Политика обработки персональных данных

1. Оператор и область действия

Здесь описано, какие данные нужны для работы gbrain.ru, как они используются и как управлять ими.

Оператор gbrain.ru — Химин Артем Павлович, физическое лицо, применяющее налог на профессиональный доход, без статуса индивидуального предпринимателя. Адрес для обращений: 192288, Санкт-Петербург, ул. М. Бухарестская, дом 11/60, 255. Email: support@gbrain.ru. Реквизиты и способы связи: https://gbrain.ru/contacts.

Политика описывает обработку данных при использовании сайта, регистрации взрослого аккаунта, создании детского профиля, выполнении заданий, обращении в поддержку и обеспечении безопасности. Оператор руководствуется законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

Политика объясняет обработку данных и сама по себе не является согласием. Если для конкретной операции требуется согласие, его текст показывается отдельно. Принятие пользовательских условий и согласие на обработку данных оформляются раздельно.

2. Какие данные и для чего обрабатываются

Подтверждение почты: адрес электронной почты, время запроса, результат проверки и технические сведения о ссылке подтверждения. Цель — проверить возможность связи и безопасно начать регистрацию. Основание — отдельное согласие заявителя; необходимые защитные проверки проводятся также для законных интересов оператора и пользователей с учётом их прав.

Взрослый аккаунт: имя, необязательная фамилия, уникальные логин, email и телефон, идентификатор аккаунта, пароль в виде стойкого хеша, настройки, сведения о подтверждении почты и принятых документах. Цели — создание и обслуживание аккаунта, проверка уникальности регистрационных контактов, вход, восстановление доступа и связь по вопросам сервиса. Для необходимой обработки применяется основание заключения и исполнения договора с пользователем; для отдельных действий — соответствующее согласие или требование закона. Телефон не публикуется другим пользователям.

Детский профиль: выбранное взрослым имя или псевдоним, логин, класс, связь с аккаунтом законного представителя, настройки доступа и хеш пароля. Цели — организация индивидуального учебного пространства и управление им представителем. Отдельное согласие даёт родитель или иной законный представитель; представитель подтверждает полномочия и отвечает на обоснованный запрос об их проверке. Реальные фамилия ребёнка, школа, домашний адрес и документы для обычного создания профиля не требуются.

Почта для создания детского профиля после семейного пробного срока: законный представитель указывает уникальный адрес для детского профиля и подтверждает доступ к нему одноразовым кодом. Обрабатываются адрес, связь со взрослым аккаунтом и его браузерной сессией, сведения о принятом согласии, время запроса и проверки, защищённые проверочные значения и число попыток. Цели — проверить контакт и предоставить предусмотренный условиями пробный день после завершения создания профиля. Сам код не подтверждает возраст, родство или полномочия представителя. До окончания общих пяти дней семьи почта для создания ребёнка не обязательна. После подтверждения адрес хранится в профиле; это не включает рекламные рассылки и само по себе не меняет получателя уведомлений с представителя на ребёнка. Для защиты от повторного получения пробного дня сохраняется отдельное защищённое контрольное значение адреса (HMAC) с датами предоставленного срока; в этом реестре нет полного email, имени и связи с профилем. Контрольное значение не следует считать необратимо обезличенными данными: оно используется только для проверки повторного обращения с тем же адресом и ограничено сроком хранения.

Необязательная доставка уведомлений ребёнку: с отдельного разрешения законного представителя ребёнок может подключить собственный уникальный email, подтвердив доступ к нему одноразовым шестизначным кодом из письма. Код действует 15 минут; допускается не более пяти неверных попыток. Новое письмо можно запросить не раньше чем через 60 секунд, также действуют часовые и суточные ограничения отправки. Обрабатываются защищённые проверочные значения, число попыток и время запроса; открытый код не хранится в базе проверок и журналах приложения. Код вводится после входа в тот же детский профиль; письмо можно открыть в другом браузере или на другом устройстве. Смена пароля ребёнка или взрослого, отзыв разрешения и отправка нового кода прекращают действие предыдущего кода. Обрабатываются адрес, время и результат проверки, ограниченные по сроку сведения о подтверждении, разрешение представителя и выбор получателей писем. Цель — доставка ответов и уведомлений по обращениям в поддержку на подтверждённую почту ребёнка, взрослого или обоих. До подключения действует доставка взрослому. Адрес ребёнка доступен ему, его законному представителю и оператору; другим пользователям он не раскрывается. Он не используется для входа по email, самостоятельного восстановления детского пароля или рекламной рассылки. Сообщения о безопасности взрослого аккаунта и покупке сохраняют отдельные правила доставки. Ребёнок может отключить почту, представитель — отозвать разрешение; адрес отвязывается от аккаунта и новые письма направляются взрослому. Уже отправленные письма и необходимые записи ранее созданных обращений автоматически не отзываются; к ним применяются сроки и основания хранения соответствующего обращения.

