Политика обработки персональных данных

Редакция от 2026-10-06.

1. Оператор

Дюков Никита Николаевич. Адрес: Санкт-Петербург. Самозанятый, ИНН 366608533803 Контакт: nikita.dyukovv@icloud.com. Запросы по персональным данным: nikita.dyukovv@icloud.com.

2. Какие данные обрабатываются

Для аккаунта: электронная почта, хеш пароля, выбранная роль, идентификаторы подключённых способов входа, имя и username, сессии, подписки, платежи, реферальные начисления и обращения пользователя. Телефон и фотография профиля не сохраняются. Вход и привязка Telegram временно отключены; ранее сохранённые идентификаторы аккаунтов остаются в базе до удаления аккаунта.

Для работы расширения: случайный идентификатор установки и хеш идентификатора профиля браузера, доступные уровни и локальные настройки. При входе синхронизируются обнаруженные HSK-слова и действия с карточками: китайское написание, pinyin, русский перевод, уровень HSK, число появлений и время события.

Для защиты пробного доступа: IP-адрес, его HMAC-хеш и хеш подсети. Внешняя проверка страны и VPN отключена; новые IP-адреса не передаются IPinfo и proxycheck.io. Ранее полученные результаты проверок хранятся в пределах указанных ниже сроков. Для платежа: номер заказа, тариф, сумма, статус и идентификатор операции у платёжного провайдера.

3. Цели и основания

Данные нужны для регистрации и входа, исполнения пользовательского соглашения и оферты, выдачи доступа, оплаты и возвратов, синхронизации статистики, поддержки, предотвращения злоупотреблений и исполнения обязанностей оператора по закону. Необязательная обработка выполняется с согласия, которое можно отозвать.

4. Cookie и локальное хранилище

Сайт не использует рекламные или аналитические cookie. Для работы сервиса применяются: zi_session — авторизация, до 30 дней; zi_csrf — защита форм от подделки запросов, до 30 дней; временная zi_oauth_* — защита входа через подключённый внешний сервис, до 10 минут; zi-theme и одноимённая запись в локальном хранилище — выбранная пользователем светлая или тёмная тема, до 1 года.

Cookie авторизации и безопасности необходимы для исполнения договора и защиты аккаунта. Отключение их в браузере сделает вход и защищённые формы недоступными. Настройка темы не используется для идентификации, рекламы или отслеживания пользователя.

5. Что не собирается

Серверу не передаются адреса посещённых страниц, полный текст страниц и история браузера. Без входа учебная статистика остаётся в браузере.

6. Получатели и внешние сервисы

Для писем используется SMTP-провайдер, для оплаты — Robokassa. По выбору пользователя для входа используется Яндекс. Мини-приложение Telegram отключено, его SDK не загружается.

Перед production-запуском оператор проверяет договоры, поручения обработки и трансграничную передачу для фактически включённых сервисов. Токены внешних способов входа в расширение не передаются.

7. Локализация и безопасность

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются в базе данных на территории РФ. Оператор проверяет размещение базы, резервных копий и журналов и исполнение обязанностей по уведомлению.

Применяются разграничение доступа, хеширование паролей и токенов, защищённые cookie, защита форм, ограничение источников расширения, журналы административных действий и резервное копирование. Доступ к данным предоставляется только тем, кому он нужен для работы сервиса.

8. Сроки хранения

Одноразовые коды, незавершённые регистрации и запросы подключения удаляются после истечения срока. Сессии удаляются после истечения. Не более 90 дней хранятся исходный IP пробного доступа и журнал сетевых проверок. Антифрод-идентификаторы триала и журнал административных действий — не более 3 лет. Данные аккаунта хранятся до его удаления, а сведения, которые обязательны для бухгалтерского, налогового или претензионного учёта, — в установленный законом срок.

9. Права пользователя

Пользователь может запросить сведения об обработке, копию данных, исправление, блокирование или удаление данных и отозвать согласие по адресу nikita.dyukovv@icloud.com. Для защиты аккаунта оператор может запросить подтверждение личности. Ответ предоставляется в сроки, установленные законом.

10. Изменения политики

Новая редакция публикуется по этому адресу с новой датой. Существенные изменения, требующие нового согласия, не применяются к необязательной обработке без его получения.