Политика конфиденциальности Verbissenso

Версия 2026-11-13 · 13 ноября 2026 года

Здесь описана обработка персональных данных при использовании verbissenso.binarysens.com, учётной записи, подписки и голосовых функций. Мы применяем Регламент ЕС 2016/679 (GDPR) и применимое законодательство Португалии. Ознакомление с этой политикой не является общим согласием на любую обработку данных.

1 Кто отвечает за данные

Контролёр данных — Binary and Sensational Unipessoal LDA, NIF 517685698, Rua Pedro Alvares Cabral, 5, 2950-699 Quinta do Anjo, Portugal. По вопросам конфиденциальности и реализации прав пишите на verbissenso@binarysens.com.

2 Какие данные мы используем

• Аккаунт: email, отображаемое имя, хеш пароля при парольном входе, статус подтверждения адреса, идентификаторы сеансов и даты операций. Пароль не хранится в открытом виде.
• Вход через Google: постоянный идентификатор Google, email и имя, необходимые для выбранного способа входа. Это не даёт Verbissenso доступ к вашей почте, контактам или файлам. Мы не объединяем разные аккаунты автоматически только по совпадению email.
• Обучение: выбранные упражнения, результаты и даты занятий, прогресс, настройки и выбранный голос озвучки. Часть этих сведений сохраняется в браузере; данные аккаунта синхронизируются с сервером при доступности соответствующей функции.
• Безопасность и работа сайта: технические сведения о запросах, время и IP-адрес в объёме, необходимом для защиты входа, ограничения частоты запросов и диагностики ошибок.
• Оплата: идентификаторы клиента, подписки и платежей Stripe, тариф, суммы, валюта, даты оплаченных периодов, сведения о возвратах и спорах. Полные реквизиты карты принимает Stripe; в приложение они не поступают.
• Бухгалтерские документы: имя, платёжный адрес, страна, личный налоговый номер, если предоставлен, налоговые сведения, документы, корректировки, PDF и записи об их обработке и доставке. Для каждой операции сохраняется снимок необходимых реквизитов.
• Подтверждения и обращения: принятые версии условий, ознакомление с политикой, запрос немедленного начала доступа, даты этих действий и переписка по вашим обращениям.

Основные сведения мы получаем от вас, браузера и действий в сервисе. Google передаёт данные при выбранном вами входе; Stripe — результаты оплаты, реквизиты заказа и изменения подписки; Moloni ON — сведения об оформлении и доставке бухгалтерских документов.

3 Цели и правовые основания

Создание аккаунта, вход, обучение, сохранение прогресса, предоставление выбранной голосовой функции, обработка подписки и ответы по договору необходимы для исполнения договора или действий по вашему запросу до его заключения — статья 6(1)(b) GDPR.

Выставление и хранение обязательных бухгалтерских документов, исполнение требований органов власти и обязательных прав потребителя основаны на правовой обязанности — статья 6(1)(c) GDPR. Защита сервиса от злоупотреблений, диагностика, ведение необходимых доказательств и защита требований основаны на законном интересе — статья 6(1)(f) GDPR. Мы ограничиваем такую обработку необходимым объёмом и учитываем права пользователей.

Когда отдельная обработка требует согласия, оно запрашивается отдельно и может быть отозвано на будущее. Рекламных рассылок без отдельного основания мы не отправляем. Без обязательного email невозможно создать аккаунт; без необходимых платёжных и налоговых сведений невозможно оформить соответствующую оплату и документ.

4 Голосовые функции

При проверке португальского произношения браузер передаёт аудиопоток и эталонную фразу в Microsoft Azure Speech. Перед первым использованием показывается уведомление о передаче, а доступ к микрофону разрешается средствами браузера. Verbissenso не сохраняет запись голоса на своём сервере. Результат используется для оценки ответа; в журнале попыток сохраняются технические сведения, включая время, глагол и использование лимита, а в прогрессе — результат занятия.

Microsoft описывает обработку распознавания и оценки произношения в реальном времени в сведениях о конфиденциальности Azure Speech. При русском голосовом ответе речь обрабатывает сервис браузера или операционной системы, например Google или Apple, по его условиям. Verbissenso получает результат распознавания, а не сохраняемую запись аудио. Любой голосовой ответ можно заменить вводом текста; разрешение на микрофон можно отозвать в настройках браузера.

Готовые MP3 упражнений воспроизводятся с сервера Verbissenso. Само их прослушивание не отправляет ваш голос в Azure. Мы не используем голос для установления личности.

5 Кому могут передаваться данные

Доступ предоставляется уполномоченным лицам компании и поставщикам только в объёме, необходимом для соответствующей задачи:

• Hetzner — размещение серверной части и данных;
• Google Workspace SMTP Relay — доставка служебных писем;
• Google — выбранный вход через Google;
• Microsoft Azure Speech — выбранная проверка произношения;
• Stripe — оплата, подписка, возвраты и платёжные споры;
• Moloni ON — оформление, хранение и получение бухгалтерских документов;
• бухгалтеры, юридические консультанты и компетентные органы — когда это необходимо для учёта, защиты прав или исполнения закона.

