Политика обработки персональных данных

1. Оператор и область действия

Здесь описано, какие данные нужны для работы gbrain.ru, как они используются и как управлять ими.

Оператор gbrain.ru — Химин Артем Павлович, физическое лицо, применяющее налог на профессиональный доход, без статуса индивидуального предпринимателя. Адрес для обращений: 192288, Санкт-Петербург, ул. М. Бухарестская, дом 11/60, 255. Email: support@gbrain.ru. Реквизиты и способы связи: https://gbrain.ru/contacts.

Политика описывает обработку данных при использовании сайта, регистрации взрослого аккаунта, создании детского профиля, выполнении заданий, обращении в поддержку и обеспечении безопасности. Оператор руководствуется законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

Политика объясняет обработку данных и сама по себе не является согласием. Если для конкретной операции требуется согласие, его текст показывается отдельно. Принятие пользовательских условий и согласие на обработку данных оформляются раздельно.

2. Какие данные и для чего обрабатываются

Подтверждение почты: адрес электронной почты, время запроса, результат проверки и технические сведения о ссылке подтверждения. Цель — проверить возможность связи и безопасно начать регистрацию. Основание — отдельное согласие заявителя; необходимые защитные проверки проводятся также для законных интересов оператора и пользователей с учётом их прав.

Взрослый аккаунт: имя, необязательная фамилия, уникальные логин, email и телефон, идентификатор аккаунта, пароль в виде стойкого хеша, настройки, сведения о подтверждении почты и принятых документах. Цели — создание и обслуживание аккаунта, проверка уникальности регистрационных контактов, вход, восстановление доступа и связь по вопросам сервиса. Для необходимой обработки применяется основание заключения и исполнения договора с пользователем; для отдельных действий — соответствующее согласие или требование закона. Телефон не публикуется другим пользователям.

Детский профиль: выбранное взрослым имя или псевдоним, логин, класс, связь с аккаунтом законного представителя, настройки доступа и хеш пароля. Цели — организация индивидуального учебного пространства и управление им представителем. Отдельное согласие даёт родитель или иной законный представитель; представитель подтверждает полномочия и отвечает на обоснованный запрос об их проверке. Реальные фамилия ребёнка, школа, домашний адрес и документы для обычного создания профиля не требуются.

Необязательная почта ребёнка: с отдельного разрешения законного представителя ребёнок может подключить собственный уникальный email, подтвердив доступ к нему по одноразовой ссылке. Обрабатываются адрес, время и результат проверки, ограниченные по сроку сведения о подтверждении, разрешение представителя и выбор получателей писем. Цель — доставка ответов и уведомлений по обращениям в поддержку на подтверждённую почту ребёнка, взрослого или обоих. До подключения действует доставка взрослому. Адрес ребёнка доступен ему, его законному представителю и оператору; другим пользователям он не раскрывается. Он не используется для входа по email, самостоятельного восстановления детского пароля или рекламной рассылки. Сообщения о безопасности взрослого аккаунта и покупке сохраняют отдельные правила доставки. Ребёнок может отключить почту, представитель — отозвать разрешение; адрес отвязывается от аккаунта и новые письма направляются взрослому. Уже отправленные письма и необходимые записи ранее созданных обращений автоматически не отзываются; к ним применяются сроки и основания хранения соответствующего обращения.

Учебная практика: выбранные курсы, ответы, выполненные задания, время учебных действий, попытки, результаты, заметки об ошибках, достижения и состояние доступа. Цели — проверка ответов, подсказки, сохранение прогресса и показ результатов пользователю и его законному представителю. Эти сведения не публикуются в открытом доступе. Для взрослого применяется необходимая обработка по договору; для ребёнка — обработка в пределах согласия представителя и иных применимых оснований.

Аватары: до трёх добровольно загруженных фотографий, выбор текущей и настройки рисованного персонажа. При создании аккаунта или детского профиля случайно выбирается начальный персонаж из каталога сервиса; его внешность не определяется по персональным данным и может быть изменена пользователем. Цель — оформление собственного профиля. Фото обрабатываются для этой функции по воле загрузившего их пользователя в рамках его запроса; для ребёнка действует согласие законного представителя. Распознавание лиц для установления личности не выполняется. Загрузка изображения не разрешает использовать его в рекламе.

