1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса Context.
1.2. Оператор персональных данных:
Топал Юлия Михайловна
Статус: плательщик налога на профессиональный доход
ИНН: 440126525323
Email для обращений по персональным данным: hello@getcontext.ru
Сайт / страница сервиса: https://getcontext.ru
1.3. Сервис Context предназначен для изучения английского языка через чтение книг, работу со словами, переводом, контекстом, аудио, тренировками и ИИ-функциями.
1.4. Сервис может быть доступен в виде Android-приложения, PWA-версии, веб-версии и иных технических форматов.
1.5. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей при регистрации, использовании Сервиса, предоставлении Базового доступа, оформлении Подписки, оплате и обращении в поддержку.
1.6. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.7. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сервиса.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, использующее Сервис Context.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Сервис — программный продукт Context, включая Android-приложение, PWA-версию, веб-версию и связанные с ними технические компоненты.
2.6. Аккаунт — учетная запись Пользователя в Сервисе.
2.7. Базовый доступ — бесплатный доступ зарегистрированного Пользователя к функциям Сервиса в пределах ограничений, отображаемых в интерфейсе. Базовый доступ не требует ввода банковской карты и не подключает Автопродление.
2.8. Подписка — платный доступ к Премиум-функциям Сервиса.
2.9. Пользовательский контент — материалы, которые Пользователь самостоятельно добавляет или загружает в Сервис: книги, тексты, аудиофайлы, слова, заметки, карточки и иные данные.
2.10. ИИ-функции — функции Сервиса, использующие автоматизированные алгоритмы и/или технологии искусственного интеллекта для перевода, объяснения слов, создания карточек, анализа контекста и иных вспомогательных действий.
3. Какие данные обрабатываются
3.1. Оператор обрабатывает только данные, необходимые для работы выбранных Пользователем функций Сервиса.
3.1.1. Данные Аккаунта: адрес электронной почты; имя или отображаемое имя, если оно указано; внутренний идентификатор и тип Аккаунта; пароль исключительно в виде криптографического хеша; даты создания, обновления и последней активности; статус подтверждения email и прохождения онбординга; сведения о версии принятого согласия на обработку персональных данных, времени его принятия и типе клиента.
3.1.2. Данные гостевого доступа: технический код и хеш установки гостевого Аккаунта; количество использованных переводов и добавленных слов; при начале регистрации — указанные Пользователем email и имя, хеш нового пароля, одноразовый код подтверждения и срок его действия.
3.1.3. Данные Базового доступа, Подписки и оплаты: доступный и использованный лимит функций; дата обновления лимита; тариф; стоимость и валюта; статус и идентификатор платежа; идентификатор сохраненного способа оплаты; даты начала, окончания и следующего расчетного периода; признак отключения автопродления; число неудачных списаний; тип карты и последние четыре цифры, если эти сведения возвращены ЮKassa.
3.1.4. Оператор не получает и не хранит полный номер карты, CVC/CVV-код и иные полные реквизиты банковской карты. Они вводятся и обрабатываются на стороне ЮKassa.
3.1.5. Данные использования Сервиса: добавленные книги и аудио; выбранные глобальные книги; прогресс чтения и прослушивания; закладки и позиция в книге; добавленные слова, выражения, переводы, контекст и примеры; результаты повторений и ответы на учебные задания; достижения; настройки чтения, озвучки и интерфейса.
3.1.6. Пользовательский контент: загруженные Пользователем книги, тексты и аудиофайлы, а также выделенные фрагменты текста, которые Пользователь направляет на перевод, разбор или озвучку.
3.1.7. Технические данные: IP-адрес и User-Agent в серверных журналах; тип клиента и платформа; версия приложения; даты и время запросов; технические идентификаторы сессий и токенов; push-токен устройства либо endpoint и ключи Web Push; сведения об активности и технических ошибках, возникающих при выполнении запроса.
3.1.8. Данные реферальной атрибуции: реферальный код, источник и кампания, если они переданы в ссылке, а также факт перехода по реферальной ссылке.
3.1.9. Данные обращений: адрес электронной почты, содержание обращения, добровольно приложенные материалы и история переписки.
