Политика конфиденциальности KotoLume

Дата первой публикации

20 июля 2026 года

Дата текущей редакции

23 июля 2026 года

Сервис

KotoLume

Сайт

https://www.kotolume.ru

Оператор персональных данных

Бочков Егор Максимович

Контакт по вопросам персональных данных

kotolume.support@gmail.com

Контакт поддержки

kotolume.support@gmail.com

1.1. KotoLume — веб-сервис для изучения иностранных языков с помощью карточек, колод, заметок, озвучивания и интервальных повторений.

1.2. Политика применяется к сайту KotoLume, зарегистрированной части сервиса, обращениям в поддержку и связанным серверным компонентам.

1.3. Используя сайт, создавая аккаунт или обращаясь в поддержку, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.4. Если пользователь не согласен с Политикой, он должен прекратить использование зарегистрированной части сервиса и при необходимости удалить аккаунт.

1.5. KotoLume использует принцип минимального сбора данных: обрабатываются только сведения, необходимые для работы сервиса, сохранения учебных данных, безопасности и поддержки.

1.6. Сервис не запрашивает биометрические данные и не собирает сведения, не необходимые для работы учебных функций.

В зависимости от используемых функций KotoLume может обрабатывать:

В текущей версии KotoLume не намерен собирать:

• биометрические данные;
• сведения о здоровье, политических взглядах, религии или интимной жизни;
• полные реквизиты банковских карт;
• точную геолокацию;
• данные для рекламного профилирования;
• полную историю действий пользователя за пределами KotoLume.

Пользователю не следует размещать в карточках и заметках чужие персональные данные, банковские реквизиты и иные сведения ограниченного доступа без законного основания.

Данные могут использоваться для:

• создания и обслуживания аккаунта;
• авторизации и поддержания сессии;
• сохранения карточек, колод, наборов, заметок и настроек;
• сохранения прогресса и истории повторений;
• работы алгоритмов интервального повторения;
• озвучивания слов и коротких фраз;
• ответа на обращения;
• диагностики ошибок;
• защиты аккаунтов и инфраструктуры;
• предотвращения злоупотреблений;
• исполнения Пользовательского соглашения и требований закона.

Обработка осуществляется на следующих основаниях:

• заключение и исполнение Пользовательского соглашения;
• согласие пользователя, если оно требуется для отдельной дополнительной цели;
• исполнение обязанностей, предусмотренных законодательством;
• защита законных интересов Оператора и пользователей при условии соблюдения прав и свобод пользователя.

Отдельное согласие не должно быть скрыто внутри Пользовательского соглашения, если закон требует самостоятельного волеизъявления.

Для регистрации пользователь указывает email и пароль.

Пароль хранится только в виде криптографического хэша.

Автоматическое подтверждение email и сброс пароля по электронной почте в текущей версии не реализованы.

Для поддержания входа используется cookie kotolume_session:

• максимальный срок действия — до 400 дней;
• при активности пользователя срок сессии автоматически продлевается;
• домен — www.kotolume.ru;
• путь — /;
• HttpOnly=true;
• Secure=true;
• SameSite=Lax.

Сессия прекращается при самостоятельном выходе, удалении cookie в браузере, удалении аккаунта, принудительном отзыве по соображениям безопасности либо после длительного отсутствия активности.

В Local Storage хранятся ключ kotolume-theme, содержащий выбранную тему интерфейса, например dark, и ключ kotolume-cookie-notice-v1, фиксирующий закрытие уведомления о необходимых cookie.

Session Storage в текущей версии не используется.

Пароль, значение cookie сессии и иные секреты не должны сохраняться в Local Storage или Session Storage.

Браузер отправляет выбранное слово или короткую фразу и код языка на внутренний endpoint KotoLume /api/tts.

Сервер передаёт поставщику озвучивания только нормализованный текст и код языка.

Основной поставщик — Google Translate TTS. Резервный поставщик — Microsoft Edge TTS. Если сетевые поставщики недоступны, браузер может использовать системный Web Speech API.

Вместе с текстом не должны передаваться email, пароль, значение cookie сессии и содержимое всего аккаунта.

KotoLume использует только технические cookie и браузерное хранилище, необходимые для авторизации и настроек интерфейса.

Рекламные блоки, сторонние рекламные пиксели, Яндекс Метрика, иные системы веб-аналитики и рекламное профилирование в текущей версии не используются.

