Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Андриенко Иван Сергеевич, ИНН 281017164862, самозанятый без статуса ИП. Контакты приведены в конце документа. Политика относится к сайту https://obrazarium.ru, личному кабинету, инструментам, учебным группам, тестированию, чату и обращениям в поддержку. Она составлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

Категории субъектов: посетители сайта, зарегистрированные совершеннолетние преподаватели и обучающиеся, покупатели, заявители в поддержку. Сервис предназначен только для лиц от 18 лет. Политика не разрешает регистрацию несовершеннолетних или загрузку данных третьих лиц в ИИ.

Политика информирует об обработке и сама по себе не является согласием. Когда обработка требует согласия, оно оформляется отдельным действием. Обязательные нормы закона имеют приоритет над условиями документов сервиса.

2. Данные, цели и основания обработки

• Аккаунт и вход: email, имя или ФИО, роль, хеш пароля, состояние подтверждения почты, идентификаторы сессий, сведения профиля. Цель — регистрация, идентификация, защита и обслуживание аккаунта; основание — заключение и исполнение договора, а для данных, обрабатываемых по выбору пользователя, — соответствующее согласие.
• Рабочее пространство: организация, группы, приглашения, задания, ответы, результаты, оценки и комментарии. Цель — выбранные пользователем функции совместной работы и тестирования; основания — договор, согласие в применимых случаях и подтверждённое основание предоставления сведений другим участником.
• Материалы и чат: темы, инструкции, исходные файлы, изображения, извлечённое содержимое, переписка, результаты генераций и сведения об экспорте. Цель — выполнение запросов, контекст диалога, хранение и выдача результатов; основание — договор. В такие материалы нельзя включать персональные данные; случайное наличие таких данных не делает их свободными для использования в иных целях.
• Расчёты: номер заказа, сумма, валюта, дата, статус платежа и возврата, вид покупки, лимиты, срок подписки, email для чека. Цели — предоставление оплаченного доступа, учёт и возвраты; основания — договор и обязанности по законодательству. Полные реквизиты карты и CVC/CVV не поступают в Образариум.
• Поддержка: контактная почта, содержание обращения и необходимые приложения. Цели — помощь, рассмотрение требований, восстановление доступа; основания — договор, исполнение обязанностей и согласие, когда оно необходимо.
• Безопасность и подтверждение действий: IP-адрес, браузер и устройство, время действий, ошибки, идентификаторы запросов, версия и дата принятия документов. Цели — защита сервиса, диагностика, подтверждение согласий и заказов; основания — исполнение договора, законные обязанности и защита прав при соблюдении прав субъекта.

Не запрашиваются для обычной регистрации паспорт, домашний адрес, сведения о здоровье или иные специальные категории данных. Изображения не используются для биометрической идентификации пользователей. Результаты тестов не предназначены для принятия Оператором исключительно автоматизированных решений, порождающих юридические последствия; педагогическую оценку выполняет преподаватель.

3. Источники, способы обработки и доступ

Данные поступают от пользователя, из действий его браузера, от платёжного провайдера, а в учебных группах — также от уполномоченного преподавателя. Применяются автоматизированная обработка и ограниченная ручная работа при поддержке: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в пределах функции, передача необходимым получателям, блокирование, обезличивание, удаление и уничтожение.

Материалы и диалоги не публикуются Оператором автоматически в общедоступном каталоге. При публикации задания, предоставлении ссылки или работе в группе данные становятся доступны соответствующим участникам в объёме выбранной функции. Преподаватель видит ответы и результаты своих участников. Пользователь должен проверять круг получателей перед предоставлением доступа.

Уполномоченный администратор может просматривать материалы, сообщения, запросы и ответы ИИ для разбора ошибок, обращений и проверки работы сервиса. Доступ ограничивается рабочей необходимостью и правами доступа. Внешняя реклама с использованием этих данных и обучение собственных моделей на пользовательском содержимом не являются целями обработки.

