1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») пользователей сервиса «Домашник» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор ПДн: самозанятый (плательщик НПД) Бабинов Владислав Максимович, ИНН 665802015005, e-mail babinovvlad@gmail.com (далее — «Оператор»).
1.3. Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен — он должен прекратить использование Сервиса.
2.1. Сервис работает на сайте memoization.studentto.ru и обрабатывает минимально необходимый набор данных:
данные аккаунта: e-mail, имя (если указано), пароль — хранится только в виде криптографического хэша;
учебный контент: списки вопросов и загруженные для генерации материалы (конспекты, лекции), созданные экзамены и карточки, сообщения ИИ-чата и режима «объясни ученику»;
прогресс обучения: ответы в сессиях припоминания, интервалы повторений, оценки уверенности;
данные о статусе доступа и платежах: тариф, срок действия, идентификатор и статус платежа (без реквизитов карт);
обезличенные события использования Сервиса (продуктовая аналитика) и технические данные, необходимые для диагностики ошибок.
2.2. Платёжные данные (реквизиты карты и т. п.) Оператором не собираются и не хранятся. Приём платежей осуществляет ЮKassa; данные карты обрабатываются на стороне платёжного сервиса согласно его правилам и стандарту PCI DSS.
2.3. Специальные категории ПДн (о здоровье, взглядах и т. п.) Сервис не обрабатывает.
предоставление функционала Сервиса (экзамены, генерация ответов и карточек, план повторений, сессии припоминания, статистика готовности, ИИ-чат);
идентификация Пользователя и учёт статуса его доступа и лимитов;
приём оплаты и активация Pro-доступа (через платёжный сервис);
направление сервисных сообщений, связанных с аккаунтом и оплатой;
поддержка Пользователей и обработка обращений;
обеспечение работоспособности, безопасности и улучшение Сервиса.
согласие Пользователя на обработку ПДн;
исполнение договора (Оферты), стороной которого является Пользователь;
законные интересы Оператора в обеспечении работы и безопасности Сервиса.
5.1. ПДн собираются при регистрации аккаунта, при загрузке материалов и создании экзаменов, автоматически в процессе использования Сервиса, а также при совершении оплаты.
6.1. Оператор не продаёт ПДн и не передаёт их для рекламных целей.
6.2. Данные могут обрабатываться привлечёнными для функционирования Сервиса лицами исключительно в объёме, необходимом для оказания услуги:
ЮKassa (для приёма платежей и фискализации) — обрабатывает платёжные данные;
хостинг-провайдер / серверная инфраструктура — для размещения Сервиса на основании договора, предусматривающего обязательства по обеспечению конфиденциальности и безопасности данных в соответствии с требованиями ФЗ № 152-ФЗ;
сервис мониторинга ошибок (напр. Sentry) — для технической диагностики на основании договора с аналогичными обязательствами. Серверы хостинг-провайдера и сервиса мониторинга ошибок расположены на территории РФ.
6.3. Передача данных государственным органам осуществляется только в случаях, предусмотренных законом.
7.1. ПДн хранятся в течение срока существования аккаунта и до отзыва согласия Пользователем, если иной срок не установлен законом. После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются в течение 30 календарных дней, за исключением данных, которые Оператор обязан хранить по закону.
Пользователь вправе:
получить сведения об обработке своих ПДн;
требовать уточнения, блокирования или удаления своих ПДн;
отозвать согласие на обработку, направив обращение на babinovvlad@gmail.com (после отзыва предоставление функционала Сервиса может стать невозможным). Обращения рассматриваются в течение 10 рабочих дней с момента их получения. После отзыва согласия данные удаляются или обезличиваются в течение 30 календарных дней, если иное не предусмотрено законом;
обжаловать действия Оператора в Роскомнадзоре или в суде.
9.1. Оператор принимает следующие организационные и технические меры для защиты ПДн от неправомерного доступа, изменения, распространения и уничтожения: хранение паролей только в виде хэшей, разграничение прав доступа, шифрование каналов связи (TLS 1.3), резервное копирование, мониторинг инцидентов информационной безопасности.
10.1. Сервис использует технически необходимые cookies — для входа в аккаунт и сохранения настроек (например, темы оформления). Рекламные cookies и трекеры не используются; продуктовая аналитика собирается внутри Сервиса и не передаётся рекламным площадкам.
11.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на сайте memoization.studentto.ru не позднее чем за 10 календарных дней до вступления изменений в силу. О существенных изменениях Пользователь дополнительно уведомляется в Сервисе.
Оператор: самозанятый (плательщик НПД) Бабинов Владислав Максимович
ИНН: 665802015005
E-mail: babinovvlad@gmail.com
Сайт: memoization.studentto.ru