Политика конфиденциальности

Настоящая Политика конфиденциальности (далее - «Политика») описывает, как Перленбетов Азиз (ИНН 772355822103), зарегистрированный в качестве плательщика налога на профессиональный доход (самозанятый) (далее - «Оператор», «мы»), осуществляет сбор, хранение, обработку и защиту персональных данных пользователей (далее - «Пользователь», «вы») сервиса «Nebula AI Tutor» (далее - «Сервис»), доступного через:

• веб-сайт socraticapp.ru;
• мобильное приложение Nebula - AI Tutor;
• Telegram-бот @NebulaAiTutorBot.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в соответствии с ней.

1. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с:

• Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г.;
• Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Общим регламентом ЕС по защите данных (GDPR) - для пользователей из ЕС;
• Правилами Google Play и App Store.

Правовые основания:

• Согласие пользователя (ст. 6 152-ФЗ, ст. 6 GDPR);
• Исполнение договора (предоставление услуг Сервиса);
• Законные интересы Оператора (защита от мошенничества, улучшение сервиса).

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем

2.2. Данные, собираемые автоматически

• Идентификатор устройства - уникальный анонимный код;
• Технические данные - модель устройства, версия ОС, язык, часовой пояс, IP-адрес;
• Данные об использовании - количество сообщений, выбранные предметы, длительность сессий, история взаимодействий;
• Журналы ошибок - crash-логи, диагностика сбоев;
• Push-токен - уникальный идентификатор для отправки уведомлений.

2.3. Специальные категории данных

Сервис не собирает сведения о расовой принадлежности, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические данные.

3. Цели обработки данных

4. Передача данных третьим лицам

Мы передаём ограниченный объём данных следующим сервисам, необходимым для работы Сервиса:

4.1. AI-обработка (генерация ответов репетитора)

Основной поставщик: OpenRouter, Inc. (США) - агрегатор AI-моделей, выступающий прокси-сервисом для доступа к языковым моделям.

Модели, используемые через OpenRouter:

• Google Gemini (Google LLC, США);
• Anthropic Claude (Anthropic PBC, США);
• DeepSeek (DeepSeek, Китай).

Что передаётся: текст сообщения пользователя, фотография задания, системный промпт «Режим Сократа», контекст текущего диалога.

Что не передаётся: email, номер телефона, имя, Telegram ID, платёжные данные, иная идентифицирующая пользователя информация. Запросы к AI отправляются в обезличенном виде.

Цель передачи: генерация педагогического ответа в режиме AI-репетитора.

Использование для обучения моделей: согласно политикам OpenRouter и подключённых провайдеров, данные, передаваемые через API, не используются для обучения AI-моделей при использовании стандартных платных тарифов (zero data retention).

Политики провайдеров:

• OpenRouter;
• Google (Gemini);
• Anthropic (Claude);
• DeepSeek.

4.2. Обработка платежей

Поставщик: ООО НКО «ЮМани» (ЮKassa), Россия
Что передаётся: сумма, тип подписки, идентификатор заказа
Цель: проведение транзакции
Политика: https://yoomoney.ru/page?id=525698

4.3. Push-уведомления

Поставщик: Firebase Cloud Messaging (Google LLC, США)
Что передаётся: push-токен устройства, текст уведомления
Политика: https://firebase.google.com/support/privacy

4.4. Авторизация через Google

Поставщик: Google LLC
Что передаётся: запрос на верификацию, email
Политика: https://policies.google.com/privacy

4.5. Авторизация через Telegram

Поставщик: Telegram Messenger Inc.
Что передаётся: Telegram ID, username, имя
Политика: https://telegram.org/privacy

Оператор не передаёт персональные данные третьим лицам в коммерческих целях, не продаёт и не сдаёт их в аренду.

5. Хранение данных

5.1. Место хранения

Персональные данные пользователей - граждан РФ - хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Данные, передаваемые в AI-сервисы (OpenRouter и подключённые модели), обрабатываются на серверах соответствующих поставщиков (США) в обезличенном виде.

5.2. Сроки хранения

После удаления аккаунта все данные удаляются в течение 30 дней, за исключением данных, которые Оператор обязан сохранять по закону (финансовая отчётность).

5.3. Защита данных

Оператор принимает следующие меры защиты:

• шифрование канала связи (HTTPS / TLS 1.2+);
• шифрование паролей (хеширование с солью);
• ограничение доступа к данным (только уполномоченные лица);
• регулярное резервное копирование;
• мониторинг безопасности серверов.

