Редакция от 09.10.2026. Действует с 09.10.2026.
1. Кто обрабатывает данные
Оператор — индивидуальный предприниматель Максимов Вячеслав Викторович, ИНН 772463877004, ОГРНИП 326774600205961. Адрес для корреспонденции: 115230, г. Москва, Варшавское шоссе, д. 65, к. 1, кв. 87. Электронная почта для обращений по персональным данным: owner@agent-ed.ru. Ответственный за организацию обработки персональных данных — Максимов Вячеслав Викторович.
Политика относится к сервису «Agent: English»: учебной платформе app.agenteng.ru, её Telegram-боту и Telegram Mini App, а также к сайту продавца agenteng.ru (далее вместе — «Сервис»).
Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Термины используются в значении этого закона.
2. Чьи данные и какие
Субъекты: зарегистрированные пользователи (ученики) от 16 лет; ученики 14–15 лет, чей аккаунт завёл родитель (законный представитель) для подготовки к ОГЭ, — с его согласия (раздел 13); родители (законные представители) таких учеников; родители и репетиторы, которых пользователь подключил к своей учёбе (наблюдатели); покупатели (плательщики); посетители, проходящие тест уровня без регистрации; посетители сайта agenteng.ru.
| Категория | Что именно |
|---|---|
| Учётные данные | при регистрации (она проходит только через Telegram) — числовой идентификатор Telegram и имя из профиля Telegram (имя, фамилия, а при их отсутствии — ник); имя для обращения, введённое пользователем. У аккаунтов, созданных до 1 октября 2026 года по почте, — адрес электронной почты и хеш пароля (сам пароль не хранится) |
| Профиль | год рождения (по желанию; полная дата не запрашивается); уровень английского и способ его определения; акцент словаря; тема оформления; настройки уведомлений; «зачем мне английский» и «о себе» (по желанию); недельная цель; фото профиля (по желанию) |
| Отметки о согласиях | дата, время и версия текста согласия на обработку данных и подтверждения, что пользователю 16 лет или больше; возрастная группа («16+», «18+» — родитель, «14–15»), без даты рождения; дата, время и версия текста подтверждения «Мне есть 18 лет» (перед уроками 18+); дата подключения наблюдателя (согласие на показ итогов) |
| Согласие законного представителя (ученики 14–15 лет) | какой аккаунт родителя дал согласие, дата и время, редакция текста, по какому приглашению вошёл ученик, дата отзыва |
| Учебные данные | ответы на задания и попытки, прогресс по курсам, ошибки, оценки трудности заданий, заметки и выделения в тексте, личный словарь и наборы слов, дни занятий, результаты тестов, выданные сертификаты, позиция просмотра видео |
| Письменные работы | тексты эссе и писем; фотографии рукописных работ |
| Устные ответы | аудиозаписи голоса; видеозаписи (только если пользователь включил камеру); дословная расшифровка речи и посчитанные по ней показатели (темп, паузы) |
| Разборы | машинные разборы работ с баллами; разборы работ Оператором |
| Семейные связи | кто чьи итоги видит, коды доступа, история подключений и отключений, выключен ли показ |
| Игровой прогресс | начисленные ионы и за что, звание, награды, вещи персонажа и покупки за ионы, имена спутников, серия занятий и заморозки, состояние «Ухода за Орби», часовой пояс браузера (строка вида «Europe/Samara», без координат — только для наград по времени суток) |
| Лига недели (только по желанию, с 16 лет) | ник, который пользователь придумал сам; ярус и группа недели; ионы за неделю и место; дата и редакция согласия на участие; жалобы на ники и решения по ним |
| Оплата | адрес почты для чека, тариф, сумма, валюта, статус и дата платежа, номер платежа у платёжного сервиса, признак покупки для другого пользователя. Данные банковских карт Оператор не получает и не хранит |
| Технические | IP-адрес и браузер (user agent) при входе; журнал действий (вход, регистрация, выдача доступа, подключение наблюдателя); журнал открытия уроков (без IP); cookie сессии |
Специальные категории (здоровье, убеждения и т. п.) Оператор не запрашивает. Биометрические персональные данные Оператор не обрабатывает: записи голоса и видео не используются для установления личности. Если пользователь сам напишет в работе сведения о себе или других людях, они обрабатываются только в составе работы.
3. Зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, работа личного кабинета | учётные, технические | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие (п. 1 ч. 1 ст. 6) |
| Доступ к материалам и тренажёрам: показ заданий, проверка ответов, прогресс, повторение, тесты, сертификаты | профиль, учебные, работы, устные ответы, разборы | исполнение договора, согласие |
| Запись голоса и видео, машинный разбор письменных и устных работ, расшифровка речи | работы, устные ответы | согласие |
| Показ итогов наблюдателю (родителю или репетитору) | итоги учёбы (без текстов работ и голоса) | согласие пользователя (ввод кода); ученику 14–15 лет — согласие законного представителя, ученик может выключить показ |
| Аккаунт ученика 14–15 лет для подготовки к ОГЭ | учётные, учебные, работы, устные ответы — в объёме раздела ОГЭ | согласие законного представителя (ч. 6 ст. 9 152-ФЗ), договор, который родитель заключил в пользу ребёнка (ст. 430 ГК РФ) |
| Приём оплаты, выдача доступа, чеки, возвраты | оплата, учётные | исполнение договора, обязанности по закону (54-ФЗ, 422-ФЗ, налоговый учёт) |
| Сообщения бота в Telegram (напоминания, коды, окончание доступа, итоги недели наблюдателю) | id Telegram получателя; в части сообщений — итоги учёбы без имени и контактов, см. раздел 7 | согласие и исполнение договора; отключаются в настройках |
| Безопасность: защита от взлома и раздачи платного доступа, разбор споров | технические | законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Улучшение заданий (обезличенная статистика по возрастным группам 16–17 и 18+) | учебные, год рождения | согласие; в выгрузку идёт возрастная группа, а не год |
Напоминания о повторении и итоги недели включены по умолчанию и выключаются в настройках профиля; новости в боте по умолчанию выключены. Рекламных рассылок без отдельного согласия Оператор не делает. Данные не продаются.
4. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам из раздела 6, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, преимущественно автоматизированная.
5. Автоматизированная обработка и искусственный интеллект
- Проверка ответов. Большинство заданий проверяется программой по ключу. В части заданий (перевод, перефразирование, открытый ответ) текст задания и ответ пользователя, без имени и иных идентификаторов, передаются языковой модели, которая решает, засчитать ли ответ.
- Машинный разбор работ. По запросу пользователя (или при сдаче теста) текст задания и текст работы или расшифровка устного ответа передаются языковой модели Kimi (Moonshot AI). Поставщик не получает имени, почты, идентификаторов, аудио, фото и иных сведений, по которым можно установить пользователя. Адреса почты, номера телефонов, ники и ссылки Telegram в тексте перед отправкой автоматически заменяются заглушками. Фотографии рукописных работ модели не передаются.
- Не указывайте в работах свои персональные данные (ФИО, адрес, телефон, почту) и сведения о других людях. Для учебного задания достаточно вымышленных имён и деталей.
- Расшифровка речи. Аудиозапись временно (на время распознавания, не более суток) помещается в хранилище Yandex Cloud и распознаётся сервисом Yandex SpeechKit, после чего удаляется из хранилища.
- Машинный разбор всегда помечен как машинный. Он носит учебный характер и не порождает юридических последствий для пользователя (ст. 16 152-ФЗ). Пользователь может оспорить машинный разбор и попросить проверку человеком, написав Оператору.
6. Кому передаются данные
Оператор поручает обработку (ч. 3 ст. 6 152-ФЗ) или передаёт данные только перечисленным лицам и только в нужном для цели объёме.
