Политика обработки персональных данных

1. Оператор и область действия

Здесь описано, какие данные нужны для работы gbrain.ru, как они используются и как управлять ими.

Оператор gbrain.ru — Химин Артем Павлович, физическое лицо, применяющее налог на профессиональный доход, без статуса индивидуального предпринимателя. Адрес для обращений: 192288, Санкт-Петербург, ул. М. Бухарестская, дом 11/60, 255. Email: support@gbrain.ru. Реквизиты и способы связи: https://gbrain.ru/contacts.

Политика описывает обработку данных при использовании сайта, регистрации взрослого аккаунта, создании детского профиля, выполнении заданий, обращении в поддержку и обеспечении безопасности. Оператор руководствуется законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

Политика объясняет обработку данных и сама по себе не является согласием. Если для конкретной операции требуется согласие, его текст показывается отдельно. Принятие пользовательских условий и согласие на обработку данных оформляются раздельно.

2. Какие данные и для чего обрабатываются

Подтверждение почты: адрес электронной почты, время запроса, результат проверки и технические сведения о ссылке подтверждения. Цель — проверить возможность связи и безопасно начать регистрацию. Основание — отдельное согласие заявителя; необходимые защитные проверки проводятся также для законных интересов оператора и пользователей с учётом их прав.

Взрослый аккаунт: имя, необязательная фамилия, уникальные логин, email и телефон, идентификатор аккаунта, пароль в виде стойкого хеша, настройки, сведения о подтверждении почты и принятых документах. Цели — создание и обслуживание аккаунта, проверка уникальности регистрационных контактов, вход, восстановление доступа и связь по вопросам сервиса. Для необходимой обработки применяется основание заключения и исполнения договора с пользователем; для отдельных действий — соответствующее согласие или требование закона. Телефон не публикуется другим пользователям.

Детский профиль: выбранное взрослым имя или псевдоним, логин, класс, связь с аккаунтом законного представителя, настройки доступа и хеш пароля. Цели — организация индивидуального учебного пространства и управление им представителем. Отдельное согласие даёт родитель или иной законный представитель; представитель подтверждает полномочия и отвечает на обоснованный запрос об их проверке. Реальные фамилия ребёнка, школа, домашний адрес и документы для обычного создания профиля не требуются.

Почта для создания детского профиля после семейного пробного срока: законный представитель указывает уникальный адрес для детского профиля и подтверждает доступ к нему одноразовым кодом. Обрабатываются адрес, связь со взрослым аккаунтом и его браузерной сессией, сведения о принятом согласии, время запроса и проверки, защищённые проверочные значения и число попыток. Цели — проверить контакт и предоставить предусмотренный условиями пробный день после завершения создания профиля. Сам код не подтверждает возраст, родство или полномочия представителя. До окончания назначенного семье стартового срока почта для создания ребёнка не обязательна. Для новых аккаунтов этот срок составляет 48 часов с создания взрослого аккаунта; ранее выданный более длительный срок сохраняется до его окончания. После подтверждения адрес хранится в профиле; это не включает рекламные рассылки и само по себе не меняет получателя уведомлений с представителя на ребёнка. Для защиты от повторного получения пробного дня сохраняется отдельное защищённое контрольное значение адреса (HMAC) с датами предоставленного срока; в этом реестре нет полного email, имени и связи с профилем. Контрольное значение не следует считать необратимо обезличенными данными: оно используется только для проверки повторного обращения с тем же адресом и ограничено сроком хранения.

