Политика в отношении обработки персональных данных

Редакция от [ДАТА]. Документ является шаблоном пилотного проекта и требует юридической вычитки перед публикацией.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) Оператором: [НАИМЕНОВАНИЕ / ИП ФИО], ИНН [ИНН], адрес [АДРЕС], e-mail [EMAIL] (далее — «Оператор», «мы»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя сервис AI-Школа (далее — «Сервис»), вы подтверждаете согласие с настоящей Политикой. Если вы не согласны — не используйте Сервис.

2. Данные детей и согласие родителя

Сервис предназначен для обучения несовершеннолетних. ПДн ребёнка обрабатываются только с согласия родителя (законного представителя), который регистрируется в Сервисе и добавляет ребёнка. Регистрируясь, родитель подтверждает, что является законным представителем ребёнка и даёт согласие на обработку его данных.

О ребёнке мы храним минимум данных: имя (без фамилии) и класс обучения, а также учебные результаты (пройденные темы, оценки, транскрипты уроков, интересы, названные ребёнком). Мы не собираем фамилию, адрес, документы, биометрию и точную геолокацию ребёнка.

3. Какие данные мы обрабатываем

• Родитель: адрес электронной почты, имя (по желанию), хеш пароля, данные о платежах (через платёжного провайдера — мы не храним номера карт).
• Ребёнок: имя, класс, учебные результаты, транскрипты уроков, интересы, игровой прогресс (XP, бейджи).
• Технические данные: IP-адрес, тип браузера, служебные журналы для безопасности и работоспособности.
• Голос: аудио с микрофона обрабатывается для распознавания речи в реальном времени; в текущей версии аудио [не сохраняется / хранится N дней] — уточнить.

4. Цели обработки

• предоставление образовательных функций (уроки, дневник, домашние задания, отчёты);
• персонализация обучения (память об интересах и результатах ребёнка);
• информирование родителя об успехах ребёнка;
• обработка платежей и исполнение договора (оферты);
• обеспечение безопасности и защита от злоупотреблений.

5. Правовые основания

Согласие субъекта ПДн (ст. 6 152-ФЗ), исполнение договора, законные интересы Оператора по обеспечению работы Сервиса.

6. Передача третьим лицам

Мы не продаём ПДн и не передаём их для рекламы. Для работы Сервиса данные могут обрабатываться поставщиками: платёжный провайдер [ЮKassa/иной], провайдер языковой модели [поставщик LLM], хостинг [хостинг]. Для внешних языковых моделей имя ребёнка заменяется на нейтральное, контактные данные удаляются.

7. Хранение и защита

ПДн хранятся на серверах, расположенных [РФ/страна], в течение срока действия аккаунта и [СРОК] после его удаления, если иное не требует закон. Применяются организационные и технические меры: шифрование паролей, ограничение доступа, журналирование.

8. Права субъекта ПДн

Вы вправе запросить доступ, уточнение, блокирование или удаление ПДн, отозвать согласие, направив запрос на [EMAIL]. Мы ответим в срок, установленный 152-ФЗ.

9. Cookie

Мы используем технические cookie для авторизации и работы Сервиса. Отключение cookie может ограничить функциональность.

10. Изменения

Мы можем обновлять Политику. Актуальная редакция публикуется на этой странице.

Контакт по вопросам ПДн: [EMAIL], [ТЕЛЕФОН].