Политика обработки персональных данных

Дата вступления в силу: 10.08.2026

Оператор: Сидоров Роман Владиславович, плательщик налога на профессиональный доход (самозанятый), ИНН 590585670427, адрес для корреспонденции: г. Пермь, проезд Серебрянский, д. 15, кв. 158 (далее — «Оператор», «мы»).

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Читариум» (сайт chitariumkids.ru и связанные с ним приложения, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

1.1. Данные родителя (пользователя, регистрирующего аккаунт)

• адрес электронной почты;
• пароль (хранится в виде необратимого хеша, не в открытом виде);
• технические данные сессии (IP-адрес, данные user-agent) — для защиты от злоупотреблений (rate limiting) и безопасности аккаунта.

1.2. Данные ребёнка (обрабатываются родителем как законным представителем ребёнка, действующим от его имени и в его интересах)

• имя, возраст;
• аудиозаписи чтения вслух и связанных упражнений (пересказ);
• текстовые тезисы/заголовки, вводимые в рамках упражнений на понимание прочитанного;
• транскрипты (текстовые расшифровки) аудиозаписей, полученные автоматически при помощи технологии распознавания речи;
• производные показатели: скорость чтения (слов/мин), количество слов, оценки понимания прочитанного (формируются автоматически, см. п. 4);
• статус выполнения плана летнего чтения по выбранным книгам.

1.3. Данные учителя (при регистрации аккаунта учителя)

• адрес электронной почты;
• пароль (хеш);
• название образовательной организации/класса (если указывается).

Мы не собираем данные ребёнка напрямую от ребёнка — учётную запись создаёт и данные ребёнка вносит родитель (законный представитель).

2. Цели обработки

1. Регистрация и аутентификация пользователей (родителей и учителей);
2. предоставление функциональности Сервиса: запись и хранение аудио, транскрибация речи, расчёт скорости чтения, формирование оценки понимания прочитанного, ведение плана чтения;
3. отправка технических уведомлений на email (код подтверждения при регистрации, пароль, уведомления о сбросе пароля);
4. защита Сервиса от злоупотреблений (ограничение частоты запросов);
5. (при наличии согласия родителя и подключении класса) агрегированная, обезличенная по отдельным детям статистика по классу для учителя — без передачи учителю аудио, транскриптов или данных, позволяющих идентифицировать успехи конкретного ребёнка иначе как через агрегат.

Мы не используем данные ребёнка в целях, не связанных с работой Сервиса (в частности — не используем в рекламных целях, не передаём третьим лицам для маркетинга).

3. Правовое основание обработки

Обработка осуществляется на основании согласия субъекта персональных данных (родителя — в отношении своих данных, и как законного представителя — в отношении данных ребёнка), полученного при регистрации и при добавлении ребёнка в Сервисе (ст. 9 152-ФЗ). Текст согласия — см. отдельный документ «Согласие на обработку персональных данных».

4. Автоматизированная обработка (важное пояснение)

Скорость чтения, транскрипт, а также оценка понимания прочитанного (по пересказу и по краткому тезису) формируются автоматически, с использованием технологии распознавания речи и языковой модели (технология искусственного интеллекта). Это означает:

• оценка понимания — вспомогательный, ориентировочный показатель для родителя, а не результат сертифицированной педагогической диагностики;
• итоговый текстовый комментарий формируется моделью на основе сравнения транскрипта чтения и транскрипта/текста, введённого ребёнком, без участия человека на этом этапе.

5. Место обработки данных

Хранение данных (аккаунты, аудиофайлы, транскрипты, статистика) осуществляется на серверах на территории Российской Федерации.

Распознавание речи (преобразование аудиозаписи чтения в текст) — по умолчанию выполняется через API OpenAI, Inc. (США) — трансграничная передача аудиозаписи и производного текста. В настройках аккаунта («Личный кабинет → Настройки») родитель может включить обработку через Yandex SpeechKit (Yandex Cloud, инфраструктура на территории Российской Федерации) — при включённой настройке трансграничная передача для этого шага не осуществляется.

Оценка понимания прочитанного (сравнение транскрипта чтения с пересказом/тезисом ребёнка и формирование текстового комментария для родителя) выполняется языковой моделью через API OpenAI, Inc. (США) — для всех аккаунтов, независимо от настройки распознавания речи. Для этого шага передаются: текст транскрипта чтения и текст пересказа/тезиса, введённый ребёнком.

6. Кто ещё имеет доступ к данным

• Родитель — полный доступ к данным своего ребёнка (аудио, транскрипты, статистика).
• Учитель класса (только после того, как родитель предоставил ребёнку код привязки к классу и по факту привязки) — только агрегированная статистика по классу: без доступа к аудио, транскриптам или индивидуальным показателям конкретного ребёнка вне контекста агрегата.
• Технические подрядчики (обработчики), действующие по поручению Оператора:
  • хостинг-провайдер (Beget, РФ) — хранение данных;
  • OpenAI, Inc. (США) — распознавание речи по умолчанию, и всегда — оценка понимания прочитанного (трансграничная передача, см. п. 5);
  • ООО «Яндекс» / Yandex Cloud (РФ) — распознавание речи, если родитель включил соответствующую настройку в личном кабинете;
  • ЮKassa — обработка платежей (после подключения оплаты).
• Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законодательством РФ (по законному запросу уполномоченных органов).

7. Сроки хранения

Данные хранятся до момента удаления аккаунта родителем или отзыва согласия на обработку, за исключением случаев, когда более длительное хранение требуется законодательством РФ. При удалении аккаунта или ребёнка из аккаунта связанные аудиозаписи и транскрипты удаляются из основного хранилища Сервиса.

8. Меры защиты данных

• аудиозаписи хранятся в приватном облачном хранилище без публичного доступа, доступ — только по временным подписанным ссылкам с коротким сроком действия;
• пароли хранятся в виде необратимого хеша;
• доступ родителя к данным ограничен только его собственными детьми на уровне каждого запроса к API;
• доступ учителя ограничен агрегированной статистикой класса, к которому привязан ребёнок, без доступа к первичным данным (см. п. 6).

9. Права субъекта персональных данных

Родитель (в отношении себя и своего ребёнка как законный представитель) вправе:

• получить информацию, касающуюся обработки его данных и данных ребёнка;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент — через настройки аккаунта или обращением на chitariumkids@yandex.ru. Отзыв согласия влечёт удаление аккаунта и связанных с ним данных ребёнка, за вычетом случаев, когда хранение требуется законом.

10. Контакты Оператора

По вопросам обработки персональных данных: chitariumkids@yandex.ru, телефон +7 912 582-06-49, почтовый адрес: г. Пермь, проезд Серебрянский, д. 15, кв. 158.