Необязательная доставка уведомлений ребёнку: с отдельного разрешения законного представителя ребёнок может подключить собственный уникальный email, подтвердив доступ к нему одноразовым шестизначным кодом из письма. Код действует 15 минут; допускается не более пяти неверных попыток. Новое письмо можно запросить не раньше чем через 60 секунд, также действуют часовые и суточные ограничения отправки. Обрабатываются защищённые проверочные значения, число попыток и время запроса; открытый код не хранится в базе проверок и журналах приложения. Код вводится после входа в тот же детский профиль; письмо можно открыть в другом браузере или на другом устройстве. Смена пароля ребёнка или взрослого, отзыв разрешения и отправка нового кода прекращают действие предыдущего кода. Обрабатываются адрес, время и результат проверки, ограниченные по сроку сведения о подтверждении, разрешение представителя и выбор получателей писем. Цель — доставка ответов и уведомлений по обращениям в поддержку на подтверждённую почту ребёнка, взрослого или обоих. До подключения действует доставка взрослому. Адрес ребёнка доступен ему, его законному представителю и оператору; другим пользователям он не раскрывается. Он не используется для входа по email, самостоятельного восстановления детского пароля или рекламной рассылки. Сообщения о безопасности взрослого аккаунта и покупке сохраняют отдельные правила доставки. Ребёнок может отключить почту, представитель — отозвать разрешение; адрес отвязывается от аккаунта и новые письма направляются взрослому. Уже отправленные письма и необходимые записи ранее созданных обращений автоматически не отзываются; к ним применяются сроки и основания хранения соответствующего обращения.

Учебная практика: выбранные курсы, ответы, выполненные задания, время учебных действий, попытки, результаты, заметки об ошибках, достижения и состояние доступа. Цели — проверка ответов, подсказки, сохранение прогресса и показ результатов пользователю и его законному представителю. Отдельный показ сводных достижений участникам выбранной закрытой группы возможен только при разрешении, описанном ниже. Эти сведения не публикуются в открытом доступе. Для взрослого применяется необходимая обработка по договору; для ребёнка — обработка в пределах согласия представителя и иных применимых оснований.

Аватары: до трёх добровольно загруженных фотографий, выбор текущей и настройки рисованного персонажа. При создании аккаунта или детского профиля случайно выбирается начальный персонаж из каталога сервиса; его внешность не определяется по персональным данным и может быть изменена пользователем. Цель — оформление собственного профиля. Фото обрабатываются для этой функции по воле загрузившего их пользователя в рамках его запроса; для ребёнка действует согласие законного представителя. Распознавание лиц для установления личности не выполняется. Загрузка изображения не разрешает использовать его в рекламе.

Обращения: email для ответа, категория, текст, до пяти изображений, номер обращения, путь страницы без строки запроса, сведения о подтверждении почты, согласии, отправке и рассмотрении. Цель — ответить на вопрос, исправить ошибку или рассмотреть предложение. Основание — отдельное согласие на обращение; запросы об осуществлении прав на персональные данные рассматриваются также на основании обязанностей оператора по закону.

Безопасность и работа сайта: случайные идентификаторы сессий, защитные токены, технические записи о входах и административных действиях, время событий, сведения об ошибках и ограничениях запросов. Сетевой адрес обрабатывается при установлении соединения и защитных проверках; состав сохраняемых журналов ограничивается необходимым. Цели — защита аккаунтов, предотвращение злоупотреблений, расследование сбоев и обеспечение доступности. Основания — исполнение обязанностей по защите данных и законные интересы при соблюдении прав пользователей.

Подписка и оплата: идентификаторы заказа, взрослого покупателя и выбранного профиля, период доступа, сумма и валюта, адрес для чека, принятая редакция условий, время и состояние операции, необходимые сведения о подтверждении платежа и возврате. Цели — оформление покупки, предоставление доступа, выдача чека, сверка платежей, возвраты и защита от повторного зачисления. Основания — заключение и исполнение договора, обязанности продавца по закону и защита законных требований. Введённый в предварительном расчёте адрес ещё не означает отправку письма или совершение покупки. Адрес для чека сохраняется с созданным заказом и может отличаться от адреса входа в аккаунт.

