Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных указан в реквизитах выше. Политика относится к сайту «Теперь ясно» (teperyasno.ru): тренажёру по алгебре с ИИ-ментором, разделу «Домашка», кабинетам ученика и родителя, подпискам, разборам с преподавателем и форме заявки на пилот. Обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных».

Ученик может самостоятельно создать аккаунт и начать занятия. Родитель создаёт доступ ребёнку или связывает существующий аккаунт и даёт согласие на данные этого ученика. Новый платный доступ оформляет родитель. Условия пробы, промокодов, оплаты и сохранённого пилота — на странице «Тарифы».

2. Какие данные мы получаем

• Аккаунт родителя, ученика или преподавателя: почта, пароль, отметка о согласии с датой, настройка писем. Пароль, коды из писем и личные коды профиля хранятся только в виде хеша: по нему нельзя узнать сам пароль или код.
• Профиль: имя и класс ученика. По желанию — полное имя, никнейм, обращение на «ты» или «вы», пол для правильного обращения, аватар (готовая картинка или своё фото) и выбранный персонаж. У преподавателя — имя, несколько слов о себе и ссылка на встречу.
• Условия доступа: введённый промокод, сохранённые условия его выдачи, начало и конец однократной пробы, состояние доступа и даты оплаченных периодов. Цель — применять согласованные условия конкретного ученика.
• Семья: связь ученика с родителями, согласие родителя на данные ученика (кто дал, на какого ученика, редакция текста и время), приглашения по почте (адрес получателя и состояние приглашения), названия подключённых устройств.
• Учёба: ответы на задания, переписка с ИИ-ментором в уроках и «Домашке», текст, прочитанный с фото задания, сведения об освоении тем, учебные сводки для родителя.
• Рукописный ввод: линии, нарисованные на экране, отправляются на распознавание и на сервере сайта не хранятся. Сохраняется только распознанный ответ.
• Фото задания в «Домашке»: снимок уменьшается, из него удаляются сведения о камере и месте съёмки. Он отправляется на распознавание и на сервере сайта не хранится. Сохраняется только прочитанный текст.
• Чаты с ИИ: вопросы и ответы в чате ученика, в чате родителя с ИИ-учителем и в чате преподавателя.
• Разборы с преподавателем: время и вид встречи, комментарий родителя, заметка преподавателя, оценка разбора.
• Заявка на пилот: имя родителя, почта, телефон или Telegram, класс ребёнка, темы, описание трудностей, удобное время, дата и редакция согласия.
• Подписка и ручная оплата: плательщик и выбранный ученик, заказ, сумма и даты доступа, сведения для поиска перевода, время поступления и подтверждения, принятие оферты и её редакция, почта для чека. Для возврата — обращение, сумма, дата и связь с исходной оплатой. Реквизиты перевода сообщает исполнитель; сайт не получает и не хранит полный номер карты, срок действия и код проверки. Прежние платёжные записи, включая основания самостоятельной покупки и отдельные согласия на автопродление, сохраняются по правилам раздела 8.
• Технические данные: необходимые cookie для входа и работы сайта (список — на странице о cookie). Для защиты от подбора кодов и спама на 24 часа сохраняются хеши IP-адреса и почты. IP-адрес при отправке заявки хранится только в памяти сервера 15 минут. Журнал посещений с IP-адресами не ведётся.
• Журнал занятий: когда ученик решал задания, писал в «Домашке» или своём чате и когда родитель открывал кабинет — только вид действия и время, без текста сообщений и ответов.

Мы не запрашиваем дату рождения, школу, домашний адрес, документы, сведения о здоровье и биометрические данные. Фото задания не используется, чтобы узнать человека. Не пишите личные сведения в ответах, чатах и на фото: ни о себе, ни о семье, ни о других людях.

3. Зачем

• создать аккаунт, пускать на сайт и восстанавливать пароль;
• проводить занятия: давать задания, проверять ответы, объяснять ошибки, распознавать рукописный ввод и фото;
• показывать родителю учебные результаты ребёнка и присылать письма: о первом решённом задании, недельную сводку, приглашения в семью. Письма о занятиях можно отключить в кабинете родителя;
• организовать разборы с преподавателем и напоминать о них;
• связаться с семьёй по заявке и пригласить в пилот;
• защищать сайт от подбора кодов и спама;
• оформлять и продлевать подписки, проверять оплату, предоставлять оплаченный доступ, направлять чеки и служебные письма, учитывать доходы, рассматривать требования и выполнять возвраты;
• отвечать на обращения;
• посчитать итоги пилота: сколько дней в неделю занимаются ученики, остаются ли семьи и открывают ли родители отчёт.

