ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика обработки персональных данных)

Сервис голосового перевода «Tap & Talk»

Редакция от 25.08.2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Tap & Talk» и сайта https://tapntalk.world/ (далее совместно — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами Российской Федерации.

1.3. Оператор персональных данных (далее — «Оператор»):

Шестопалов Сергей Владимирович, самозанятый (плательщик налога на профессиональный доход)
ИНН: 614706689424
Телефон: +7 903 656-08-07
E-mail: support@tapntalk.world

1.4. Используя Сервис (регистрируя учетную запись, оформляя подписку, пользуясь функциями перевода), Пользователь выражает согласие с настоящей Политикой. Отдельное согласие на обработку персональных данных оформляется в соответствии со статьей 9 ФЗ-152 при регистрации учетной записи.

1.5. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сервиса и вправе запросить удаление учетной записи (раздел 9).

1.6. Настоящая Политика размещена в открытом доступе по адресу: https://tapntalk.world/legal/privacy-policy.html и в Приложении.

2. Термины и определения

Термины используются в значениях, установленных ФЗ-152:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сервис.

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем при регистрации и использовании:

• адрес электронной почты (email) — обязательный идентификатор учетной записи;
• имя (отображаемое имя);
• страна проживания (выбирается Пользователем);
• родной язык (выбирается Пользователем);
• пароль (хранится исключительно в виде криптографического хэша, Оператор не имеет доступа к паролю в открытом виде).

3.2. Данные при входе через сторонних провайдеров аутентификации (по выбору Пользователя): при входе через Google или Яндекс Оператор получает от соответствующего провайдера адрес электронной почты и имя Пользователя. Передача данных осуществляется по протоколу OAuth; Оператор не получает пароль Пользователя от аккаунта провайдера.

3.3. Платежные данные: оплата производится через платежного агента ООО «Робокасса» (Robokassa). Платежные реквизиты (номер карты, срок действия, CVV и т. п.) вводятся на защищенной странице платежного агента и Оператору не передаются, Оператором не хранятся и не обрабатываются. Оператор получает от платежного агента только сведения о факте, сумме и статусе платежа, номере заказа, необходимые для исполнения договора и формирования кассового чека.

3.4. Голосовые данные: аудиозаписи речи Пользователя передаются с устройства Пользователя на сервер Оператора в режиме реального времени исключительно для выполнения голосового перевода. Аудиоданные обрабатываются в оперативном режиме и не используются Оператором для каких-либо иных целей. История переводов (тексты и аудио) хранится локально на устройстве Пользователя и Оператору не передается.

3.5. Технические данные: IP-адрес, технические журналы сервера (дата, время и параметры запросов) — обрабатываются в целях обеспечения работоспособности, безопасности Сервиса и фиксации согласий Пользователя.

3.6. Оператор не осуществляет: сбор данных о номере телефона, точной геолокации, списка контактов; использование систем веб-аналитики и рекламных идентификаторов (Яндекс.Метрика, Google Analytics и аналогичные инструменты в Сервисе отсутствуют); сбор специальных категорий персональных данных (расовые, политические, религиозные и т. п.) и биометрических персональных данных (голосовые данные используются только для перевода и не применяются для установления личности).

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• создание и администрирование учетной записи Пользователя;
• аутентификация Пользователя и обеспечение доступа к Сервису;
• оказание услуги голосового перевода (исполнение договора, заключаемого путем акцепта Публичной оферты);
• учет подписки, кредитов и платежей, управление автопродлением;
• прием платежей через платежного агента и формирование кассовых чеков в соответствии с законодательством РФ;
• направление Пользователю сервисных сообщений (код подтверждения email, восстановление пароля, уведомления о статусе подписки, изменениях условий, кассовые чеки);
• обработка обращений Пользователя в службу поддержки, включая запросы на возврат;
• выполнение требований законодательства Российской Федерации.

4.2. Персональные данные не используются для рассылки рекламных материалов без отдельного согласия Пользователя.

5. Правовые основания обработки

5.1. Обработка осуществляется на следующих основаниях (статья 6 ФЗ-152):

• согласие субъекта персональных данных (регистрация, обработка голосовых данных для перевода);
• исполнение договора, стороной которого является субъект персональных данных (Публичная оферта);
• исполнение обязанностей, возложенных законодательством РФ на Оператора (в том числе Федеральный закон от 27.11.2018 № 422-ФЗ в части формирования чеков).

6. Передача персональных данных третьим лицам (обработчикам)

6.1. Для работы Сервиса Оператор поручает обработку персональных данных следующим лицам, действующим на основании договоров и обеспечивающим конфиденциальность и безопасность данных:

6.2. Передача данных иным третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации (по законному запросу уполномоченных органов).

6.3. Трансграничная передача данных. Серверы Оператора и обработчиков, указанных в пункте 6.1, расположены на территории Российской Федерации. Запись и систематизация персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152. При использовании Пользователем входа через Google возможна передача идентификатора аутентификации провайдеру на основании самостоятельного решения и согласия Пользователя.

7. Сроки хранения и обработки

7.1. Персональные данные обрабатываются в течение срока действия учетной записи Пользователя и далее в сроки, необходимые для исполнения обязанностей Оператора, установленных законодательством РФ (в том числе сроки хранения сведений о платежах и чеках).

7.2. Технические журналы сервера хранятся не более 12 (двенадцати) месяцев.

7.3. Аудиоданные речи обрабатываются в режиме реального времени для выполнения перевода и не накапливаются Оператором сверх необходимого для оказания услуги момента.

7.4. По достижении целей обработки или при утрате необходимости персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) календарных дней, если иное не требуется законодательством РФ.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• шифрование каналов передачи данных (TLS/HTTPS, защищенные WebSocket-соединения);
• хранение паролей исключительно в виде криптографического хэша;
• разграничение доступа к серверной инфраструктуре;
• использование защищенных платежных страниц платежного агента;
• фиксация фактов предоставления согласий (дата, время, версия документа).

9. Права Пользователя (субъекта персональных данных)

9.1. Пользователь вправе в соответствии со статьей 14 ФЗ-152:

• получать сведения об обработке своих персональных данных: состав, цели, основания, сроки, обработчики;
• требовать уточнения данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать удаления учетной записи и связанных персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rsoc@rkn.gov.ru, https://rkn.gov.ru/) или в суд.

9.2. Для реализации указанных прав Пользователь направляет запрос на электронную почту support@tapntalk.world с адреса, привязанного к учетной записи. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с даты получения.

9.3. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва. После удаления учетной записи использование Сервиса становится невозможным; действующая подписка при этом прекращается с сохранением доступа до конца оплаченного периода в соответствии с Публичной офертой, если удаление не связано с отказом от договора.

10. Cookie и аналогичные технологии

10.1. Мобильное приложение «Tap & Talk» не использует файлы cookie и системы веб-аналитики. На сайте https://tapntalk.world/ могут применяться технические cookie, необходимые для корректной работы страниц. Технические cookie не используются для рекламы и профилирования.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается по адресу https://tapntalk.world/legal/privacy-policy.html и вступает в силу с момента размещения, если иное не указано в новой редакции. О существенных изменениях Оператор уведомляет Пользователей в Приложении или по электронной почте.

11.2. Действующая редакция Политики находится в постоянном открытом доступе.

11.3. По всем вопросам обработки персональных данных Пользователь может обратиться по адресу: support@tapntalk.world.