При включённой оплате через Robokassa платёжному сервису передаются необходимые параметры заказа: его платёжный идентификатор, сумма, валюта, период и описание цифрового доступа, технические параметры проверки и email для чека. Имя ребёнка, его ответы, результаты диагностики, черновики и переписка помощника в платёжный запрос не включаются. Данные карты и подтверждения банка вводятся на странице платёжного сервиса или банка; gbrain.ru их не получает и не хранит. Robokassa и участвующие банки обрабатывают сведения для платежа по своим условиям, а уполномоченный партнёр Робочеки СМЗ — для формирования и передачи чека НПД в «Мой налог» и покупателю. Платёжный статус не означает подтверждения доставки или регистрации чека: эти сведения проверяются отдельно. Название доступного способа и режим — рабочий, тестовый или отключённый — показаны до перехода к оплате. Тестовый заказ не является основанием для выдачи налогового чека. При отдельном подключении автопродления сохраняются взрослый плательщик, выбранный профиль, исходный платёж, согласованные сумма и период, текст и версия согласия с контрольной суммой, время его принятия и отключения, следующая дата и статусы попыток оплаты. Эти сведения нужны для исполнения выбранного порядка оплаты, предотвращения повторных списаний и подтверждения принятия или отзыва поручения; они обрабатываются в составе договорной и платёжной истории. Снятие отметки прекращает использование платёжного средства для будущих списаний по этому согласию, но не удаляет необходимую историю уже выполненных операций. Полный номер карты и CVV/CVC в согласии и истории попыток не сохраняются. Ранее совершённые покупки через другой способ оплаты обрабатываются в пределах их условий и обязанностей по учёту и возврату. При выборе ЮKassa (ООО НКО «ЮМани») передаются сумма, валюта, описание цифрового доступа и технический идентификатор заказа. Данные карты покупатель вводит на стороне платёжного сервиса или банка. gbrain.ru не передаёт в этот запрос имя ребёнка, его учебные ответы и результаты. Адрес для чека хранится в заказе gbrain.ru для выдачи продавцом чека НПД; платёжный сервис может отдельно запросить контакт покупателя на своей странице по собственным правилам. Сведения о подтверждении и возврате оплаты проверяются отдельно от регистрации и доставки налогового чека. Для исполнения обязанностей продавца по НПД в ФНС передаются сведения о расчёте: ИНН продавца, дата, сумма и наименование цифрового доступа с техническим номером заказа. Имя ребёнка, учебные ответы и результаты в состав этих сведений не входят. Для контроля выдачи сохраняются идентификатор и ссылка чека, состояние обработки, повторных попыток и отправки письма. Покупатель и владелец сервиса могут получать служебные уведомления о задержке оформления чека.

Личные черновики: название и текст добровольно сохранённых записей, связь с профилем и заданием, идентификаторы, номер сохранённой редакции и время создания и изменения. Цель — сохранить собственные заметки к практике и открыть их при следующем входе. В профиле можно хранить до 20 черновиков по 4 000 символов. На сервер отправляется только явно сохранённая запись. В обычном интерфейсе записи доступны только активному профилю: взрослый не видит черновики ребёнка из своего профиля. Это ограничение интерфейса не отменяет законные права представителя; запрос о данных ребёнка проверяется в общем порядке. Черновики не публикуются и не используются для рекламы или передачи внешнему ИИ. Для взрослого основание — исполнение его запроса в рамках пользовательского договора, для ребёнка — согласие законного представителя и иные применимые основания.

Помощник: добровольно введённые вопросы, ответы, выбранные режимы, ссылки на материалы, связь с профилем и диалогом, время действий и ограниченные технические сведения. Цель — находить материалы, помогать разбираться в учебных понятиях и сохранять переписку для продолжения самостоятельной практики. Взрослый использует режим по материалам сервиса и локальный AI в рамках пользовательского договора. Сохраняемый помощник для ребёнка включается только после отдельного разрешения его законного представителя на конкретный профиль; прежнее согласие на создание детского профиля само по себе этого разрешения не создаёт. Текст и выбор разрешений: https://gbrain.ru/privacy/assistant.

