Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает, каким образом Дубцов Юрий, самозанятый (далее — «Оператор») осуществляет сбор, использование, хранение и защиту персональных данных пользователей веб-сервиса AntiGPT (далее — «Сервис»).

Используя Сервис, вы подтверждаете, что ознакомлены с настоящей Политикой и даёте согласие на обработку ваших персональных данных в соответствии с описанными ниже условиями.

2. Какие данные собираются

2.1. Данные, предоставляемые вами

Категория	Данные	Обязательность
Регистрация	Имя, фамилия, адрес электронной почты, пароль (хранится в хешированном виде)	Обязательно
Профиль учителя	Название учебного заведения, преподаваемый предмет	Необязательно
Контекст работы	Класс/возраст ученика, тема работы, тип задания	Необязательно
Тексты для анализа	Текст ученической работы, загруженной для проверки	Обязательно для анализа
Имена учеников	ФИО или псевдонимы учеников, привязанные к работам	Необязательно

2.2. Данные, собираемые автоматически

При использовании Сервиса автоматически собирается техническая информация: IP-адрес, тип и версия браузера, тип устройства, операционная система, страницы, которые вы посещаете в Сервисе, время и продолжительность визитов.

3. Цели обработки данных

Ваши персональные данные обрабатываются исключительно в следующих целях:

• Предоставление функциональности Сервиса — анализ загруженных текстов, формирование отчётов, ведение профилей учеников.
• Создание и управление вашей учётной записью.
• Улучшение качества Сервиса — агрегированная аналитика использования (без привязки к конкретным текстам или пользователям).
• Техническая поддержка и ответы на ваши обращения.
• Обеспечение безопасности Сервиса и предотвращение мошенничества.
• Выполнение требований законодательства Российской Федерации.

4. Особые условия обработки текстов учеников

Тексты ученических работ занимают особое положение в настоящей Политике, поскольку могут содержать персональные данные несовершеннолетних.

• Целевое использование. Тексты обрабатываются исключительно для проведения анализа и формирования отчёта. После формирования результатов текст сохраняется в зашифрованном виде в рамках вашего аккаунта.
• Изоляция данных. Каждый аккаунт учителя полностью изолирован. Учитель видит только те тексты и профили учеников, которые он загрузил самостоятельно.
• Удаление. Вы можете удалить любой загруженный текст и связанные с ним результаты анализа в любой момент. При удалении аккаунта все тексты удаляются безвозвратно в течение 30 дней.
• Анонимизация. Вы можете использовать Сервис без указания реальных имён учеников, используя псевдонимы или идентификаторы.

5. Хранение и защита данных

5.1. Где хранятся данные

Все данные хранятся на серверах, расположенных на территории Российской Федерации, в сертифицированных дата-центрах, соответствующих требованиям ФЗ-152 «О персональных данных».

5.2. Меры безопасности

• Шифрование данных при передаче (TLS 1.3) и при хранении (AES-256).
• Хеширование паролей с использованием алгоритма bcrypt с уникальной солью.
• Регулярное резервное копирование с шифрованием.
• Разграничение доступа на уровне приложения и базы данных.
• Мониторинг подозрительной активности и защита от несанкционированного доступа.
• Регулярный аудит безопасности.

5.3. Сроки хранения

Данные	Срок хранения
Данные аккаунта	Пока аккаунт активен + 30 дней после удаления
Загруженные тексты	Пока учитель не удалит или не удалит аккаунт
Результаты анализа	Аналогично загруженным текстам
Технические логи	90 дней
Резервные копии	30 дней с момента создания

6. Передача данных третьим лицам

Сервис не продаёт, не сдаёт в аренду и не передаёт ваши персональные данные третьим лицам в маркетинговых или рекламных целях.

Данные могут передаваться только в следующих случаях:

• Технические подрядчики. Провайдеры хостинга и инфраструктуры, обрабатывающие данные от имени Оператора и на основании договоров, обеспечивающих конфиденциальность.
• Требования закона. По запросу уполномоченных государственных органов в рамках установленных законодательством процедур.
• Защита прав. Для защиты прав, собственности или безопасности AntiGPT, пользователей Сервиса или третьих лиц.

7. Ваши права

В соответствии с законодательством Российской Федерации вы имеете право:

• Доступ — получить информацию о том, какие данные обрабатываются.
• Исправление — потребовать исправления неточных данных.
• Удаление — потребовать удаления ваших данных (с учётом требований закона о минимальных сроках хранения).
• Экспорт — получить копию ваших данных в машиночитаемом формате.
• Отзыв согласия — отозвать согласие на обработку данных в любой момент, что повлечёт прекращение работы вашего аккаунта.
• Ограничение обработки — потребовать ограничения обработки данных в определённых случаях.

Для реализации любого из указанных прав свяжитесь с Оператором по адресу admin@anti-gpt.ru. Ответ на запрос будет предоставлен в течение 30 календарных дней.

8. Файлы cookie

Сервис использует файлы cookie для обеспечения работы. Применяются следующие типы:

Тип	Назначение	Срок
Строго необходимые	Авторизация, сессия, CSRF-защита	До закрытия сессии
Функциональные	Запоминание настроек интерфейса	1 год
Аналитические	Агрегированная статистика использования	1 год

Сервис не использует рекламные или отслеживающие cookie третьих сторон. Вы можете отключить необязательные cookie в настройках профиля.

9. Данные несовершеннолетних

Сервис предназначен для использования учителями (совершеннолетними лицами). Сервис не собирает персональные данные несовершеннолетних напрямую.

Тексты ученических работ загружаются учителями в рамках их профессиональной деятельности. Ответственность за наличие правовых оснований для загрузки текстов учеников несёт учитель в соответствии с внутренними политиками учебного заведения.

Рекомендуется использовать функцию анонимизации (псевдонимы вместо реальных имён) при работе с текстами учеников.

10. Изменения политики

Оператор оставляет за собой право изменять настоящую Политику конфиденциальности. О существенных изменениях Пользователь будет уведомлён по электронной почте не менее чем за 14 дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

11. Контактная информация

По любым вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

• Электронная почта: admin@anti-gpt.ru
• Ответственный за обработку персональных данных: Дубцов Юрий (самозанятый)