Политика конфиденциальности

Политика обработки персональных данных. Редакция от 20 сентября 2026 года.

Политика объясняет, какие данные обрабатывает сайт читай-лучше.рф и Telegram-бот @chitay_luchshe_bot, для чего они нужны и как пользователь может распорядиться ими.

1. Оператор

Оператор персональных данных — Порошин Степан Игоревич, ИНН 590610698010, плательщик налога на профессиональный доход.

Email для запросов о персональных данных: support@drive-book.ru.

2. Чьи данные обрабатываются

• совершеннолетних пользователей, которые создают аккаунт или обращаются в поддержку;
• детей, чьи данные и записи передаёт родитель или иной законный представитель;
• посетителей сайта, включая гостей пробного чтения.

3. Какие данные обрабатываются

Данные взрослого пользователя

• email, хеш пароля и технические данные аккаунта;
• Telegram ID, имя, username и данные авторизации, которые передаёт Telegram;
• сообщения в поддержку;
• сумма, валюта, тариф, статус, дата и идентификаторы платежа без реквизитов банковской карты;
• IP-адрес, user agent, cookie, технические журналы, UTM-метки, yclid и идентификаторы аналитики.

Данные ребёнка

• имя, возраст и указанный в профиле пол;
• голосовая или аудиозапись чтения, пересказа и разговора по вопросам;
• расшифровка записи, название и автор текста, длительность, количество слов, скорость, ответы, пересказ и результаты автоматического анализа;
• история чтений и связанные технические метаданные.

Голос используется для распознавания речи и анализа чтения, а не для установления личности. Сервис не создаёт голосовой шаблон и не использует запись как биометрические персональные данные.

4. Цели и основания обработки

• Работа аккаунта и Сервиса: регистрация, вход, связь сайта с Telegram, создание семейного профиля, чтения и история. Основания — исполнение соглашения и согласие пользователя там, где оно требуется.
• Обработка данных ребёнка: распознавание речи, расчёт показателей и формирование вопросов и разбора. Основание — отдельное согласие родителя или иного законного представителя.
• Платежи: создание платежа, открытие доступа, выдача чека, возврат и бухгалтерский учёт. Основания — договор и требования закона.
• Безопасность: предотвращение злоупотреблений, диагностика сбоев и защита аккаунтов. Основание — законный интерес оператора при соблюдении прав пользователя.
• Аналитика: понимание работы страниц и рекламных переходов без передачи в аналитические цели имени ребёнка, аудио, текста чтения, email или Telegram ID. Основание — согласие на необязательные аналитические технологии, когда оно требуется.
• Поддержка: ответ на обращение и разрешение спора. Основания — обращение пользователя, договор и закон.

5. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать указанным обработчикам, обезличивать, блокировать и удалять данные автоматизированным и неавтоматизированным способом.

6. Где обрабатываются данные

1. Основная база аккаунтов, детских профилей и истории находится на сервере в Российской Федерации.
2. Аудиофайл сайта временно обрабатывается модулем распознавания и удаляется из рабочего хранилища после обработки. Постоянно сохраняется расшифровка и результат.
3. Для записи из Telegram временная копия также удаляется после обработки, но исходное сообщение и файл могут оставаться в инфраструктуре Telegram, пока пользователь не удалит их по правилам платформы. Сервис хранит технический идентификатор Telegram-файла и метаданные чтения.
4. Для текстового и графического автоматического анализа через OpenRouter могут передаваться расшифровка, возраст ребёнка и содержание задания без имени ребёнка, email, Telegram ID и внутренних идентификаторов аккаунта.

7. Обработчики и внешние сервисы

В объёме, необходимом для конкретной задачи, данные могут обрабатывать:

• Telegram — сообщения бота, файлы, вход через Telegram и платежи в Stars;
• OpenRouter и выбранные через него поставщики моделей — анализ расшифровки и создание тематической иллюстрации;
• Яндекс Метрика — обезличенная или псевдонимизированная веб-аналитика и рекламная атрибуция;
• платёжный провайдер сайта — приём платежа и возврат; реквизиты карты обрабатываются на стороне провайдера;
• ФНС России и сервис «Мой налог» — формирование чека и налоговый учёт;
• поставщики серверной инфраструктуры и связи — защищённое размещение и передача данных.

Оператор передаёт обработчику только данные, необходимые для его задачи, и требует соблюдать конфиденциальность и безопасность в предусмотренном законом и договором объёме.

8. Трансграничная передача

Telegram, OpenRouter и поставщики моделей могут обрабатывать данные за пределами Российской Федерации. Такая передача выполняется только после первичной записи данных в базе на территории России и при наличии необходимых правовых оснований, отдельного уведомления уполномоченного органа и соблюдении ограничений, установленных законодательством.

Если закон или решение уполномоченного органа не позволяет такую передачу, соответствующая внешняя обработка должна быть отключена или заменена обработкой в допустимой инфраструктуре.

9. Сроки хранения

• аккаунт, детские профили, расшифровки и результаты хранятся, пока пользователь сохраняет аккаунт и историю, либо до законного запроса на удаление;
• незавершённая гостевая попытка удаляется при следующем открытии, начале новой попытки или явном сбросе;
• временная копия аудио удаляется после обработки; аварийные временные файлы удаляются регламентной очисткой;
• платёжные, налоговые данные и переписка по претензии хранятся в течение срока, необходимого по законодательству и для разрешения споров;
• технические журналы и резервные копии хранятся ограниченный срок, установленный внутренним регламентом безопасности и восстановления.

После достижения цели данные удаляются или обезличиваются, если закон не требует сохранить их дольше.

10. Cookie и аналитика

Обязательные cookie поддерживают вход, безопасность и незавершённое пробное чтение. Без них часть функций не работает. Необязательные аналитические технологии помогают понять посещаемость и рекламные переходы; их нельзя использовать для передачи содержания форм, имени ребёнка, аудио, расшифровки, email или Telegram ID.

11. Права пользователя и ребёнка

Пользователь или законный представитель ребёнка может:

• узнать, какие данные обрабатываются, и получить доступ к ним;
• потребовать уточнить, ограничить или удалить данные;
• отозвать согласие и потребовать прекратить обработку, если нет другого законного основания;
• обжаловать обработку в Роскомнадзоре или суде;
• удалить отдельные чтения в интерфейсе и запросить удаление аккаунта по email.

Запрос направляется на support@drive-book.ru. Для защиты аккаунта оператор вправе попросить подтвердить, что запрос направил сам пользователь или законный представитель.

12. Безопасность

Оператор ограничивает доступ к данным, использует защищённое соединение, хранит пароли только в виде стойких хешей, разделяет публичные и внутренние интерфейсы, ведёт резервное копирование и реагирует на инциденты. Абсолютную защиту нельзя гарантировать, поэтому меры пересматриваются вместе с архитектурой Сервиса.

13. Изменение Политики

Актуальная редакция всегда находится на этой странице. При существенном изменении целей, состава данных или внешних обработчиков пользователь получает возможность ознакомиться с новой редакцией и, когда требуется, дать новое согласие.