Политика обработки персональных данных

1. Оператор и контакты

Оператор персональных данных и владелец сервиса Homework Copilot - Кандеев Роман Александрович. Запросы о данных принимаются по адресу roman.kandeevy@gmail.com.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, включая изменения Федерального закона от 30.11.2024 № 420-ФЗ (вступили в силу 30 мая 2025 года): об ответственности оператора, уведомлении Роскомнадзора об инцидентах и сроках ответа на запросы. Статья 18.1 закона требует опубликовать этот документ - он открыт без входа в аккаунт.

2. Какие данные обрабатываются

При регистрации обрабатываются имя, класс, адрес электронной почты или номер мобильного телефона, идентификатор аккаунта и данные авторизации. В аккаунте могут храниться выбранный предмет, расписание, решения, история баланса и операций, реферальный код и связь между пригласившим и новым пользователем.

При входе через Яндекс ID Яндекс передаёт сервису данные профиля: имя, логин, пол, если он указан, адрес электронной почты и идентификатор аккаунта Яндекса. В аккаунте сохраняются имя, адрес почты и идентификатор, остальное не хранится. Пароль от Яндекса сервис не получает.

При входе по номеру телефона номер нужен, чтобы отправить на него код в СМС и узнать аккаунт при следующем входе. Он хранится в аккаунте, а сам код - только до ввода или истечения срока.

При пополнении баланса сервис создаёт заказ: номер, сумму, дату, режим и состояние оплаты, связь с аккаунтом. Платёжному сервису Робокасса передаются номер заказа, сумма и назначение платежа «Пополнение баланса Homework Copilot». В ответ Робокасса сообщает результат: номер заказа, сумму, способ оплаты, валюту и комиссию - эти сведения сохраняются в заказе, чтобы можно было разобрать спор о платеже. Данные банковской карты вводятся на странице Робокассы; сервис их не получает и не хранит. Адрес электронной почты плательщика, если Робокасса его сообщает, сервис не сохраняет.

При обращении в поддержку сохраняются тема, текст переписки, статус и приложенный контекст. Для жалобы на решение это условие, шаги решения и ответ; для вопроса об оплате - текущий баланс и последние операции.

До регистрации первое решение выдаётся по метке браузера. Она хранится в самом браузере, а на сервере остаётся только сама метка и необратимый хэш адреса, по которому пришёл запрос: он нужен, чтобы бесплатное решение нельзя было получать без конца, и восстановить из него адрес нельзя.

Сервер и поставщики инфраструктуры могут получать технические данные запроса: IP-адрес, дату и время, тип браузера, адрес страницы и диагностические журналы.

3. Зачем нужны данные

Данные используются для регистрации и защиты аккаунта, сохранения учебных настроек, выдачи решений, ведения баланса, приёма оплаты и учёта пополнений и возвратов, выдачи чеков, однократного начисления реферальных бонусов, предотвращения злоупотреблений, ответа поддержки и выполнения пользовательского соглашения и публичной оферты.

Правовые основания обработки: согласие пользователя (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»), исполнение договора, стороной которого является пользователь, - пользовательского соглашения и публичной оферты (пункт 5), и исполнение обязанностей, возложенных законом, - выдача чеков и налоговый учёт (пункт 2).

4. Фото и учебные материалы

Фото расписания и результат распознавания обрабатываются в браузере; само фото расписания не отправляется в базу данных. Языковые данные для распознавания браузер загружает из сети доставки контента jsDelivr - при этом уходит только запрос файла, без фотографии и без данных аккаунта.

Фото задачи передаётся серверу и сервису обработки ИИ, чтобы распознать условие и подготовить решение. На сервере оно не сохраняется: в базу попадает только готовое решение. До отправки снимок лежит в этом браузере, чтобы задача пережила перезагрузку страницы, и удаляется, как только решение получено или задача снята.

Переписка в ИИ-чате хранится в аккаунте, пока пользователь не удалит диалог. Текст сообщений и приложенные фотографии передаются сервису обработки ИИ, чтобы подготовить ответ. Фотографии из чата хранятся в закрытом хранилище: доступ к ним есть только у автора диалога.

Удаление диалога стирает сообщения и файлы вложений. Обезличенная запись о списании остаётся в истории баланса - она не содержит текста и нужна, чтобы можно было разобрать спор об оплате.

Не загружай документы, лица, переписку и другие сведения, которые не нужны для решения задачи.

5. Поставщики

Для работы используются: Supabase - авторизация, база данных и файловое хранилище; Vercel - серверные функции; GitHub Pages - раздача самого сайта; Kie.ai - обработка запросов к моделям ИИ; Resend - доставка писем с кодом подтверждения и сменой пароля; Telegram - доставка обращений владельцу; jsDelivr - языковые данные для распознавания расписания в браузере.