4. Поставщики и передаваемые сведения

• REG.RU: серверная инфраструктура в Москве и объектное хранилище S3 для базы и файлов сервиса в пределах подключённых услуг.
• Unisender Go: email и содержание необходимых сервисных писем, например кодов подтверждения и уведомлений.
• Robokassa: сведения о заказе, сумме и email для проведения оплаты и организации выдачи чека; платёжные реквизиты обрабатываются на стороне платёжного провайдера.
• RouterAI (ООО «Интер») и Ranvik (ООО «Даймонд Смарт»): запросы, необходимые вложения или извлечённое содержание для работы соответствующих ИИ-функций. Эти сервисы используют сторонних провайдеров моделей.
• Google: данные выбранного теста и необходимые сведения авторизации только при использовании экспорта в Google Forms.

Передаются только сведения, необходимые для конкретной операции. Поручение обработки оформляется на предусмотренных законом условиях; поставщики могут также выступать самостоятельными операторами в рамках собственных законных обязанностей. По запросу предоставляется информация о получателях данных конкретного пользователя и основаниях передачи. Сведения могут предоставляться государственным органам по законному требованию.

Подключённая инфраструктура в России не означает, что все внешние операции выполняются в РФ. В частности, RouterAI сообщает о передаче запросов провайдерам моделей за рубежом. Условия внешних сервисов доступны в политике RouterAI и политике Ranvik. Их документы не заменяют обязанности Оператора перед пользователем Образариума.

5. ИИ и трансграничная обработка

При генерации или отправке сообщения внешнему сервису передаются тема, инструкции, материал или его извлечённое содержание. Для продолжения диалога могут повторно передаваться предыдущие сообщения и содержание вложений. ИИ-провайдер может обработать исходный файл либо извлечённые текст и изображения в зависимости от формата и функции.

Запрещается направлять в ИИ персональные данные самого пользователя или третьих лиц, сведения о здоровье, секреты, пароли и платёжные реквизиты. Удаляйте идентификаторы из текста, изображений, таблиц, титульных листов и метаданных. Не предполагается, что система автоматически обнаружит и обезличит любые персональные данные. Одного удаления имени может быть недостаточно, если человека можно определить по остальным сведениям.

Если персональные данные всё же направлены, сообщите в поддержку, указав диалог или материал. Оператор рассматривает ограничение доступа, удаление и обращение к получателям в зависимости от обстоятельств. Ответственность загрузившего лица не исключает ответственности Оператора. Передача персональных данных за пределы РФ допускается только при соблюдении требований законодательства, включая применимые требования о локализации и уведомлении Роскомнадзора. Настоящая Политика не является таким уведомлением и не разрешает обход этих требований.

6. Google API

Экспорт в Google Forms необязателен и запускается пользователем после Google OAuth. Запрашиваются разрешения, необходимые для создания формы и работы с относящимся к экспорту файлом Google Drive. Передаются название, вопросы, варианты ответов, ключи и настройки выбранного теста. Пароль Google сервис не получает.

Данные Google не продаются, не используются для рекламы, обучения моделей или других целей, не связанных с экспортом. Использование и передача полученной через Google API информации осуществляются в соответствии с Google API Services User Data Policy, включая Limited Use. Разрешение можно отозвать в настройках безопасности Google. Отзыв доступа или удаление аккаунта Образариума не удаляет уже созданную в Google форму: пользователь управляет ею в своём аккаунте Google.