3.2. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если Пользователь самостоятельно включает такие сведения или данные третьих лиц в загружаемый материал, обращение или текст запроса, они обрабатываются только в рамках выбранной функции.
3.3. Сервис предназначен для Пользователей от 13 лет. Несовершеннолетние используют Сервис с участием законного представителя в случаях, когда такое участие или согласие требуется применимым законодательством.
4. Цели обработки персональных данных
4.1. Данные Аккаунта обрабатываются для регистрации, авторизации, восстановления доступа, подтверждения email, синхронизации данных и поддержки Пользователя.
4.2. Данные книг, слов, прогресса и настроек обрабатываются для работы чтения, перевода, словаря, повторений, озвучки, закладок, достижений и синхронизации между устройствами.
4.3. Данные статуса доступа, Подписки и оплаты обрабатываются для предоставления Базового и Премиум-доступа, учета лимитов, приема и подтверждения оплаты, автопродления, возвратов, учета платежей и направления обязательных уведомлений.
4.4. Технические данные обрабатываются для поддержания сессии, защиты Аккаунта, ограничения злоупотреблений, доставки уведомлений, диагностики конкретных сбоев и обеспечения стабильности Сервиса.
4.5. Реферальные данные обрабатываются для определения источника регистрации и учета эффективности реферальных ссылок.
4.6. Данные обращений обрабатываются для ответа Пользователю и решения возникшей проблемы.
4.7. Данные также могут обрабатываться для исполнения договора, требований законодательства РФ и защиты законных прав Оператора и Пользователя.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях: согласие Пользователя на обработку персональных данных; необходимость обработки для заключения и исполнения договора с Пользователем; необходимость обработки для исполнения обязанностей, предусмотренных законодательством РФ; законный интерес Оператора в обеспечении безопасности, стабильности и улучшении Сервиса, если это не нарушает права и свободы Пользователя.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Обрабатываются только те персональные данные, которые необходимы для заявленных целей.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
6.6. Оператор принимает разумные меры для поддержания точности и актуальности персональных данных.
6.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с Пользователем или законодательство РФ.
7. Передача персональных данных третьим лицам
7.1. Оператор передает данные только тем получателям и только в том объеме, который необходим для выбранной функции, исполнения договора или требования закона.
7.2. REG.RU используется для размещения серверов, базы PostgreSQL, технического Redis-кеша, объектного хранилища S3, зашифрованных резервных копий и отправки сервисных email. В соответствующие компоненты попадают данные Аккаунта и Сервиса либо адрес email и содержание письма в зависимости от выполняемой операции.
7.3. ЮKassa получает сумму, валюту, описание платежа, внутренний идентификатор Пользователя в метаданных, платежный токен либо идентификатор сохраненного способа оплаты и признак его сохранения. ЮKassa самостоятельно обрабатывает полные реквизиты карты.
7.4. OpenAI, RouterAI и DeepSeek получают только текст, необходимый для выполнения премиальной ИИ-функции: слово и относящийся к нему фрагмент контекста либо выбранный для перевода текст. Email, пароль и идентификатор Аккаунта Context в запросы внешних ИИ-сервисов не включаются.
7.5. Для push-уведомлений мобильного приложения Expo Push Service, Apple Push Notification service (APNs) и Firebase Cloud Messaging (FCM) получают push-токен, заголовок, текст и служебные параметры уведомления. Для PWA браузерный push-сервис, которому принадлежит адрес подписки (endpoint), получает зашифрованное уведомление и технические данные доставки.
7.6. Государственным органам данные могут быть предоставлены только при наличии предусмотренного законом основания.
7.7. На дату настоящей редакции Сервис не использует сторонние рекламные сети, системы веб-аналитики или отдельные сервисы диагностики ошибок, которым передаются персональные данные Пользователей.
7.8. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без отдельного законного основания.
7.9. При использовании App Store Apple обрабатывает покупки и подписки согласно своим условиям. Context получает подписанные сведения о товаре, транзакции, сроках, состоянии подписки и технический UUID привязки аккаунта. Полные реквизиты карты Context не получает. Внешние покупки, инициированные разрешённым переходом из App Store, могут требовать передачи Apple технических токенов и отчётности о соответствующих платежах.
