Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в веб-сервисе AntiGPT (далее — «Сервис»).

Политика применяется ко всем персональным данным, которые Оператор может получить о субъекте персональных данных (далее — «Пользователь») при использовании им Сервиса. Использование Сервиса означает согласие Пользователя с настоящей Политикой; в случае несогласия Пользователь должен прекратить использование Сервиса.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Пользователь — субъект персональных данных, использующий Сервис (учитель или ученик).
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
• Блокирование / уничтожение — временное прекращение обработки / действия, в результате которых данные не могут быть восстановлены.

3. Оператор

Обработку персональных данных осуществляет Дубцов Юрий, самозанятый (далее — «Оператор»).

Ответственный за обработку персональных данных: Дубцов Юрий.

Контактный адрес для обращений: admin@anti-gpt.ru. Сервис доступен по адресу www.anti-gpt.ru.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя на обработку персональных данных (даётся при регистрации и использовании Сервиса);
• исполнение договора (Пользовательского соглашения), стороной которого является Пользователь;
• федеральные законы и иные нормативные правовые акты в области защиты персональных данных;
• факт самостоятельного размещения (загрузки) Пользователем данных в Сервисе.

5. Субъекты и категории обрабатываемых данных

Субъекты персональных данных — зарегистрированные пользователи Сервиса (учителя и ученики). Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

Категория	Состав данных
Учётные данные	Имя, фамилия, адрес электронной почты, пароль (в хешированном виде), роль (учитель/ученик)
Профиль учителя	Учебное заведение, преподаваемый предмет
Идентификаторы внешних сервисов	VK ID, имя, фотография профиля — при входе через ВКонтакте
Загружаемый контент	Тексты работ, загруженные для анализа; контекст работы (тема, тип задания, класс/возраст); имена или псевдонимы учеников
Результаты анализа	Сформированные отчёты о проверке текстов
Данные об оплате	Сумма, идентификатор и статус платежа, e-mail для чека (при оплате платных пакетов)
Технические данные	IP-адрес, тип и версия браузера, тип устройства и ОС, сведения о посещённых страницах, дата и время визитов

6. Цели обработки

• идентификация и аутентификация Пользователя, предоставление доступа к Сервису;
• предоставление функциональности Сервиса — анализ загруженных текстов и формирование отчётов, ведение профилей учеников;
• обработка оплаты платных пакетов и формирование чеков;
• направление уведомлений, связанных с работой Сервиса, и техническая поддержка;
• обеспечение безопасности, предотвращение несанкционированного доступа и мошенничества;
• агрегированная аналитика использования Сервиса (без идентификации конкретного пользователя);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

7. Принципы и условия обработки

Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. Обрабатываются только данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

8. Действия (операции) с персональными данными

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

Оператор вправе привлекать к обработке поставщиков услуг (хостинг, сервисы авторизации, приёма платежей, технологические сервисы анализа текста) с обеспечением конфиденциальности и безопасности данных и в объёме, необходимом для оказания соответствующей услуги.

9. Тексты и данные учеников

Тексты ученических работ занимают особое положение, поскольку могут содержать персональные данные несовершеннолетних:

• Целевое использование. Тексты обрабатываются исключительно для проведения анализа и формирования отчёта.
• Изоляция. Аккаунт каждого учителя изолирован: учитель видит только те тексты и профили, которые загрузил сам.
• Анонимизация. Сервис можно использовать без указания реальных имён учеников — с псевдонимами или идентификаторами.
• Правовое основание. Ответственность за наличие правовых оснований для загрузки работ учеников несёт учитель в соответствии с внутренними политиками учебного заведения.

10. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока действия учётной записи Пользователя. Загруженные тексты и результаты анализа хранятся до их удаления Пользователем или удаления аккаунта. По достижении целей обработки, при отзыве согласия или удалении учётной записи данные подлежат уничтожению или обезличиванию в разумный срок, если иное не предусмотрено законодательством Российской Федерации.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• шифрование данных при передаче (TLS) и при хранении;
• хранение паролей в виде необратимого хеша (bcrypt);
• защита форм от подделки межсайтовых запросов (CSRF-токены);
• разграничение прав доступа на уровне приложения и базы данных;
• регулярное резервное копирование;
• размещение данных на серверах, расположенных на территории Российской Федерации.

12. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке его персональных данных (цели, способы, сроки);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации прав направьте запрос на адрес admin@anti-gpt.ru. Ответ предоставляется в течение 30 календарных дней.

13. Согласие на обработку и его отзыв

Регистрируясь в Сервисе и проставляя соответствующую отметку, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

Пользователь вправе в любой момент отозвать согласие, направив запрос на адрес admin@anti-gpt.ru. После отзыва согласия Оператор прекращает обработку и удаляет данные, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством. Отзыв согласия влечёт невозможность дальнейшего использования Сервиса.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях Пользователь уведомляется по электронной почте не менее чем за 14 дней. Актуальная редакция всегда доступна на этой странице; дата вступления в силу указана в начале документа.