Политика обработки персональных данных

Редакция 2 от 1 ноября 2026 г.

Эта политика описывает, какие персональные данные пользователей обрабатывает Rotea, зачем, кому их передаёт, где и сколько хранит, и какие права есть у пользователя.

1. Оператор

• Индивидуальный предприниматель Ермаков Денис Владимирович
• ИНН 631607753130, ОГРНИП 312632008900090
• Почтовый адрес: 445044, г. Тольятти, а/я 6061
• Email по вопросам персональных данных: rotea.app@mail.ru
• Телефон: +7 962 611-44-94

2. Цели и основания обработки

Rotea не использует аналитику, рекламу и отслеживание, не продаёт данные и не принимает решений о пользователе автоматически. Языковая модель размечает текст карточек (уровень, грамматика), а не пользователя.

3. Какие данные обрабатываются

• Аккаунт: email, имя (по желанию), способ входа. При входе через Google или Apple — идентификатор этого аккаунта, его email и имя. При входе через Apple — также токен Apple в зашифрованном виде, чтобы при удалении аккаунта отозвать доступ Rotea. При входе по email — хеш пароля (не сам пароль).
• Карточки: текст обеих сторон, карточки из коллекций и их озвучка. Озвучка синтезируется из текста; голос пользователя Rotea не записывает.
• Обучение: ответы, раунды, время, серия, цели, прогресс.
• Настройки: изучаемые языки, предпочтения, часовой пояс.
• Кредиты: баланс, его пополнения и расходы.
• Тариф на сайте: период, даты, состояние автопродления; идентификатор сохранённой карты в ЮKassa (payment_method_id) и её маскированная подпись (например, «Мир •• 4444») или пометка «СБП»; идентификаторы платежей и возвратов ЮKassa, суммы, даты, статусы; текст, редакция и время согласия на автоплатежи; активированные промокоды. Номер карты, срок её действия и CVC Rotea не получает и не хранит: их пользователь вводит только на странице ЮKassa.
• Подписка на iPhone: подписанная Apple запись о покупке — номера транзакций, тариф, даты, признак пробного периода, возврата. Платёжных данных Apple не передаёт.
• Устройства: для каждого телефона — идентификатор, название, время последнего использования; API-токены; время последнего входа на сайте.
• Сообщения в поддержку: email для ответа, тема, текст; если пользователь оставил отметку — браузер, система и версия приложения.
• Журналы сервера: IP-адрес, время, адрес запроса, данные браузера, страница перехода; журналы приложения — номера аккаунтов и карточек, сведения об ошибках.

Специальные категории (ст. 10) и биометрические данные (ст. 11) Rotea не обрабатывает.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная.

5. Кому передаются данные

Оператор передаёт данные только тем, кто нужен для работы Rotea, и только в нужном объёме:

Письма Rotea отправляет и принимает через почтовый ящик rotea.app@mail.ru у ВК (Mail.ru), в России. Чеки по 54-ФЗ отправляет ЮKassa.

ЮKassa и Apple обрабатывают данные и как самостоятельные операторы — по своим правилам.

Пожалуйста, не записывайте в карточки свои или чужие личные данные — имена, телефоны, адреса: текст карточек передаётся OpenAI для озвучки и разметки.

6. Данные не покидают Россию

Персональные данные пользователей ru.rotea.app за пределы России не передаются.

Для озвучки и разметки Rotea отправляет OpenAI (США) только текст карточек — без идентификатора пользователя, email, метаданных и других сведений, по которым можно определить пользователя. Эти запросы проходят транзитом через сервер оператора в Великобритании и там не сохраняются.

Подписку в приложении для iPhone пользователь оформляет напрямую у Apple, по правилам Apple. Rotea получает от Apple уведомления App Store о покупке.

7. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации: на серверах ISPserver (ispserver.ru) в г. Москве.

8. Сроки хранения

По достижении цели или при отзыве согласия данные удаляются из рабочей базы данных в течение 30 дней, если их хранение не требует закон. Журналы хранятся в сроки, указанные выше.

Резервные копии хранятся в России, на серверах Rotea в г. Москве:

• плановые резервные копии базы данных — до 30 дней;
• копии базы данных, которые оператор делает перед обслуживанием серверов, — до 360 дней.

9. Права пользователя

Пользователь вправе:

• узнать, обрабатывает ли оператор его данные, и получить сведения об обработке;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
• отозвать согласие на обработку (порядок — в Согласии, ru.rotea.app/ru/consent);
• выгрузить свои данные в Настройках;
• удалить аккаунт: на сайте — Настройки → Аккаунт; в приложении для iPhone — в его настройках;
• обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Запрос можно отправить на rotea.app@mail.ru, через форму на странице «Контакты» (тема «Запрос о данных») или письмом по почтовому адресу. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причин. Перед ответом оператор проверяет, что аккаунт принадлежит заявителю.

10. Как оператор защищает данные

• доступ к серверам и базе данных — только у оператора и администраторов Rotea;
• соединения шифруются (HTTPS); токен Apple хранится зашифрованным; пароли — только в виде хеша;
• данные карт Rotea не получает;
• при удалении аккаунта сессии на всех устройствах завершаются сразу.

11. Cookies и хранилище браузера

Rotea использует только необходимые cookies: cookie сессии (держит вход, до 365 дней или до выхода), cookies версии приложения (rotea_session, rotea_version, 365 дней) и короткие cookies входа. Чтобы тренироваться без сети, браузер хранит копии карточек и озвучки; выход из аккаунта их удаляет. Рекламных и аналитических cookies нет.

12. Изменение политики

Новая редакция публикуется на ru.rotea.app/ru/privacy с датой. Действует редакция, опубликованная на этой странице.