8. Автоматизированные функции, перевод и озвучка
8.1. Для премиального перевода и разбора слова Сервис направляет в OpenAI, RouterAI или DeepSeek выбранное слово вместе с относящимся к нему текстовым контекстом либо выбранный Пользователем фрагмент текста. Передача выполняется только после обращения Пользователя к соответствующей функции.
8.2. Базовый машинный перевод обрабатывается собственным сервисом на сервере Context и не направляется DeepSeek.
8.3. Для озвучки выбранный английский текст и параметры голоса передаются в управляемый Оператором сервис Kokoro. Готовые записи общей библиотеки озвучки могут загружаться из S3 REG.RU по техническому хешированному имени файла; исходный пользовательский текст в адресе объекта не указывается.
8.4. Context не передает поставщику ИИ email, пароль, платежные сведения или внутренний идентификатор Аккаунта. Однако текст, самостоятельно выбранный Пользователем, может содержать указанные им сведения.
8.5. Пользователь не должен включать в запросы конфиденциальные сведения и персональные данные третьих лиц, если у него нет права на такую передачу.
8.6. Результаты автоматизированного перевода, разбора и озвучки могут содержать ошибки. Они предназначены для помощи в изучении языка и не используются для принятия решений, порождающих юридические последствия для Пользователя.
8.7. Согласие на обработку персональных данных, включая обработку с привлечением указанных в настоящей Политике ИИ-сервисов, предоставляется при регистрации или преобразовании гостевого аккаунта. При использовании ИИ-функции выбранный текст и необходимый контекст могут обрабатываться указанными сервисами, включая резервный сервис. Чтение, библиотека и другие функции, не требующие внешнего ИИ, доступны без передачи текста этим сервисам.
9. Пользовательский контент
9.1. Пользователь самостоятельно определяет, какие книги, аудиофайлы, тексты, слова, заметки и иные материалы добавлять в Сервис.
9.2. Пользователь несет ответственность за то, чтобы загружаемый им контент не нарушал права третьих лиц и требования законодательства.
9.3. Оператор обрабатывает Пользовательский контент только для обеспечения работы Сервиса, включая хранение, отображение, синхронизацию, анализ, создание карточек, перевод, озвучивание, тренировку слов и иные функции, выбранные Пользователем.
9.4. Оператор не использует Пользовательский контент для публикации, продажи или передачи третьим лицам вне целей работы Сервиса, если иное не требуется законом или не согласовано с Пользователем отдельно.
10. Локальное хранение в браузере
10.1. На дату настоящей редакции сайт и PWA Context не устанавливают собственные cookies для авторизации, реферальной атрибуции, аналитики или рекламы.
10.2. Реферальный код сохраняется в localStorage браузера вместе со сроком действия. Запись действует 90 дней, после чего удаляется приложением при следующем чтении. Код используется для определения первого реферального источника при регистрации.
10.3. В localStorage, sessionStorage, IndexedDB, кеше Service Worker и иных локальных хранилищах браузера могут сохраняться технические данные авторизации, настройки интерфейса, локальные копии книг и аудио, кеш запросов и юридических документов, а также служебные признаки обновления приложения и учета перехода по реферальной ссылке в пределах текущей сессии.
10.4. Локальные хранилища используются для входа, офлайн-работы, восстановления состояния приложения, ускорения загрузки и учета реферального источника. Сторонние рекламные и аналитические cookies Context не использует.
10.5. Пользователь может удалить локальные данные средствами браузера. После этого может потребоваться повторный вход, а локальные материалы, настройки и сохраненный реферальный источник могут быть утрачены; серверные данные Аккаунта восстановятся после авторизации.
11. Сервисные уведомления
11.1. Сервис направляет email через почтовую инфраструктуру REG.RU. Для восстановления доступа, подтверждения email и иных операций в письмо передаются адрес получателя, тема и необходимый текст сообщения.
11.2. При добровольном включении push-уведомлений Сервис сохраняет Expo push-токен мобильного устройства либо адрес подписки (endpoint), открытый ключ p256dh и секрет auth для Web Push в PWA. Поставщику доставки передаются токен или endpoint, заголовок, текст и служебные параметры уведомления.
