Политика обработки персональных данных

1. Оператор

Оператор персональных данных: реквизиты Оператора не заполнены. Обращения по вопросам обработки персональных данных принимаются по адресу реквизиты Оператора не заполнены.

Оператор обрабатывает данные в объёме, необходимом для работы сервиса: обучение с ИИ-репетитором, ведение уроков, учёт прогресса и оплата подписки.

2. Какие данные мы собираем

Мы не собираем биометрические данные, данные о здоровье, о судимостях, политических взглядах и вероисповедании. Мы не собираем данные о местоположении и не ведём профилирование для рекламы.

• При регистрации: адрес электронной почты, имя и пароль. Пароль хранится только в виде необратимого хеша (Argon2id) и не передаётся третьим лицам.
• При входе и работе в сервисе: IP-адрес и данные браузера (User-Agent) — для защиты аккаунта от подбора пароля и для списка активных сессий; хеш токена обновления сессии; срок действия сессии — 30 дней.
• Для подтверждения адреса: шестизначный код, который хранится 15 минут и удаляется после успешного подтверждения.
• При обучении: предмет, тема, формат и язык урока; текст ваших ответов; содержимое доски; результаты и прогресс по темам; принадлежность к классу.
• В профиле (по вашему желанию): ссылка на изображение профиля, язык интерфейса, язык уроков.
• При голосовом вводе: запись с микрофона передаётся на распознавание в сервис Groq (США) и не сохраняется на наших серверах.

3. Кому передаются данные

Передача ограничена обработчиками, без которых сервис не работает:

• Groq (США) — распознавание речи: получает аудиозапись вашего голоса в момент ответа. Аудио не сохраняется.
• Microsoft (Edge Neural TTS) — синтез речи репетитора: получает текст реплик урока, который и так виден вам на экране.
• Google — загрузка шрифтов оформления на странице: получает IP-адрес вашего браузера. Дополнительно Google Translate TTS может использоваться как резервный синтез речи.
• Хостинг-провайдер Оператора — размещение сервера и базы данных.

4. Чего мы не делаем с данными

Мы не продаём и не передаём данные третьим лицам в маркетинговых целях. Рекламных и аналитических скриптов на сайте нет — это указано и в документе о файлах cookie.

5. Правовые основания и цели

• Исполнение договора: проведение уроков, учёт прогресса, поддержка аккаунта.
• Ваше согласие: обработка данных, не обязательных для оказания услуги (например, изображение профиля), а также обработка данных несовершеннолетних — с согласия законного представителя.
• Законные интересы: защита сервиса от злоупотреблений, ограничение частоты запросов, расследование инцидентов безопасности.
• Правовые обязанности: хранение сведений, которые Оператор обязан хранить по закону.

6. Несовершеннолетние

Сервис предназначен в том числе для школьников, поэтому мы применяем правило: для лиц младше 18 лет обработка данных допускается с согласия родителя или иного законного представителя, выраженного в электронной форме. Такое согласие запрашивается до начала занятий.

Если вам стало известно, что данные ребёнка попали в сервис без согласия законного представителя, напишите Оператору — запись будет удалена.

7. Сколько мы храним данные

• Аккаунт и результаты обучения — пока аккаунт существует.
• Сессии входа — до 30 дней, после выхода из аккаунта — отзываются.
• Коды подтверждения и ссылки для входа — 15 минут.
• Записи микрофона — не хранятся.
• После удаления аккаунта данные удаляются, кроме сведений, которые Оператор обязан хранить по закону (например, документы о расчётах).

8. Ваши права

Для реализации любого права достаточно письма на адрес Оператора (не заполнен) с адреса, указанного в аккаунте.

• Получить информацию об обработке ваших данных и получить к ним доступ.
• Потребовать исправить неточные данные.
• Отозвать согласие и потребовать удаления данных, если их обработка не требуется для исполнения договора или по закону.
• Возразить против обработки и потребовать прекратить её — Оператор рассматривает такое обращение и отвечает в срок до 10 дней.
• Обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

9. Безопасность и искусственный интеллект

• Пароли хранятся в виде хеша Argon2id, доступ к базе ограничен, передача данных между браузером и сервером защищена шифрованием канала.
• Мы не принимаем юридически значимых решений о вас на основании заключения искусственного интеллекта: оценки и рекомендации репетитора носят учебный характер и не влияют на права пользователя.
• Вы можете возразить против оценки или рекомендации, полученной от ИИ, и получить ответ Оператора в срок до 10 дней.

10. Изменения документа

Оператор вправе изменять документ. Новая редакция публикуется на этой странице; дата вступления в силу указана в начале документа. Изменения, ухудшающие положение пользователя, не имеют обратной силы.