Политика обработки персональных данных

Tetradka («мы», «Сервис») обрабатывает персональные данные пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и General Data Protection Regulation (GDPR).

1. Какие данные мы собираем

• Email и пароль — для авторизации.
• Имя, класс, учебное заведение — если вы их указали в профиле.
• Дата рождения и контакты родителя — если вы младше 14 (РФ) или 16 (ЕС) лет, для соблюдения требований 152-ФЗ Art. 9 и GDPR Art. 8.
• Содержимое конспектов — текст, фото, PDF, аудио, которые вы загружаете.
• Технические данные — IP-адрес (в виде хеша SHA256), User-Agent браузера, устройства, дата последнего входа.
• Логи AI-вызовов — какие задачи и модели вы использовали, для расчёта лимитов.

2. Зачем мы их обрабатываем

• Регистрация, вход и идентификация пользователя.
• Предоставление функций сервиса: сохранение и обработка конспектов, AI-структурирование, чат по конспектам.
• Безопасность: защита от несанкционированного доступа, аудит-лог.
• Соблюдение требований закона: уведомления Роскомнадзора, согласие родителей для несовершеннолетних.

3. Где и как хранятся данные

Все данные обрабатываются и хранятся на серверах в России (192.168.10.x, ЦОД Афия). Базы данных и хранилище файлов шифруются по стандарту pgcrypto (PII) + Postgres TDE + S3 SSE.

Данные пользователей не передаются третьим сторонам, за исключением AI-провайдеров (OpenRouter) — туда уходит ТОЛЬКО содержимое конспекта, которое вы явно выбрали обработать. Идентификаторы пользователя в этот канал не передаются.

4. AI-обработка

Когда вы нажимаете «Структурировать», «Уточнить» или используете «Чат по конспектам», содержимое выбранного конспекта временно отправляется внешнему AI-провайдеру (OpenRouter) для обработки. Провайдер не сохраняет данные дольше времени обработки запроса.

Для пользователей младше 14 лет (РФ) или 16 (ЕС) AI-функции включаются только после явного подтверждения родителя.

5. Ваши права

• Право на доступ — запросите экспорт всех ваших данных в личном кабинете (раздел «Профиль»).
• Право на удаление — кнопка «Удалить аккаунт» в настройках. Все данные удаляются через 30 дней после запроса (grace period для восстановления).
• Право на исправление — отредактируйте профиль или напишите на support.it@afia.uno.
• Право на отзыв согласия — отзовите согласие в настройках; обработка приостанавливается.

6. Cookies и сессии

Мы используем session-cookie для поддержания входа в систему и CSRF-cookie для безопасности. Аналитические или маркетинговые cookies НЕ используются.

7. Сроки хранения

• Аудит-лог: 7 лет (требование 152-ФЗ Art. 19).
• Удалённые конспекты: 30 дней до hard-delete (grace).
• Logs AI-вызовов: 12 месяцев для аналитики и биллинга.
• Все остальные данные — пока активен ваш аккаунт.

8. Контакт оператора

Оператор персональных данных: ИП Birtch, ИНН [____]. По любым вопросам обработки ПДн пишите на support.it@afia.uno.

9. Изменения политики

Существенные изменения политики мы анонсируем в письме на email, указанный при регистрации, не менее чем за 14 дней до вступления в силу.

См. также Пользовательское соглашение.