Политика конфиденциальности

Редакция от 28 августа 2026 г.

Настоящая политика конфиденциальности и обработки персональных данных определяет порядок обработки персональных данных пользователей цифрового сервиса BrioVocab и составлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

1. Общие положения

Оператор - Пинтов Василий Сергеевич, самозанятый, ИНН 422311303598, адрес: 198328, Россия, Санкт-Петербург, ул. Маршала Захарова, д. 22, корп. 1, кв. 304, email: vasily@briovocab.com, телефон: +7 931 239-81-28.
Политика применяется к информации, которую Оператор получает о пользователях сайта https://briovocab.com, веб-приложения https://app.briovocab.com, мобильных приложений BrioVocab для Android и iOS, Telegram мини-приложения и VK мини-приложения BrioVocab (далее совместно - Сервис).
Оператор исходит из необходимости обеспечивать законность, справедливость, конфиденциальность и безопасность обработки персональных данных.

2. Основные понятия

Для целей настоящей политики используются стандартные понятия законодательства Российской Федерации о персональных данных, включая: персональные данные, обработку персональных данных, автоматизированную обработку, блокирование, обезличивание, предоставление, удаление и уничтожение персональных данных.

3. Категории персональных данных

Оператор может обрабатывать следующие данные Пользователя:

Имя, никнейм и иные сведения, указываемые в учетной записи.
Номер телефона, адрес электронной почты и иные контактные данные, если Пользователь их предоставляет.
Идентификаторы учетной записи в веб-приложении, Telegram, VK мини-приложении и связанных системах авторизации. При открытии Telegram или VK мини-приложения Оператор использует идентификатор и основные данные профиля, переданные платформой, чтобы автоматически создать или открыть учетную запись BrioVocab.
Голосовые записи, которые Пользователь создает в разговорных упражнениях и голосовых сообщениях (см. раздел 4).
Изображения, которые Пользователь сам отправляет AI-ассистенту, например чтобы спросить, как предмет называется по-французски.
Сообщения AI-ассистенту - текст, который Пользователь пишет ассистенту, и ответы ассистента.
Идентификатор установки и устройства - уникальный идентификатор, присваиваемый установке приложения. Используется, чтобы связать учебный прогресс и подписку с устройством, когда Пользователь не вошел в учетную запись, и обеспечивать корректную работу Сервиса между сессиями.
Сведения о подписке, платежах, тарифе, статусе доступа и истории обращений в поддержку. Номера банковских карт обрабатываются платежным провайдером или магазином приложений; Оператор их не получает и не хранит.
Данные о действиях в сервисе, прогрессе обучения, уровне владения языком (включая уровень CEFR, выбранный при онбординге или определённый по результатам теста), выбранных настройках, технических событиях, IP-адресе, версии приложения и операционной системы, языке, cookie и иных данных, получаемых при использовании сайта и приложений.
Данные маркетинговой атрибуции и продуктовой аналитики - стандартные UTM-параметры, значение install-referrer магазина приложений, параметры запуска и рекламы VK, поверхность приложения и события показа или завершения экранов онбординга и paywall. При показе paywall на монетизируемой поверхности не для iOS фиксируется причина: умышленное действие Пользователя, ограничение бесплатной версии или исчерпание кредитов, а также IP-адрес. Версия для iOS из App Store не показывает paywall и не создаёт события его показа. События онбординга могут фиксироваться до входа в учетную запись и связываться с идентификатором сессии онбординга или установки. При переходе по короткой кампанийной ссылке Оператора на страницу магазина приложений (ссылка вида briovocab.com/go/) фиксируются имя кампании, целевой магазин, время перехода и IP-адрес, после чего выполняется переход в магазин. Оператор не снимает цифровой отпечаток устройства и не сопоставляет такой переход с последующей установкой приложения.
Код входа при установке - если Пользователь нажимает баннер установки Android-приложения в веб-приложении либо в Telegram или VK мини-приложении, Оператор создает одноразовый код, передает его в выбранный Пользователем магазин приложений (Google Play или RuStore) вместе со ссылкой на приложение и однократно считывает при первом запуске установленного приложения, чтобы приложение открылось в уже существующей учетной записи, а не создавало новую. Код представляет собой случайное значение, не содержит персональных данных, действует 7 дней и перестает работать после первого использования.
Идентификаторы push-уведомлений - если Пользователь включает уведомления, Оператор обрабатывает идентификатор устройства приложения, регистрационный токен Firebase Cloud Messaging, платформу и магазин приложений, чтобы доставлять сервисные уведомления, включая «Слово дня».
Данные реферальных ссылок - если Пользователь приходит по реферальной ссылке, опубликованной преподавателем или партнером, Оператор фиксирует, какая ссылка его привела и когда, чтобы предоставить Пользователю бесплатный месяц подписки, обещанный этой ссылкой, и начислить преподавателю внутренние кредиты, когда приведенный им ученик впервые оплачивает подписку. Код может поступить как веб-адрес, который открывает Пользователь, как стартовый параметр Telegram-бота либо как значение install-referrer магазина приложений; в последнем случае он считывается однократно при первом запуске установленного приложения. Преподаватель видит только счетчики по каждой своей ссылке: сколько учеников пришло, сколько из них оформили подписку и сколько кредитов начислено. Он не узнает, кто такой Пользователь, и не видит его адрес электронной почты, учебную активность и сведения о платежах. При открытии ссылки преподавателя Пользователю показываются имя и фамилия этого преподавателя.