7. Сроки хранения

• Данные аккаунта и учёт неиспользованных покупок — в течение существования аккаунта и исполнения обязательств, затем только при наличии самостоятельного законного основания.
• Созданные материалы без подписки — 30 дней с создания; при действующей подписке — на протяжении её действия; после окончания — ещё 30 дней. Более поздняя предоставленная сервисом дата удаления сохраняет силу.
• Для истории чатов предусмотрены 30 дней с последнего сообщения без подписки, хранение при действующей подписке и 30 дней после её окончания. До запуска автоматической очистки история сохраняется до удаления пользователем или по его обращению. О включении очистки старой переписки сообщается не менее чем за 30 дней.
• Вложения чата до подключения общего удаления диалогов следуют сроку хранения файлов: 30 дней без подписки, хранение во время подписки и 30 дней после её окончания. Удаление диалога убирает сообщения из интерфейса, физическая очистка связанных файлов может выполняться отдельно; запрос на удаление рассматривается в установленные законом сроки.
• Исходники обычных генераторов могут удаляться после извлечения содержимого: бессрочное хранение загруженного оригинала не предоставляется. Временно сформированные экспортные файлы не являются отдельным архивом.
• Подробные технические снимки запросов и ответов ИИ очищаются по сроку 14 дней в штатной конфигурации; это не удаляет сам материал или историю диалога.
• Сведения о платежах, обращениях, согласиях и событиях безопасности — пока необходимы для установленной цели, исполнения конкретной законной обязанности или рассмотрения спора. При продолжении хранения после удаления аккаунта сохраняется минимально необходимый состав, с ограниченным доступом, а не весь пользовательский контент.

Срок хранения материалов не является разрешением сохранять данные после утраты законного основания. При достижении цели, отзыве согласия или выявлении неправомерной обработки применяются сроки и исключения статьи 21 закона № 152-ФЗ. Удаление аккаунта не означает мгновенного уничтожения всех технических резервных копий; данные в них не должны возвращаться в обычную обработку и подлежат уничтожению с соблюдением применимых сроков и процедуры блокирования.

8. Защита и инциденты

Применяются разграничение доступа, хеширование паролей, защищённые соединения, контроль сессий и журналирование значимых действий. Доступ к административным журналам не предоставляется обычным пользователям. Организационные меры включают ограничение круга получателей и рассмотрение обращений. При выявлении инцидента Оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности по уведомлению и расследованию. Абсолютная невозможность технических инцидентов не гарантируется.

9. Права и обращения

Пользователь вправе получить сведения об обработке и получателях своих данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, прекратить обработку в предусмотренных законом случаях, удалить аккаунт и обжаловать действия Оператора в Роскомнадзор или суд.

Напишите на andrvan2002@mail.ruс почты аккаунта, указав требование и сведения, позволяющие найти данные. При необходимости Оператор запросит соразмерное подтверждение личности или полномочий; не следует заранее отправлять паспорт или платёжные секреты. Запрос о предоставлении информации рассматривается в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях.

Отзыв согласия не делает прежнюю законную обработку незаконной и не прекращает обработку, необходимую по другому предусмотренному законом основанию. При отсутствии такого основания Оператор прекращает обработку и уничтожает данные в установленный законом срок, как правило не более 30 дней. Последствия для конкретных функций разъясняются заявителю; отзыв не является согласием на списание денег или отказом от права на возврат.

Если в сервис попали данные несовершеннолетнего либо чужие данные без основания, об этом может сообщить сам субъект или его законный представитель. Запрет использования сервиса несовершеннолетними не лишает их права требовать защиты и удаления данных.

10. Cookies, письма и изменения

Необходимые cookies и браузерное хранилище описаны в Политике cookies. Сервисные письма связаны с аккаунтом и выполнением договора. Рекламная рассылка и необязательные средства аналитики не подключаются на основании согласия на регистрацию: для них при необходимости требуется самостоятельное согласие.

Актуальная редакция публикуется на этой странице. Изменение текста не расширяет автоматически ранее данное согласие. При изменении целей или условий, требующих нового согласия, оно запрашивается до соответствующей обработки.

Контакты оператора

Исполнитель и оператор персональных данных: Андриенко Иван Сергеевич, ИНН 281017164862.

Самозанятый, плательщик налога на профессиональный доход, без статуса ИП. Дата постановки на учёт: 20.06.2024.

Город: Биробиджан.

По вопросам работы сервиса и персональных данных: andrvan2002@mail.ru.