Учебная практика: выбранные курсы, ответы, выполненные задания, время учебных действий, попытки, результаты, заметки об ошибках, достижения и состояние доступа. Цели — проверка ответов, подсказки, сохранение прогресса и показ результатов пользователю и его законному представителю. Эти сведения не публикуются в открытом доступе. Для взрослого применяется необходимая обработка по договору; для ребёнка — обработка в пределах согласия представителя и иных применимых оснований.

Аватары: до трёх добровольно загруженных фотографий, выбор текущей и настройки рисованного персонажа. При создании аккаунта или детского профиля случайно выбирается начальный персонаж из каталога сервиса; его внешность не определяется по персональным данным и может быть изменена пользователем. Цель — оформление собственного профиля. Фото обрабатываются для этой функции по воле загрузившего их пользователя в рамках его запроса; для ребёнка действует согласие законного представителя. Распознавание лиц для установления личности не выполняется. Загрузка изображения не разрешает использовать его в рекламе.

Обращения: email для ответа, категория, текст, до пяти изображений, номер обращения, путь страницы без строки запроса, сведения о подтверждении почты, согласии, отправке и рассмотрении. Цель — ответить на вопрос, исправить ошибку или рассмотреть предложение. Основание — отдельное согласие на обращение; запросы об осуществлении прав на персональные данные рассматриваются также на основании обязанностей оператора по закону.

Безопасность и работа сайта: случайные идентификаторы сессий, защитные токены, технические записи о входах и административных действиях, время событий, сведения об ошибках и ограничениях запросов. Сетевой адрес обрабатывается при установлении соединения и защитных проверках; состав сохраняемых журналов ограничивается необходимым. Цели — защита аккаунтов, предотвращение злоупотреблений, расследование сбоев и обеспечение доступности. Основания — исполнение обязанностей по защите данных и законные интересы при соблюдении прав пользователей.

Приём реальных платежей сейчас не подключён. Перед его включением сведения о платёжном операторе, реквизитах, данных для чека и соответствующих основаниях обработки будут представлены пользователю. Ввод адреса для будущего чека в расчёте подписки не означает отправку письма или создание рабочего платежа.

Личные черновики: название и текст добровольно сохранённых записей, связь с профилем и заданием, идентификаторы, номер сохранённой редакции и время создания и изменения. Цель — сохранить собственные заметки к практике и открыть их при следующем входе. В профиле можно хранить до 20 черновиков по 4 000 символов. На сервер отправляется только явно сохранённая запись. В обычном интерфейсе записи доступны только активному профилю: взрослый не видит черновики ребёнка из своего профиля. Это ограничение интерфейса не отменяет законные права представителя; запрос о данных ребёнка проверяется в общем порядке. Черновики не публикуются и не используются для рекламы или передачи внешнему ИИ. Для взрослого основание — исполнение его запроса в рамках пользовательского договора, для ребёнка — согласие законного представителя и иные применимые основания.

Помощник: добровольно введённые вопросы, ответы, выбранные режимы, ссылки на материалы, связь с профилем и диалогом, время действий и ограниченные технические сведения. Цель — находить материалы, помогать разбираться в учебных понятиях и сохранять переписку для продолжения самостоятельной практики. Взрослый использует режим по материалам сервиса и локальный AI в рамках пользовательского договора. Сохраняемый помощник для ребёнка включается только после отдельного разрешения его законного представителя на конкретный профиль; прежнее согласие на создание детского профиля само по себе этого разрешения не создаёт. Текст и выбор разрешений: https://gbrain.ru/privacy/assistant.