| Кто | Что делает | Какие данные | Где |
|---|---|---|---|
| Selectel (хостинг-провайдер) | хостинг сервера (VPS) и резервные копии | все данные Сервиса | Россия |
| ООО «Яндекс.Облако» | распознавание речи (SpeechKit), временное хранилище аудио (Object Storage), озвучка слов, перевод выделенного текста | аудиозаписи устных ответов; слова и фрагменты учебного текста (без связи с пользователем) | Россия |
| Moonshot AI (Kimi) | машинный разбор и проверка ответов | текст задания, тексты работ и ответов, расшифровки речи — обезличенные: без имени и иных идентификаторов, с маскировкой контактов | Китай, см. раздел 7 |
| Prodamus (платёжный сервис) | платёжная форма, приём оплаты | номер аккаунта на платформе, почта для чека, тариф, сумма; данные карты пользователь вводит непосредственно у Prodamus | Россия |
| Kinescope (видеосервис) | показ видеоуроков (собственные материалы Оператора) | только внутренний номер аккаунта на платформе (в ключе доступа и в водяном знаке «id N»); IP-адрес и сведения о браузере зрителя плеер получает при просмотре | по условиям сервиса Kinescope |
| Telegram | вход через Telegram, Mini App, сообщения бота | при входе Оператор получает от Telegram id и имя; Оператор отправляет через Telegram сообщения бота — без имени, почты и телефона пользователя и наблюдателя, см. раздел 7 | за рубежом |
| Наблюдатель (родитель или репетитор), подключённый по коду | просмотр итогов учёбы | итоги: курс и место в нём, баллы, сертификаты, точность по темам. Тексты работ, голос, ответы, заметки и оплаты не показываются | — |
| Любой, у кого есть ссылка или код сертификата | проверка подлинности сертификата | только имя и результат: курс или тест, уровень, дата | — |
| Государственные органы | по законному запросу | в объёме запроса | Россия |
Наблюдатели. Родитель или иной покупатель, купивший доступ для пользователя, получает код. Код вводится в аккаунте пользователя — этим пользователь соглашается, чтобы покупатель видел его итоги по купленному курсу. Пользователь может и сам передать свой код родителю или репетитору. Пользователь видит в настройках, кто подключён, и может выключить показ в любой момент; оплаченный доступ при этом сохраняется.
Видео. Часть видеоуроков показывается встроенными плеерами YouTube (через youtube-nocookie.com) и Яндекс Диска; при просмотре такого видео эти сервисы получают IP-адрес и сведения о браузере зрителя. Оператор им данных пользователя не передаёт.
7. Трансграничная передача
Машинный разбор (раздел 5) не является трансграничной передачей персональных данных: Moonshot AI (серверы — в Китае) получает только текст задания и текст работы или расшифровку речи, без сведений, позволяющих установить пользователя: имени и идентификаторов в запросе нет, адреса почты, номера телефонов, ники и ссылки Telegram в тексте заменяются заглушками до отправки.
Telegram используется как способ входа и регистрации: новый аккаунт заводится только через Telegram. При входе Оператор получает от Telegram id и имя пользователя; учебные данные на серверах Telegram не хранятся. Через Telegram передаются только сообщения бота: напоминания и сообщения об окончании доступа самому пользователю; итоги недели наблюдателю (если пользователь не выключил показ, а наблюдатель не выключил итоги); код после оплаты; сообщения о подключении и отключении наблюдателя. В текстах сообщений нет имени, почты, телефона и иных сведений, по которым можно установить пользователя или наблюдателя: ученик в сообщении наблюдателю называется «ваш ученик» или «ученик 1», «ученик 2» (номер виден наблюдателю только в его кабинете), наблюдатель в сообщении ученику — «ещё один человек»; код проверки сертификата в сообщения не включается. Сообщения содержат названия курсов и результаты учёбы. Адресатом сообщения служит идентификатор Telegram, присвоенный пользователю самим Telegram. Аккаунты, созданные до 1 октября 2026 года по почте, входят по почте и паролю; адрес почты новых пользователей запрашивается только для кассового чека.
8. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на сервере в России (ч. 5 ст. 18 152-ФЗ), у хостинг-провайдера Selectel. Резервные копии хранятся там же.