Обращения: email для ответа, категория, текст, до пяти изображений, номер обращения, путь страницы без строки запроса, сведения о подтверждении почты, согласии, отправке и рассмотрении. Цель — ответить на вопрос, исправить ошибку или рассмотреть предложение. Основание — отдельное согласие на обращение; запросы об осуществлении прав на персональные данные рассматриваются также на основании обязанностей оператора по закону.

Безопасность и работа сайта: случайные идентификаторы сессий, защитные токены, технические записи о входах и административных действиях, время событий, сведения об ошибках и ограничениях запросов. Сетевой адрес обрабатывается при установлении соединения и защитных проверках; состав сохраняемых журналов ограничивается необходимым. Цели — защита аккаунтов, предотвращение злоупотреблений, расследование сбоев и обеспечение доступности. Основания — исполнение обязанностей по защите данных и законные интересы при соблюдении прав пользователей.

Приём реальных платежей сейчас не подключён. Перед его включением сведения о платёжном операторе, реквизитах, данных для чека и соответствующих основаниях обработки будут представлены пользователю. Ввод адреса для будущего чека в расчёте подписки не означает отправку письма или создание рабочего платежа.

Личные черновики: название и текст добровольно сохранённых записей, связь с профилем и заданием, идентификаторы, номер сохранённой редакции и время создания и изменения. Цель — сохранить собственные заметки к практике и открыть их при следующем входе. В профиле можно хранить до 20 черновиков по 4 000 символов. На сервер отправляется только явно сохранённая запись. В обычном интерфейсе записи доступны только активному профилю: взрослый не видит черновики ребёнка из своего профиля. Это ограничение интерфейса не отменяет законные права представителя; запрос о данных ребёнка проверяется в общем порядке. Черновики не публикуются и не используются для рекламы или передачи внешнему ИИ. Для взрослого основание — исполнение его запроса в рамках пользовательского договора, для ребёнка — согласие законного представителя и иные применимые основания.

3. Принципы обработки

Обрабатываются только данные, необходимые для указанных целей. Оператор не требует сведений о здоровье, политических взглядах, религии и иных специальных категориях для обычной работы сервиса. Не сохраняйте такие сведения, пароли, платёжные реквизиты, копии документов и чужую переписку в черновиках и не направляйте их в свободный текст или изображения поддержки без обоснованной необходимости и законного основания.

Данные обрабатываются автоматизированно и, при рассмотрении обращений и администрировании, с участием оператора. Действия включают получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление и уничтожение. Содержание файлов и переписки не является открытой частью сайта.

Сервис не принимает исключительно автоматизированных решений, порождающих для пользователя юридические последствия. Учебные подсказки, баллы и подбор практики служат обучению и не заменяют решение школы или экзаменационной комиссии.

4. Доступ, инфраструктура и передача

Основная база и приложение размещаются на инфраструктуре Beget в Российской Федерации. Почтовая инфраструктура Beget используется для подтверждений, восстановления доступа и работы ящиков robot@gbrain.ru и support@gbrain.ru. Письмо отправляется на адрес, указанный или подтверждённый пользователем; его почтовый провайдер обрабатывает полученное письмо по своим правилам.

Данные доступны оператору в объёме, необходимом для работы сервиса и рассмотрения обращений. Инфраструктура размещения и почты используется для указанных выше целей. При поручении обработки другому лицу оператор обязан оформить её в предусмотренном законом порядке с требованиями к конфиденциальности и защите. Данные не продаются рекламодателям и не размещаются в общедоступных профилях по умолчанию. Предоставление государственным органам возможно при наличии законного основания.

Резервные копии служат восстановлению после сбоя; их доступность ограничивается. Помимо копий на сервере оператор хранит локальные резервные архивы на своём компьютере в Российской Федерации. Доступ к этому компьютеру имеет только оператор. При выборе места хранения копий, подключении внешних систем и удалённом доступе оператор обязан соблюдать требования локализации и трансграничной передачи. Передача за пределы РФ при отсутствии предусмотренных законом оснований и выполненных обязательных процедур не допускается. Сведения о конкретных получателях, местах обработки и применимых передачах предоставляются субъекту в пределах его прав по закону.

ИИ-помощник пока не подключён. Пользовательская переписка, изображения и учебные ответы не передаются внешнему ИИ в рамках этой неработающей функции. Подключение новой функции, меняющей цели или получателей данных, требует предварительной оценки оснований и актуализации документов.

