Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Коновалова Элеонора Алексеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 500515855900 (далее — Оператор).

Политика действует для сайта bclearlab.ru, включая английскую версию bclearlab.ru/en/ (далее — Сайт), и для тестовой версии тренажера по адресу app.bclearlab.ru (далее — Сервис). Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Связаться с Оператором по любому вопросу из этой Политики можно по адресу info@bclearlab.ru.

Сайт рассказывает о тренажере английского произношения BClear Lab и не обращается к камере и микрофону. Сервис — закрытая тестовая версия тренажера: вход по паролю, без регистрации и оплаты, на Условиях закрытого тестирования. Сервис работает с камерой, но изображение с нее не покидает ваше устройство (п. 2.3).

2. Какие данные обрабатываются

2.1. Данные, которые вы присылаете сами

Заявка из формы листа ожидания передается по защищенному соединению на сервер Оператора в ООО «Таймвэб.Клауд» и оттуда пересылается письмом на почту Оператора. На сервере заявки не сохраняются: они хранятся только в почтовом ящике Оператора. Форму нельзя отправить, пока не отмечено согласие на обработку персональных данных. В заявке могут быть:

• адрес электронной почты;
• имя, если вы его указали;
• уровень английского, если вы его выбрали;
• ответ на вопрос, зачем вам произношение, если вы его написали.

Те же данные, а также все, что вы решите сообщить сами, Оператор получает, когда вы пишете на info@bclearlab.ru. Представители школ и компаний, которые пишут о пилоте, обычно указывают еще имя, должность и название организации.

Если вы сами отправляете Оператору файл с попытками из Сервиса или видео для настройки тренажера, Оператор получает то, что в них есть: координаты точек лица по кадрам, коэффициенты мимики, имя или псевдоним и заметки, модель устройства, а в видео — изображение лица и голос. Видео Оператор не хранит: из него получают точки лица, после чего видео удаляется.

Пожалуйста, не присылайте сведения о здоровье, политических взглядах, религиозных убеждениях и другие специальные категории данных: для листа ожидания они не нужны.

2.2. Данные, которые собираются автоматически

На Сайте работает сервис веб-аналитики Яндекс Метрика. Он получает:

• файлы cookie и идентификатор браузера;
• IP-адрес;
• тип устройства, операционную систему, браузер, разрешение экрана и язык;
• адрес страницы, с которой вы пришли;
• просмотренные страницы, время на Сайте, клики, прокрутку и переходы по ссылкам;
• записи сеансов Вебвизора: как двигался курсор, как прокручивалась и отображалась страница.

Вебвизор не записывает то, что вы вводите в поля формы листа ожидания.

Оператор видит эти данные в Метрике как обобщенные отчеты о посещаемости и записи сеансов без имени и адреса почты и не сопоставляет их с письмами из листа ожидания.

Кроме того, при обращении к Сайту серверы хостинг-провайдера ООО «Таймвэб.Клауд» автоматически записывают в технические журналы IP-адрес, дату и время запроса, запрошенный адрес и сведения о браузере.

2.3. Сервис: что остается на вашем устройстве

Сервис включает камеру только после того, как вы нажмете «Включить камеру» и разрешите доступ в браузере. Микрофон в тестовой версии не используется. Когда в Сервисе появится разбор звука, голос будет обрабатываться так же, как изображение с камеры: в браузере, без записи, а сохраняться будут только числовые признаки звука.

Изображение с камеры обрабатывается прямо в вашем браузере: программа находит на нем контур губ и положение головы и сразу показывает подсказку. Видео и отдельные кадры не записываются, не отправляются на сервер и не передаются ни Оператору, ни кому-либо еще.

В браузере на вашем устройстве сохраняются:

• калибровка «спокойного лица» — 22 числа, которые описывают положение губ в покое;
• история попыток по словам и прогресс по звукам;
• настройки Сервиса;
• попытки с вкладки «Записи», если вы ею пользуетесь: координаты точек лица по кадрам, коэффициенты мимики, имя и заметка, которые вы ввели сами, и модель устройства.

Оператор эти данные не получает и доступа к ним не имеет, пока вы сами не отправите ему файл с попытками (п. 2.1). Удалить их можно кнопками «удалить», «Очистить» и «Настроиться на лицо заново» в Сервисе или очисткой данных сайта app.bclearlab.ru в настройках браузера. Файл, который вы скачиваете кнопкой «Скачать все попытки» или отправляете кнопкой «Поделиться файлом», уходит только туда, куда вы сами его сохранили или отправили.

Изображение лица, голос и точки лица используются для обучения произношению и не используются для установления личности, поэтому не являются биометрическими персональными данными (ст. 11 152-ФЗ).

Библиотека распознавания MediaPipe пытается отправлять служебную статистику компании Google. Сервис это блокирует: браузеру разрешено обращаться только к адресу Сервиса.

2.4. Сервис: что получает сервер

• IP-адрес — чтобы защитить вход от подбора пароля: после пяти неверных попыток вход с этого адреса закрывается на 10 минут. Адрес хранится только в оперативной памяти сервера и никуда не записывается.
• Технический файл cookie bclear_session, который подтверждает, что вход выполнен. Он одинаков у всех, кто вошел по действующему паролю, и не позволяет отличить одного пользователя от другого.
• Технические журналы хостинга: IP-адрес, время и адрес запроса, сведения о браузере. Их ведет ООО «Таймвэб.Клауд» для работы и защиты платформы.

