Документ Lanly

Политика обработки персональных данных

Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Lanly.

Редакция от 28 сентября 2026 г.Версия документа: 2026-09-28

1. Оператор персональных данных

СервисLanly — приложение и сайт для изучения английского языка
Сайтlanly.kemi.my
Электронная почтаcontact@kemi.my
Ответственный за организацию обработкиуказывается в уведомлении, направленном в Роскомнадзор

2. Правовые основания обработки

  • согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
  • исполнение договора, стороной которого является субъект — публичной оферты (пункт 5 части 1 статьи 6 152-ФЗ);
  • исполнение обязанностей, возложенных на оператора законодательством.

3. Принципы обработки

  • обработка ведётся законно и на справедливой основе;
  • обрабатываются только те данные, которые нужны для заявленных целей;
  • объём данных не избыточен по отношению к целям;
  • данные уничтожаются или обезличиваются по достижении целей обработки либо при отзыве согласия.

4. Категории субъектов и состав данных

Ученики

Адрес электронной почты, имя, фамилия, наименование образовательной организации, класс, определённый уровень владения языком, цели занятий, ответы на задания, время выполнения, результаты проверочных работ, сообщения в чате класса, технические данные.

Учителя и администраторы

Адрес электронной почты, имя, фамилия, сведения о закреплённых классах, сообщения, технические данные, а также секрет двухфакторной аутентификации.

Несовершеннолетние Сервис рассчитан на учеников 9 класса. Обработка данных лиц младше 18 лет ведётся с согласия родителей или иных законных представителей. Оператор не проверяет самостоятельно достоверность заявленного возраста и полагается на подтверждение при регистрации.

5. Цели обработки

Предоставление доступа к сервису, ведение учётной записи, проверка заданий, формирование персональных учебных материалов, отображение успеваемости учителю и администратору, обмен сообщениями внутри класса, отправка уведомлений, обеспечение безопасности учётных записей, проведение учебного исследования о влиянии занятий в приложении на уровень владения английским языком (результаты — только в обобщённом обезличенном виде, см. раздел 11 оферты).

6. Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (город Москва), как того требует часть 5 статьи 18 152-ФЗ.

7. Трансграничная передача

Для персональных заданий, советов наставника, разборов и проверки письменных работ сервис обращается к языковым моделям через сервис-посредник Capybara API. Серверы посредника и разработчиков моделей находятся за пределами Российской Федерации, поэтому при этих запросах происходит трансграничная передача.

Чтобы свести её к минимуму, имена и фамилии учеников перед отправкой автоматически заменяются условными метками и подставляются обратно уже на серверах сервиса в России. В запросах передаются текст задания, уровень ученика, статистика учебной активности и ошибок, текст его ответа или письменной работы. Имя, фамилия и адрес электронной почты не передаются.

Сообщения, которые пользователь сам пишет в чате с ИИ-помощником, передаются в том виде, в каком он их ввёл, — не указывайте в них личные данные.

Полный набор персональных данных за пределы Российской Федерации не передаётся.

8. Меры защиты

  • передача данных только по защищённому протоколу HTTPS;
  • пароли хранятся исключительно в виде необратимых хешей (bcrypt);
  • двухфакторная аутентификация обязательна для администраторов;
  • ограничение числа попыток входа и блокировка при их превышении;
  • разграничение доступа: учитель видит данные только своего класса;
  • журналирование действий администраторов;
  • резервное копирование баз данных.

9. Сроки хранения

Данные хранятся в течение срока использования сервиса и трёх лет после последнего входа в учётную запись. Журналы попыток входа хранятся 30 дней. По истечении сроков данные удаляются или обезличиваются.

10. Права субъекта персональных данных

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных;
  • отзывать согласие на обработку;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения направляются на contact@kemi.my и рассматриваются в течение 30 календарных дней.

11. Файлы cookie

Порядок использования файлов cookie описан в отдельном документе.

12. Изменения политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по адресу lanly.kemi.my/privacy.html. Существенные изменения доводятся до пользователей уведомлением в сервисе.