Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «Лига Героев» (сайт и веб-приложение по адресу legendhero.ru, далее — Сервис) и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных: Щёлоков Руслан Сергеевич (далее — Оператор). Контакты для обращений по вопросам персональных данных: shchyolokov.rs@gmail.com, страница «Контакты».

1.3. Используя Сервис, вы можете ознакомиться с настоящей Политикой в любой момент — она постоянно опубликована по адресу legendhero.ru/privacy.html (ч. 2 ст. 18.1 Закона).

2. Правовые основания обработки

• согласие субъекта персональных данных (ст. 9 Закона), оформляемое отдельным электронным документом — «Согласие на обработку персональных данных»;
• согласие родителя (законного представителя) на обработку персональных данных ребёнка, не достигшего 14 лет (ст. 9 Закона, ст. 64 Семейного кодекса РФ);
• необходимость обработки для предоставления Сервиса пользователю (п. 5 ч. 1 ст. 6 Закона).

3. Состав обрабатываемых персональных данных

3.1. Данные родителя (пользователя): адрес электронной почты; пароль (хранится только в виде криптографического хэша); роль в семье (мама/папа); идентификатор аккаунта Яндекс ID или VK ID — при входе через эти сервисы.

3.2. Данные ребёнка, предоставляемые родителем: имя, возраст, пол, перечень домашних дел, характер (результат игрового теста), выбранная ребёнком цель (мечта).

3.3. Данные, образующиеся при использовании Сервиса: выполненные задания, игровые баллы («кристаллы»), выбранные награды, текстовые сообщения в чатах с ИИ-помощником, технические данные (файлы локального хранилища браузера для поддержания сессии).

3.4. Голосовой ввод распознаётся средствами браузера на устройстве пользователя; Оператору передаётся и сохраняется только распознанный текст. Аудиозаписи Оператор не получает и не хранит.

3.5. Оператор не обрабатывает: специальные категории персональных данных (ст. 10 Закона), биометрические данные (ст. 11 Закона), данные банковских карт, точную геолокацию, телефонную книгу и фотографии.

4. Цели обработки

• регистрация и аутентификация пользователя, предоставление функций Сервиса;
• персонализация: подбор заданий, текстов и рекомендаций под возраст и интересы ребёнка с использованием ИИ;
• направление уведомлений и отчётов родителю о ходе использования Сервиса;
• улучшение Сервиса на основе обезличенной статистики;
• ответы на обращения пользователей.

5. Особенности обработки данных детей

5.1. Сервис предназначен для совместного использования родителем и ребёнком 7–10 лет. Учётную запись создаёт и контролирует родитель; данные ребёнка вносит родитель как его законный представитель, он же даёт согласие на их обработку.

5.2. В Сервисе отсутствуют реклама, платежи, доступные ребёнку, и любое общение ребёнка с посторонними людьми. Чат ребёнка с ИИ-помощником ограничен детской тематикой и доступен родителю по запросу.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Согласие на распространение персональных данных (ст. 10.1 Закона) не запрашивается — данные не публикуются.

6.2. Для работы отдельных функций используются следующие лица (обработка по поручению / инфраструктура):

• хостинг-провайдер ООО «АЕЗА ГРУПП» (aeza.ru) — размещение сервера и базы данных;
• Anthropic PBC (США) — обработка текстовых запросов к ИИ-помощнику через API; передаются только данные, необходимые для формирования ответа; по условиям API данные не используются для обучения моделей. Такая передача является трансграничной (ст. 12 Закона);
• ООО «Яндекс» и VK — исключительно в рамках стандартной авторизации OAuth при входе через Яндекс ID / VK ID.

6.3. Данные могут быть переданы уполномоченным государственным органам только по законному требованию.

7. Хранение, защита и сроки

7.1. Данные хранятся в защищённой базе данных; соединение с Сервисом шифруется (HTTPS/TLS). Доступ к данным ограничен Оператором.

7.2. Данные обрабатываются до удаления учётной записи пользователем или до отзыва согласия, после чего уничтожаются в срок не более 30 дней, за исключением данных, хранение которых обязательно по закону.

8. Файлы cookie и аналогичные технологии

Сервис использует локальное хранилище браузера только для поддержания сессии входа и настроек интерфейса. Рекламные и сторонние следящие технологии не используются.

9. Права субъекта персональных данных

Вы вправе (ст. 14, 20, 21 Закона): получить сведения об обработке своих данных и данных вашего ребёнка; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд. Для реализации прав направьте запрос на shchyolokov.rs@gmail.com. Срок ответа — не более 10 рабочих дней.

Отзыв согласия: письмом на указанную почту либо удалением учётной записи. После отзыва Сервис прекратит обработку и уничтожит данные (ч. 5 ст. 25 Закона), кроме случаев, когда обработка может быть продолжена по иным законным основаниям.

10. Заключительные положения

Оператор вправе обновлять настоящую Политику; актуальная редакция всегда доступна на этой странице с указанием даты. При существенных изменениях зарегистрированные пользователи уведомляются по электронной почте.