9. Сроки хранения
| Данные | Срок |
|---|---|
| Аудио- и видеозаписи, фотографии работ | 90 дней с момента записи. Запись, которую пользователь сам отметил «вехой», хранится до снятия отметки или удаления аккаунта. Перед удалением бот предлагает переслушать запись |
| Копия аудио в хранилище распознавания | до окончания распознавания, не более 1 суток |
| Аккаунт, профиль, учебные данные, тексты работ, расшифровки, разборы | до удаления аккаунта пользователем — тогда содержимое кабинета уничтожается сразу. Аккаунт без активности 3 года после последнего действия удаляется; если к аккаунту привязан Telegram, за 30 дней до удаления бот присылает предупреждение. Аккаунт без Telegram (созданный по почте до 1 октября 2026 года) удаляется без предупреждения. Аккаунт с действующим оплаченным доступом по неактивности не удаляется |
| Сведения о платежах | 5 лет после окончания года платежа (учёт и налоги); после удаления аккаунта — без связи с аккаунтом |
| Согласие законного представителя на ученика 14–15 лет (кто, когда, редакция текста) | пока действует аккаунт ученика; после его удаления — 30 дней, затем удаляется автоматически. При удалении аккаунта родителя — сразу |
| Жалобы на ники в лиге и решения по ним | 1 год, затем удаляются автоматически |
| Сессия входа | 30 дней |
| Данные теста уровня без регистрации | 30 дней |
| Журналы с IP-адресами (сессии, журнал действий, журнал веб-сервера) | 6 месяцев |
| Резервные копии | 14 дней (копии на сервере); снимки хостинга Selectel — по условиям хостинг-провайдера |
| Запись для проверки сертификата | пока работает публичная проверка по ссылке или коду, в том числе после удаления аккаунта. Запись содержит только имя, курс или тест, уровень или результат, дату и код. Удаляется по запросу пользователя |
По истечении срока или при достижении цели данные уничтожаются либо обезличиваются.
10. Права субъекта и как ими воспользоваться
Вы вправе:
- узнать, обрабатываются ли ваши данные, какие и зачем, и получить их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку: целиком — удалением аккаунта или письмом Оператору; на отдельную цель — выключив показ итогов наблюдателю или уведомления бота в настройках, либо написав Оператору;
- удалить аккаунт в профиле: всё содержимое кабинета уничтожается сразу. Перед удалением Сервис предлагает скачать все сертификаты. Проверка их подлинности по ссылке или коду продолжает работать (раздел 9); запись для проверки удаляется по отдельному запросу;
- возразить против решения, принятого только машиной, и попросить проверку человеком;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как обратиться: письмо на owner@agent-ed.ru или по почте на адрес из раздела 1. Укажите Telegram-аккаунт или почту, к которым привязан профиль. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин). После отзыва согласия по письму данные уничтожаются в течение 30 дней, кроме тех, которые Оператор обязан хранить по закону (сведения о платежах), и записей для проверки сертификатов (раздел 9).
11. Cookie и хранилище браузера
Сервис использует только необходимые cookie, без рекламы и сторонней аналитики (счётчиков Яндекс Метрики, Google Analytics и подобных нет):
| Cookie | Зачем | Срок |
|---|---|---|
session | держит вход в аккаунт | 30 дней |
tma | вход внутри Telegram Mini App | 30 дней |
tg_oauth | защита входа через Telegram | на время входа |
exam_guest | сохраняет тест уровня, начатый без регистрации | 30 дней |
В локальном хранилище браузера (localStorage) хранятся настройки оформления и меню, а на сайте agenteng.ru — отметка «статья уже просмотрена сегодня», чтобы не считать просмотр дважды. Счётчик просмотров статей не хранит ни IP, ни кто читал.
Шрифты загружаются с серверов Сервиса. Видеоплееры загружаются с серверов Kinescope, YouTube (youtube-nocookie.com) и Яндекс Диска — только на страницах с видео.
12. Как данные защищены
- шифрованное соединение (HTTPS) для сайта и платформы;
- пароли хранятся только в виде хеша (Argon2);
- cookie сессии недоступны скриптам страницы, есть защита от подделки запросов;
- база данных недоступна из интернета, доступ к серверу — только у Оператора, ключи сервисов хранятся на сервере и не попадают в код;
- аудио, видео и фото работ лежат вне публичной раздачи и выдаются только автору и проверяющему после проверки прав;
- платные видео выдаются по подписанному временному токену;
- персональные данные не пишутся в журналы работы программы (почта и секреты автоматически вычищаются);
- контакты в тексте работ маскируются перед машинным разбором;
- ежедневное резервное копирование;
- наблюдатель видит только итоги, состав которых задан заранее;
- данные удаляются автоматически по истечении сроков из раздела 9;
- назначен ответственный за организацию обработки персональных данных, утверждено внутреннее положение о защите данных.
