Политика обработки персональных данных

1. Кто обрабатывает твои данные (Оператор)

Оператором персональных данных является Индивидуальный предприниматель Пивоваров Александр Игоревич (ИНН 402819219230, ОГРНИП 321508100405636) — далее «мы», «Оператор», «prokach.ai».

Связаться с нами по любым вопросам об обработке персональных данных можно по адресу электронной почты support@prokach.ai.

Все обращения по вопросам обработки персональных данных, включая реализацию прав субъекта и отзыв согласия, направляются на указанный адрес электронной почты. Оператор обрабатывает персональные данные на территории Российской Федерации.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы сервиса. Набор зависит от того, как ты им пользуешься.

• Подбор вуза (анкета): email и ответы анкеты — экзамен, текущий и целевой балл, направление, страна и город, уровень программы, сроки, ориентировочный бюджет, свободный текст о мотивации.
• Регистрация и аккаунт: имя, email, хешированный пароль, статус подтверждения email; при входе через VK или Яндекс — идентификатор аккаунта и переданные провайдером имя/email.
• Обучение и практика: учебные цели и даты экзамена, результаты диагностик и mock-тестов, ответы в квизах, прогресс, тексты эссе и расшифровки устных ответов, отправленных на проверку. Аудио устного ответа обрабатывается для распознавания речи; мы храним расшифровку и результат.
• Оплата: сумма, валюта, статус и идентификатор платежа, промокод, электронный чек. Данные банковской карты мы не получаем и не храним.
• Технические данные и аналитика: IP, тип устройства и браузера, cookie, данные о переходах и источнике (UTM, реферер), данные Яндекс Метрики.
• Обратная связь: текст сообщения и, если укажешь, контактный email.

Мы не запрашиваем специальные категории данных (о здоровье, религии, взглядах) и просим не указывать их в свободных полях и работах. При этом свободный текст или речь могут случайно содержать такие сведения; до удаления или обезличивания мы обращаемся с ними как с персональными данными.

3. Зачем мы обрабатываем данные (цели)

• подобрать подходящие вузы и прислать результат на email;
• зарегистрировать и вести аккаунт, обеспечивать вход и безопасность;
• оказывать оплаченную услугу: доступ к курсам, проверка эссе и устных ответов, роадмап, прогресс;
• принимать оплату и выставлять фискальные чеки по 54-ФЗ;
• присылать сервисные письма и, при согласии, полезные предложения;
• анализировать посещаемость и каналы привлечения в обезличенном виде, улучшать продукт;
• отвечать на обращения и исполнять требования закона.

Мы не продаём твои персональные данные третьим лицам.

4. На каком основании (правовые основания)

Обработка ведётся на основаниях ст. 6 152-ФЗ:

• твоё согласие — при отправке анкеты, регистрации или подписке на рассылку;
• исполнение договора — публичной оферты, стороной которой ты становишься при заказе;
• наш законный интерес — обезличенная статистика посещаемости в Яндекс Метрике; её можно отключить на Сайте;
• твоё отдельное согласие — рекламные сообщения;
• обеспечение безопасности — предотвращение злоупотреблений и защита аккаунтов в допускаемых законом пределах;
• требования закона — чеки и хранение документов по 54-ФЗ и налоговому законодательству.

Согласие на маркетинговые письма можно отозвать в любой момент — это не влияет на оказание оплаченной услуги.

5. Кому мы передаём данные (третьи лица)

Для работы сервиса мы привлекаем подрядчиков: Yandex Cloud для инфраструктуры, Яндекс SpeechKit для распознавания речи, Точка для оплаты и чеков, Mail.ru для электронной почты, VK и Яндекс для входа через социальный аккаунт, Яндекс Метрику — для обезличенной статистики посещаемости. Каждый получает данные в объёме, необходимом для своей функции. Данные банковской карты вводятся в контуре банка — мы их не получаем и не храним.

