Политика обработки персональных данных

Версия проекта от 26.10.2026. Бесплатное закрытое тестирование.

Проект документа для закрытого тестирования. До публичного запуска необходимо указать оператора персональных данных, контактный и юридический адрес, подтвердить место размещения базы, законность передачи учебных запросов зарубежным сервисам и сроки хранения. Текст не заменяет юридическую проверку.

1. Оператор и область применения

Оператор персональных данных: [ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ / ФИО], адрес: [АДРЕС], контакт: mateo5432346643@gmail.com, ответственное лицо: [КОНТАКТ]. Настоящий проект описывает планируемую обработку данных пользователей ИР и не удостоверяет выполнение оператором всех требований применимого законодательства.

2. Категории данных и цели

• Регистрация и доступ: псевдоним, email, выбранный уровень/цель обучения, статус приглашения, проверки адреса, заявки и одобрения, даты согласий, хеши кода и ключа; цель — рассмотреть заявку, обеспечить безопасный вход и связь с пользователем.
• Сеансы и безопасность: идентификаторы профиля и сеансов, сроки действия, технические события и администраторские операции; цель — предотвращение несанкционированного доступа и управление лимитами.
• Обучение: учебные вопросы, ответы и прикреплённые фотографии, временный контекст, ID и состояние задания; цель — сформировать и доставить ответ, восстановить дневной диалог и отправить отчёт по email.
• Дневник: названия и дисциплины тем, даты, статусы («Изучаю», «Понял», «Нужно повторить»), количественные показатели, добровольно сохранённые итоги; цель — отслеживание персонального прогресса.
• Эксплуатационные данные: показатели использования API и ошибок; серверная инфраструктура может создавать журналы запросов и соединений (в том числе IP-адреса) по правилам хостинга. Их точный состав и сроки необходимо подтвердить по фактическим настройкам.

3. Основания и операции

Основания обработки определяются отдельно по цели: действия до заключения и исполнение пользовательского соглашения, выполнение обязанностей оператора по закону, а для тех дополнительных видов обработки, где закон требует согласия, — отдельное подтверждённое согласие. Наличие пользовательского соглашения само по себе не подменяет требуемого законом согласия. Операции могут включать получение, запись, хранение, обновление, использование, передачу обработчикам, ограничение и удаление данных в объёме, необходимом для соответствующей цели.

4. Передача данных поставщикам

ИР-2 технически использует Netlify для сайта и серверной базы, Gmail/Google для служебной электронной почты и Yandex AI Studio (DeepSeek V4.1 Flash) для обработки учебных запросов. Для генерации ответа провайдер получает текст текущего запроса и прикреплённое фото, а также необходимый контекст; имя, электронная почта и личный ключ не должны намеренно включаться в запрос к модели. При этом пользователь может сам написать личные сведения в тексте вопроса. Передача учебного текста и технической информации зарубежному обработчику может представлять трансграничную передачу персональных данных.

Обязательная проверка перед запуском: установить юридические лица-получатели, страны обработки и хранения, основания передачи, договорные документы, категории данных и обязанность отдельных уведомлений уполномоченному органу. Нельзя считать размещение на Netlify или отправку в Yandex AI Studio автоматически соответствующими требованиям локализации граждан РФ. До урегулирования этих вопросов оператор не вправе объявлять сервис полностью соответствующим требованиям обработки персональных данных.