Вопросы и история помощника обрабатываются на сервере gbrain.ru в России. Если подключена языковая модель, она работает на инфраструктуре оператора; передача сообщений внешнему поставщику AI в этом режиме не выполняется. Для ответа используются вопрос, не более четырёх последних пар сообщений текущего диалога и ограниченные фрагменты материалов. Имя, контакты, ID профиля, прогресс, черновики и данные других аккаунтов автоматически в запрос модели не добавляются. Это не гарантирует обезличивания свободного текста, введённого пользователем.

Дополнительный поиск в Wikipedia требует отдельного разрешения для выбранного профиля и включения поиска перед отправкой вопроса. Для ребёнка разрешение выдаёт его законный представитель; для взрослого — сам пользователь. Сервер направляет только название известной публичной темы gbrain.ru длиной до 160 символов на ru.wikipedia.org или en.wikipedia.org. Исходный вопрос, историю, идентификаторы аккаунта, контакты и IP устройства пользователя этот запрос не содержит. Внешняя площадка получает название публичной темы и сетевые сведения о серверном соединении; промежуточный кеш по публичной теме хранится до 10 минут. Если подходящей темы нет, свободный текст пользователя вместо неё не отправляется. Wikipedia — внешний проект Wikimedia Foundation со своими правилами обработки. При самостоятельном переходе по ссылке пользователь устанавливает прямое соединение с внешней площадкой; её политика применяется к этому посещению. Смена источников или расширение состава передаваемых сведений требуют предварительной проверки и обновления информирования и разрешений там, где это необходимо.

История помощника не публикуется и доступна в рамках разрешённого профиля. Через обычный интерфейс взрослого аккаунта переписка ребёнка не открывается; законные запросы представителя о данных ребёнка рассматриваются после проверки полномочий. Переписка не используется для рекламы или обучения моделей. Языковая модель может ошибаться; её ответы и ссылки не являются экспертной проверкой, школьной оценкой или решением, порождающим юридические последствия.

Сервисное напоминание родителю: ребёнок с завершившимся доступом может самостоятельно нажать «Уведомить родителя». На подтверждённую почту привязанного взрослого направляется письмо с именем учебного профиля, состоянием доступа и ссылкой на выбор подписки. Адресат определяется по семейному аккаунту; произвольный адрес в этой функции указать нельзя. Это сообщение по запросу ребёнка для управления доступом семьи, а не рекламная рассылка. Само окончание подписки не запускает письмо. Для защиты от повторной отправки храним идентификаторы запроса и профиля, дату, статус, технический признак адресата и состояние почтовой очереди. Основания — исполнение условий семейного аккаунта и законные интересы по защите от злоупотреблений с учётом прав пользователей.

Игровой кошелёк: баланс gb относится к выбранному учебному профилю и отображается в кабинете и верхней панели. Монеты отражают игровые награды и покупки оформления внутри сервиса; это не денежный счёт. История отдельных операций кошелька другим участникам группы не раскрывается. С отдельного разрешения текущий баланс и суммарные начисления gb могут показываться участникам выбранной закрытой группы вместе с другими сводными достижениями.

Обращение о возврате: почта, данные покупки, содержание запроса и необходимые подтверждения используются для идентификации плательщика, расчёта, возврата и ответа. Дата первого письма сохраняется для соблюдения условий возврата; последующие уточнения её не заменяют. Основания — исполнение и прекращение договора, выполнение предусмотренных законом обязанностей и защита законных требований. Пароли, коды входа, CVV/CVC и полный номер банковской карты для этого не требуются.

Закрытые семейные и дружеские группы: обрабатываются название и тип группы, состав участников, даты вступления и выхода, полномочия создателя и отдельно выбранные разрешения на показ достижений. Участники видят только необходимые сведения об участии — отображаемое имя, тип аккаунта и роль в группе. Членство не даёт доступ к паролю, переписке, черновикам, ответам, фотографиям, почте или управлению чужим аккаунтом и не передаёт полномочия законного представителя. Взрослый участник семьи может оплатить подписку другому участнику; для выбора получателя ему доступны имя, идентификатор профиля и состояние подписки. История заказов, чеки и управление автопродлением доступны покупателю. Дружеская группа не расширяет права на оплату. Цель этой обработки — создание и обслуживание запрошенной пользователем группы и семейной покупки. Для взрослого применяется обработка по договору; участие ребёнка требует действия его законного представителя.

