Кому передаются данные
Оператор не продаёт персональные данные. Данные передаются только лицам, перечисленным ниже, в объёме, необходимом для их функции, а также государственным органам по требованию закона.
| Получатель | Страна | Зачем | Что получает |
|---|---|---|---|
| Timeweb | Россия | Хостинг сервера, базы данных и файлов, резервные копии | Все данные Сервиса |
| Unisender | Россия | Доставка писем | Адрес почты, содержимое писем |
| Робокасса | Россия | Приём платежей, чеки | Адрес почты, сумма, состав чека |
| Яндекс (Метрика, AppMetrica, Яндекс ID) | Россия | Аналитика, доставка push-уведомлений, вход через Яндекс | IP-адрес, cookie, идентификаторы устройств, push-токены; при входе — имя и почта |
| VK (счётчик Mail.ru) | Россия | Счётчик посещаемости | IP-адрес, cookie, просмотры страниц |
| DeepSeek | Китай | Генерация учебных материалов и проверка текстов с помощью ИИ | Тексты, введённые пользователем, без имени и почты |
| США | Вход через Google, доставка push-уведомлений на Android, озвучивание учебных текстов | При входе — почта и имя; push-токен, идентификатор установки; учебный текст без сведений о пользователе | |
| Apple | США | Вход через Apple, доставка push-уведомлений на iOS | При входе — идентификатор и почта; push-токен, текст уведомлений |
| Rollbar | США | Сбор сведений об ошибках приложений | IP-адрес, модель устройства, технические данные об ошибке |
7. Трансграничная передача
При использовании функций, перечисленных в разделе 6, отдельные данные передаются на территорию Китайской Народной Республики и Соединённых Штатов Америки. Иностранным получателям передаётся минимально необходимый объём данных и, где это возможно, без сведений, позволяющих установить личность пользователя. Пользователь уведомляется о такой передаче настоящей Политикой и документом согласия. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке статьи 12 Федерального закона № 152-ФЗ.
8. Письма и уведомления
Сервисные сообщения — подтверждение почты, коды входа, уведомления о подписке, еженедельный отчёт о прогрессе и напоминания о повторении — являются частью услуги. Отчёт и напоминания можно отключить в настройках аккаунта. Рекламные рассылки направляются только при наличии отдельного согласия пользователя.
9. Как защищаются данные
- Передача данных между устройством пользователя и Сервисом защищена шифрованием (TLS).
- Пароли хранятся только в зашифрованном виде.
- Доступ к данным разграничен: пользователь видит только свои данные, доступ администратора ограничен одним лицом.
- Ведутся журналы входа и событий безопасности; число попыток входа ограничено.
- База данных и резервные копии размещены в Российской Федерации.
- Уровень защищённости персональных данных определён в соответствии с постановлением Правительства РФ № 1119; меры защиты соответствуют приказу ФСТЭК России № 21.
При инциденте, затрагивающем персональные данные, Оператор уведомляет Роскомнадзор в установленные законом сроки и сообщает пользователям, чьи данные затронуты, если инцидент может причинить им вред.
10. Права пользователя
Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются, для каких целей, кому передаются и сколько хранятся;
- уточнить данные — в настройках аккаунта или через обращение;
- потребовать блокирования или уничтожения данных, которые обрабатываются неправомерно;
- отозвать согласие на обработку;
- удалить аккаунт — в настройках сайта или приложения, порядок описан на странице Удаление аккаунта;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Обращения принимаются по адресу sendmail@tomyo.app, через форму поддержки на сайте и в приложениях. Для защиты от запросов посторонних лиц Оператор подтверждает личность заявителя через доступ к аккаунту или к адресу почты, на который он зарегистрирован. Ответ направляется в течение 10 рабочих дней с момента получения обращения.
Отзыв согласия влечёт прекращение обработки и уничтожение данных, кроме тех, хранение которых требуется законом (сведения об оплатах). Поскольку Сервис не может работать без учётных данных, отзыв согласия равнозначен удалению аккаунта.
11. Уничтожение данных
При удалении аккаунта уничтожаются учётная запись, профиль, учебные данные, устройства, обращения и вложения; журналы обезличиваются. Данные, срок хранения которых истёк, уничтожаются или обезличиваются автоматически в сроки из раздела 4. Сведения об оплатах хранятся 5 лет в силу требований налогового законодательства и после удаления аккаунта не связываются с пользователем.
12. Возраст пользователей
Сервис предназначен для лиц, достигших 18 лет. Лица от 14 до 18 лет могут пользоваться Сервисом с согласия родителей или законных представителей. Оператор сознательно не собирает данные детей младше 14 лет; если такие данные были получены, они уничтожаются по обращению родителя.
13. Изменения Политики
Действующая редакция Политики размещена по адресу https://tomyo.app/privacy с указанием даты. При существенных изменениях Оператор уведомляет пользователей на сайте, в приложении или по электронной почте.