Российские поставщики: ООО «Яндекс» - вход через Яндекс ID; SMS.ru - отправка СМС с кодом входа на номер телефона; Робокасса (robokassa.ru) - приём платежей при пополнении баланса. Робокасса получает номер заказа, сумму и назначение платежа, а данные платёжного средства обрабатывает сама по своим правилам.

Поставщики получают только данные, необходимые для соответствующей функции.

6. Передача за пределы России

Инфраструктура части поставщиков находится за пределами страны пользователя, поэтому обработка части данных происходит за рубежом: база данных и файлы - во Франкфурте (Германия), серверные функции и раздача сайта, доставка писем и обработка запросов к моделям ИИ - на площадках соответствующих поставщиков, преимущественно в Европейском союзе и США.

Передаётся только то, что нужно вызванной функции: для решения задачи - условие и, если оно есть, фото; для письма - адрес электронной почты. Принимая согласие на обработку персональных данных, пользователь соглашается и с такой передачей.

Яндекс, SMS.ru и Робокасса находятся в России, и передача им данных для входа и оплаты трансграничной не является. Номер телефона и записи о заказах пополнения при этом хранятся в базе данных во Франкфурте вместе с остальными данными аккаунта, а код для СМС передаётся SMS.ru через серверную функцию.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт существует, и удаляются вместе с ним. Решение, выданное без регистрации, хранится не дольше семи дней. Право на бесплатное первое решение и хэш адреса запроса хранятся, пока действует само ограничение. Готовые и сорвавшиеся записи очереди задач перестают показываться через шесть часов. Переписка с поддержкой хранится, пока существует аккаунт. Обезличенные записи об операциях с балансом остаются в истории аккаунта до его удаления.

Заказы пополнения и записи о платежах и возвратах сохраняются и после удаления аккаунта - без связи с ним: они нужны, чтобы выполнить возврат, свериться с платёжным сервисом и вести налоговый учёт исполнителя в срок, установленный законом.

Доступ к данным ограничивается авторизацией, правилами доступа базы и серверными проверками.

8. Права пользователя

Аккаунт можно удалить самостоятельно: раздел «Профиль» в окне аккаунта, кнопка «Удалить аккаунт». Вместе с ним удаляются профиль, баланс и его история, решения, расписание, диалоги чата с вложениями и обращения в поддержку; отменить удаление нельзя. Неиспользованный остаток внесённых денег лучше запросить к возврату до удаления аккаунта - порядок описан в публичной оферте.

Также можно запросить сведения об обработке, копию данных, исправление или ограничение обработки и отозвать согласие. Напиши на roman.kandeevy@gmail.com с почты аккаунта, а если аккаунт создан по номеру телефона, укажи этот номер; для защиты данных может потребоваться подтверждение личности. Ответ направляется в течение тридцати дней.

9. Пользователи младшего возраста

Сервис рассчитан на школьников. Пользователь младше четырнадцати лет регистрируется с согласия родителя или другого законного представителя; при регистрации это подтверждается отдельно. Законный представитель вправе запросить сведения об обработке данных ребёнка и их удаление по адресу roman.kandeevy@gmail.com. Сервис не просит загружать документы для подтверждения возраста.

10. Инциденты с персональными данными

Инцидентом считается случай, когда персональные данные стали доступны посторонним, изменены или уничтожены без разрешения: утечка базы, взлом аккаунта поставщика, ошибка в правилах доступа, потеря носителя.

Оператор уведомляет Роскомнадзор о таком случае в течение двадцати четырёх часов с момента, когда он стал известен, и сообщает результаты внутреннего расследования в течение семидесяти двух часов. Основание - часть 3.1 статьи 21 Федерального закона «О персональных данных».

Пользователи, чьи данные затронуты, получают уведомление на адрес электронной почты аккаунта: что произошло, какие данные затронуты и что стоит сделать. Если адрес неизвестен или уведомить лично невозможно, сообщение публикуется на этой странице.

О подозрении на инцидент можно сообщить по адресу roman.kandeevy@gmail.com.

11. Cookie

Рекламные и аналитические cookie не используются. Необходимое локальное хранение - тема, выбранный предмет, сессия входа, задача до отправки - описано в отдельном документе «Cookie и локальное хранение»; там же можно очистить данные браузера.

12. Изменения политики

При существенном изменении состава данных, целей обработки или списка поставщиков публикуется новая редакция политики с новой датой действия на этой странице. Пользователи, для которых изменение существенно, дополнительно уведомляются в интерфейсе сервиса или по адресу электронной почты аккаунта. Предыдущие редакции предоставляются по запросу на roman.kandeevy@gmail.com.