Рекламных рассылок нет. Данные не продаются и не публикуются.

4. На каком основании

Основание — согласие. Родитель или другой законный представитель даёт его за себя и за ребёнка. Ученик, который сам создаёт аккаунт, даёт согласие за себя и может сразу заниматься. Когда родитель принимает приглашение ученика и связывает с ним свой аккаунт, сохраняется согласие родителя на данные этого ученика. Родитель может в любой момент дать или отозвать согласие и потребовать удалить данные ребёнка (раздел 9). Преподаватель даёт согласие за себя. Текст согласия — на отдельной странице.

Для заключения и исполнения договора по оферте, предоставления оплаченного доступа и выполнения возвратов обрабатываются необходимые сведения о заказчике и ученике как стороне или выгодоприобретателе договора (пункт 5 части 1 статьи 6 закона № 152-ФЗ). Для налогового учёта и чеков — сведения, необходимые для исполнения закона, в том числе Федерального закона № 422-ФЗ о налоге на профессиональный доход (пункт 2 части 1 статьи 6 закона № 152-ФЗ). Согласие на необязательную аналитику запрашивается отдельно. Данные также предоставляются по законному запросу уполномоченного органа. Принятие оферты не заменяет отдельного согласия там, где оно требуется.

5. Личная переписка ученика

Переписка ученика с ИИ-ментором конфиденциальна. Родитель видит учебные результаты: темы, решённые задания и трудности. Сообщения ученика, цитаты из них и их пересказ родителю не показываются. ИИ в чате родителя получает только учебные факты, переписку ребёнка он не получает.

Преподаватель перед разбором видит имя и класс ученика, комментарий родителя, учебную сводку и последние ошибки в заданиях. В чате преподавателя с ИИ ученики названы условно: «Ученик 1», «Ученик 2».

Ссылка на отчёт для родителя выключена, пока родитель сам её не включит. По ссылке видна учебная сводка без переписки.

6. Кому передаются данные

• ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, Россия) — сервер сайта и база данных в Москве. Через почтовый сервис Timeweb уходят письма сайта с адреса noreply@teperyasno.ru.
• Anthropic PBC (США) — языковая модель Claude: ответы ИИ-ментора, чаты с ИИ и чтение фото задания.
• Mathpix, Inc. (США) — распознавание рукописного ввода.
• Преподаватель — сведения для разбора из раздела 5. Встреча проходит по ссылке преподавателя в выбранном им сервисе видеосвязи.
• ООО НКО «ЮМани» — только для сверки и учёта ранее оформленных через ЮKassa платежей. Новые рекламные переводы родитель делает лично исполнителю; сайт их в ЮKassa не отправляет.
• Федеральная налоговая служба — сведения о доходах и чеках, которые исполнитель передаёт через «Мой налог» для исполнения налоговых обязанностей. Копия чека направляется плательщику.
• ООО «Яндекс» — Яндекс Метрика, только если вы разрешили аналитику, на перечисленных в документе о cookie публичных страницах. Подробно — на странице о cookie.

Каждый сервис получает только то, что нужно для его задачи. Другим лицам данные передаются только по закону.

7. Передача в США

Anthropic и Mathpix находятся в США, поэтому часть данных передаётся за границу. Это трансграничная передача: к ней применяются требования статьи 12 закона № 152-ФЗ. Согласие на перечисленную ниже передачу запрашивается отдельно от принятия оферты; оно не отменяет предусмотренных законом обязанностей оператора. США не входят в перечень стран, которые обеспечивают надёжную защиту персональных данных.

• Anthropic получает условие задания, ответы и сообщения ученика, несколько последних реплик разговора, учебные сведения о теме и прошлых ошибках, фото задания. В общем чате ученика и в чате родителя перед отправкой применяется маскирование почты, телефонов и имён из профиля. Это не гарантирует удаления всех личных сведений из произвольного текста. Из чата родителя передаются его вопрос и учебные факты о ребёнке, без переписки ребёнка. Из чата преподавателя — его вопрос и учебные сводки, где ученики названы условно.
• Mathpix получает только координаты линий рукописного ввода, без картинки и без отдельных полей профиля и контактов ученика.

Имя ученика, почта и контакты из профиля в уроках и «Домашке» этим сервисам не передаются. Но то, что ученик сам напишет в ответе или покажет на фото, уходит как есть. Поэтому не пишите в ответах личные сведения и убирайте рамкой лишнее с фото: подписанную обложку, лица, адреса.

Запросы к внешним сервисам отправляются по защищённому соединению. Наличие технического промежуточного сервера не означает, что содержимое запроса обезличено. Сколько полученные данные хранятся у Anthropic и Mathpix, определяют правила этих сервисов.