Запрос к AI-провайдеру технически отделён от аккаунта: модель получает только текст работы или расшифровку и учебное задание, без имени, email, userId, идентификаторов VK/Яндекса и данных Метрики. Поэтому провайдер не может связать работу с аккаунтом средствами prokach.ai. Исключение возможно, только если сам пользователь написал личные сведения внутри работы; мы просим этого не делать.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные могут быть раскрыты уполномоченным госорганам только когда это прямо предписано законом.

6. Cookie и аналитика

• технические cookie аутентификации at/rt (защищённые httpOnly-токены сессии) и вспомогательный auth=1 (лишь сигнал интерфейсу, что ты вошёл; токенов не содержит);
• аналитические cookie Яндекс Метрики (_ym_*) — для обезличенной статистики.

Технические cookie необходимы для входа. Яндекс Метрика собирает обезличенную статистику посещаемости — её можно отключить кнопкой в уведомлении внизу страницы при первом визите; отказ не влияет на доступ к Сайту и Услуге. Выбор сохраняется в браузере и его можно изменить, очистив сохранённые настройки.

7. Сколько мы храним данные (сроки)

• данные аккаунта, учебные работы и прогресс — пока существует аккаунт; после подтверждённого запроса на удаление уничтожаются в течение 30 дней, кроме данных, которые закон обязывает хранить дольше;
• платежи и кассовые чеки — срок по налоговому законодательству и 54-ФЗ (не менее 5 лет);
• анкеты подбора — до отправки результата и 1 год после этого либо до более раннего отзыва согласия;
• коды подтверждения и восстановления — до истечения срока действия; refresh-сессии — 30 дней с выдачи либо до отзыва;
• пользовательские данные в журналах AI-проверки — удаляются автоматически через 90 дней;
• технические журналы безопасности — 1 год, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

По истечении сроков данные удаляются или обезличиваются.

8. Трансграничная передача

Первичная запись персональных данных граждан Российской Федерации выполняется в базе данных на территории Российской Федерации. Идентификаторы аккаунта и данные Метрики AI-провайдеру не передаются. Если пользователь сам включил персональные сведения в текст работы, его отправка зарубежному AI-провайдеру может квалифицироваться как трансграничная передача; для такого случая применяются предусмотренные законом основания и процедуры.

9. Твои права

В отношении своих данных ты имеешь право:

• получить подтверждение обработки и доступ к своим данным;
• потребовать исправить неточные или неполные данные;
• потребовать удалить данные или ограничить обработку, когда для их хранения нет законного основания;
• отозвать согласие — в т. ч. на маркетинговые письма («Отписаться одним кликом» есть в каждом письме);
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напиши на support@prokach.ai с email, указанного при регистрации/в анкете (чтобы мы убедились, что запрос от тебя). Отзыв согласия прекращает только ту обработку, которая основана на этом согласии. Если ты отдельно просишь удалить необходимые для действующей услуги данные или расторгнуть договор, дальнейшее оказание может стать невозможным, а расчёт производится по правилам оферты. Документы по совершённым платежам мы обязаны сохранить в силу закона.

10. Как мы защищаем данные

Пароли хранятся только в хешированном виде, токены сессий — в httpOnly-cookie и хешированными в базе, доступ к данным ограничен командой prokach.ai по принципу минимальной необходимости, данные банковской карты мы не храним. Полностью исключить риски при передаче данных через интернет нельзя — береги пароль и не передавай доступ к аккаунту.

11. Несовершеннолетние

Сервис рассчитан на пользователей от 18 лет; лица 14–18 лет пользуются им с согласия законных представителей в порядке оферты. Данные детей младше 14 лет мы сознательно не собираем; если они попали к нам по ошибке — напиши на support@prokach.ai, удалим.

12. Изменения политики

Мы можем обновлять эту Политику. Актуальная редакция всегда находится на этой странице, дата вверху показывает последнее изменение. Если меняются цели, состав данных, получатели или другие условия обработки, основанной на согласии, мы отдельно запросим новое согласие до начала такой обработки.

13. Контакты для запросов по ПДн

По любым вопросам об обработке ПДн, реализации прав или отзыва согласия пиши на support@prokach.ai. Реквизиты Оператора — в разделе 1 и в Публичной оферте.