Когда поставщик действует как обработчик от нашего имени, обработка регулируется условиями, соответствующими статье 28 GDPR. В части собственных правовых обязанностей, безопасности платежей или управления внешней учётной записью поставщик может действовать как самостоятельный контролёр; в этой части применяется его политика конфиденциальности.

Использование международных поставщиков может включать передачу или доступ к данным за пределами Европейской экономической зоны. Такая передача допускается при наличии основания по главе V GDPR, например решения об адекватности или стандартных договорных положений с необходимыми дополнительными гарантиями. Сведения о применимом механизме и копию доступных гарантий можно запросить по контактному email. Мы не продаём персональные данные.

6 Сроки хранения и удаление

Аккаунт и обучение. Данные используются в течение существования аккаунта. Неподтверждённые регистрации удаляются через 7 дней. При запросе удаления вход закрывается сразу и начинается отмена подписок. Удаление основных данных выполняется по истечении 7 дней после запроса и после подтверждения прекращения продлений; технический сбой отмены может отложить завершение до её подтверждения. Удаляются аккаунт, прогресс, настройки, сеансы, связанные идентификаторы входа и обычные письма.

Бухгалтерский архив. Необходимые счета, корректировки и подтверждающие записи сохраняются в течение предусмотренного португальским законодательством срока, как правило 10 лет, с продлением только при наличии специальной обязанности или незавершённого спора. Удаление аккаунта не уничтожает обязательные реквизиты документа и не прекращает необходимые операции его оформления, корректировки или доставки. Прямая связь архива с аккаунтом удаляется; сами законно сохраняемые реквизиты не становятся от этого анонимными.

Письма и временные данные. Текст обычного письма очищается после успешной отправки или окончательной ошибки. Технические строки завершённой почтовой очереди удаляются при обслуживании после 30 дней. Срок действия ссылок подтверждения и восстановления ограничен; истёкшие токены удаляются техническим обслуживанием. Незавершённая обязательная доставка бухгалтерского документа хранится до разрешения операции.

Доказательства и безопасность. Подтверждения условий, необходимые сведения об операциях и обращениях сохраняются в объёме и на срок, необходимый для доказательства договора, соблюдения применимых сроков предъявления требований и защиты от злоупотреблений. После удаления аккаунта подтверждения принятия условий отделяются от него с помощью псевдонимного идентификатора; это не равно полной анонимизации.

Резервные копии. Сведения могут временно оставаться в изолированных копиях, используемых для восстановления, до обновления или удаления соответствующей копии по циклу резервирования. Они не используются как действующий аккаунт; при восстановлении должны повторно применяться уже зарегистрированные запросы удаления. Обязательный бухгалтерский архив хранится по своему сроку.

7 Cookie и данные на устройстве

Для входа используется необходимый защищённый cookie сеанса. В браузере могут храниться локальный прогресс, настройки, отметка ознакомления с уведомлением о микрофоне и кэш общедоступной озвучки. Приватные API-ответы, платёжные документы и PDF не предназначены для кэша PWA. Рекламные и аналитические cookie в Verbissenso не используются.

Локальные данные остаются на устройстве до их очистки или удаления по правилам браузера. Удаление серверного аккаунта не очищает вручную сохранённые вами файлы экспорта. Очистить локальные данные можно через настройки сайта в браузере; это может удалить несинхронизированный прогресс. Страницы Google и Stripe применяют собственные правила хранения.

8 Ваши права

В предусмотренных GDPR случаях вы вправе получить доступ и копию данных, исправить их, потребовать удаления или ограничения обработки, воспользоваться переносимостью, возразить против обработки на основании законного интереса и отозвать отдельное согласие. Экспорт учебного прогресса доступен в приложении; остальные запросы направляйте на verbissenso@binarysens.com.

Мы можем запросить соразмерное подтверждение личности. Ответ предоставляется, как правило, в течение одного месяца; при необходимости срок может быть продлён ещё на два месяца с объяснением в пределах первоначального месяца. Законно сохраняемые бухгалтерские документы и необходимые доказательства не подлежат удалению только на основании закрытия аккаунта.

Вы можете обратиться в Comissão Nacional de Proteção de Dados — CNPD или в компетентный надзорный орган, в частности по месту обычного проживания, работы или предполагаемого нарушения. Автоматические оценки упражнений не используются нами для решений с юридическими или сопоставимыми существенными последствиями.

9 Обновления политики

Текущая редакция доступна по адресу /privacy с датой и номером версии. О существенных изменениях мы сообщаем через сервис или доступный контактный канал. Если новая обработка требует отдельного согласия, обновление текста не заменяет его получение.