8. Где и сколько хранятся данные

База данных находится на сервере в Москве. Каждый день делается резервная копия. Она хранится на сервере 7 дней, а в зашифрованном виде — на компьютере оператора в России 30 дней.

• Аккаунт, профиль, учебные результаты, переписка уроков, чат родителя с ИИ и записи о разборах — пока существует аккаунт.
• Переписка «Домашки» и сообщения в чатах ученика и преподавателя с ИИ удаляются автоматически через 90 дней.
• Прежние записи подтверждения возраста сохраняются до удаления соответствующего аккаунта или профиля. При новой регистрации возрастная декларация не собирается. Удаление подтвердившего родителя снимает его связь с записью ученика.
• Платёжные сведения, подтверждение основания покупки и принятия оферты — для исполнения подписки, сверки оплаты, выдачи чека и рассмотрения требований. После удаления аккаунта рабочая платёжная запись очищается от почты, связи с удалённым плательщиком и сохранённого способа оплаты. Сведения, необходимые для налогового учёта и незавершённых расчётов, сохраняются на применимом законном основании; учебная переписка для этих целей не используется. После завершения этих целей сведения подлежат удалению или обезличиванию, если закон не устанавливает иной срок.
• Заявка — не дольше 90 дней, если семья не начала заниматься.
• Коды из писем — до конца срока действия (от 10 минут до 7 дней). Хеши для защиты от подбора — 24 часа.

Когда цель обработки достигнута или согласие отозвано, данные, для которых больше нет другого законного основания обработки, удаляются в течение 30 дней. Налоговый учёт, исполнение незавершённого договора и рассмотрение требований могут требовать ограниченного набора сведений независимо от согласия.

9. Как удалить данные

Родитель может удалить свой профиль в кабинете «Моя семья», раздел «Удаление профиля родителя». Вместе с ним удаляются профили детей без личного входа, если у них нет других родителей. Ученик с личным входом может удалить свой аккаунт сам: на странице «Мой аккаунт», раздел «Удаление моего аккаунта». Его занятия и переписка удаляются, аккаунт родителя остаётся. Вместе с аккаунтом родителя или ученика удаляются и записи о согласии родителя на данные ученика.

Удаление профиля родителя не удаляет собственный аккаунт ученика. Родитель, который хочет отозвать данное им согласие на данные такого ребёнка и потребовать удаления, пишет оператору на почту из реквизитов выше. Оператор проверяет полномочия и законные основания требования, учитывая самостоятельный аккаунт ученика.

Данные удаляемого аккаунта, профиля и занятий удаляются из рабочей базы сразу, из резервных копий — по мере их замены, не позже чем через 30 дней. Для учётных сведений об оплате действуют основания и сроки из раздела 8. Удалённые данные не возвращаются в базу из старых копий. Чтобы удалённый профиль не восстановился случайно, сохраняется только обезличенная метка без имени и учебных данных. Для итогов пилота остаётся обезличенная строка статистики: роль, неделя регистрации, дата удаления и число дней занятий — без почты, имени и связи с аккаунтом.

Удалить заявку, аккаунт вместе с почтой или отдельные данные можно письмом оператору.

10. Ваши права

Вы можете узнать, какие ваши данные и данные ребёнка обрабатываются, исправить их, потребовать удаления или прекращения обработки, отозвать согласие и пожаловаться в Роскомнадзор или суд.

Напишите на почту оператора из реквизитов выше и укажите почту аккаунта или контакт из заявки. Другие способы связи — на странице «Контакты». Оператор может попросить подтвердить, что аккаунт ваш, но не запросит лишних документов. Ответ на запрос — в течение 10 рабочих дней; по закону срок можно продлить ещё на 5 рабочих дней, объяснив причину. Неточные данные исправляются в течение 7 рабочих дней. После отзыва согласия обработка на этом основании прекращается; данные удаляются в течение 30 дней, если для их обработки нет иного законного основания. Его перечень и необходимые сроки указаны в разделах 4 и 8.

Без согласия заниматься на сайте нельзя: для занятий нужны ответы и учебная история.

11. Как защищены данные

• сайт работает только по защищённому соединению HTTPS;
• пароли, коды и ключи входа хранятся только в виде хеша;
• число попыток ввести код или пароль ограничено;
• у родителя и ученика отдельные личные коды профиля;
• доступ к серверу и базе данных есть только у оператора;
• резервные копии вне сервера хранятся зашифрованными.

12. Изменения политики

Новая редакция публикуется на этой странице с датой и действует с даты публикации. Прежние редакции можно запросить у оператора по почте.