5. Сроки хранения

Аккаунт и учебный прогресс хранятся, пока нужны для использования сервиса и соответствующих законных целей. При запросе о прекращении обработки или удалении проверяются личность, полномочия и наличие обязательных либо иных предусмотренных законом оснований для ограниченного продолжения обработки. После достижения цели и при отсутствии такого основания данные подлежат удалению или обезличиванию.

Ссылка регистрации действует 30 минут; истёкшие технические записи подтверждения и восстановления удаляются плановой очисткой после предусмотренного защитного интервала. Неподтверждённые обращения старше суток удаляются. Закрытые обращения и связанные изображения удаляются спустя 180 дней после закрытия. Открытые обращения хранятся для решения вопроса; необходимость их дальнейшего хранения подлежит регулярному пересмотру оператором.

Истёкшие или отозванные сессии и приглашения служебного кабинета удаляются после 30 дней. События входа, восстановления доступа, смены пароля, защитных отказов, а также журналы служебного входа, управления доступом и поиска пользователей очищаются по истечении 180 дней. Отдельные деловые записи об обращениях, операциях и исполнении обязательств не относятся к этому общему сроку: для них применяются соответствующая цель и законное основание. При необходимости расследования конкретного инцидента или претензии оператор отдельно определяет необходимый состав и срок сохранения доказательств. Записи о принятии документов хранятся отдельно от обычных технических журналов для подтверждения основания обработки; они не используются для рекламы.

Удаление записи обращения из рабочей базы не означает одновременное исчезновение копии письма и всех архивов. Для почтовых копий и резервных архивов оператор применяет отдельный порядок ограниченного доступа, пересмотра и уничтожения; данные из них не используются для новой повседневной обработки. При восстановлении учитываются ранее исполненные законные запросы об удалении. Сроки и состав сохранения должны быть необходимы для конкретной цели и могут быть уточнены по запросу субъекта.

Сохранённые черновики хранятся до удаления пользователем или удаления соответствующего профиля, если нет самостоятельного законного основания для ограниченного хранения. Удаление черновика убирает его из рабочей базы; резервные копии обрабатываются по общему порядку, описанному выше. При запросе сведений о данных профиля учитываются и его сохранённые черновики.

6. Как осуществить свои права

Можно запросить сведения об обработке, уточнить данные, потребовать блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора. Напишите на support@gbrain.ru с темой «Персональные данные» или воспользуйтесь формой техподдержки. Для отзыва согласия и иных запросов по закону не требуется давать новое согласие на необязательную обработку — доступен прямой email.

Укажите тип запроса, email или ID аккаунта и описание вопроса. Для ребёнка укажите профиль и статус законного представителя. Не прикладывайте паспорт и другие документы заранее. Если для проверки личности, полномочий или формы предусмотренного законом запроса нужны дополнительные сведения, оператор объяснит причину и запросит только необходимое. Запрос с неподтверждённого адреса не даёт постороннему человеку доступ к данным или право удалить чужой аккаунт.

Для предоставления сведений об обработке и ознакомления с ними применяется установленный законом срок 10 рабочих дней; допустимое продление до 5 рабочих дней требует мотивированного уведомления. Другие требования исполняются в сроки, установленные для соответствующего основания статьями 20 и 21 закона № 152-ФЗ. О результате или законной причине ограничения заявителю сообщается. Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание.

Обратиться с жалобой можно в Роскомнадзор или в суд. Политика и пользовательские условия не ограничивают эти права.

7. Cookies и защита

Сайт использует необходимые cookies входа и защиты, а также отметку о закрытии уведомления. Рекламные cookies и сторонняя аналитика сейчас не подключены. Названия, сроки и управление браузерными данными описаны на странице «Cookies и данные в браузере».

Применяются разграничение доступа, защищённое соединение, хеширование паролей, дополнительные проверки административного входа, ограничения запросов, приватное хранение файлов и резервирование. Организационные меры включают ограничение полномочий, проверку необходимости доступа, работу с запросами и реагирование на инциденты. Ни одна мера не даёт абсолютной гарантии отсутствия сбоя или несанкционированного действия.

8. Изменения политики

Актуальная редакция постоянно доступна по адресу https://gbrain.ru/privacy. Существенные изменения целей и условий обработки оцениваются до начала соответствующей обработки; новое согласие получается там, где оно требуется. Изменение страницы не означает, что пользователь задним числом согласился с новой целью. Ранее принятые версии согласий сохраняются вместе с доказательством их принятия.