Политика в отношении обработки персональных данных

Редакция от 2026-09-11. Действует с момента опубликования.

1. Общие положения

Оператор: Раченко Иван Викторович. Адрес для обращений: info@our-english.ru.

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Our English», размещённого в сети Интернет по адресу our-english.ru (далее — Сервис), и меры по обеспечению их безопасности.

Политика составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса.

Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. Условия использования Сервиса определены отдельным документом — Пользовательским соглашением. Техническое описание того, как устройство Сервиса обращается с данными, приведено на странице «Какие данные хранит сервис»; оно является приложением к настоящей Политике и не заменяет её.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

  • пользователи, зарегистрировавшие аккаунт в Сервисе;
  • посетители Сервиса, не имеющие аккаунта — в объёме технических данных обращения (см. раздел 3, «Технические данные обращений к сервису»).

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и данные о судимости. Оператор не запрашивает у пользователя ни фамилию, ни паспортные данные, ни номер телефона, ни платёжные данные.

3. Какие данные обрабатываются, зачем, на каком основании и сколько хранятся

Данные аккаунта

Состав данных

  • адрес электронной почты
  • отображаемое имя (никнейм), заданное пользователем — настоящее имя указывать не требуется
  • пол, если пользователь его указал — необязательное поле, нужное только для того, чтобы обращаться к нему в правильном роде; другим пользователям не показывается
  • хеш пароля (bcrypt) — сам пароль не хранится и не восстанавливается
  • уровень английского языка (A2, B1 или B2), заданный пользователем или полученный по результатам теста
  • часовой пояс устройства в формате IANA — от него зависит, какие сутки считаются «сегодня» для серии дней и дневной цели
  • дата и время регистрации, последнего входа, последней смены пароля, прохождения приветственного экрана
  • подтверждён ли адрес электронной почты и когда — то есть переходил ли пользователь по ссылке из письма, отправленного на этот адрес
  • служебный признак аккаунта владельца сервиса — он открывает страницу со сводной статистикой и ставится только с сервера

Цель обработки

Создание и ведение аккаунта, вход в сервис, восстановление доступа, корректный подсчёт суточных показателей.

Правовое основание

  • Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения
  • Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ)

Срок обработки

До удаления аккаунта пользователем. Удаление необратимо и выполняется сразу.

Данные об учёбе

Состав данных

  • прогресс по каждому упражнению: статус, число попыток, лучший результат, дата последней попытки
  • сводные счётчики выполненных и верных ответов по темам
  • состояние алгоритма интервального повторения: срок следующего показа, показатели сложности и стабильности, счётчик повторных ошибок
  • построчный журнал повторений: оценка и интервал между повторениями
  • собственные списки слов пользователя: слово, перевод, направление перевода, пометки
  • какие позиции игровых наборов уже показывались — чтобы не повторять их
  • какие темы и игры отмечены избранными — чтобы показывать их первыми
  • оценки тем и игр («нравится» / «не нравится») — из них складывается общий рейтинг, в котором показаны только числа, без имён

Цель обработки

Собственно работа сервиса: подбор упражнений, расчёт сроков повторения, показ прогресса.

Правовое основание

  • Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения

Срок обработки

До удаления аккаунта пользователем. Удаление необратимо и выполняется сразу.

Достижения, опыт и активность

Состав данных

  • полученные достижения и даты их получения
  • опыт (XP) за день, за неделю и всего, дневная цель
  • число выполненных упражнений за каждый день — для календаря активности
  • текущая и лучшая серия дней подряд
  • отметки о том, что за конкретный игровой раунд опыт уже начислен, и промежуточное состояние незакрытого раунда
  • лучший результат в каждой игре — чтобы показывать личный рекорд

Цель обработки

Показ прогресса и достижений, недельный рейтинг среди пользователей, а также защита от повторного начисления опыта за один и тот же раунд.

Правовое основание

  • Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения

Срок обработки

До удаления аккаунта пользователем. Удаление необратимо и выполняется сразу.

Результаты теста на уровень

Состав данных

  • дата и время прохождения теста
  • число верных ответов из общего числа вопросов и рекомендованный по итогам уровень
  • принял ли пользователь рекомендованный уровень

Цель обработки

Показ пройденного теста и его результата, если пользователь вернётся на страницу теста позже — без этого результат терялся бы при закрытии вкладки.

Правовое основание

  • Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения

Срок обработки

До удаления аккаунта пользователем. Удаление необратимо и выполняется сразу.

Ответы на отдельные вопросы теста не сохраняются — только итоговый счёт. Вопросы теста могут смениться при правке учебных материалов, и хранить разбор по вопросам, которых в тесте больше нет, было бы бессмысленно; сам разбор ошибок показывается сразу после прохождения и не требует повторного обращения к нему позже.