До подключения рекламы, необязательной аналитики или новых cookie настоящая Политика и интерфейс уведомления должны быть обновлены. Рекламные материалы должны размещаться с соблюдением применимых требований к маркировке интернет-рекламы.

Для работы текущей версии используются:

• ONREZA — российская PaaS-платформа, на которой размещены серверная часть KotoLume и Managed PostgreSQL;
• Personal Workspace ONREZA, бесплатный тариф Hobby;
• дата-центры ONREZA в Москве, Российская Федерация;
• Google Translate TTS;
• Microsoft Edge TTS в качестве резервного поставщика озвучивания.

Cloudflare, Sentry, CAPTCHA, внешний сервис хранения пользовательских файлов и автоматический сервис отправки email в текущей версии не используются.

ONREZA получает технические сведения, необходимые для предоставления хостинга, выполнения серверного кода, маршрутизации запросов, работы базы данных, SSL, логирования и защиты платформы.

Поставщикам передаётся только объём данных, необходимый для конкретной функции.

Серверная часть KotoLume и рабочая база данных размещены на инфраструктуре ONREZA в Москве, Российская Федерация.

Первичная запись и хранение данных аккаунтов и учебных данных осуществляются в российской инфраструктуре ONREZA.

Ограниченная трансграничная передача может происходить при использовании озвучивания: выбранное слово или короткая фраза и код языка могут передаваться Google Translate TTS или Microsoft Edge TTS.

Вместе с запросом озвучивания KotoLume не должен передавать email, пароль, значение cookie сессии, идентификатор аккаунта или содержимое всего профиля.

Оператор обязан отдельно оценивать применимые требования к трансграничной передаче и уведомлению Роскомнадзора.

Оператор не настраивал отдельное расписание резервного копирования Managed PostgreSQL. ONREZA может создавать и хранить технические копии, служебные данные и метаданные в соответствии с условиями платформы и настройками проекта.

Если данные больше не нужны, они удаляются, блокируются или обезличиваются, если иное хранение не требуется законом.

Пользователь может удалить аккаунт через настройки KotoLume.

При удалении:

• удаляется учётная запись из рабочей базы;
• удаляются email и парольный хэш;
• удаляются пользовательские карточки и колоды;
• удаляются подключённые наборы;
• удаляются заметки и настройки;
• удаляется прогресс, история повторений, журналы учебной активности и серия занятий;
• прекращаются все активные сессии;
• удаляется авторизационная cookie;
• вход с прежним паролем становится невозможен.

Удаление необратимо. Встроенные общедоступные материалы KotoLume не удаляются, поскольку не принадлежат отдельному пользователю.

После удаления можно зарегистрироваться с тем же email. Будет создан новый пустой аккаунт без прежних данных и прогресса.

После удаления данные исключаются из рабочей базы. Отдельные технические копии или служебная история платформы могут сохраняться до истечения сроков ротации ONREZA. Они не должны использоваться для обычного восстановления удалённого аккаунта.

KotoLume применяет разумные организационные и технические меры, в том числе:

• HTTPS/TLS;
• хранение паролей только в виде хэшей;
• защищённые параметры cookie;
• ограничение административного доступа;
• минимизацию собираемых данных;
• прекращение сессий при удалении аккаунта;
• контроль технических логов;
• меры защиты базы данных и серверных секретов.

Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность.

Пользователь может запросить:

• информацию об обрабатываемых данных;
• исправление неточных данных;
• удаление данных при отсутствии оснований для дальнейшего хранения;
• прекращение обработки в предусмотренных законом случаях;
• отзыв согласия, если обработка основана на согласии.

Для обращения используется email: kotolume.support@gmail.com.

Рекомендуется писать с email, связанного с аккаунтом, и указывать суть запроса. Оператор может запросить разумно необходимую информацию для подтверждения принадлежности аккаунта, не собирая избыточные документы.

KotoLume может обновлять настоящую Политику при изменении функциональности, инфраструктуры, состава данных или законодательства.

Новая редакция вступает в силу с момента публикации, если в ней не указана иная дата.

По вопросам обработки персональных данных:

• Оператор: Бочков Егор Максимович
• Email по персональным данным: kotolume.support@gmail.com
• Email поддержки: kotolume.support@gmail.com
• Сайт: https://www.kotolume.ru