Политика конфиденциальности

Версия 1.1 от 23 мая 2026

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса «Наставник AI» (далее — «Сервис»), доступного по адресу https://nastavnik-ai.ru.

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Дьяков Захар Александрович, ИНН 524506057887, ОГРНИП 325527500134266, адрес: 607610, Нижегородская обл., Богородский р-н, с. Каменки, ул. им. А. И. Шулиманова, д. 22, email: hi@nastavnik-ai.ru.

2. Какие данные собираются

Сервис собирает следующие категории данных:

Регистрационные данные: адрес электронной почты, имя (по желанию пользователя), пароль (хранится в виде криптографического хеша).
Профильные данные: класс обучения, роль (ученик/родитель), выбранный персонаж-наставник.
Пользовательский контент: сообщения в чате с AI-наставником, фото, загруженные для разбора задач (Storage bucket lesson-photos), аватары созданных персонажей, аудиозаписи для клонирования голоса (только на платных тарифах).
Технические данные: IP-адрес, информация о браузере и устройстве, даты и время сессий, история уроков и прогресс обучения.
Платёжные данные: только идентификатор платежа в системе банка-эквайера. Полные данные карты обрабатываются только банком-эквайером (Точка-Банк) и не попадают на серверы Исполнителя.

3. Цели обработки

Предоставление доступа к Сервису и его функциям;
Идентификация пользователя при входе в личный кабинет;
Персонализация обучения (выбор тем, персонажа, голоса);
Подсчёт прогресса, начисление XP и достижений;
Проведение платежей за подписку;
Связь с пользователем по техническим и сервисным вопросам;
Улучшение качества Сервиса (анализ агрегированных метрик использования);
Исполнение требований законодательства РФ.

Персональные данные не используются для дообучения моделей искусственного интеллекта и не передаются третьим лицам для рекламных целей.

4. Правовое основание обработки

Обработка осуществляется на основании согласия субъекта персональных данных, выраженного путём регистрации в Сервисе, а также на основании ст. 6 Федерального закона № 152-ФЗ в части обработки, необходимой для исполнения договора.

5. Передача данных третьим лицам

Данные могут передаваться следующим категориям получателей в рамках исполнения договора:

Supabase Inc. (США/ЕС) — хостинг базы данных, аутентификация, файловое хранилище;
Vercel Inc. (США/ЕС, регион fra1) — хостинг приложения;
Alibaba Cloud (Сингапур) — обработка диалоговых сообщений моделью Qwen 3 для генерации ответов AI-наставника;
Cartesia / ElevenLabs (США) — синтез речи и клонирование голоса (только на тарифах Премиум/Элит, по явному запросу пользователя);
Replicate (США) — генерация lip-sync видео (тариф Элит, по явному запросу пользователя);
АО «Банк Точка» — обработка платежей, эквайринг.

Передача персональных данных в указанные сервисы осуществляется по защищённым каналам связи (TLS/HTTPS) исключительно в объёме, необходимом для предоставления услуг.

6. Хранение и защита данных

Данные хранятся на серверах партнёров (Supabase EU, Vercel EU) с шифрованием at-rest и in-transit;
Доступ к данным имеют только сотрудники Исполнителя в рамках исполнения служебных обязанностей;
Применяются современные средства защиты: HTTPS, RLS (Row Level Security) на уровне БД, аудит-логи;
Пароли хранятся в виде криптографических хешей (bcrypt) и не могут быть восстановлены.

7. Сроки хранения

Регистрационные и профильные данные — до момента удаления аккаунта пользователем;
История диалогов и прогресс — до момента удаления аккаунта;
Платёжные операции — 5 лет (требования налогового законодательства);
Технические логи — 90 дней.

8. Права субъекта персональных данных

Пользователь вправе:

Получить информацию о факте обработки своих данных и её целях;
Требовать уточнения, блокирования или уничтожения данных;
Отозвать согласие на обработку (приведёт к удалению аккаунта);
Обжаловать действия Оператора в Роскомнадзор или в суде.

Все запросы направляются по email hi@nastavnik-ai.ru. Срок ответа — 30 дней.

9. Файлы cookie

Сервис использует cookies только для сохранения сессии аутентификации и пользовательских настроек (выбранный персонаж, голосовые предпочтения). Сторонняя аналитика и рекламные cookies не используются.

10. Использование данных детей

Сервис ориентирован на подготовку к ОГЭ и ЕГЭ — то есть на учеников 5–11 классов (от 11 до 18 лет). Регистрация лиц младше 14 лет осуществляется законным представителем (родителем/опекуном) с указанием своего email. Данные несовершеннолетних обрабатываются с особыми мерами защиты в соответствии с законодательством РФ.

11. Изменения политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой же странице с обновлением даты в верхней части документа.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: hi@nastavnik-ai.ru.