Яндекс Метрики и других счетчиков аналитики в Сервисе нет.

3. Цели обработки

• Написать вам, когда откроется доступ к тренажеру для вашей группы.
• Ответить на вашу заявку или письмо и, если вы не против, расспросить о ваших задачах с произношением: так мы решаем, каким делать продукт.
• Обсудить пилот со школой или компанией.
• Понимать, какие страницы Сайта читают, где посетители уходят и что стоит исправить.
• Пускать в Сервис участников закрытого тестирования, обеспечивать работу и безопасность Сайта и Сервиса и защищать вход от подбора пароля.
• Обучать произношению: показывать подсказки по артикуляции и настраивать тренажер по записям, которые вы прислали сами.

Рекламных рассылок Оператор не ведет и не передает ваш адрес другим для рассылок.

4. Правовые основания

• Данные из заявок, писем и присланных вами записей обрабатываются на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даете, когда отправляете заявку через форму листа ожидания, отметив в ней пункт о согласии, пишете Оператору на почту или сами отправляете ему файл с попытками или видео, на условиях Согласия на обработку персональных данных.
• Данные Яндекс Метрики — на основании согласия, которое вы даете, продолжая пользоваться Сайтом после уведомления о cookie.
• Данные для входа в Сервис (п. 2.4) — для исполнения Условий закрытого тестирования, стороной которых вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
• Технические журналы хостинга Сайта и Сервиса (пп. 2.2 и 2.4) и IP-адрес для защиты входа — для обеспечения работы и безопасности Сайта и Сервиса, то есть в законных интересах Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Действия с данными и способ обработки

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передает (предоставляет доступ), блокирует, удаляет и уничтожает персональные данные.

Обработка смешанная: с использованием средств автоматизации и без них. Решения, которые влекут для вас юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

6. Кому передаются данные

Оператор поручает часть обработки сервисам, без которых Сайт и переписка не работают:

Telegram — самостоятельный сервис со своими правилами обработки данных, и Оператор не определяет, где он хранит переписку. Если вам важно, чтобы данные оставались только в России, пишите на почту.

В остальных случаях Оператор не передает и не продает ваши данные третьим лицам, кроме случаев, когда этого требует закон (например, по запросу суда или уполномоченного государственного органа).

7. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

8. Сроки хранения

Когда цель обработки достигнута или срок истек, данные уничтожаются.

9. Файлы cookie

Сайт использует только cookie Яндекс Метрики (например, _ym_uid, _ym_d, _ym_isad). Похожие служебные записи Метрика хранит и в локальном хранилище браузера. Они помогают отличить новый визит от повторного и собрать статистику из п. 2.2. Сам Сайт запоминает в локальном хранилище только то, что вы закрыли уведомление о cookie. Для работы Сайта cookie не нужны: входа и личного кабинета на нем нет.

Отключить cookie можно в настройках браузера, а запретить сбор данных Метрикой на всех сайтах — с помощью блокировщика от Яндекса. Сайт полностью работает и без cookie.

Сервис использует один технический cookie bclear_session, без которого не работает вход (п. 2.4), и хранит данные занятий в локальном хранилище браузера (п. 2.3). Аналитических cookie в Сервисе нет.

10. Как данные защищены

• Сайт и Сервис работают только по защищенному протоколу HTTPS, заявки из формы передаются по нему же и на сервере не сохраняются.
• Сервис открывается только по паролю, а повторные неверные попытки временно блокируются.
• Доступ к почтовому ящику и к Яндекс Метрике есть только у Оператора, вход защищен двухфакторной аутентификацией.
• Заявки, письма и присланные записи не выкладываются в общие таблицы и не пересылаются на другие адреса.

Если данные утекут, Оператор уведомит Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования), и напишет тем, чьих данных это касается.

11. Ваши права

Вы можете:

• узнать, обрабатывает ли Оператор ваши данные, какие именно, зачем и как долго (ст. 14 152-ФЗ);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или больше не нужны для заявленной цели;
• в любой момент отозвать согласие;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Чтобы воспользоваться любым из этих прав, напишите на info@bclearlab.ru с темой «Запрос по персональным данным». Для отзыва согласия достаточно одной строки с темой «Отзыв согласия». Пишите с того адреса, который вы указывали: если адрес другой, Оператор попросит подтвердить, что данные ваши.

Данные Сервиса, которые хранятся только на вашем устройстве (п. 2.3), Оператору недоступны, поэтому управлять ими можете только вы.

Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлен не более чем на 5 рабочих дней, и тогда Оператор заранее сообщит вам причину.

12. Возраст

Сайт и тренажер BClear Lab рассчитаны на людей старше 18 лет. Если Оператор узнает, что заявку, письмо или записи прислал человек младше 18 лет, его данные будут удалены.

13. Изменения Политики

Действующая редакция всегда опубликована на этой странице с датой. О существенных изменениях Оператор заранее напишет тем, кто в листе ожидания.

14. Контакты Оператора

Коновалова Элеонора Алексеевна
Плательщик налога на профессиональный доход, ИНН 500515855900
info@bclearlab.ru