При этом Оператор:

Не использует сторонние SDK рекламы или межприложенческого отслеживания. Каждая Android-версия использует install-referrer-компонент своего магазина - SDK RuStore Install Referrer либо библиотеку Google Play Install Referrer - только для получения переданных этим магазином реферера кампании и кода входа при установке; события продуктовой аналитики отправляются с сервера Оператора, а не через встроенный в приложение сторонний SDK аналитики.
Не собирает контакты, календарь, точную геолокацию, фотогалерею (кроме изображений, которые Пользователь отправляет сам), SMS и журналы звонков.
Не запрашивает и не обрабатывает специальные категории персональных данных, если это прямо не требуется законом или отдельным согласием субъекта персональных данных, и просит не отправлять такие данные.
Не продает персональные данные и не передает их для рекламы или межприложенческого отслеживания.

4. Микрофон и голосовые записи

Приложения BrioVocab запрашивают разрешение на использование микрофона (RECORD_AUDIO на Android, NSMicrophoneUsageDescription на iOS) с одной целью: чтобы Пользователь мог говорить по-французски и получать обратную связь о сказанном.
Микрофон включается только тогда, когда Пользователь сам начинает запись, например нажав и удерживая кнопку записи. Приложение не слушает в фоновом режиме и не записывает, пока запись не начата.
Запись отправляется на серверы Оператора и внешнему AI-провайдеру для расшифровки и оценки речи (см. раздел 8).
Записи хранятся на серверах Оператора, привязаны к учетной записи или идентификатору установки и хранятся, пока Пользователь не удалит их или свою учетную запись. Они нужны, чтобы Пользователь мог переслушивать свои попытки, а Сервис - отслеживать прогресс произношения.
Разрешение на микрофон можно в любой момент отозвать в настройках устройства. Остальной Сервис продолжит работать; недоступными станут только разговорные упражнения.

5. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

Регистрация Пользователя и предоставление доступа к BrioVocab.
Исполнение договора с Пользователем, включая предоставление пробного и платного доступа.
Работа AI-функций, которые Пользователь сам запускает: обработка голосовых записей, изображений и сообщений для расшифровки речи, ответов ассистента и обратной связи.
Сохранение учебного прогресса и планирование повторений.
Обработка платежей, возвратов, запросов в поддержку и иных обращений Пользователя.
Обеспечение работоспособности, безопасности и улучшения качества сервиса.
Направление сервисных уведомлений, связанных с использованием BrioVocab.
Измерение эффективности каналов привлечения, ссылок кампаний, рефереров магазинов приложений, сценариев онбординга и предложений платного доступа.
Соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