Друзья и дуэли

Состав данных

  • заявки в друзья и состав списка друзей
  • дуэли с друзьями: состав задания, счёт каждой стороны, даты

Цель обработки

Работа функций «Друзья» и «Дуэли» по инициативе самого пользователя.

Правовое основание

  • Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения

Срок обработки

До удаления аккаунта пользователем. Удаление необратимо и выполняется сразу.

Другому пользователю видно только отображаемое имя и счёт. Адрес электронной почты, прогресс и любые иные данные пользователя другим пользователям не показываются. Переписки между пользователями в сервисе нет.

Сообщения об ошибках в заданиях

Состав данных

  • выбранная причина обращения
  • текст комментария, если пользователь его написал
  • снимок текста задания, к которому относится обращение

Цель обработки

Рассмотрение обращения и исправление ошибки в учебном материале.

Правовое основание

  • Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения

Срок обработки

До удаления аккаунта пользователем. Удаление необратимо и выполняется сразу.

Обращения читает только оператор и нигде не публикует. Комментарий пишет сам пользователь: просим не указывать в нём сведений о себе или третьих лицах.

Предложения тем и голосование за них («Идеи»)

Состав данных

  • текст предложенной темы и уровень (A2/B1/B2), если пользователь его указал
  • статус предложения (открыто / в работе / сделано / скрыто по жалобам / отклонено)
  • сам факт голоса пользователя за предложение — без какого-либо содержания сверх этого
  • жалоба на предложение: выбранная причина обращения и то, кто именно её подал

Цель обработки

Работа раздела «Идеи»: сбор предложений тем для будущих упражнений от пользователей, голосование за них и разбор жалоб на предложения.

Правовое основание

  • Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения

Срок обработки

Голос и жалоба пользователя удаляются вместе с его аккаунтом (каскадом), как и у сообщений об ошибках. Текст самого предложения — нет: при удалении аккаунта автора ссылка на него обнуляется (запись в базе перестаёт быть связана с каким-либо человеком), а предложение остаётся в Сервисе, потому что за него могли проголосовать другие пользователи. Пока за предложением нет чужих голосов, автор вправе удалить его сам в любой момент из интерфейса.

Предложение — не личная заметка: в отличие от собственных слов пользователя и сообщений об ошибках (раздел выше), его видит любой вошедший пользователь сразу после отправки. Жалоба хранит, кто именно её подал, — иначе нельзя было бы отличить три жалобы от разных людей от трёх жалоб одного и того же человека, а автоматическое скрытие предложения по жалобам требует ровно трёх РАЗНЫХ людей.

Токены восстановления доступа, подтверждения и смены почты

Состав данных

  • хеш одноразового токена — сам токен нигде, кроме отправленного письма, не сохраняется
  • адрес электронной почты, на который отправлено письмо (новый — при смене почты, подтверждаемый — при подтверждении), и срок действия токена

Цель обработки

Восстановление доступа к аккаунту, подтверждение адреса электронной почты и подтверждение смены адреса.

Правовое основание

  • Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения

Срок обработки

Срок действия — 60 минут для восстановления доступа и смены почты, 24 часа для подтверждения адреса, после чего токен недействителен. Строка удаляется вместе с аккаунтом.

Технические данные обращений к сервису

Состав данных

  • IP-адрес, время, метод, запрошенный адрес, код и размер ответа, длительность — в журналах веб-сервера, для каждого запроса, независимо от того, вошёл ли посетитель в аккаунт (строка user-agent не записывается)
  • IP-адрес — в служебной таблице учёта частоты обращений к маршрутам входа и регистрации

Цель обработки

Ограничение частоты обращений (защита от перебора паролей и автоматических регистраций), диагностика сбоев и расследование злоупотреблений.

Правовое основание

  • Обеспечение безопасности обрабатываемых данных и защита сервиса от злоупотреблений (ст. 19 152-ФЗ)

Срок обработки

Журнал ограничен объёмом (50 МБ на каждый сервис, около 250 тысяч записей); при его исчерпании старые записи вытесняются новыми. Журналы не выгружаются и не архивируются за пределы сервера. Служебная таблица учёта частоты: удаляются автоматически при смене окна учёта — в пределах минут.

Сведения о посещениях (Яндекс.Метрика)

Состав данных

  • IP-адрес, адрес открытой страницы и адрес перехода, тип устройства и браузера, язык, разрешение экрана
  • обезличенный номер браузера в cookie счётчика (`_ym_uid`, `_ym_d` и служебные `_ym*`) и действия на странице — переходы и нажатия
  • запись сеанса: движения указателя, прокрутка, нажатия, переходы между страницами. Содержимое полей ввода не записывается

Цель обработки

Статистика посещаемости: какими разделами и упражнениями пользуются, а какими нет, и на каком шаге люди прекращают занятие.