11.3. К сервисным уведомлениям относятся сообщения о регистрации и безопасности Аккаунта, Базовом доступе, Подписке, предстоящем списании, оплате, отключении автопродления, изменении юридических документов, технических событиях и ответах поддержки.
11.4. Пользователь может отключить push-уведомления в настройках устройства или браузера. Это не отключает обязательные email-сообщения, необходимые для безопасности Аккаунта, исполнения договора или требований закона.
11.5. Рекламные сообщения направляются только при наличии отдельного законного основания.
12. Сроки хранения и автоматическое удаление
12.1. Данные зарегистрированного Аккаунта, его книг, слов, прогресса и настроек хранятся, пока Аккаунт используется, до удаления соответствующих данных Пользователем либо до удаления Аккаунта, если иной срок не установлен законом.
12.2. История платежей и документы, связанные с расчетами, хранятся в сроки, необходимые по налоговому, бухгалтерскому и иному применимому законодательству. После удаления Аккаунта ссылка платежной истории на Пользователя может быть удалена, если сохранение самой записи обязательно.
12.3. Просроченные или отозванные refresh-токены, коды подтверждения, восстановления пароля, смены email и регистрации гостя удаляются автоматической ежедневной очисткой после утраты ими срока действия.
12.4. Неактивные push-токены и Web Push подписки удаляются через 30 дней после деактивации; активные, но не проявлявшие активности, удаляются через 180 дней. Журналы действий администратора хранятся 90 дней. Записи об удаленных словах хранятся 30 дней.
12.5. Гостевой Аккаунт может быть признан неактивным, если он создан не менее 30 дней назад и не проявлял активности не менее 30 дней, не начал регистрацию, не имел Подписки или платежей, не превысил 10 процентов прогресса ни в одной пользовательской книге, выполнил не более 20 переводов и добавил не более 20 слов, а в токенах, книгах, словах, ответах и достижениях нет более свежей активности.
12.6. Такой гостевой Аккаунт сначала помечается на удаление. Если в течение следующих 7 дней критерии продолжают выполняться, Аккаунт и связанные с ним книги, слова, прогресс и иные зависимые записи удаляются. Возобновление активности до удаления снимает отметку.
12.7. Зашифрованные резервные копии основной базы данных хранятся в S3 REG.RU. Объекты, возраст которых превысил 7 дней, автоматически удаляются при очередном запуске задания резервного копирования. Удаленные из рабочей базы данные могут сохраняться в резервной копии до выполнения этой очистки и использоваться исключительно для восстановления после сбоя.
12.8. Данные обращений хранятся до решения вопроса и далее в течение срока, необходимого для защиты прав сторон или исполнения закона.
12.9. По достижении цели обработки данные удаляются, обезличиваются либо сохраняются только при наличии иного предусмотренного законом основания.
13. Место хранения и трансграничная передача
13.1. Основная база данных Context и зашифрованные резервные копии размещаются в инфраструктуре REG.RU на территории Российской Федерации. Первичная запись данных граждан РФ выполняется в этой базе.
13.2. Отправка сервисных email выполняется через почтовую инфраструктуру REG.RU.
13.3. При использовании премиальной ИИ-функции необходимый текст запроса передается DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китай). Это может являться трансграничной передачей. Данные Аккаунта и платежей в такой запрос не включаются.
13.4. При включенных push-уведомлениях токен и содержание уведомления могут обрабатываться Expo, Firebase Cloud Messaging (FCM) и браузерным push-сервисом с использованием инфраструктуры за пределами РФ.
13.5. Трансграничная передача допускается только при выполнении Оператором требований законодательства РФ, применимых к соответствующему получателю, стране и цели передачи.
13.6. Пользователь может не использовать премиальные ИИ-функции и отключить push-уведомления. Базовый машинный перевод, чтение, словарь и хранение данных Аккаунта не требуют передачи текста в DeepSeek.
14. Защита персональных данных
14.1. Оператор применяет правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.
14.2. Пароли хранятся только в виде криптографических хешей. Доступ к рабочим системам и административным функциям ограничивается средствами авторизации. Передача данных клиентами выполняется по HTTPS.
14.3. Резервные копии базы данных шифруются до загрузки в S3, проверяются после создания и автоматически удаляются через 7 дней. Секретные ключи и учетные данные хранятся отдельно от публичного исходного кода.