6. Права пользователя

Вы имеете право:

• Получить информацию о том, какие ваши данные мы обрабатываем;
• Исправить неточные или неполные данные;
• Удалить свои данные («право на забвение»);
• Ограничить обработку данных;
• Отозвать согласие на обработку в любой момент;
• Получить копию своих данных в машиночитаемом формате (для пользователей ЕС - право на переносимость);
• Подать жалобу в надзорный орган.

Как воспользоваться правами

Для удаления аккаунта и данных:

1. В приложении: Настройки → Профиль → Удалить аккаунт;
2. Через Telegram-бот: команда /delete_account;
3. По email: fexavy@yandex.kz с темой «Удаление данных»;
4. Через веб-форму: socraticapp.ru/delete-account.

Запрос будет обработан в течение 10 рабочих дней (не более 30 дней по GDPR).

7. Дети и несовершеннолетние пользователи

Сервис предназначен для школьников и студентов.

7.1. Возрастные ограничения

• Минимальный возраст самостоятельного использования: 14 лет;
• для пользователей младше 14 лет - обязательно согласие родителей или законных представителей;
• для пользователей младше 13 лет (в юрисдикциях COPPA) - Сервис не собирает данные без явного согласия родителей.

7.2. Права родителей

Родители или законные представители вправе:

• запросить информацию о данных своего ребёнка;
• потребовать удаления данных ребёнка;
• отозвать согласие на обработку.

Контакт для родителей: fexavy@yandex.kz (укажите тему «Обращение родителя»).

7.3. Что мы не делаем

• Не показываем таргетированную рекламу детям;
• не передаём данные детей в рекламные сети;
• не используем контент детей для обучения AI-моделей.

8. Автоматизированная обработка и AI

Сервис использует технологии искусственного интеллекта (AI) для автоматической генерации ответов репетитора.

Что это означает для вас:

• ответы генерируются алгоритмом без участия человека;
• AI может ошибаться - ответы носят образовательный характер и не заменяют профессиональную консультацию педагога;
• вы вправе запросить пересмотр автоматизированного решения, затрагивающего ваши права (согласно GDPR).

Данные для обучения моделей: ваши сообщения и фотографии не используются для обучения AI-моделей OpenRouter, Google, Anthropic, DeepSeek или иных сторонних провайдеров - в соответствии с условиями их API для корпоративных клиентов.

9. Cookies и локальное хранилище

Сервис использует:

• Локальное хранилище (SharedPreferences / localStorage) - для сохранения идентификатора устройства, баланса сообщений, языковых настроек;
• сессионные cookies - для поддержания авторизации на сайте;
• технические cookies - для корректной работы Сервиса.

Эти данные хранятся только на вашем устройстве и могут быть удалены через настройки браузера или приложения.

Сервис не использует рекламные или трекинговые cookies третьих лиц.

10. Уведомление об инцидентах безопасности

В случае обнаружения утечки персональных данных, которая может создать риск для прав и свобод пользователей, Оператор:

• уведомит затронутых пользователей в течение 72 часов;
• примет меры по устранению последствий и предотвращению повторных инцидентов;
• выполнит требования применимого законодательства по уведомлению регуляторов.

11. Международная передача данных

Некоторые наши поставщики услуг (OpenRouter, Google, Anthropic, DeepSeek) расположены за пределами РФ/ЕС. Передача данных осуществляется в обезличенном виде на основании:

• Стандартных договорных положений (SCC);
• явного согласия пользователя на трансграничную передачу (ст. 12 152-ФЗ).

Продолжая использовать Сервис, вы даёте согласие на трансграничную передачу технических и обезличенных данных для целей, указанных в разделе 4.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу socraticapp.ru/privacy.

О существенных изменениях мы уведомим:

• через push-уведомление в приложении;
• по email (если он был предоставлен);
• баннером на сайте.

Продолжение использования Сервиса после публикации изменений означает ваше согласие с новой редакцией.

13. Контактная информация

Оператор персональных данных:

• Имя: Перленбетов Азиз;
• Статус: плательщик налога на профессиональный доход (самозанятый);
• ИНН: 772355822103;
• Email: fexavy@yandex.kz;
• Телефон: +7 999 783-18-22;
• Сайт: socraticapp.ru.

Для обращений по персональным данным:
fexavy@yandex.kz (тема письма: «Персональные данные»)

Политика составлена на русском языке. В случае перевода на другие языки - приоритет имеет русскоязычная версия.