Согласие субъекта персональных данных, включая согласие на доступ к микрофону, выражаемое на уровне устройства.
Необходимость исполнения договора, стороной которого является Пользователь, либо заключения такого договора по инициативе Пользователя.
Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
Законный интерес Оператора при условии, что права и свободы Пользователя не нарушаются.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования и иных неправомерных действий. Данные шифруются при передаче.
Доступ к персональным данным предоставляется только тем лицам и подрядчикам, которым он необходим для достижения целей обработки.
Персональные данные могут передаваться только следующим категориям получателей и только в необходимом объеме:
- AI-провайдеры - получают только содержимое запросов Пользователя, как описано в разделе 8;
- провайдеры хостинга и инфраструктуры - для работы серверов и хранения данных;
- провайдер push-уведомлений (Google Firebase Cloud Messaging) - получает регистрационный токен и содержимое сообщения, необходимые для доставки уведомлений на устройства Android и iOS, включая Android-приложение RuStore;
- провайдер аналитики (PostHog) - получает отправляемые с сервера продуктовые события и связанные с ними данные атрибуции и технические поля, включая IP-адрес для событий показа paywall и переходов по кампанийным ссылкам, для измерения привлечения и улучшения онбординга и предложений платного доступа;
- платежные провайдеры и магазины приложений (Google и платежные процессоры) - для обработки подписок, пробных периодов и возвратов на поддерживаемых поверхностях не для iOS; версия для iOS из App Store не содержит покупок и не передаёт Apple сведения о покупках или подписках;
- коммуникационные платформы (Telegram, VK) - когда Пользователь использует BrioVocab как мини-приложение внутри их платформы; к использованию платформы применяются также ее собственные документы;
- государственные органы - когда Оператор юридически обязан раскрыть данные либо когда раскрытие необходимо для установления, реализации или защиты правовых требований.
Преподаватели и партнеры в этот перечень не входят. Если Пользователь пришел по реферальной ссылке преподавателя, преподавателю показываются счетчики по его собственной ссылке и ничего более. Оператор не раскрывает преподавателю личность Пользователя, его контактные данные, учебную активность и сведения о платежах.
Оператор не продает персональные данные и не передает их брокерам данных.
При использовании сторонних сервисов обработка данных также регулируется документами соответствующих операторов таких сервисов.

8. Передача запросов AI-провайдерам

Обучающие функции BrioVocab построены на искусственном интеллекте. Для их работы содержимое запросов Пользователя передается сторонним AI-провайдерам, действующим как обработчики по поручению Оператора.

Кто эти провайдеры: OpenAI (OpenAI, L.L.C., США) - генерирует ответы ассистента, распознает текст на изображениях, расшифровывает и оценивает речь; ElevenLabs (ElevenLabs Inc., США) - синтезирует аудио в разговорной практике.

Согласие: перед первой передачей содержимого AI-провайдеру приложение показывает диалог согласия с описанием того, что, кому и зачем передается. AI-функции работают только после согласия Пользователя. Согласие можно отозвать в любой момент в настройках приложения; остальные функции Сервиса продолжают работать. Согласие хранится вместе с версией текста согласия и запрашивается заново при его существенном изменении.

Что передается: голосовая запись, изображение или текст сообщения, отправленные Пользователем, и минимальный учебный контекст, необходимый для полезного ответа (например, отрабатываемое слово или целевой уровень).
Что не передается: AI-провайдеры не получают персональные данные Пользователя - имя, адрес электронной почты, номер телефона, данные учетной записи и платежную информацию.
Что провайдеры делают с содержимым: обрабатывают запрос, возвращают результат Оператору и действуют только по его указаниям в рамках договоров. Использовать содержимое запросов в собственных целях им не разрешено.
Где: провайдеры, которыми пользуется Оператор, работают в нескольких странах, включая США. С каждым обработчиком заключается соглашение об обработке данных, ограничивающее обработку целью ответа на запрос.