Показ достижений группе выключен по умолчанию, не является условием вступления или покупки и включается отдельным разрешением для каждой группы. Взрослый разрешает показ собственных результатов; за ребёнка решение принимает его действующий законный представитель. Ребёнок может самостоятельно выключить показ, но не включить его. Разрешённые сводные данные — класс, даты и длительность практики, активные дни, предметы, число заданий, правильных ответов, завершённых уроков и миссий, средняя авторская оценка, XP и gb — становятся доступны нынешним и будущим участникам выбранной группы, в том числе за прошлые периоды. Цель — совместное наблюдение за практикой и поддержка участников. Это предоставление определённому составу закрытой группы, а не публикация для всех посетителей сайта. Точный состав данных и способы отзыва описаны отдельно: https://gbrain.ru/legal/groups. Основание — отдельное добровольное согласие взрослого или законного представителя ребёнка. Сохраняются автор действия, профиль, группа, редакция и контрольная сумма документа, дата разрешения и изменения выбора. Выключение показа, выход или исключение из группы прекращают последующий доступ группы; уже увиденные или самостоятельно сохранённые другими участниками сведения автоматически отозвать невозможно.

Приглашения в группу: взрослый участник указывает адрес получателя и тип аккаунта. Обрабатываются адрес, отправитель, группа, срок и результат приглашения, связь с получателем, когда она установлена, а также состояние доставки и ограниченные технические коды ошибок без содержимого SMTP-ответов. Приглашение отправляется и на новый адрес, однако вступление возможно только после входа в соответствующий аккаунт, подтверждения этого адреса и явного принятия; для ребёнка дополнительно требуется подтверждение законного представителя. Ссылка сама по себе не предоставляет доступ и не подтверждает участие. Приглашение действует семь дней, его можно отклонить или игнорировать. Отправитель и создатель группы видят адрес в своём списке приглашений; остальным участникам адрес не показывается. Цель — доставка и обработка конкретного приглашения, а не реклама или подписка на рассылку; применяются ограничения частоты, отзыв и отмена устаревшей доставки.

3. Принципы обработки

Обрабатываются только данные, необходимые для указанных целей. Оператор не требует сведений о здоровье, политических взглядах, религии и иных специальных категориях для обычной работы сервиса. Не сохраняйте такие сведения, пароли, платёжные реквизиты, копии документов и чужую переписку в черновиках и не направляйте их в свободный текст или изображения поддержки без обоснованной необходимости и законного основания.

Данные обрабатываются автоматизированно и, при рассмотрении обращений и администрировании, с участием оператора. Действия включают получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление и уничтожение. Содержание файлов и переписки не является открытой частью сайта.

Сервис не принимает исключительно автоматизированных решений, порождающих для пользователя юридические последствия. Учебные подсказки, баллы и подбор практики служат обучению и не заменяют решение школы или экзаменационной комиссии.

4. Доступ, инфраструктура и передача

Основная база и приложение размещаются на инфраструктуре Beget в Российской Федерации. Почтовая инфраструктура Beget используется для подтверждений, восстановления доступа и работы ящиков robot@gbrain.ru, support@gbrain.ru и receipts@gbrain.ru. Отдельный ящик для чеков и подтверждений не означает, что каждый чек автоматически копируется в него; фактический способ формирования и доставки зависит от выбранной платёжной схемы. Письмо отправляется на адрес, указанный или подтверждённый пользователем; его почтовый провайдер обрабатывает полученное письмо по своим правилам.

Данные доступны оператору в объёме, необходимом для работы сервиса и рассмотрения обращений. Инфраструктура размещения и почты используется для указанных выше целей. При поручении обработки другому лицу оператор обязан оформить её в предусмотренном законом порядке с требованиями к конфиденциальности и защите. Данные не продаются рекламодателям и не размещаются в общедоступных профилях по умолчанию. Предоставление государственным органам возможно при наличии законного основания.