Правовое основание

  • Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ)

Срок обработки

Срок хранения определяет Яндекс как оператор своего сервиса. На устройстве cookie счётчика живут до года и удаляются при отзыве согласия.

Счётчик загружается ТОЛЬКО после согласия и не загружается совсем при отказе. Запись сеансов (Вебвизор) включена, содержимое полей ввода в неё не попадает. Согласие отзывается кнопкой на странице «Файлы cookie и хранение на устройстве».

Резервные копии базы данных

Состав данных

  • копия всех перечисленных выше данных на момент снятия копии

Цель обработки

Восстановление сервиса после сбоя, повреждения данных или ошибки при обновлении.

Правовое основание

  • Обеспечение безопасности обрабатываемых данных и защита сервиса от злоупотреблений (ст. 19 152-ФЗ)

Срок обработки

Не более 14 последних суточных копий базы; при появлении новой самая старая удаляется. Копии используются только для восстановления сервиса после сбоя.

Данные удалённого аккаунта исчезают из базы сразу, но остаются в уже снятых копиях, пока те не будут вытеснены новыми. В этот срок они не используются ни для чего, кроме восстановления сервиса.

4. Способы обработки

Обработка ведётся с использованием средств автоматизации. Данные хранятся в базе данных Сервиса и в резервных копиях этой базы.

Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы. Расчёт уровня, сроков повторения и показателей прогресса влияет только на подбор учебных заданий внутри Сервиса.

Оператор не использует персональные данные для рекламы, профилирования в рекламных целях и не передаёт их для этих целей третьим лицам. Рекламных и отслеживающих скриптов в Сервисе нет.

Для статистики посещаемости используется счётчик Яндекс.Метрика (ООО «Яндекс»). Он загружается только с согласия пользователя, которое запрашивается отдельно от настоящей Политики и может быть отозвано в любой момент (раздел 5). Вместе со счётчиком ведётся запись сеансов (Вебвизор): движения указателя, прокрутка, нажатия и переходы между страницами. Содержимое полей ввода в записи не сохраняется.

5. Файлы cookie и хранение данных в браузере

До получения согласия на статистику посещаемости Сервис не устанавливает файлов cookie. Для работы Сервиса в браузере пользователя сохраняются:

  • токен входа и кешированная копия профиля — удаляются при выходе из аккаунта;
  • кеш недавно загруженных заданий, чтобы Сервис работал без сети — удаляется при выходе;
  • очередь ответов, набранных без сети и ещё не отправленных на сервер — сохраняется намеренно, чтобы отправить их при следующем входе с этого же устройства, и удаляется при удалении аккаунта;
  • выбор светлой или тёмной темы — настройка устройства, с аккаунтом не связана;
  • ответ пользователя на вопрос о согласии на статистику посещаемости — чтобы не задавать его повторно.

С согласия пользователя дополнительно устанавливаются файлы cookie счётчика Яндекс.Метрика. Состав, назначение и сроки их хранения, а также порядок отзыва согласия описаны на странице Файлы cookie и хранение на устройстве. Отзыв согласия прекращает загрузку счётчика и удаляет его файлы cookie с устройства.

Эти данные находятся на устройстве пользователя и Оператору не передаются, за исключением отправки ответов на упражнения, ради которой очередь и существует.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме перечисленных ниже случаев, необходимых для работы Сервиса, а также случаев, когда такая передача прямо предусмотрена законом (по запросу уполномоченных государственных органов в порядке, установленном законодательством).

Поставщик услуг электронной почты (SMTP)

Что передаётся: Адрес получателя и текст письма.

Для чего: Сервис отправляет письма ровно в четырёх случаях: сброс пароля, уведомление о состоявшейся смене пароля, подтверждение смены адреса почты и уведомление на прежний адрес. Рассылок и уведомлений сверх этого нет.

В письмах нет изображений, шрифтов и трекинг-пикселей: открытие письма само по себе ничего не сообщает оператору.

ООО «Яндекс» — счётчик посещаемости Яндекс.Метрика

Что передаётся: Сведения о посещении: IP-адрес, адреса страниц, устройство и браузер, действия на странице.

Для чего: Статистика посещаемости сервиса.

Передача происходит из браузера пользователя напрямую, и только после его согласия; при отказе счётчик не загружается. Получатель российский, обработка ведётся на территории России — трансграничной передачи здесь нет. Рекламных возможностей счётчика сервис не использует, аудитории третьим лицам не передаются.

Внешний словарь (api.dictionaryapi.dev)

Что передаётся: Только искомое английское слово.

