Политика конфиденциальности

1. Общие положения

Эта политика описывает, какие данные собирает сервис LexiFlow (Telegram-бот, Mini App и кабинет центров /org), зачем и как мы их защищаем. Оператор данных — Исполнитель, реквизиты которого указаны в публичной оферте.

Мы собираем минимум данных, необходимый для обучения и оплаты. Мы не показываем рекламу и не передаём данные рекламным сетям.

2. Какие данные мы обрабатываем

Ученики (из Telegram и Ваших действий): идентификатор Telegram, имя и фамилия, имя пользователя (username), код языка Telegram, язык интерфейса, часовой пояс, цель и уровень, дневная цель, время напоминаний, источник перехода (например, реферальная ссылка), технические отметки (последняя активность, блокировка бота).

Учебная активность: изученные слова и расписание их повторений, ответы и результаты тренировок, экзаменов, практики и баттлов, серия занятий, лиги и очки, достижения, дневная статистика.

Социальные связи: друзья и вызовы, реферальные приглашения, членство в группах Telegram, к которым подключён бот, и в учебных группах центров. Соперник по баттлу и участники лиги видят Ваше имя; username, идентификатор и прогресс другим пользователям не показываются.

Платежи: тариф, провайдер, сумма, валюта, статус и идентификаторы платежей, использованные промокоды. Данных банковских карт мы не получаем и не храним: оплату Stars принимает Telegram.

Сотрудники центров: имя, e-mail, хэш пароля, данные двухфакторной аутентификации, роль и привязка к центру и группам, журнал действий (с IP-адресом и данными браузера).

Журналы и аналитика: журнал отправленных напоминаний, обезличенные события использования (например, начата тренировка), технические журналы сервера и ошибок. Телефон и фотографию профиля мы не сохраняем.

3. Цели и основания обработки

Мы обрабатываем данные, чтобы: предоставлять Сервис и считать Ваш прогресс; отправлять напоминания о повторении (их можно отключить в настройках); принимать оплату и выдавать Pro; показывать учителю и центру прогресс его учеников; обеспечивать безопасность и бороться со злоупотреблениями; находить и исправлять ошибки; улучшать Сервис на основе обезличенной статистики.

Основание — Ваше согласие, выраженное началом пользования Сервисом, и исполнение договора (оферты) [для юриста: подтвердить основания обработки].

4. Передача данных третьим лицам

Мы не продаём данные. Данные получают только обработчики, без которых Сервис не работает:

Telegram — платформа, через которую работают бот и Mini App; он же принимает оплату Stars.

Сервис мониторинга ошибок Sentry — получает технические сведения об ошибках; персональные данные и секреты перед отправкой удаляются или маскируются.

Почтовый сервис — для писем сотрудникам центров (приглашения, уведомления, счета) [владельцу: указать почтового провайдера].

Сервис озвучки — для диктанта в практике слова озвучиваются синтезатором речи (edge-tts), которому передаётся только текст фразы, без данных пользователя.

Хостинг-провайдер — на его серверах хранятся данные [владельцу: указать провайдера].

Платёжные сервисы Payme и Click — когда будут подключены; они получают сведения, необходимые для платежа.

Кроме того, данные могут быть переданы по законному требованию государственных органов. Учителя и центры видят данные своих учеников в пределах кабинета /org.

5. Дети и подростки

Среди пользователей Сервиса есть школьники. Мы сохраняем только данные Telegram-профиля, не собираем телефон, адрес и фотографии и не показываем рекламу.

Минимальный возраст: [для юриста: указать минимальный возраст и порядок согласия родителей или законных представителей]. Родитель или законный представитель может обратиться в поддержку с просьбой показать или удалить данные ребёнка.

6. Хранение и защита данных

Место хранения данных: [владельцу: указать страну и провайдера хостинга; для юриста: закон Республики Узбекистан «О персональных данных» (ЗРУ-547), ст. 27-1, требует хранить персональные данные граждан Узбекистана в базах на территории Узбекистана].

Сроки. Данные учётной записи и прогресс храним, пока Вы пользуетесь Сервисом и до удаления по Вашему запросу. События использования храним до 400 дней, технические журналы — 30 дней, журнал действий сотрудников — 2 года. Резервные копии базы данных хранятся 14 дней, после чего удаляются; удалённые данные могут оставаться в копиях до этого срока. Платёжные записи — кто, когда и сколько заплатил (идентификатор аккаунта Telegram, имя и имя пользователя на момент платежа, сумма, дата, номер платежа) — храним дольше, по требованиям учёта и закона: [для юриста: указать срок хранения платёжных документов, например 5 лет по законодательству Республики Узбекистан о бухгалтерском учёте].

Защита. Доступ в кабинеты защищён паролем и двухфакторной аутентификацией, соединение шифруется (HTTPS), доступ сотрудников ограничен ролями, секреты и токены не попадают в журналы. Ни одна система не защищена полностью; о существенных инцидентах мы сообщим в порядке, установленном законом.

7. Права пользователя

Вы можете запросить: какие данные о Вас хранятся, их исправление, удаление, отзыв согласия. Напишите в поддержку: команда /paysupport в боте LexiFlow. Удалить учётную запись можно и самостоятельно: в Mini App — «Настройки» → «Опасная зона» → «Удалить аккаунт», в боте — команда /delete_account или кнопка «Удалить аккаунт» в /settings; в обоих случаях перед удалением Сервис просит подтверждение.

Удаление. После подтверждения (или запроса в поддержку) мы помечаем учётную запись удалённой и через 30 дней удаляем её окончательно и автоматически [для юриста: подтвердить срок]. Вместе с учётной записью удаляются Ваш профиль, прогресс и результаты, друзья, лиги, баттлы и напоминания. Платёжные записи (кто, когда и сколько заплатил) при этом не удаляются и хранятся в сроки, указанные в разделе «Хранение и защита данных». Если Вы снова запустите бота до окончательного удаления, учётная запись будет восстановлена; после окончательного удаления новый запуск создаёт новую учётную запись с чистого листа.

Отписаться от напоминаний можно в настройках бота (/settings).

8. Файлы cookie и аналитика

Публичные страницы сайта (главная, оферта, политика) не используют cookie и не подключают сторонние счётчики и рекламу.

Кабинеты /admin и /org используют только сессионные cookie, необходимые для входа и защиты от подделки запросов. Mini App работает внутри Telegram и проверяет Ваш вход данными, которые подписывает Telegram.

Статистику использования мы собираем на своих серверах, без сторонних систем аналитики.

9. Изменение политики

Мы можем обновлять политику. Новая редакция публикуется на этой странице и действует с момента публикации. О существенных изменениях мы постараемся сообщить в боте.

10. Контакты оператора данных

По вопросам о персональных данных: команда /paysupport в боте LexiFlow

[Владелец сервиса: указать реквизиты исполнителя - наименование, ИНН, адрес, банковские реквизиты, телефон, e-mail]