Вопросы и история помощника обрабатываются на сервере gbrain.ru в России. Если подключена языковая модель, она работает на инфраструктуре оператора; передача сообщений внешнему поставщику AI в этом режиме не выполняется. Для ответа используются вопрос, не более четырёх последних пар сообщений текущего диалога и ограниченные фрагменты материалов. Имя, контакты, ID профиля, прогресс, черновики и данные других аккаунтов автоматически в запрос модели не добавляются. Это не гарантирует обезличивания свободного текста, введённого пользователем.

Дополнительный поиск в Wikipedia требует отдельного разрешения для выбранного профиля и включения поиска перед отправкой вопроса. Для ребёнка разрешение выдаёт его законный представитель; для взрослого — сам пользователь. Сервер направляет только название известной публичной темы gbrain.ru длиной до 160 символов на ru.wikipedia.org или en.wikipedia.org. Исходный вопрос, историю, идентификаторы аккаунта, контакты и IP устройства пользователя этот запрос не содержит. Внешняя площадка получает название публичной темы и сетевые сведения о серверном соединении; промежуточный кеш по публичной теме хранится до 10 минут. Если подходящей темы нет, свободный текст пользователя вместо неё не отправляется. Wikipedia — внешний проект Wikimedia Foundation со своими правилами обработки. При самостоятельном переходе по ссылке пользователь устанавливает прямое соединение с внешней площадкой; её политика применяется к этому посещению. Смена источников или расширение состава передаваемых сведений требуют предварительной проверки и обновления информирования и разрешений там, где это необходимо.

История помощника не публикуется и доступна в рамках разрешённого профиля. Через обычный интерфейс взрослого аккаунта переписка ребёнка не открывается; законные запросы представителя о данных ребёнка рассматриваются после проверки полномочий. Переписка не используется для рекламы или обучения моделей. Языковая модель может ошибаться; её ответы и ссылки не являются экспертной проверкой, школьной оценкой или решением, порождающим юридические последствия.

Сервисное напоминание родителю: ребёнок с завершившимся доступом может самостоятельно нажать «Уведомить родителя». На подтверждённую почту привязанного взрослого направляется письмо с именем учебного профиля, состоянием доступа и ссылкой на выбор подписки. Адресат определяется по семейному аккаунту; произвольный адрес в этой функции указать нельзя. Это сообщение по запросу ребёнка для управления доступом семьи, а не рекламная рассылка. Само окончание подписки не запускает письмо. Для защиты от повторной отправки храним идентификаторы запроса и профиля, дату, статус, технический признак адресата и состояние почтовой очереди. Основания — исполнение условий семейного аккаунта и законные интересы по защите от злоупотреблений с учётом прав пользователей.

Игровой кошелёк: баланс gb относится к выбранному учебному профилю и отображается в кабинете и верхней панели. Монеты отражают игровые награды и покупки оформления внутри сервиса; это не денежный счёт. Чужому пользователю баланс и история не раскрываются.

Обращение о возврате: почта, данные покупки, содержание запроса и необходимые подтверждения используются для идентификации плательщика, расчёта, возврата и ответа. Дата первого письма сохраняется для соблюдения условий возврата; последующие уточнения её не заменяют. Основания — исполнение и прекращение договора, выполнение предусмотренных законом обязанностей и защита законных требований. Пароли, коды входа, CVV/CVC и полный номер банковской карты для этого не требуются.

3. Принципы обработки

Обрабатываются только данные, необходимые для указанных целей. Оператор не требует сведений о здоровье, политических взглядах, религии и иных специальных категориях для обычной работы сервиса. Не сохраняйте такие сведения, пароли, платёжные реквизиты, копии документов и чужую переписку в черновиках и не направляйте их в свободный текст или изображения поддержки без обоснованной необходимости и законного основания.

Данные обрабатываются автоматизированно и, при рассмотрении обращений и администрировании, с участием оператора. Действия включают получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление и уничтожение. Содержание файлов и переписки не является открытой частью сайта.

Сервис не принимает исключительно автоматизированных решений, порождающих для пользователя юридические последствия. Учебные подсказки, баллы и подбор практики служат обучению и не заменяют решение школы или экзаменационной комиссии.

