# Проект политики обработки персональных данных Lingvovideo

**Не опубликовано. Оператор, страна, хостинг, обработчики и сроки хранения не выбраны. Проект не подтверждает соответствие 152-ФЗ, GDPR или законам иных стран.**

Оператор/контролёр: `{{OPERATOR_FULL_NAME}}`, `{{COUNTRY_AND_LEGAL_FORM}}`, `{{REGISTRATION_AND_TAX_IDS}}`, `{{ADDRESS}}`. Контакт по данным: `{{PRIVACY_CONTACT}}`. Версия и дата: `{{VERSION_AND_DATE}}`.

## Данные и цели

| Категория | Предполагаемая цель | Что заполнить |
| --- | --- | --- |
| Email, имя, хеш пароля, идентификатор аккаунта | Регистрация и доступ | Основание, проверка email, сроки и удаление |
| Сессии, технические журналы и настройки | Безопасность и работа интерфейса | Фактические cookies, IP/агент при наличии, сроки |
| Личные ссылки, аудио, расшифровки, словарь и позиции | Обработка материала и обучение | Категории содержания, права, сроки файлов и копий |
| Результаты повторения и учёт использования | Прогресс и лимиты | Состав событий, основания, сроки |
| Идентификатор, сумма, статус платежа, период, версия условий | Исполнение заказа и учёт | Провайдер, страна, получатели, сроки по закону |
| Обращения поддержки | Ответы и претензии | Каналы, получатели и сроки |

Полные номера карт и CVC не собираются сервисом; пользователь вводит их у выбранного провайдера. Перечень может быть расширен только после фактического аудита данных; нельзя утверждать, что сетевые журналы отсутствуют, пока хостинг не выбран.

Сервис не предназначен для сбора специальных категорий данных. Процесс случайного попадания таких сведений в пользовательский материал и сведения о третьих лицах: `{{SENSITIVE_CONTENT_PROCESS}}`. Условия использования несовершеннолетними: `{{AGE_AND_PARENTAL_RULES}}`.

## Правовые основания и получатели

Для каждой цели определить основание в применимом праве: исполнение договора, законная обязанность, согласие или иное разрешённое основание. Обязательный договорной процесс и добровольная маркетинговая рассылка оформляются отдельно. Перечень оснований: `{{PURPOSE_TO_LEGAL_BASIS}}`.

Фактические обработчики: `{{HOSTING_AND_REGIONS}}`, `{{STORAGE_AND_BACKUPS}}`, `{{TRANSCRIPTION_PROVIDER_OR_LOCAL_PROCESSING}}`, `{{TRANSLATION_PROVIDER_AND_SENT_FIELDS}}`, `{{PAYMENT_PROVIDER}}`, `{{EMAIL_AND_SUPPORT_PROCESSORS}}`. Для каждого указать страну, категорию передаваемых данных, цель, договор и роль. Уточнить, отправляются ли переводчику отдельное слово, контекст, текст или идентификатор; описывать фактический поток.

Страны хранения и доступа, условия локализации и трансграничной передачи, правовой механизм: `{{COUNTRIES_AND_TRANSFER_SAFEGUARDS}}`. Эти поля не могут быть заполнены предполагаемым российским хостингом. Данные могут быть переданы органам власти только на применимом законном основании.

## Сроки, права и защита

Утверждённые сроки для аккаунта, материалов, технических журналов, обращений и финансовых данных: `{{RETENTION_SCHEDULE}}`. Порядок удаления из основной базы, хранилища, резервных копий и сохранения данных при законной обязанности: `{{DELETION_AND_BACKUP_PROCESS}}`.

Пользователь обращается к `{{PRIVACY_CONTACT}}` для доступа, исправления, удаления, ограничения и иных применимых прав. Условия, проверка заявителя и сроки ответа: `{{REQUEST_WORKFLOW_AND_DEADLINES}}`. Отзыв согласия действует на соответствующую цель; обязательное законное хранение и другие самостоятельные основания объясняются заявителю. Право на жалобу и контакт компетентного органа: `{{SUPERVISORY_AUTHORITY}}`.

Меры безопасности описываются по факту: `{{IMPLEMENTED_SECURITY_MEASURES}}`. Не заявлять шифрование всех данных, сертификацию, территорию хранения, SLA или уведомления об инцидентах до внедрения и проверки. Обновления политики и уведомление о существенных изменениях: `{{CHANGE_NOTICE_PROCESS}}`.