14.4. Абсолютная безопасность передачи и хранения данных технически недостижима, однако Оператор поддерживает меры защиты соразмерно характеру обрабатываемых данных и выявленным рискам.
15. Права Пользователя
15.1. Пользователь имеет право получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или удаления персональных данных; отозвать согласие на обработку персональных данных; запросить удаление Аккаунта; отказаться от рекламных сообщений; направить обращение Оператору по вопросам обработки персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
16. Порядок обращения Пользователя
16.1. Для реализации своих прав Пользователь может направить обращение на email: hello@getcontext.ru
16.2. В обращении необходимо указать имя, если оно указывалось в Аккаунте; email, связанный с Аккаунтом; суть требования; сведения, позволяющие подтвердить связь обращения с конкретным Аккаунтом.
16.3. Оператор вправе запросить дополнительную информацию, если это необходимо для идентификации Пользователя и защиты данных от передачи третьему лицу.
16.4. Оператор рассматривает обращения Пользователей в сроки, предусмотренные законодательством РФ.
17. Отзыв согласия на обработку персональных данных
17.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на email: hello@getcontext.ru
17.2. Отзыв согласия может привести к невозможности использования Сервиса полностью или частично, если соответствующие данные необходимы для работы Сервиса.
17.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
18. Удаление Аккаунта и данных
18.1. Пользователь может удалить Аккаунт и связанные данные в настройках аккаунта Android-приложения Context или на странице https://getcontext.ru/delete-account. Удаление подтверждается отдельным одноразовым кодом, отправленным на email Аккаунта. Если доступ к email утрачен, Пользователь может обратиться по адресу hello@getcontext.ru; до удаления Оператор проверяет владение Аккаунтом.
18.2. При удалении Аккаунта удаляются или обезличиваются данные профиля, книги, слова, прогресс, закладки, токены и иные зависимые записи, кроме сведений, которые должны сохраняться по закону или необходимы для защиты законных прав.
18.3. Платежные записи могут сохраняться без действующей ссылки на удаленный Аккаунт для финансового учёта и исполнения законных обязанностей. Технические идентификаторы покупок Google Play сохраняются без идентификатора удалённого пользователя для защиты от повторного использования покупки. Плановые резервные копии хранятся до 7 дней; предрелизные резервные копии могут сохраняться до завершения проверки обновления и возможности его отката.
18.4. Неактивные гостевые Аккаунты удаляются автоматически по критериям и после дополнительного семидневного периода, указанным в разделе 12.
18.5. Удаление приложения или очистка данных браузера удаляет локальные копии, но само по себе не удаляет зарегистрированный Аккаунт с сервера. Удаление Аккаунта отключает автопродление ЮKassa, но не отменяет уже отправленный на обработку платёж. Подписки Google Play и App Store необходимо отменить отдельно в соответствующем магазине. При удалении Аккаунта доступ к Сервису, включая оставшийся оплаченный период, прекращается.
19. Обработка данных несовершеннолетних
19.1. Сервис предназначен для Пользователей от 13 лет и не предназначен для детей младше 13 лет. Необходимое согласие законного представителя и иные условия обработки данных несовершеннолетних определяются применимым законодательством.
19.2. Если Оператору станет известно, что персональные данные были предоставлены лицом младше 18 лет без согласия законного представителя, Оператор вправе удалить такие данные и ограничить доступ к Аккаунту.
20. Изменение Политики
20.1. Оператор вправе изменять настоящую Политику.
20.2. Новая редакция Политики размещается в Сервисе или на сайте Context.
20.3. Если изменения существенно влияют на права Пользователя, Оператор уведомляет Пользователя доступным способом: через интерфейс Сервиса, email, push-уведомление или иным способом.
20.4. Продолжение использования Сервиса после вступления новой редакции Политики в силу означает ознакомление Пользователя с новой редакцией.
21. Контактная информация
По вопросам обработки персональных данных Пользователь может обратиться:
Оператор: Топал Юлия Михайловна
ИНН: 440126525323
Email по вопросам персональных данных: hello@getcontext.ru
Email поддержки: hello@getcontext.ru
Сайт / страница Сервиса: https://getcontext.ru