Ариша
ТарифыВойти

Политика обработки персональных данных

Составлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и фактической архитектуры Сервиса.

1. Общие положения

  1. Настоящая Политика определяет порядок обработки персональных данных Оператором — Капля Ирина Анатольевна, ИП на НПД, ИНН 617100006153, ОГРНИП 326619600045235 — в рамках Сервиса «Ариша — AI-репетитор по биологии».
  2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.

2. Категории субъектов персональных данных

  1. Родитель или иной законный представитель ребёнка, зарегистрировавший Семейный аккаунт.
  2. Ребёнок — субъект персональных данных, обрабатываемых через Детский профиль на основании отдельного согласия его законного представителя. Ребёнок стороной договора и субъектом самостоятельных юридических действий в Сервисе не является.

3. Состав обрабатываемых персональных данных

СубъектДанные
Взрослый (Пользователь)email, хэш пароля, название семейного аккаунта, данные подписки, платёжные статусы (после подключения оплаты), технические данные сессии, сведения об обращениях в поддержку
Ребёнокимя ребёнка или то, как к нему обращаться (имя / имя профиля) — без фамилии и без паспортных данных; класс; изучаемые темы; история учебных занятий; текст сообщений AI-репетитору и его ответов; сведения об учебных ошибках; показатели учебного прогресса (mastery); сведения о срабатывании модуля безопасности (Safety Guard) — категория и уровень события, без сохранения исходного текста нарушения

Фамилия, паспортные данные, адрес и номер телефона ребёнка Сервисом не собираются — они не нужны для учебного процесса.

4. Цели обработки

  1. Регистрация и авторизация Пользователя, предоставление доступа к функциям Сервиса.
  2. Персонализация обучения ребёнка (учёт класса, темы, прогресса, прежних учебных затруднений).
  3. Обеспечение безопасности использования Сервиса ребёнком (работа модуля Safety Guard).
  4. Расчёты за Подписку, направление уведомлений, предусмотренных Офертой.
  5. Техническая поддержка и обработка обращений Пользователя.

5. Правовые основания обработки

  1. Согласие субъекта персональных данных (для взрослого) или его законного представителя (для ребёнка) — оформляется отдельными документами, указанными в настоящем пакете.
  2. Исполнение договора (публичной Оферты) с Пользователем — в части, необходимой для предоставления Услуги.

6. Обработка данных ребёнка

  1. Данные ребёнка обрабатываются на основании отдельного согласия его законного представителя, оформляемого при создании Детского профиля.
  2. Порядок подтверждения полномочий законного представителя описан в разделе 8 Согласия законного представителя на обработку персональных данных ребёнка.

7. Привлечение третьих лиц к обработке

  1. Для формирования ответов AI-репетитора часть учебных данных технически передаётся Оператором стороннему сервису Polza, выступающему технологическим посредником между Сервисом и поставщиками AI-моделей. В зависимости от роли обработки передаются: текст конкретного учебного сообщения; класс; тема; режим занятия; для основного AI-репетитора — также имя ребёнка или то, как к нему обращаться (имя/имя профиля), до 20 последних сообщений диалога, сведения о прежних учебных заблуждениях и числовой показатель усвоения темы — минимально необходимый учебный контекст для персонализации диалога.
  2. Без необходимости в AI-контур не передаются: фамилия ребёнка; email; телефон; адрес; идентификатор Семейного аккаунта (family_id); идентификатор ребёнка (UUID); платёжные данные; иные технические идентификаторы, не требующиеся для формирования учебного ответа.
  3. Согласно опубликованной документации Polza, сервис заявляет, что не сохраняет запросы и ответы и не собирает персональные данные из переписки, сохраняя только служебные метрики использования. Оператор не может подтвердить состояние отдельных технических настроек (в частности маскирования персональных данных и режима хранения истории) для используемого им ключа API — это отдельный технический вопрос, не решаемый на уровне настоящего документа.
  4. Оператор не утверждает, что все передаваемые данные остаются исключительно на территории Российской Федерации, и не утверждает, что Polza гарантированно не передаёт данные третьим лицам: Polza выступает технологическим посредником к сторонним поставщикам AI-моделей, и точный маршрут дальнейшей обработки данных этими поставщиками Оператору неизвестен.
  5. После подключения платёжного провайдера к числу лиц, участвующих в обработке данных, добавится соответствующий провайдер — в объёме, необходимом для проведения платежа.

8. Место хранения и трансграничная передача

  1. Основное хранилище данных Сервиса — база данных PostgreSQL, физически расположенная на сервере в Российской Федерации. Внешние облачные хранилища за пределами этого сервера в производственной инфраструктуре Сервиса не используются.
  2. Оператор не заявляет, что передаваемые техническому посреднику Polza данные никогда не покидают территорию Российской Федерации.

9. Сроки хранения

  1. Данные ребёнка.
    1. Сценарий А — Семейный аккаунт существует, но Подписка закончилась или Сервис не используется. Учебные данные ребёнка (история занятий, переписка с AI-репетитором, сведения об ошибках, показатели прогресса) могут храниться до 12 месяцев после прекращения Подписки или последней активности — исключительно для того, чтобы семья могла вернуться к занятиям без потери учебной истории и прогресса. По истечении 12 месяцев данные удаляются или обезличиваются, если более длительное хранение не требуется законодательством Российской Федерации.
    2. Сценарий Б — при удалении Детского профиля или Семейного аккаунта по инициативе родителя или законного представителя доступ прекращается сразу. Персональные данные ребёнка, связанные с профилем или аккаунтом, удаляются или обезличиваются в срок до 30 календарных дней, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации (статья 21 152-ФЗ).
  2. Данные взрослого Пользователя.
    1. Общий принцип — персональные данные взрослого Пользователя (email, хэш пароля, данные Семейного аккаунта) обрабатываются в течение срока использования Сервиса и до достижения целей обработки, указанных в разделе 4 настоящей Политики.
    2. Сценарий Б — при удалении Семейного аккаунта по инициативе Пользователя доступ прекращается сразу. Обычные персональные данные взрослого Пользователя, связанные с аккаунтом, удаляются или обезличиваются в срок до 30 календарных дней, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации (статья 21 152-ФЗ).
  3. Исключение по закону — сведения, хранение которых прямо предусмотрено законодательством Российской Федерации (в частности отдельные платёжные, налоговые, расчётные и иные обязательные по закону записи), хранятся в течение установленного законом срока независимо от сценариев (А) и (Б) настоящего раздела.

10. Права субъекта персональных данных

  1. Субъект персональных данных (либо его законный представитель — для ребёнка) вправе получить сведения об обработке своих данных, требовать их уточнения, отозвать согласие на обработку, требовать удаления данных в случаях, предусмотренных законом.
  2. Обращения по вопросам обработки персональных данных направляются на адрес: irichka240964@gmail.com.

11. Меры по обеспечению безопасности

  1. Пароли хранятся исключительно в виде хэша (argon2id), исходное значение пароля Оператору недоступно. Соединение с Сервисом защищено протоколом HTTPS. Доступ к базе данных ограничен локальным сетевым интерфейсом сервера.

12. Файлы cookie

  1. Сервис использует единственный технический файл cookie, необходимый для поддержания сессии входа Пользователя. Рекламные или аналитические cookie не используются.

13. Заключительные положения

  1. Оператор вправе изменять настоящую Политику с публикацией новой редакции в Сервисе.
  2. Контакты по вопросам обработки персональных данных: irichka240964@gmail.com, +7 918 509-69-73.