По мере развития Сервиса Оператор может менять AI-провайдеров с сохранением перечисленных условий.

9. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен договором или законодательством.
Данные учетной записи, учебный прогресс, голосовые записи, изображения и сообщения AI-ассистенту хранятся до тех пор, пока Пользователь не удалит их или свою учетную запись (см. раздел 12).
Сведения о платежах и возвратах хранятся в течение срока, необходимого для бухгалтерского, налогового, претензионного и иного обязательного учета, в том числе после удаления учетной записи.
Запись о том, какая реферальная ссылка преподавателя привела Пользователя, хранится до удаления учетной записи.
Технические журналы и события аналитики хранятся, как правило, непродолжительное время, после чего удаляются или обезличиваются.
Удаленное содержимое исключается из резервных копий в рамках их обычной ротации и до этого момента не используется в текущей операционной обработке.
По достижении целей обработки либо при утрате необходимости в их достижении данные подлежат удалению, обезличиванию или уничтожению, если иное не предусмотрено законом.

10. Актуализация персональных данных

Пользователь вправе направить Оператору запрос на уточнение, обновление или исправление своих персональных данных.
Для актуализации данных Пользователь может написать на vasily@briovocab.com с темой письма «Актуализация персональных данных».

11. Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления уведомления на vasily@briovocab.com с темой письма «Отзыв согласия на обработку персональных данных». Отзыв разрешения на микрофон в настройках устройства - один из способов отозвать согласие на запись голоса.
В обращении рекомендуется указать ФИО или иные идентифицирующие данные, контактный email или телефон, а также описание запроса, чтобы Оператор мог корректно идентифицировать заявителя.
После получения отзыва согласия Оператор прекращает обработку персональных данных, если иное не требуется для исполнения договора, соблюдения закона, разрешения споров, возвратов, налогового и бухгалтерского учета либо защиты законных интересов Оператора.

12. Политика удаления данных и учетной записи

Пользователь может удалить учетную запись прямо в приложении, в настройках. Удаление учетной записи удаляет профиль, учебный прогресс, голосовые записи, изображения и сообщения AI-ассистенту. Также удаляется запись о том, какая реферальная ссылка преподавателя привела Пользователя, а собственные реферальные ссылки Пользователя, если он их публиковал, отключаются. Кредиты, ранее начисленные преподавателю, остаются на его счете без какой-либо ссылки на Пользователя.
Пользователь также вправе запросить удаление учетной записи и связанных с ней персональных данных, направив письмо на vasily@briovocab.com с темой «Удаление персональных данных» или «Удаление учетной записи».
Оператор рассматривает запрос и, если отсутствуют законные основания для дальнейшего хранения данных, удаляет или обезличивает данные в разумный срок, как правило не позднее 30 календарных дней с момента получения запроса.
Если часть данных должна храниться в силу закона или для подтверждения совершенных платежей, возвратов, разрешения претензий и исполнения обязательств, такие данные изолируются и используются только для соответствующих целей.
Резервные копии и технические журналы могут очищаться с технологической задержкой, но не используются для обычной операционной обработки после исполнения запроса на удаление, кроме случаев, предусмотренных законом.

13. Права субъекта персональных данных

Пользователь вправе:

Получать сведения об обработке своих персональных данных и копию таких данных.
Требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать согласие на обработку персональных данных.
Обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

14. Дети

BrioVocab не предназначен для детей младше 13 лет, и Оператор сознательно не собирает их персональные данные. Если вы считаете, что ребенок передал Оператору персональные данные, свяжитесь с Оператором - данные будут удалены.

15. Заключительные положения

Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в самой редакции. Если изменение существенно влияет на обработку данных, Оператор сообщит об этом в приложении или по электронной почте до его вступления в силу.
По вопросам обработки персональных данных, удаления данных и отзыва согласия Пользователь может обратиться по адресу vasily@briovocab.com.
Условия платного доступа, оплаты и возвратов опубликованы в публичной оферте.
Англоязычная версия политики доступна по адресу briovocab.com/en/privacy/.