Резервные копии служат восстановлению после сбоя; их доступность ограничивается. Помимо копий на сервере оператор хранит локальные резервные архивы на своём компьютере в Российской Федерации. Доступ к этому компьютеру имеет только оператор. При выборе места хранения копий, подключении внешних систем и удалённом доступе оператор обязан соблюдать требования локализации и трансграничной передачи. Передача за пределы РФ при отсутствии предусмотренных законом оснований и выполненных обязательных процедур не допускается. Сведения о конкретных получателях, местах обработки и применимых передачах предоставляются субъекту в пределах его прав по закону.

Режимы помощника и отдельные разрешения описаны выше и на https://gbrain.ru/privacy/assistant. Локальная модель работает на инфраструктуре оператора в России; пользовательская переписка не передаётся внешнему поставщику AI. Подключение нового режима, меняющего цели или получателей данных, требует предварительной оценки оснований и актуализации документов и разрешений там, где это необходимо.

5. Сроки хранения

Аккаунт и учебный прогресс хранятся, пока нужны для использования сервиса и соответствующих законных целей. При запросе о прекращении обработки или удалении проверяются личность, полномочия и наличие обязательных либо иных предусмотренных законом оснований для ограниченного продолжения обработки. После достижения цели и при отсутствии такого основания данные подлежат удалению или обезличиванию.

Новые ссылки регистрации действуют 60 минут с момента выдачи для отправки письма. После подтверждения почты предоставляется ещё 60 минут для заполнения анкеты и завершения регистрации. Ранее выданные ссылки и подтверждения сохраняют срок, установленный при их выдаче. Истёкшие технические записи подтверждения и восстановления удаляются плановой очисткой после предусмотренного защитного интервала. Неподтверждённые обращения старше суток удаляются. Закрытые обращения и связанные изображения удаляются спустя 180 дней после закрытия. Открытые обращения хранятся для решения вопроса; необходимость их дальнейшего хранения подлежит регулярному пересмотру оператором.

Код почты перед созданием детского профиля действует 15 минут и допускает не более пяти попыток проверки. После успешной проверки подтверждение действует 60 минут для завершения создания. Истёкшие технические заявки удаляются плановой очисткой после защитного интервала в одни сутки. Контрольное значение адреса для защиты пробного дня от повторной выдачи хранится не дольше 365 дней от первой выдачи и затем удаляется плановой очисткой. Повторная проверка адреса не продлевает этот срок. Отдельный запрос об обработке или удалении рассматривается по общим правилам настоящей политики.

Истёкшие или отозванные сессии и приглашения служебного кабинета удаляются после 30 дней. События входа, восстановления доступа, смены пароля, защитных отказов, а также журналы служебного входа, управления доступом и поиска пользователей очищаются по истечении 180 дней. Отдельные деловые записи об обращениях, операциях и исполнении обязательств не относятся к этому общему сроку: для них применяются соответствующая цель и законное основание. При необходимости расследования конкретного инцидента или претензии оператор отдельно определяет необходимый состав и срок сохранения доказательств. Записи о принятии документов хранятся отдельно от обычных технических журналов для подтверждения основания обработки; они не используются для рекламы.

Приглашения в группы удаляются ограниченными фоновыми пакетами после 30 дней с завершения или истечения срока; незавершённая действующая попытка доставки сначала должна освободить свою краткую блокировку. История изменений состава и разрешений группы хранится 180 дней. Текущее членство и действующая либо отозванная отметка разрешения в записи участника сохраняются вместе с аккаунтом, чтобы исполнять текущий выбор и подтверждать основание обработки; они не используются для рекламы. После закрытия группы новые показы и приглашения прекращаются. Запросы на удаление рассматриваются с учётом цели хранения и самостоятельных законных оснований, а копии в резервных архивах — по отдельному порядку ниже.

