Политика конфиденциальности
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных пользователей сервиса «Педагогический помощник» (далее — Сервис), доступного по адресам pomoshnik.ailabit.ru и metodist.ailabit.ru.
1.2. Оператор персональных данных — Индивидуальный предприниматель Колесников Роман Сергеевич, ИНН 366225820722, ОГРНИП 321366800080745, адрес: 394026, г. Воронеж, ул. Электросигнальная, д. 14, кв. 2 (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Регистрируясь в Сервисе, пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.
2. Какие данные обрабатываются
2.1. Данные, указанные при регистрации: имя (как к вам обращаться) и адрес электронной почты. Пароль хранится только в виде необратимого хеша — восстановить его из базы нельзя.
2.2. Данные, которые пользователь вводит при работе с Сервисом: тексты запросов, параметры (класс, предмет, учебник), загружаемые изображения.
2.3. Технические данные при регистрации: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время. Они сохраняются вместе с аккаунтом, чтобы отличать реальные регистрации от автоматических и разбирать злоупотребления.
2.4. Технические данные при работе: IP-адрес, тип браузера, дата и время обращения, cookie (раздел 7).
2.5. Платёжные данные Оператор не получает и не хранит — их обрабатывает платёжный сервис ЮKassa.
2.6. Сервис предназначен для педагогов. Загружать в Сервис персональные данные третьих лиц, в том числе учеников, запрещено.
3. Регистрация и подтверждение почты
3.1. Регистрация проходит по адресу электронной почты. После заполнения формы на указанный адрес приходит письмо со ссылкой для подтверждения. Пока адрес не подтверждён, войти в Сервис нельзя.
3.2. Ссылка из письма одноразовая и действует 24 часа. В базе Сервиса хранится не сама ссылка, а её необратимый хеш; после подтверждения он удаляется, по истечении срока — становится недействительным. Если ссылка устарела, новое письмо можно запросить на странице входа.
3.3. Один адрес почты — один аккаунт. Адреса сравниваются без учёта регистра и служебных частей (например, «+метка» после имени ящика), поэтому оформить второй аккаунт на тот же ящик не получится.
3.4. Журнал регистраций. Каждая попытка регистрации (адрес почты, IP-адрес, сведения о браузере, метка устройства, результат, время) записывается в технический журнал. Он нужен, чтобы ограничивать число регистраций с одного адреса и разбирать жалобы на злоупотребления. Записи журнала хранятся не дольше 90 дней.
3.5. Проверка «я не робот». Чтобы отсеивать автоматические регистрации, на форме стоит Яндекс SmartCaptcha. При прохождении проверки сведения о вашем браузере и IP-адрес обрабатывает ООО «Яндекс» на условиях, опубликованных на сайте Яндекса. Оператор получает от Яндекса только результат проверки.
4. Цели обработки
Регистрация и подтверждение почты; доступ к личному кабинету; выполнение запросов пользователя и подготовка материалов; ограничение повторного использования пробного периода и защита от автоматических регистраций; приём оплаты и направление чеков; техническая поддержка; обеспечение безопасности Сервиса; обезличенная статистика для улучшения Сервиса.
5. Обработка и передача данных
5.1. Тексты запросов и загруженные изображения обрабатываются автоматически, в том числе с использованием технологий искусственного интеллекта. Учётные данные пользователя (имя, почта) при этом не передаются.
5.2. Данные о заказе передаются платёжному сервису ЮKassa для приёма оплаты.
5.3. При проверке «я не робот» технические данные (сведения о браузере, IP-адрес) обрабатывает ООО «Яндекс» — см. п. 3.5.
5.4. Письма о подтверждении почты и о попытке регистрации отправляются с почтового сервера Оператора; в них нет ничего, кроме имени, указанного при регистрации, и служебной ссылки.
5.5. В иных случаях Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законом.
6. Сроки хранения
6.1. Учётные данные хранятся, пока действует аккаунт, и удаляются в течение 30 дней после его удаления.
6.2. Хеш ссылки подтверждения — до подтверждения почты, но не дольше 24 часов с момента отправки письма.
6.3. IP-адрес и сведения о браузере, сохранённые при регистрации, — пока действует аккаунт. Записи журнала регистраций — не дольше 90 дней.
6.4. Загруженные изображения используются только для подготовки материала и не сохраняются после его создания.
6.5. Созданные материалы хранятся в библиотеке пользователя до удаления пользователем или удаления аккаунта.
7. Cookie и метка устройства
7.1. Сервис использует cookie и локальное хранилище браузера для входа в аккаунт, сохранения настроек и обезличенной статистики. Отключение cookie может ограничить работу Сервиса.
7.2. Техническая cookie устройства pp_device — случайный идентификатор без личных данных. Ставится при регистрации и хранится в браузере до 400 дней. Единственное назначение — не давать оформить пробный период повторно с одного и того же устройства. Её можно удалить в настройках браузера: Сервис продолжит работать, но повторный пробный доступ с этого устройства может быть ограничен.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения или удаления, отозвать согласие и удалить аккаунт, обратившись к Оператору через сервис. Отзыв согласия влечёт прекращение доступа к Сервису.
9. Защита данных
Оператор применяет технические и организационные меры защиты: защищённое соединение (HTTPS), хранение паролей и ссылок подтверждения в хешированном виде, ограничение доступа к данным, ограничение числа попыток входа и регистраций, резервное копирование.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте.
11. Оператор
Индивидуальный предприниматель Колесников Роман Сергеевич
ИНН 366225820722, ОГРНИП 321366800080745
394026, г. Воронеж, ул. Электросигнальная, д. 14, кв. 2