Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Neuronis (далее — «Сайт», «Платформа»), а также права субъектов персональных данных.

Без регистрации Сайт можно использовать в ограниченном режиме: при этом мы не запрашиваем email и профиль, но можем обрабатывать технические данные (cookie, локальное хранилище браузера) — см. Политику cookies.

При регистрации, входе в аккаунт и использовании ИИ-чата обрабатываются персональные данные, указанные в разделах ниже.

2. Оператор персональных данных

Оператор: АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ЦЕНТР ПРОФЕССИОНАЛЬНОЙ ОРИЕНТАЦИИ ДЕТЕЙ И МОЛОДЕЖИ «ПРОФЕССИИ БУДУЩЕГО» (далее — «Оператор», «АНО»).

3. Категории субъектов и цели обработки

• посетители Сайта — обеспечение работы Сайта, безопасность, улучшение сервиса;
• зарегистрированные пользователи — регистрация, аутентификация, сохранение прогресса и настроек подготовки к ЕГЭ;
• пользователи ИИ-чата — предоставление подсказок и разбора заданий;
• лица, обращающиеся по вопросам сотрудничества — коммуникация и ответ на обращения.

4. Состав обрабатываемых персональных данных

При регистрации и использовании личного кабинета могут обрабатываться:

• адрес электронной почты;
• логин (имя пользователя);
• пароль (в виде криптографического хэша);
• имя, фамилия (если указаны добровольно);
• роль (ученик, учитель и т. п. — если указана);
• регион, населённый пункт, учебное заведение (если указаны);
• данные о прогрессе и настройках подготовки на Платформе;
• технические данные: IP-адрес, сведения о браузере и устройстве, cookie, записи в локальном хранилище.

При использовании ИИ-чата дополнительно обрабатываются тексты сообщений пользователя и контекст текущего задания (формулировка, номер задания, идентификатор варианта), передаваемые для формирования ответа.

Фотографии сотрудников, размещённые на Сайте, публикуются с согласия соответствующих лиц.

5. Правовые основания обработки

• согласие субъекта персональных данных (в т. ч. при регистрации);
• необходимость исполнения соглашения с пользователем и оказания образовательных услуг в рамках Платформы;
• законные интересы Оператора — обеспечение безопасности, предотвращение злоупотреблений, улучшение сервиса (в объёме, не нарушающем права субъекта).

6. Способы и условия обработки

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Персональные данные хранятся на серверах, используемых для размещения Сайта, с ограничением доступа уполномоченных лиц Оператора.

7. Передача третьим лицам и трансграничная передача

Для работы ИИ-чата тексты сообщений и контекст задания могут передаваться провайдеру языковой модели (Alibaba Cloud DashScope, международная инфраструктура) исключительно для формирования ответа репетитора.

Оператор не продаёт персональные данные. Передача возможна также по требованию законодательства РФ или для защиты прав и законных интересов Оператора.

Трансграничная передача персональных данных осуществляется при наличии правовых оснований, предусмотренных 152-ФЗ, и с учётом требований к защите данных в стране получателя.

8. Сроки хранения

Персональные данные хранятся до достижения целей обработки, отзыва согласия или удаления аккаунта, если более длительный срок не требуется законом.

Технические журналы и обезличенные записи событий могут храниться ограниченное время для обеспечения безопасности и расследования инцидентов.

9. Права субъекта персональных данных

Вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
• отозвать согласие на обработку (при этом использование отдельных функций Сайта может стать невозможным);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение через страницу «Контакты» или по телефонам отдела развития, указанным на ней. Срок ответа — до 30 дней, если иное не предусмотрено законом.

10. Меры по защите персональных данных

Оператор применяет организационные и технические меры: разграничение доступа, шифрование паролей, защищённые соединения (HTTPS), резервное копирование, мониторинг инцидентов.

11. Cookies и локальное хранилище

Подробное описание cookie и данных в localStorage/sessionStorage приведено в отдельном документе: Политика cookies.

12. Изменение политики

Оператор вправе обновлять настоящую Политику. Актуальная версия публикуется на этой странице. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой редакцией, если иное не предусмотрено законом.