Политика обработки персональных данных

Кто обрабатывает данные

Оператор — Митрофанов Артём Андреевич, физическое лицо, применяющее налог на профессиональный доход (самозанятый), ИНН 701755094100. Он владеет сайтом edugdz.ru и сервером, на котором работает сервис, и он же отвечает за организацию обработки персональных данных.

Связаться по любому вопросу об обработке данных — отзыв согласия, удаление, исправление, жалоба — можно по адресу info@edugdz.ru. Ответим в течение десяти рабочих дней — это срок, отведённый законом.

Что мы собираем

• Ученик: прозвище (как к нему обращаться), класс, город и школа; для входа — адрес почты или идентификатор учётной записи MAX. ФИО и номер телефона ученика не собираются. Город и школа нужны для отчёта о том, из каких городов и школ пришли занимающиеся; точный адрес школы и номер класса не спрашиваются.
• Родитель: фамилия, имя, отчество (если есть); для входа — адрес почты или идентификатор учётной записи MAX.
• Занятия: текст или фотография задачи, переписка с тьютором, какие темы разобраны и где было трудно, ответы на короткие опросы о сервисе, баланс игровых кристаллов.
• Служебное: IP-адрес, дата и время входа, действия администратора — чтобы защищаться от взлома и разбирать сбои.

Мы не собираем биометрию, сведения о здоровье, национальности, вероисповедании и другие особые категории данных. Платёжные данные не собираются вовсе: сервис бесплатный, платить в нём негде.

Зачем

• вход на сайт и сохранение разборов, чтобы к ним можно было вернуться;
• сам разбор задач: распознать условие, подобрать задание, вести объяснение по шагам;
• показать родителю, какие темы ребёнок закрыл и где было трудно (тексты задач и переписку родитель не видит);
• обратная связь: письма и сообщения о работе сервиса;
• защита сервиса от взлома и перегрузки;
• улучшение методики разбора — в обезличенном виде, без привязки к конкретному ребёнку.

На каком основании

Основание — ваше согласие, которое даётся отметкой при первом входе (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных» № 152-ФЗ). Для служебных записей о входах и защите от взлома основанием служит законный интерес оператора в безопасности сервиса (пункт 7 той же части).

Согласие добровольное: его можно не давать, но тогда сервисом пользоваться не получится — без учётной записи некуда сохранять разборы. Отозвать согласие можно в любой момент, см. раздел «Ваши права».

Разбор задач нейросетью

Чтобы разобрать задачу, её текст или фотография передаётся языковой модели — это и есть сам разбор. Модели предоставлены организаторами акселератора Sber500 × Disrupt через платформу Cloud.ru Evolution Foundation Models. Модель получает только условие задачи и переписку по ней; прозвище, класс, почта и другие данные учётной записи ей не передаются.

Передача за рубеж. Основная часть разборов идёт на моделях Gemini (Google LLC) и запасной модели GPT (OpenAI): запросы к ним обрабатываются за пределами России, в США. Часть разборов идёт на российской модели GigaChat внутри инфраструктуры Cloud.ru. За рубеж уходят только условие задачи, её фотография и переписка по ней — без данных учётной записи. Давая согласие, вы соглашаетесь и с такой передачей.

Поэтому просьба: не присылайте на фотографии личные данные — имена, адреса, телефоны, документы. Для разбора задачи они не нужны, а фотография уходит на обработку целиком.

Голосовой ввод (кнопка с микрофоном) — по желанию: запись передаётся только для перевода в текст, у нас она не сохраняется — остаётся лишь распознанный текст сообщения. Речь распознаёт модель GigaASR (Cloud.ru, Россия), в чатах иностранного языка — модель Whisper на той же платформе. Микрофон включается после нажатия кнопки и с разрешения браузера.

Ответы готовит искусственный интеллект, и он может ошибаться. Это учебный помощник, а не замена учителю: важное стоит перепроверять.

