LingoflyПолитика конфиденциальности сайта и GDPR
Эта страница отвечает на вопросы, которые GDPR требует раскрыть в момент сбора: кто обрабатывает данные, что именно собирается, на каком основании, сколько хранится и какие у вас права. Коротко: своя статистика сайта не содержит ни IP-адреса, ни cookie, ни любого другого идентификатора, а чужие счётчики загружаются только после вашего согласия и не раньше.
Политика конфиденциальности приложения
Данные занятий, покупки, голос, согласие на аналитику и удаление аккаунта описаны в политике конфиденциальности приложения. Эта страница ниже описывает данные посетителей сайта.
Кто обрабатывает и на каком основании
Контролёр данных (data controller) — Zorqubit Labs LLC (Lingofly), связь по адресу support@zqbl.org.
Компания зарегистрирована в штате Миссури, США. Корпоративный сайт — [zqbl.org](https://zqbl.org/).
Своя статистика сайта не содержит идентификаторов: ни IP-адреса, ни cookie, ни отпечатка устройства, ни связи событий между собой. Мы описываем её здесь потому, что перечень полей — самый простой способ это показать.
Счётчики посещаемости работают на согласии (ст. 6(1)(a) GDPR): они не загружаются, пока вы не нажали «Согласен», и отказ запоминается так же, как согласие. Согласие добровольное — при отказе сайт работает полностью.
Какие данные обрабатываются
| Что | Что именно записывается | Зачем |
|---|---|---|
| Событие на странице | вид страницы, язык раздела, язык интерфейса, время события и заранее заданные значения: глубина прокрутки, результат ответа, место и направление кнопки | понять, какие разделы читают и с каких переходят в приложение |
| Запрос в поиске по сайту | число найденных страниц и язык интерфейса; текст запроса не записывается | увидеть, как часто поиск не находит ничего |
| Ответ на вопрос о счётчиках | одно значение «да» или «нет» в памяти браузера (localStorage), на устройстве | не спрашивать второй раз |
Чего не записывает своя статистика
- IP-адрес — ни в открытом виде, ни в виде хеша. Хеш от адреса остаётся указателем на человека, если множество адресов можно перебрать, а его можно.
- Cookie и любой постоянный идентификатор. Событие не связывается ни с предыдущим, ни со следующим: связывать нечем.
- Откуда вы пришли — заголовок источника перехода не сохраняется.
- Запись действий на странице — движений мыши, прокрутки в виде дорожки, нажатий по элементам. Ничего этого нет ни в своей аналитике, ни в настройках чужих счётчиков.
- Данные из приложения. Сайт и приложение — разные системы; занятия, серии и оплаты живут в приложении, и на сайт они не приезжают.
Счётчики и передача за пределы ЕС
Счётчики посещаемости — Яндекс.Метрика и Google Analytics — подключаются только после вашего согласия. Пока вы не нажали «Согласен», браузер не обращается к их адресам вовсе: в странице нет ни одного их тега, скрипт создаётся уже после нажатия.
Если вы согласились, счётчик ставит на устройство свои идентификаторы и обрабатывает данные по правилам своего владельца — не по нашим. Запись действий на странице (вебвизор и карта кликов у Метрики) выключена нами явно.
Сами мы сообщаем счётчикам одно: что вы нажали кнопку перехода в приложение и в каком месте страницы она стояла. По этому видно, какие страницы приводят людей в приложение, а не только какие из них читают. Кроме того, Метрика сама отмечает переходы по ссылкам на другие сайты и скачивание файлов — эта её настройка включена.
Отказ запоминается так же, как согласие: второй раз мы не спросим. Передумать можно, очистив данные сайта в настройках браузера, — тогда вопрос появится снова.
Если вы дали согласие, данные счётчика уходят его владельцу и обрабатываются по его правилам — и оба случая означают передачу за пределы ЕЭЗ: Яндекс.Метрика обрабатывает данные на серверах Яндекса в России, Google Analytics — в инфраструктуре Google, в том числе за пределами ЕЭЗ. Это и есть то, на что запрашивается согласие; отказ оставляет вас без обеих передач.
Сроки хранения
События хранятся файлами на том же сервере, что и сайт, и удаляются через 180 суток — это делает сам сервер при смене суток, а не человек по напоминанию.
Отдельно от статистики технический журнал обращений ведёт прокси-сервер, через который сайт отдаётся, — так работает любой веб-сервер. В журнале IP-адрес, время, адрес страницы, заголовки запроса (в том числе браузер и страница, с которой вы пришли) и ответ сервера. По нему видно ошибки и роботов поисковых систем; с событиями статистики он не связывается, для наблюдения за людьми не используется и удаляется автоматически через 30 суток.
Права по GDPR
- Доступ (ст. 15): узнать, что о вас обрабатывается.
- Исправление (ст. 16) и удаление (ст. 17).
- Ограничение обработки (ст. 18) и возражение (ст. 21).
- Переносимость (ст. 20) — для данных, которые вы предоставили сами.
- Отзыв согласия в любой момент (ст. 7(3)) — он не влияет на законность обработки до отзыва.
- Жалоба надзорному органу (ст. 77) — в стране вашего проживания.
Автоматических решений нет
Сайт не принимает о вас никаких автоматизированных решений с юридическими или подобными последствиями (ст. 22 GDPR) и не строит профилей: строить их не из чего.
Частые вопросы
Ставит ли сайт cookie?
Своя часть сайта — нет ни одной. Единственное, что сохраняется на устройстве, — ваш ответ про счётчики в памяти браузера. Если вы согласились на счётчики, свои идентификаторы ставят уже они.
Кто контролёр данных?
Zorqubit Labs LLC (Lingofly). Письма по вопросам обработки — на support@zqbl.org; ответ приходит на тот же адрес.
Передаются ли данные за пределы ЕЭЗ?
Только через счётчики и только при вашем согласии — зато через оба: Яндекс.Метрика обрабатывает данные на серверах Яндекса в России, Google Analytics — в том числе за пределами ЕЭЗ. Без согласия ни одного обращения к их адресам не происходит.
Могу ли я потребовать удалить мои данные?
Отозвать согласие на счётчики — да, в любой момент. А события статистики не привязаны к человеку ни одним полем, поэтому выделить среди них ваши невозможно: это плата за то, что мы не записываем идентификатор.
Что будет, если я откажусь?
Ничего не изменится: страницы, записи голоса, тренажёры и поиск работают одинаково. Мы просто не узнаем, какие страницы приводят людей, — и это наша проблема, а не ваша.