13. Возраст
Сервис предназначен для лиц от 16 лет. При первом входе пользователь выбирает «Мне 16 лет или больше» или «Я родитель» (родитель подтверждает, что ему 18 лет или больше). Пользователь от 16 лет сам даёт согласие на обработку своих данных, в том числе на запись голоса и видео.
Ученики 14–15 лет. Единственное исключение — подготовка к ОГЭ. Ученик 14–15 лет сам не регистрируется: аккаунт ему заводит родитель (законный представитель) через приглашение в своём кабинете. Заводя приглашение, родитель подтверждает, что он законный представитель ребёнка 14 или 15 лет и что ему 18 лет или больше (документы не запрашиваются), заключает договор (оферту) как Заказчик в пользу ребёнка (ст. 430 ГК РФ) — ребёнок стороной договора не является — и даёт согласие на обработку персональных данных ребёнка, включая записи голоса в заданиях на говорение и их автоматическую проверку (текст согласия показывается родителю при создании приглашения). Оператор хранит, какой аккаунт дал согласие, когда и на какую редакцию текста. После удаления аккаунта ученика эта запись хранится 30 дней и затем удаляется автоматически. Данные такого ученика обрабатываются в минимальном объёме:
- при регистрации — только идентификатор и имя из Telegram и возрастная группа «14–15» (дата рождения не запрашивается);
- доступны только материалы ОГЭ, бесплатные тренажёры, словарь и то, что оплатил родитель; покупки совершает родитель;
- итоги учёбы видит родитель, заведший аккаунт; ученик видит, кто смотрит его итоги, и может выключить показ.
Родитель может отозвать согласие в своём кабинете в любой момент. После отзыва аккаунт ученика закрывается: обработка, кроме хранения, прекращается; по запросу аккаунт удаляется. Когда ученику исполнится 16 лет, он может сам подтвердить возраст и принять условия — тогда ограничения снимаются, запись о согласии родителя сохраняется.
Уроки 18+. Часть уроков обсуждает темы для взрослых и отмечена знаком «18+». Перед первым таким уроком пользователь один раз отмечает «Мне есть 18 лет» (документы не запрашиваются; родитель подтвердил это при входе). Оператор хранит дату, время и редакцию текста этой отметки — до удаления аккаунта. Ученикам 14–15 лет такие уроки не показываются.
Младше 14 лет сервис не предназначен. Оператор сознательно не обрабатывает данные лиц младше 14 лет и лиц 14–15 лет без согласия законного представителя. Если Оператор узнает, что аккаунт принадлежит такому лицу, аккаунт и его данные удаляются.
Лига недели. Если пользователь сам включил участие в лиге, другие участники его группы видят выбранный им ник, облик персонажа и число ионов за неделю. Имя, фото, контакты и ник Telegram не показываются. Ник проверяется автоматически; по жалобам администрация может его одобрить, сбросить или отстранить участника от лиги. Жалобы хранятся один год. Участие можно выключить в любой момент. Согласие на участие хранится с датой и редакцией текста. Пользователям 14–15 лет лига недоступна. Не используйте в нике настоящее имя и фамилию.
«Семья» и прогресс. Законный представитель и другие подключённые наблюдатели видят учебный прогресс ученика: звание, ионы, награды и серию занятий. Счёт ионов, покупки, имена спутников, лигу и ник они не видят. Ученик 16+ может выключить показ итогов.
«Повтори за мной». Запись с микрофона в этой игре звучит только в браузере пользователя: она не отправляется Оператору и не хранится.
14. Изменения политики
Оператор вправе обновлять политику. Новая редакция публикуется по адресу https://agenteng.ru/privacy.html с датой и вступает в силу с даты публикации, если в ней не указано иное. О существенных изменениях (новые цели, новые получатели, трансграничная передача) пользователи уведомляются в личном кабинете или в боте; если требуется новое согласие, оно запрашивается отдельно.
Политика опубликована в открытом доступе по адресу https://agenteng.ru/privacy.html (ч. 2 ст. 18.1 152-ФЗ).
Сведения об Операторе
ИП Максимов Вячеслав Викторович
ИНН: 772463877004 / ОГРНИП: 326774600205961
Адрес для корреспонденции: 115230, г Москва, р-н Нагатино-Садовники, Варшавское шоссе, д 65 к 1, кв 87
Электронная почта по вопросам персональных данных: owner@agent-ed.ru