4. Доступ, инфраструктура и передача

Основная база и приложение размещаются на инфраструктуре Beget в Российской Федерации. Почтовая инфраструктура Beget используется для подтверждений, восстановления доступа и работы ящиков robot@gbrain.ru и support@gbrain.ru. Письмо отправляется на адрес, указанный или подтверждённый пользователем; его почтовый провайдер обрабатывает полученное письмо по своим правилам.

Данные доступны оператору в объёме, необходимом для работы сервиса и рассмотрения обращений. Инфраструктура размещения и почты используется для указанных выше целей. При поручении обработки другому лицу оператор обязан оформить её в предусмотренном законом порядке с требованиями к конфиденциальности и защите. Данные не продаются рекламодателям и не размещаются в общедоступных профилях по умолчанию. Предоставление государственным органам возможно при наличии законного основания.

Резервные копии служат восстановлению после сбоя; их доступность ограничивается. Помимо копий на сервере оператор хранит локальные резервные архивы на своём компьютере в Российской Федерации. Доступ к этому компьютеру имеет только оператор. При выборе места хранения копий, подключении внешних систем и удалённом доступе оператор обязан соблюдать требования локализации и трансграничной передачи. Передача за пределы РФ при отсутствии предусмотренных законом оснований и выполненных обязательных процедур не допускается. Сведения о конкретных получателях, местах обработки и применимых передачах предоставляются субъекту в пределах его прав по закону.

ИИ-помощник пока не подключён. Пользовательская переписка, изображения и учебные ответы не передаются внешнему ИИ в рамках этой неработающей функции. Подключение новой функции, меняющей цели или получателей данных, требует предварительной оценки оснований и актуализации документов.

5. Сроки хранения

Аккаунт и учебный прогресс хранятся, пока нужны для использования сервиса и соответствующих законных целей. При запросе о прекращении обработки или удалении проверяются личность, полномочия и наличие обязательных либо иных предусмотренных законом оснований для ограниченного продолжения обработки. После достижения цели и при отсутствии такого основания данные подлежат удалению или обезличиванию.

Новые ссылки регистрации действуют 60 минут с момента выдачи для отправки письма. После подтверждения почты предоставляется ещё 60 минут для заполнения анкеты и завершения регистрации. Ранее выданные ссылки и подтверждения сохраняют срок, установленный при их выдаче. Истёкшие технические записи подтверждения и восстановления удаляются плановой очисткой после предусмотренного защитного интервала. Неподтверждённые обращения старше суток удаляются. Закрытые обращения и связанные изображения удаляются спустя 180 дней после закрытия. Открытые обращения хранятся для решения вопроса; необходимость их дальнейшего хранения подлежит регулярному пересмотру оператором.

Код почты перед созданием детского профиля действует 15 минут и допускает не более пяти попыток проверки. После успешной проверки подтверждение действует 60 минут для завершения создания. Истёкшие технические заявки удаляются плановой очисткой после защитного интервала в одни сутки. Контрольное значение адреса для защиты пробного дня от повторной выдачи хранится не дольше 365 дней от первой выдачи и затем удаляется плановой очисткой. Повторная проверка адреса не продлевает этот срок. Отдельный запрос об обработке или удалении рассматривается по общим правилам настоящей политики.

Истёкшие или отозванные сессии и приглашения служебного кабинета удаляются после 30 дней. События входа, восстановления доступа, смены пароля, защитных отказов, а также журналы служебного входа, управления доступом и поиска пользователей очищаются по истечении 180 дней. Отдельные деловые записи об обращениях, операциях и исполнении обязательств не относятся к этому общему сроку: для них применяются соответствующая цель и законное основание. При необходимости расследования конкретного инцидента или претензии оператор отдельно определяет необходимый состав и срок сохранения доказательств. Записи о принятии документов хранятся отдельно от обычных технических журналов для подтверждения основания обработки; они не используются для рекламы.

