Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является Горбунова Полина Владимировна, образовательная платформа ExplainLLM (сайт explainllm.ru). Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 63-26-060038. Контактный email: support@explainllm.ru. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

При использовании платформы мы можем собирать следующие данные:

• Адрес электронной почты (при регистрации, подписке на рассылку)
• Прогресс обучения: пройденные уроки, результаты квизов и челленджей
• Данные об использовании: посещённые страницы, время на сайте, взаимодействие с визуализациями
• Информация об устройстве: тип браузера, операционная система, разрешение экрана
• Платёжные данные: информация о транзакциях обрабатывается платёжным провайдером (ЮKassa), мы не храним данные банковских карт
• Предпочтения: язык, тема оформления, уровень глубины

3. Цели обработки данных

Мы обрабатываем персональные данные для следующих целей:

• Предоставление доступа к образовательной платформе и личному кабинету
• Сохранение и синхронизация прогресса обучения между устройствами
• Обработка платежей за доступ к премиум-функциям (попытки с AI)
• Отправка информационных рассылок (с вашего согласия)
• Улучшение сервиса на основе обезличенной аналитики

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных (ст. 6 ч.1 п.1 152-ФЗ), исполнения договора на предоставление услуг платформы (ст. 6 ч.1 п.5 152-ФЗ). Согласие даётся при регистрации путём отметки соответствующего чекбокса.

5. Хранение данных

Персональные данные пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч.5 152-ФЗ. Фронтенд-часть сайта размещена на серверах Vercel и не содержит персональных данных.

6. Локальное хранилище

Часть данных хранится локально в вашем браузере (localStorage) и не передаётся на серверы. Это включает: API-ключи для песочницы, настройки интерфейса, кеш прогресса обучения. Вы можете очистить эти данные в любой момент через настройки браузера.

7. Cookies и аналитика

Мы используем сессионные cookies для аутентификации. Базовая анонимная аналитика (просмотры страниц, тип устройства) собирается без cookies. При вашем согласии мы включаем аналитику через PostHog и Яндекс.Метрику. Вы можете управлять предпочтениями через баннер согласия.

8. Платежи

Оплата подписки осуществляется через СБП (Систему быстрых платежей) переводом на карту. Мы НЕ храним и НЕ обрабатываем данные банковских карт. При переходе на автоматизированную систему платежей будет использован сертифицированный платёжный агрегатор.

9. Передача данных третьим лицам

Мы передаём данные следующим сервисам для обеспечения работы платформы:

• Resend: отправка email-уведомлений (передаётся email-адрес). Серверы в США, передача на основании вашего согласия
• PostHog: аналитика (обезличенные данные). Серверы в ЕС
• Яндекс.Метрика: веб-аналитика (обезличенные данные). Серверы в РФ
• Vercel: хостинг фронтенда (персональные данные не передаются)
• Anthropic/OpenAI/OpenRouter: API LLM (только при использовании песочницы с вашими API-ключами)

10. Ваши права

В соответствии с 152-ФЗ и GDPR вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Запросить доступ к своим данным, их исправление или удаление
• Отозвать согласие на обработку персональных данных
• Удалить аккаунт и все связанные данные
• Отписаться от информационных рассылок

11. Сроки хранения

Персональные данные хранятся до момента удаления аккаунта пользователем. Данные email-подписки хранятся до момента отписки. Данные о платежах хранятся в соответствии с требованиями налогового законодательства. При отзыве согласия данные удаляются в течение 30 дней.

12. Безопасность данных

Мы принимаем необходимые меры для защиты персональных данных: шифрование данных при передаче (HTTPS/TLS), разграничение доступа к базе данных (RLS-политики), контроль доступа к серверу (SSH по ключу, файрвол), регулярное резервное копирование. API-ключи для песочницы хранятся только в вашем браузере.

13. Конфиденциальность детей

Наш сервис не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей.

14. Изменения Политики

Мы можем обновлять эту Политику конфиденциальности. О существенных изменениях мы уведомим, разместив объявление на платформе. Продолжая использовать сервис после изменений, вы принимаете обновлённую Политику.

15. Связаться с нами

По вопросам обработки персональных данных: support@explainllm.ru. Вы также имеете право обратиться в Роскомнадзор (https://rkn.gov.ru) в случае нарушения ваших прав.