Политика обработки персональных данных
Как сервис собирает, использует, хранит и передает персональные данные.
1. Оператор ПДн
| Исполнитель | Индивидуальный предприниматель Береснев Дмитрий Владимирович |
|---|---|
| ИНН | 631813773607 |
| ОГРНИП | 318631300162815 |
| Адрес регистрации | 443029, г. Самара, ул. Шестая просека, д. 140, кв. 384 |
| Email поддержки | motirnaiashina@gmail.com |
| Email для юридически значимых сообщений | amiddoc@yandex.ru |
| Telegram-бот | @ru_repetitor_bot |
| Сайт | https://discipline-g.github.io/ege-ai-cabinet/ |
2. Цели обработки
- регистрация и идентификация через Telegram;
- оказание сервиса ИИ-проверки сочинений;
- OCR, ИИ-анализ, история и рекомендации;
- работа кабинета ученика и учителя;
- корпоративные классы;
- оплата, баланс, заявки, возвраты;
- поддержка, безопасность, диагностика;
- исполнение требований закона.
3. Категории субъектов
Пользователи сервиса, ученики, родители/законные представители, учителя, репетиторы, организаторы корпоративных классов, плательщики и лица, обращающиеся в поддержку.
4. Категории данных
- Telegram ID, username, имя/фамилия из Telegram, роль, экзамен;
- тексты сочинений, изображения работ, OCR-текст;
- результаты ИИ-проверки, баллы, ошибки, рекомендации и история;
- данные класса, учителя, корпоративного кода, баланса;
- заявки на оплату, тариф, сумма, статус;
- email/телефон для чека, если собираются;
- сообщения поддержки и технические данные.
5. Правовые основания
Согласие субъекта ПДн, договор/оферта, пользовательское соглашение, законный интерес оператора в безопасности и поддержке, а также требования законодательства РФ.
6. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача обработчикам, обезличивание, блокирование, удаление и уничтожение.
7. Обработчики
Telegram, n8n, PostgreSQL, российский VPS/хостинг, NL VPS/Squid-прокси, Yandex OCR, OpenRouter/Google Gemini, GitHub Pages, Т-Банк, ОФД/онлайн-касса или иной платежный провайдер.
8. Трансграничная передача
Возможна трансграничная передача, если она необходима для работы Telegram, ИИ-провайдеров, OCR, прокси-инфраструктуры или иных внешних сервисов. Оператор минимизирует объем передаваемых данных.
9. Сроки хранения
- аккаунт, роль, баланс и история — до удаления аккаунта или прекращения целей обработки;
- тексты работ и результаты — ориентировочно до 1 года, если пользователь не запросит удаление раньше;
- временные фото/OCR-данные — минимальный технически необходимый срок;
- платежные данные — в сроки, необходимые для учета, возвратов, претензий и закона.
10. Права субъекта
Пользователь может запросить информацию, уточнение, блокирование, удаление, уничтожение данных или отозвать согласие через /support, motirnaiashina@gmail.com или amiddoc@yandex.ru.
11. Безопасность
Применяются ограничение доступа, учет действий администраторов, резервное копирование, хранение секретов вне публичного репозитория и минимизация данных во внешних сервисах.