Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса LinguaAI (далее — «Сервис»), доступного по адресу lora-aitutor.ru, и составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором обработки персональных данных является Команда LinguaAI (далее — «Оператор»). Контактный email: nvlov@nvlov.ru.

2. Какие данные мы собираем

При регистрации и использовании Сервиса мы собираем:

• Имя и фамилию (указываются пользователем добровольно при регистрации)
• Email-адрес (для авторизации через одноразовую ссылку и сервисных уведомлений)
• Технические данные о сессиях обучения: длительность урока, выбранная тема, метаданные использования квот
• IP-адрес и user-agent браузера (записываются в технические логи в целях безопасности)
• Текстовая транскрипция реплик во время урока (хранится временно в памяти страницы и не сохраняется на сервере, кроме случаев когда пользователь явно отправил отзыв)
• Ответы на форму обратной связи (если пользователь её заполняет добровольно)
• Анонимизированные данные об использовании сайта через Yandex Metrika

3. Цели обработки

Персональные данные обрабатываются исключительно для:

• Авторизации и идентификации пользователя в Сервисе
• Отправки одноразовой ссылки для входа на указанный email
• Учёта квот использования (минут уроков в день и месячного бюджета)
• Улучшения качества Сервиса на основе обратной связи
• Обеспечения безопасности (предотвращение злоупотреблений)
• Технической поддержки пользователей

4. Правовое основание

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выраженного при регистрации в Сервисе путём проставления соответствующей отметки.

5. Где хранятся данные

Все персональные данные граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории России (хостинг-провайдер «Бегет», г. Москва). База данных PostgreSQL и резервные копии находятся исключительно на территории РФ, что соответствует требованиям ст. 18 152-ФЗ.

6. Передача третьим лицам

Для оказания услуг Сервис использует следующих обработчиков:

• OpenAI, Inc. (США) — обработка реплик пользователя в реальном времени для генерации ответов AI-репетитора (модель gpt-realtime). Передаются только аудиоданные сессии, без идентификационной информации. Соединение устанавливается напрямую браузером пользователя.
• ProxyAPI (РФ) — реселлер OpenAI API для отдельных вспомогательных функций (resold-доступ, не имеет своих ИИ-моделей).
• Яндекс (LLC «Яндекс») — почтовая инфраструктура (отправка писем) и Yandex Metrika (анонимная веб-аналитика).

Передача данных третьим лицам в иных целях, включая маркетинговые, не осуществляется.

7. Срок хранения

Персональные данные хранятся в течение срока действия учётной записи пользователя и удаляются по запросу пользователя или после 12 месяцев бездействия. Резервные копии могут содержать данные ещё в течение 30 дней после удаления.

8. Права пользователя

В соответствии со ст. 14 152-ФЗ, пользователь имеет право:

• Получать информацию о составе и целях обработки своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих данных
• Отозвать согласие на обработку в любой момент
• Обратиться в Роскомнадзор с жалобой на действия Оператора

Для реализации этих прав достаточно отправить запрос на email nvlov@nvlov.ru с темой «Запрос по персональным данным». Срок ответа — не более 30 дней.

9. Безопасность данных

Оператор применяет следующие меры защиты:

• Шифрование передачи данных по протоколу HTTPS (TLS 1.2+)
• Хеширование одноразовых токенов авторизации
• Изоляция базы данных в защищённой Docker-сети без публичного доступа
• Регулярные резервные копии
• Ограничение доступа к серверу по SSH-ключам

10. Cookies

Сервис использует cookies исключительно для технических целей: сохранения сессии авторизованного пользователя (httpOnly cookie). Маркетинговые cookies на Сервисе отсутствуют.

11. Изменения политики

Настоящая Политика может обновляться. Актуальная версия всегда доступна по адресу lora-aitutor.ru/privacy.html. О существенных изменениях пользователи будут уведомлены по email.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: nvlov@nvlov.ru