Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика определяет порядок обработки персональных данных Оператором — Капля Ирина Анатольевна, ИП на НПД, ИНН 617100006153, ОГРНИП 326619600045235 — в рамках Сервиса «Ариша — AI-репетитор по биологии».
2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.

2. Категории субъектов персональных данных

1. Родитель или иной законный представитель ребёнка, зарегистрировавший Семейный аккаунт.
2. Ребёнок — субъект персональных данных, обрабатываемых через Детский профиль на основании отдельного согласия его законного представителя. Ребёнок стороной договора и субъектом самостоятельных юридических действий в Сервисе не является.

3. Состав обрабатываемых персональных данных

Фамилия, паспортные данные, адрес и номер телефона ребёнка Сервисом не собираются — они не нужны для учебного процесса.

4. Цели обработки

1. Регистрация и авторизация Пользователя, предоставление доступа к функциям Сервиса.
2. Персонализация обучения ребёнка (учёт класса, темы, прогресса, прежних учебных затруднений).
3. Обеспечение безопасности использования Сервиса ребёнком (работа модуля Safety Guard).
4. Расчёты за Подписку, направление уведомлений, предусмотренных Офертой.
5. Техническая поддержка и обработка обращений Пользователя.

5. Правовые основания обработки

1. Согласие субъекта персональных данных (для взрослого) или его законного представителя (для ребёнка) — оформляется отдельными документами, указанными в настоящем пакете.
2. Исполнение договора (публичной Оферты) с Пользователем — в части, необходимой для предоставления Услуги.

6. Обработка данных ребёнка

1. Данные ребёнка обрабатываются на основании отдельного согласия его законного представителя, оформляемого при создании Детского профиля.
2. Порядок подтверждения полномочий законного представителя описан в разделе 8 Согласия законного представителя на обработку персональных данных ребёнка.

7. Привлечение третьих лиц к обработке

1. Для формирования ответов AI-репетитора часть учебных данных технически передаётся Оператором стороннему сервису GigaChat (разработчик — ПАО Сбербанк), используемому в качестве поставщика AI-модели. Архитектура Сервиса технически позволяет подключать и других поставщиков (в частности Polza и OpenRouter) через конфигурацию, но по состоянию на дату актуальной редакции настоящей Политики для всех ролей AI-контура (основные учебные ответы, эскалация на более сложные объяснения, модуль безопасности) используется исключительно GigaChat. В зависимости от роли обработки передаются: текст конкретного учебного сообщения; класс; тема; режим занятия; для основного AI-репетитора — также имя ребёнка или то, как к нему обращаться (имя/имя профиля), до 20 последних сообщений диалога, сведения о прежних учебных заблуждениях и числовой показатель усвоения темы — минимально необходимый учебный контекст для персонализации диалога.
2. Без необходимости в AI-контур не передаются: фамилия ребёнка; email; телефон; адрес; идентификатор Семейного аккаунта (family_id); идентификатор ребёнка (UUID); платёжные данные; иные технические идентификаторы, не требующиеся для формирования учебного ответа.
3. Оператор основывается на общедоступной документации GigaChat в части обработки данных, но не может дополнительно подтвердить состояние отдельных технических настроек (в частности режима хранения истории запросов) для используемого им ключа API — это отдельный технический вопрос, не решаемый на уровне настоящего документа.
4. GigaChat является российским AI-сервисом. Согласно информации поставщика GigaChat API, данные хранятся на серверах на территории Российской Федерации. Трансграничная передача персональных данных Сервисом не осуществляется.
5. После подключения платёжного провайдера к числу лиц, участвующих в обработке данных, добавится соответствующий провайдер — в объёме, необходимом для проведения платежа.

8. Место хранения и трансграничная передача

1. Основное хранилище данных Сервиса — база данных PostgreSQL, физически расположенная на сервере в Российской Федерации. Внешние облачные хранилища за пределами этого сервера в производственной инфраструктуре Сервиса не используются.
2. Данные, передаваемые поставщику AI-модели GigaChat, обрабатываются и хранятся на территории Российской Федерации. Трансграничная передача персональных данных за пределы Российской Федерации Сервисом не осуществляется.

9. Сроки хранения

1. Данные ребёнка.
   1. Сценарий А — Семейный аккаунт существует, но Подписка закончилась или Сервис не используется. Учебные данные ребёнка (история занятий, переписка с AI-репетитором, сведения об ошибках, показатели прогресса) могут храниться до 12 месяцев после прекращения Подписки или последней активности — исключительно для того, чтобы семья могла вернуться к занятиям без потери учебной истории и прогресса. По истечении 12 месяцев данные удаляются или обезличиваются, если более длительное хранение не требуется законодательством Российской Федерации.
   2. Сценарий Б — при удалении Детского профиля или Семейного аккаунта по инициативе родителя или законного представителя доступ прекращается сразу. Персональные данные ребёнка, связанные с профилем или аккаунтом, удаляются или обезличиваются в срок до 30 календарных дней, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации (статья 21 152-ФЗ).
2. Данные взрослого Пользователя.
   1. Общий принцип — персональные данные взрослого Пользователя (email, хэш пароля, данные Семейного аккаунта) обрабатываются в течение срока использования Сервиса и до достижения целей обработки, указанных в разделе 4 настоящей Политики.
   2. Сценарий Б — при удалении Семейного аккаунта по инициативе Пользователя доступ прекращается сразу. Обычные персональные данные взрослого Пользователя, связанные с аккаунтом, удаляются или обезличиваются в срок до 30 календарных дней, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации (статья 21 152-ФЗ).
3. Исключение по закону — сведения, хранение которых прямо предусмотрено законодательством Российской Федерации (в частности отдельные платёжные, налоговые, расчётные и иные обязательные по закону записи), хранятся в течение установленного законом срока независимо от сценариев (А) и (Б) настоящего раздела.

10. Права субъекта персональных данных

1. Субъект персональных данных (либо его законный представитель — для ребёнка) вправе получить сведения об обработке своих данных, требовать их уточнения, отозвать согласие на обработку, требовать удаления данных в случаях, предусмотренных законом.
2. Обращения по вопросам обработки персональных данных направляются на адрес: irichka240964@gmail.com.

11. Меры по обеспечению безопасности

1. Пароли хранятся исключительно в виде хэша (argon2id), исходное значение пароля Оператору недоступно. Соединение с Сервисом защищено протоколом HTTPS. Доступ к базе данных ограничен локальным сетевым интерфейсом сервера.

12. Файлы cookie

1. Сервис использует только технические cookie: для поддержания сессии входа Пользователя или ребёнка, а также краткоживущий cookie для сохранения реферального кода до регистрации (если пользователь перешёл по реферальной ссылке). Рекламные или аналитические cookie не используются.

13. Заключительные положения

1. Оператор вправе изменять настоящую Политику с публикацией новой редакции в Сервисе.
2. Контакты по вопросам обработки персональных данных: irichka240964@gmail.com, +7 918 509-69-73.