Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Челознов Сергей Владимирович, ИНН 670901032560, ОГРНИП 321673300016751. Адрес: 216100, Россия, Смоленская область, Краснинский район, пгт Красный, переулок Озерный, дом 32.

Политика распространяется на публичный сайт listri.ru, приложение app.listri.ru и обработку связанных с ними обращений. Listri помогает читать английские книги и статьи, переводить слова и уточнять личный языковой профиль. Обращения по персональным данным принимаются через общедоступную форму «Обращение к оператору»; вход в аккаунт не требуется. Рабочий email будет опубликован после создания ящика.

2. Данные и цели обработки

• Аккаунт: email, хеш пароля, внутренний идентификатор, дата регистрации, сведения о подтверждении адреса и сессиях; для входа через VK — идентификатор и сведения, предоставленные VK ID в рамках разрешений пользователя. Приветственный подарок: версия обещанного набора, начисление, остатки и расход, связанный с аккаунтом хеш подтверждённого адреса для проверки однократности получения. Цели — регистрация, вход, связь аккаунтов, восстановление доступа, предоставление набора и безопасность.
• Чтение: загруженные книги и статьи, их названия и содержание, место и прогресс чтения, отметки слов, ответы проверок, личный словарь и языковой профиль. Цель — предоставление функций чтения и персонализация. Пользовательские материалы не публикуются в общей библиотеке.
• AI-функции: выбранный фрагмент и необходимый языковой контекст, набор слов для истории, настройки запроса, ответ и сведения об операции. Цель — перевод, контекстное пояснение, создание истории и история слова. Данные аккаунта и сессии не должны включаться в запросы к моделям.
• Обращения: сообщение, указанный email для ответа, тема, дата, сведения о разрешении на публикацию отзыва. Цель — поддержка, рассмотрение требований и улучшение сервиса.
• Напоминания: часовой пояс, выбранное время, технический адрес push-подписки и ключи. Цель — доставка включённых пользователем напоминаний.
• Безопасность и эксплуатация: IP и технические сведения запросов, сессии, ошибки, журналы событий и операций. Цель — защита аккаунтов, диагностика и надёжность.
• Аналитика: собственные события использования, связанные с аккаунтом; на публичном сайте — данные Яндекс Метрики при отдельном добровольном согласии. Собственные события с идентификатором аккаунта не считаются автоматически обезличенными.
• Оплата после её подключения: идентификаторы заказа и платежа, сумма, статус, период доступа и сведения, необходимые для чека и рассмотрения возврата. Полные реквизиты карты и код CVC не запрашиваются формами Listri; платёжные данные вводятся на стороне платёжного сервиса.

3. Правовые основания

Обработка основывается на Федеральном законе № 152-ФЗ, договоре с пользователем в объёме, необходимом для его заключения и исполнения, обязанностях оператора по закону и отдельных согласиях для соответствующих целей. Аналитика Яндекс Метрики и публикация отзывов не являются условием получения бесплатного доступа. Маркетинговые рассылки этим согласием не разрешаются.

Listri не запрашивает паспорт, биометрические данные или сведения о здоровье. Не включайте в загружаемые материалы и сообщения избыточные персональные данные, специальные категории данных и данные третьих лиц без законного основания. Языковой профиль — приблизительная оценка для персонализации, а не официальное подтверждение уровня языка.

4. Хранение, доступ и поставщики услуг

Серверная инфраструктура и основные базы данных размещаются в России у Selectel. Служебные письма отправляются через Yandex Cloud Postbox. Вход через VK ID осуществляется с участием VK. AI-запросы могут обрабатываться через polza.ai и VseLLM (vsellm.ru). После подключения оплаты используется ЮKassa (ООО НКО «ЮМани»).

Для перевода выбранных предложений и выделений в зависимости от настроек могут использоваться внешние сервисы Google и Яндекса либо локальный LibreTranslate. Оператор должен проверить фактически включённые маршруты перевода, их получателей и страны обработки до передачи персональных данных. Удаление email из запроса само по себе не гарантирует обезличивание произвольного пользовательского текста.

Уполномоченные администраторы могут видеть сведения об аккаунте, обращения, историю событий и сохранённые результаты для поддержки и эксплуатации. Доступ к диагностическим AI-материалам предоставляется отдельно. Это служебный доступ, а не публикация данных для других читателей.

Push-напоминания используют службу браузера; в зависимости от браузера в доставке могут участвовать Google, Apple, Mozilla или Microsoft. До включения передачи персональных данных за пределы России оператор должен проверить цепочку обработки, условия получателей и выполнить применимые требования к трансграничной передаче. Российский домен посредника не подтверждает местонахождение всех последующих получателей.

Яндекс Метрика подключается только на публичном сайте и только после отдельного согласия. Вебвизор, запись форм, карты кликов и отслеживание личных страниц приложения в текущей интеграции выключены. Подробнее — в документе «Cookies и аналитика».

5. Сроки и прекращение обработки

Данные аккаунта, библиотеки и персонализации обрабатываются в течение использования аккаунта, пока сохраняется соответствующая цель и правовое основание. После прекращения обработки данные уничтожаются или обезличиваются в сроки, установленные законом, если отсутствует основание для их дальнейшего хранения. Удаление аккаунта и отзыв согласия оформляются через форму обращений; сведения, необходимые для идентификации заявителя, проверяются отдельно.

Документы о платежах, исполнении договора и рассмотрении требований могут сохраняться в течение установленных законом сроков. Отзыв согласия не отменяет законные обязанности хранения. Не используется единый бессрочный срок для всех категорий данных.

Технические сроки хранения журналов, обращений, резервных копий и диагностических AI-материалов подлежат отдельному установлению и публикации после подтверждения фактических настроек. До этого оператор не заявляет проверенные числовые сроки. При удалении учитываются копии и восстановление из резервных копий; удалённые данные не должны возвращаться в активное использование.

6. Права и защита

Можно запросить сведения об обработке и получателях, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, отказаться от аналитики и публикации отзыва. Доступна форма «Обращение к оператору» и почтовый адрес из раздела 1. При обращении укажите сведения, достаточные для определения аккаунта и требования; пароль, CVC и копию паспорта в форму не отправляйте.

Оператор применяет разграничение доступа, защищённые соединения, хеширование паролей, контроль сессий и меры защиты, соответствующие обработке. Диагностические AI-материалы защищаются отдельно. Политика не обещает невозможность любых технических инцидентов. Пользователь вправе обратиться в Роскомнадзор или суд.

Изменения политики публикуются с датой и редакцией. Изменение целей, требующее нового согласия, не разрешается одним фактом продолжения посещения сайта.