Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Apex Tutor (далее — «Сервис»), доступного по адресу apextutor.ru.

Сервис осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Используя Сервис, вы подтверждаете своё согласие с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, не используйте Сервис.

Оператор персональных данных: Apex Tutor.

Контактный email: apexai@mail.ru

При использовании Сервиса мы можем собирать следующие категории персональных данных:

• Адрес электронной почты (при регистрации);
• Имя и фамилия (при авторизации через сторонние сервисы — Google, Яндекс, Apple);
• Класс обучения, тип экзамена, краткая биография (заполняются по желанию);
• Содержание сообщений в чате с ИИ-репетитором;
• Загруженные изображения (фото заданий);
• Результаты прохождения квизов (предмет, тема, количество правильных ответов);
• Технические данные: IP-адрес, тип браузера, операционная система, данные об устройстве;
• Файлы cookie, необходимые для аутентификации и работы Сервиса.

Мы обрабатываем персональные данные для следующих целей:

• Предоставление доступа к функциям Сервиса (чат с ИИ, квизы, отслеживание прогресса);
• Идентификация и аутентификация пользователя;
• Персонализация учебного контента (подбор вопросов по классу и предмету);
• Обработка платежей и управление подписками;
• Улучшение качества и стабильности Сервиса;
• Техническая поддержка и связь с пользователем;
• Выполнение требований законодательства РФ.

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ);
• Исполнения договора (пользовательского соглашения) с субъектом (ст. 6, ч. 1, п. 5 152-ФЗ);
• Законных интересов оператора (обеспечение безопасности и улучшение Сервиса).

Для обеспечения работы Сервиса мы используем следующие сторонние сервисы (обработчики данных):

• Supabase (база данных и аутентификация) — хранение учётных записей, сообщений, результатов квизов;
• OpenAI / ProxyAPI — обработка сообщений для генерации ответов ИИ-репетитора. Сообщения обрабатываются по запросу и не используются для обучения моделей;
• ЮКасса — обработка платежей. Мы не храним данные банковских карт;
• Cloudinary — хранение загруженных изображений (фото заданий);
• Vercel — хостинг Сервиса, аналитика производительности;
• Google, Яндекс, Apple — аутентификация через OAuth (по выбору пользователя).

Часть указанных сервисов расположена за пределами Российской Федерации. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 152-ФЗ в страны, обеспечивающие адекватную защиту прав субъектов персональных данных.

Мы не передаём персональные данные третьим лицам в коммерческих целях и не продаём данные пользователей.

Сервис использует файлы cookie для следующих целей:

• Обязательные (технические): аутентификация пользователя, сохранение сессии. Без них Сервис не может работать;
• Аналитические: Vercel Speed Insights — анализ производительности для улучшения Сервиса.

Вы можете управлять cookie через настройки браузера. Отключение обязательных cookie сделает невозможной авторизацию в Сервисе.

Персональные данные хранятся в течение срока действия учётной записи пользователя и в течение 30 дней после её удаления. По истечении срока хранения данные удаляются.

Данные, необходимые для выполнения требований законодательства (бухгалтерские документы, данные о платежах), хранятся в соответствии с применимыми сроками хранения.

Мы принимаем необходимые и достаточные организационные и технические меры для защиты персональных данных:

• Шифрование данных при передаче (TLS/SSL);
• Политики доступа на уровне строк (Row-Level Security) в базе данных;
• Раздельные ключи доступа для клиентской и серверной частей;
• Ограничение доступа к персональным данным уполномоченным лицам.

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации указанных прав направьте запрос на apexai@mail.ru. Запрос будет обработан в течение 10 рабочих дней.

Сервис предназначен для лиц старше 14 лет. Пользователи в возрасте от 14 до 18 лет используют Сервис с согласия родителей или законных представителей. Мы не собираем персональные данные лиц младше 14 лет сознательно.

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу apextutor.ru/privacy. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Email: apexai@mail.ru