Для чего: Функция поиска слова в словаре.

Запрос выполняет сервер, а не браузер пользователя: стороннему сервису не уходит ни IP-адрес пользователя, ни что-либо, позволяющее его опознать. Ответ кешируется на сервере на 30 дней и не связан с аккаунтом. Персональные данные этому получателю не передаются.

Разработчик браузера — при использовании озвучки и проверки произношения

Что передаётся: Записанный фрагмент речи либо озвучиваемый текст, в зависимости от браузера.

Для чего: Кнопки «прослушать» и «проверить произношение» используют механизмы синтеза и распознавания речи, встроенные в браузер пользователя.

Этот обмен идёт напрямую между браузером и его разработчиком, минуя сервер оператора: оператор не получает ни записи, ни результата распознавания и не может повлиять на этот обмен. Ряд браузеров (например, Chrome) выполняет распознавание не на устройстве, а на своих серверах. Пользователь вправе не пользоваться этими двумя кнопками — на остальную работу сервиса они не влияют.

7. Место хранения и трансграничная передача

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации, как это предусмотрено ч. 5 ст. 18 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется. Обращение Сервиса к внешнему словарю персональных данных не содержит: серверу словаря передаётся только искомое английское слово, без сведений о пользователе и без его IP-адреса.

Отдельно обращаем внимание: обмен данными между браузером пользователя и разработчиком браузера при использовании озвучки и проверки произношения (раздел 6) происходит без участия Оператора, и Оператор не является его стороной. Если такой обмен нежелателен, этими двумя функциями пользоваться не следует.

8. Меры по обеспечению безопасности

  • доступ к Сервису — только по защищённому соединению (HTTPS);
  • пароли хранятся исключительно в виде необратимого хеша (bcrypt) и не восстанавливаются;
  • смена пароля обесценивает ранее выданные токены входа;
  • ограничение частоты обращений к маршрутам входа и регистрации — против перебора паролей;
  • проверка ответов на задания выполняется только на сервере;
  • в журналы приложения не записываются ни заголовки, ни тела запросов, ни пароли — только метод, путь без строки запроса, код ответа, длительность и идентификатор запроса;
  • резервное копирование базы данных с проверкой пригодности копии;
  • доступ к серверу — по ключу, без входа по паролю.

9. Права пользователя и порядок их реализации

Пользователь вправе:

  • получить сведения об обработке своих персональных данных, в том числе перечень обрабатываемых данных, цели, способы и сроки обработки;
  • получить копию своих данных. Выгрузка доступна пользователю самостоятельно и немедленно: Профиль → «Мои данные» → выгрузка одним файлом;
  • требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны либо обрабатываются неправомерно;
  • удалить аккаунт вместе со всеми данными самостоятельно и немедленно: Профиль → «Опасная зона» → удаление аккаунта. Действие необратимо;
  • отозвать согласие на обработку персональных данных (раздел 10);
  • обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Обращение направляется на адрес электронной почты Оператора, указанный в разделе 1, с адреса, на который зарегистрирован аккаунт. Оператор отвечает в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах продления.

10. Согласие и его отзыв

Согласие на обработку персональных данных даётся пользователем при регистрации отдельным действием — установкой соответствующей отметки в форме регистрации. Отметка не проставлена заранее; без неё регистрация не выполняется. Оператор сохраняет дату согласия и редакцию документов, с которыми пользователь согласился.

Согласие может быть отозвано в любой момент. Поскольку обработка перечисленных в разделе 3 данных необходима для самой работы Сервиса, отзыв согласия означает прекращение оказания услуг и удаление аккаунта. Отозвать согласие можно двумя способами: удалить аккаунт самостоятельно в Профиле либо направить обращение на адрес Оператора. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных в уже снятых резервных копиях — они уничтожаются по мере вытеснения копий новыми (раздел 3), — и за исключением текста предложений тем, поданных пользователем: он обезличивается (перестаёт быть связан с пользователем) вместо удаления, поскольку остаётся значимым для других пользователей, проголосовавших за него (раздел 3).

11. Несовершеннолетние пользователи

Сервис не предназначен для лиц младше 14 лет. Регистрируясь, пользователь подтверждает, что достиг возраста 14 лет либо действует с согласия своего законного представителя. Оператор не проверяет возраст пользователей и не собирает сведений о нём. Если законному представителю станет известно, что ребёнок младше 14 лет зарегистрировался без его согласия, аккаунт удаляется по обращению на адрес Оператора.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её опубликования на этой странице, если в ней не указан иной срок. Дата редакции приведена в начале документа. Если изменения затрагивают состав обрабатываемых данных или цели обработки, Оператор уведомляет зарегистрированных пользователей по адресу электронной почты, указанному при регистрации.