Кому мы передаём данные

• языковым моделям через платформу Cloud.ru — текст и фотография задачи, переписка по ней, голосовая запись для перевода в текст (см. раздел выше, в том числе о передаче за рубеж);
• ООО «Яндекс» — обезличенная статистика посещений (Яндекс.Метрика, серверы в России);
• сервису отправки писем — адрес почты и код для входа;
• мессенджеру MAX — обмен сообщениями с ботом, если вы выбрали такой вход;
• хостинг-провайдеру Timeweb Cloud — размещение сервера, на котором работает сервис.

Мы не продаём данные, не передаём их рекламодателям и не используем для показа рекламы. Реклама внутри сервиса не показывается вовсе.

Статистика посещений

Чтобы понимать, сколько людей пользуется сервисом и что работает плохо, мы ведём обезличенную статистику посещений — своими средствами и с помощью Яндекс.Метрики (ООО «Яндекс», серверы в России). В статистику попадают страницы, переходы и нажатия, тип устройства и примерное местоположение по IP-адресу. Имя, почта, класс ученика, тексты и фотографии задач, переписка с тьютором туда не передаются.

Чтобы находить неудобные места в интерфейсе, Метрика записывает действия на странице: перемещения курсора, прокрутку и нажатия. Условия задач, фотографии, переписка с тьютором и то, что набирается в полях ввода, из таких записей исключены — вместо них сохраняется заглушка. В админке счётчик не работает вовсе.

Файлы cookie используются для двух вещей: вход в учётную запись (без них сервис работать не может) и статистика посещений. Cookie статистики можно запретить в настройках браузера — на работу сервиса это не влияет.

Где и сколько хранятся данные

База данных сервиса находится на сервере в Москве (облако Timeweb Cloud, дата-центр IXcellerate, ул. Подольских Курсантов, д. 15Б, стр. 1), там же хранятся резервные копии. Доступ к серверу есть только у оператора.

Данные учётной записи и разборы хранятся, пока существует учётная запись. Коды для входа живут минуты и хранятся в зашифрованном виде. Служебные записи о входах и действиях администратора хранятся до года. После удаления учётной записи данные удаляются в течение тридцати дней, включая резервные копии.

Дети

Сервис рассчитан на школьников 1–11 классов, поэтому исходим из того, что ребёнок начинает заниматься с согласия родителя или другого законного представителя. Возраст мы не спрашиваем: при первом входе ребёнок подтверждает, что родитель знает о занятиях и согласен с обработкой данных, — без этого подтверждения пользоваться сервисом нельзя. Отметка сохраняется вместе с датой и редакцией текста согласия.

Данных о ребёнке собрано намеренно мало: ни ФИО, ни телефона, ни домашнего адреса. Прозвище может быть любым — настоящее имя указывать не нужно. Город и школа записываются так, как их назвали при знакомстве, и нужны только для отчёта об охвате. Родитель может в любой момент запросить, что собрано о его ребёнке, и потребовать удалить это.

Ваши права

• узнать, какие данные о вас есть, откуда они и кому передавались;
• исправить неточные данные;
• удалить данные и учётную запись;
• отозвать согласие на обработку — после этого учётная запись удаляется;
• потребовать прекратить обработку;
• пожаловаться в Роскомнадзор или обратиться в суд, если считаете, что мы нарушаем ваши права.

Чтобы воспользоваться любым из них, напишите нам на info@edugdz.ru. Отдельного заявления по форме не нужно — достаточно письма с того адреса, на который зарегистрирована учётная запись.

Как мы защищаем данные

• соединение с сайтом зашифровано (HTTPS);
• пароля нет вовсе: вход по одноразовому коду, коды хранятся только в виде хеша;
• доступ к серверу — по ключу, вход по паролю отключён;
• доступ к данным есть только у оператора, каждое действие в админке записывается;
• резервные копии базы делаются ежедневно и при каждом обновлении сервиса.

Изменения политики

Если обработка данных изменится, мы обновим эту страницу и поменяем номер редакции вверху. Актуальная редакция всегда доступна по адресу edugdz.ru/privacy. Правила пользования сервисом — в пользовательском соглашении.