Удаление записи обращения из рабочей базы не означает одновременное исчезновение копии письма и всех архивов. Для почтовых копий и резервных архивов оператор применяет отдельный порядок ограниченного доступа, пересмотра и уничтожения; данные из них не используются для новой повседневной обработки. При восстановлении учитываются ранее исполненные законные запросы об удалении. Сроки и состав сохранения должны быть необходимы для конкретной цели и могут быть уточнены по запросу субъекта.

Сохранённые черновики хранятся до удаления пользователем или удаления соответствующего профиля, если нет самостоятельного законного основания для ограниченного хранения. Удаление черновика убирает его из рабочей базы; резервные копии обрабатываются по общему порядку, описанному выше. При запросе сведений о данных профиля учитываются и его сохранённые черновики.

История помощника ограничена 10 диалогами на профиль и 20 парами сообщений в каждом, длиной вопроса до 2 000 и ответа до 8 000 символов. Диалог удаляется из рабочей базы через 30 дней после последнего успешно сохранённого сообщения; удалить историю или отдельный диалог можно раньше в интерфейсе. Доступную переписку можно скачать; оператор не управляет её копией на устройстве пользователя. Служебные сведения о запросе без текста вопроса и ответа сохраняются до 30 дней для ограничения нагрузки и защиты от повторных вызовов. Подтверждения разрешений — выбранный профиль, взрослый, версия, контрольная сумма и время, а также дата отзыва — хранятся отдельно до удаления профиля. Отзыв прекращает новые действия в пределах отозванного разрешения; ранее сохранённую историю можно удалить отдельно. К резервным копиям применяется описанный выше порядок, а к сохранению сведений сверх указанных сроков — только самостоятельное законное основание.

Для напоминания о продлении хранится не более одной служебной записи на учебный профиль. Неотправленное письмо снимается с очереди через 7 дней; запись с завершённой обработкой очищается штатной процедурой после 30 дней от запроса, если не выполняется отправка. Содержимое письма и отдельная копия адреса родителя в этой записи не сохраняются. Почтовый провайдер получателя хранит доставленное письмо по своим правилам.

6. Как осуществить свои права

Можно запросить сведения об обработке, уточнить данные, потребовать блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора. Напишите на support@gbrain.ru с темой «Персональные данные» или воспользуйтесь формой техподдержки. Для отзыва согласия и иных запросов по закону не требуется давать новое согласие на необязательную обработку — доступен прямой email.

Укажите тип запроса, email или ID аккаунта и описание вопроса. Для ребёнка укажите профиль и статус законного представителя. Не прикладывайте паспорт и другие документы заранее. Если для проверки личности, полномочий или формы предусмотренного законом запроса нужны дополнительные сведения, оператор объяснит причину и запросит только необходимое. Запрос с неподтверждённого адреса не даёт постороннему человеку доступ к данным или право удалить чужой аккаунт.

Для предоставления сведений об обработке и ознакомления с ними применяется установленный законом срок 10 рабочих дней; допустимое продление до 5 рабочих дней требует мотивированного уведомления. Другие требования исполняются в сроки, установленные для соответствующего основания статьями 20 и 21 закона № 152-ФЗ. О результате или законной причине ограничения заявителю сообщается. Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание.

Обратиться с жалобой можно в Роскомнадзор или в суд. Политика и пользовательские условия не ограничивают эти права.

7. Cookies и защита

Сайт использует необходимые cookies входа и защиты, а также отметку о закрытии уведомления. Рекламные cookies и сторонняя аналитика сейчас не подключены. Названия, сроки и управление браузерными данными описаны на странице «Cookies и данные в браузере».

Применяются разграничение доступа, защищённое соединение, хеширование паролей, дополнительные проверки административного входа, ограничения запросов, приватное хранение файлов и резервирование. Организационные меры включают ограничение полномочий, проверку необходимости доступа, работу с запросами и реагирование на инциденты. Ни одна мера не даёт абсолютной гарантии отсутствия сбоя или несанкционированного действия.

8. Изменения политики

Актуальная редакция постоянно доступна по адресу https://gbrain.ru/privacy. Существенные изменения целей и условий обработки оцениваются до начала соответствующей обработки; новое согласие получается там, где оно требуется. Изменение страницы не означает, что пользователь задним числом согласился с новой целью. Ранее принятые версии согласий сохраняются вместе с доказательством их принятия.