5. Хранение и сроки

Сервис не ведёт постоянный полный журнал переписок в учебном дневнике. После успешного получения ответа вопросы, ответы и сжатые изображения временно хранятся в отдельной защищённой таблице ir_daily_chat для восстановления дневной работы и формирования письма. При автоматической отправке после 22:00 UTC+03 или по кнопке «Отправить сейчас» письмо передаётся почтовому сервису; после принятия сообщения полные записи удаляются из активной таблицы. При сбое отправки записи сохраняются для последующей повторной попытки. Адрес получателя может быть изменён самим авторизованным пользователем для разовой отправки. Отправка в другую почтовую систему означает передачу учебных данных этому провайдеру. В серверной очереди актуальный вопрос и готовый ответ могут временно храниться до подтверждения выдачи либо истечения срока задания — ориентир 45 минут, с плановой очисткой раз в 15 минут; фактическое удаление зависит от работы фоновых механизмов. Для восстановления незавершённой задачи вкладка браузера временно хранит идентификатор задания; после закрытия вкладки удаление записи на сервере регулируется временем жизни задания. Закрытие браузера не гарантирует физического удаления из резервных копий и журналов хостинга.

Профиль, контактные данные, учебная память, отметки согласий и некоторые события доступа хранятся в активной базе до удаления по установленной процедуре или иных законных оснований. [ПЕРИОД ХРАНЕНИЯ ОТКЛОНЁННЫХ ЗАЯВОК], [СРОК РЕЗЕРВНЫХ КОПИЙ], [СРОК СЛУЖЕБНЫХ ЖУРНАЛОВ] и [СРОК ДОКАЗАТЕЛЬСТВ СОГЛАСИЯ] требуют утверждения; нельзя утверждать нулевое хранение данных у Netlify, Google или OpenAI. Сроки и содержание журналов Yandex AI Studio, Netlify и Google должны проверяться по их актуальным правилам и условиям; удаление из базы ИР не означает удаление у внешних поставщиков.

6. Cookie, безопасность и доступ

Для входа используется техническая cookie ir_sid, защищённая атрибутами HttpOnly, Secure, SameSite=Lax; срок серверной сессии — до 7 дней, с возможностью досрочного отзыва. Внешние аналитические или рекламные cookie не предполагаются, если они отдельно не добавлены. Пароли почты и ключ API не должны храниться в клиентском коде. Политика технического хранения описана на странице cookie и сессий.

7. Права пользователя и удаление

Пользователь может обратиться к оператору по адресу mateo5432346643@gmail.com с запросом о наличии и составе данных, уточнении, прекращении неправомерной обработки, отзыве согласия и удалении данных в пределах применимого закона. Для защиты от удаления чужого аккаунта может потребоваться подтверждение принадлежности профиля. Удаление профиля доступно владельцу через личный кабинет. При удалении профиля из основной базы удаляются сведения аккаунта и связанные данные учебного дневника, включая темы, даты, статусы и учебную статистику. Для отклонённых или неподтверждённых заявок предусмотрено удаление записи администратором; в результате удаляются указанные в заявке псевдоним и email. Данные, необходимые по закону, служебные журналы, резервные копии и сведения у внешних поставщиков обрабатываются отдельно с учётом применимых сроков хранения. Отзыв согласия не всегда влечёт прекращение обработки, необходимой для исполнения договора или обязательных требований закона; конкретные последствия сообщаются пользователю.

8. Дети и данные третьих лиц

Если сервис допускает несовершеннолетних пользователей, оператор до допуска должен определить применимые возрастные ограничения и процедуру получения подтверждений законных представителей, когда это требуется. Пока такая процедура не утверждена и не реализована, использование ИР несовершеннолетними не должно запускаться в открытом режиме. Пользователю запрещено загружать персональные или специальные категории данных других лиц без надлежащего правового основания.

9. Актуализация и контакт

Актуальная редакция политики доступна на этой странице; существенные изменения обработки сопровождаются обновлением информации и согласий, когда это необходимо по закону. Обращения: mateo5432346643@gmail.com. Место размещения первичной базы для данных граждан РФ: [ТРЕБУЕТ ПРОВЕРКИ].

Ответственный за сервис: [ОПЕРАТОР: НЕ ЗАПОЛНЕНО]. Связь: mateo5432346643@gmail.com. Редакция: 26.10.2026. Заполнение реквизитов обязательно до публичного запуска.