Политика обработки персональных данных
Редакция от 15 октября 2026 г.
Политика определяет, какие персональные данные обрабатываются при использовании сервиса HintTalk на сайте hinttalk.pro (далее — «Сервис»), зачем и как они защищаются. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Оператор
Индивидуальный предприниматель Шевченко А.А., ИНН 110403000877, ОГРНИП 317774600075455 (далее — «Оператор»). Контакт для вопросов о персональных данных: support@hinttalk.pro.
Оператор является оператором данных лиц, зарегистрировавших кабинет (Клиентов и Редакторов), и посетителей Сайта. В отношении Учеников, которых Клиент добавляет в Сервис, оператором является Клиент, а Оператор обрабатывает их данные по поручению Клиента (ч. 3 ст. 6 152-ФЗ) в соответствии с Публичной офертой.
2. Какие данные обрабатываются
- Редакторы: имя, адрес электронной почты, название компании или проекта, хеш пароля, язык интерфейса, история пополнений баланса и списаний.
- Ученики: имя, логин, хеш пароля, язык интерфейса, назначенные тренажёры, тексты разговоров (транскрипты), оценки и рекомендации, дата и длительность попыток.
- Голос: во время разговора аудиопоток с микрофона передаётся из браузера напрямую поставщику распознавания речи для преобразования в текст. Оператор не получает, не записывает и не хранит аудиозаписи. Голос не используется для идентификации личности, то есть не обрабатывается как биометрические данные.
- Посетители демо-звонков на Сайте: тексты демо-разговоров без привязки к имени; IP-адрес — только в оперативной памяти сервера в течение суток для ограничения числа демо-звонков.
- Технические данные: cookie сеанса входа (необходима для авторизации), сведения о браузере и времени запросов в журналах сервера. Сервис не использует рекламные и аналитические cookie сторонних сервисов.
Сервис не предназначен для обработки специальных категорий персональных данных и биометрических данных. Клиенты обязуются не вносить такие данные в сценарии и не просить Учеников сообщать их в разговоре.
3. Цели и основания обработки
- регистрация и авторизация, предоставление доступа к Сервису — исполнение договора (оферты);
- проведение тренировочных разговоров, их автоматическая оценка и формирование отчётов для Клиента — исполнение договора, поручение Клиента и согласие субъекта;
- учёт Минут, расчёты, возвраты — исполнение договора и требования законодательства;
- ответы на обращения в поддержку — согласие субъекта, выраженное отправкой обращения;
- обеспечение безопасности и предотвращение злоупотреблений — законный интерес Оператора.
4. Передача данных и трансграничная передача
Для работы Сервиса данные передаются поставщикам, действующим по поручению Оператора:
- Cartesia, Inc. (США) — распознавание речи Учеников и синтез голоса персонажей: аудиопоток разговора и тексты реплик персонажа;
- DeepSeek (Китайская Народная Республика) — генерация реплик персонажа и оценка разговора: сценарий тренажёра, имя персонажа и тексты разговора;
- хостинг-провайдер, на серверах которого размещён Сервис, и платёжные сервисы — в объёме, необходимом для оплаты;
- провайдер электронной почты (SMTP) — доставка служебных писем: подтверждение адреса, восстановление пароля, приглашение редактора (адрес получателя и текст письма).
США и КНР не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача осуществляется на основании согласия субъекта; используя Сервис, Редактор даёт такое согласие, а в отношении Учеников согласие обеспечивает Клиент (п. 4.4 оферты). Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
5. Сроки хранения
- данные кабинета, транскрипты и оценки — в течение срока действия договора с Клиентом; после удаления кабинета или ученика по запросу — удаляются в течение 30 дней, кроме данных, которые нужно хранить по закону (например, о расчётах);
- сведения о платежах — в сроки, установленные налоговым и бухгалтерским законодательством;
- журналы сервера — не более 90 дней.
6. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS, хранение паролей только в виде криптографического хеша, разграничение доступа между кабинетами, доступ поставщиков к голосу Ученика только на время разговора по временному ключу.
7. Права субъектов
Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляются на support@hinttalk.pro; срок ответа — 10 рабочих дней. Ученикам по вопросам своих данных следует сначала обращаться к Клиенту (организации, выдавшей доступ), так как оператором их данных является Клиент.
Отзыв согласия на трансграничную передачу делает невозможным проведение голосовых разговоров в Сервисе.
8. Изменение политики
Оператор вправе изменять Политику; новая редакция публикуется на этой странице и действует с момента публикации.