Удаление записи обращения из рабочей базы не означает одновременное исчезновение копии письма и всех архивов. Для почтовых копий и резервных архивов оператор применяет отдельный порядок ограниченного доступа, пересмотра и уничтожения; данные из них не используются для новой повседневной обработки. При восстановлении учитываются ранее исполненные законные запросы об удалении. Сроки и состав сохранения должны быть необходимы для конкретной цели и могут быть уточнены по запросу субъекта.

Сохранённые черновики хранятся до удаления пользователем или удаления соответствующего профиля, если нет самостоятельного законного основания для ограниченного хранения. Удаление черновика убирает его из рабочей базы; резервные копии обрабатываются по общему порядку, описанному выше. При запросе сведений о данных профиля учитываются и его сохранённые черновики.

История помощника ограничена 10 диалогами на профиль и 20 парами сообщений в каждом, длиной вопроса до 2 000 и ответа до 8 000 символов. Диалог удаляется из рабочей базы через 30 дней после последнего успешно сохранённого сообщения; удалить историю или отдельный диалог можно раньше в интерфейсе. Доступную переписку можно скачать; оператор не управляет её копией на устройстве пользователя. Служебные сведения о запросе без текста вопроса и ответа сохраняются до 30 дней для ограничения нагрузки и защиты от повторных вызовов. Подтверждения разрешений — выбранный профиль, взрослый, версия, контрольная сумма и время, а также дата отзыва — хранятся отдельно до удаления профиля. Отзыв прекращает новые действия в пределах отозванного разрешения; ранее сохранённую историю можно удалить отдельно. К резервным копиям применяется описанный выше порядок, а к сохранению сведений сверх указанных сроков — только самостоятельное законное основание.

Для напоминания о продлении хранится не более одной служебной записи на учебный профиль. Неотправленное письмо снимается с очереди через 7 дней; запись с завершённой обработкой очищается штатной процедурой после 30 дней от запроса, если не выполняется отправка. Содержимое письма и отдельная копия адреса родителя в этой записи не сохраняются. Почтовый провайдер получателя хранит доставленное письмо по своим правилам.

6. Как осуществить свои права

Можно запросить сведения об обработке, уточнить данные, потребовать блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора. Напишите на support@gbrain.ru с темой «Персональные данные» или воспользуйтесь формой техподдержки. Для отзыва согласия и иных запросов по закону не требуется давать новое согласие на необязательную обработку — доступен прямой email.

Укажите тип запроса, email или ID аккаунта и описание вопроса. Для ребёнка укажите профиль и статус законного представителя. Не прикладывайте паспорт и другие документы заранее. Если для проверки личности, полномочий или формы предусмотренного законом запроса нужны дополнительные сведения, оператор объяснит причину и запросит только необходимое. Запрос с неподтверждённого адреса не даёт постороннему человеку доступ к данным или право удалить чужой аккаунт.

Для предоставления сведений об обработке и ознакомления с ними применяется установленный законом срок 10 рабочих дней; допустимое продление до 5 рабочих дней требует мотивированного уведомления. Другие требования исполняются в сроки, установленные для соответствующего основания статьями 20 и 21 закона № 152-ФЗ. О результате или законной причине ограничения заявителю сообщается. Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание.

Обратиться с жалобой можно в Роскомнадзор или в суд. Политика и пользовательские условия не ограничивают эти права.

7. Cookies и защита

Сайт использует необходимые cookies входа и защиты и отдельную настройку показа уведомления. Необязательная аналитика Яндекс Метрики (ООО «ЯНДЕКС», счётчик 113123193) загружается только после отдельного разрешения совершеннолетнего посетителя и только на публичных страницах «Начать» и «Подписка». Она выключена в детской сессии, при выбранном детском профиле, в личных и учебных разделах, до определения контекста аккаунта и на ссылках с неподдерживаемыми параметрами. Вебвизор, карты кликов и автоматическое отслеживание внешних ссылок выключены.

Цели аналитики — оценка посещаемости публичной воронки, удобства знакомства с сервисом и эффективности рекламы. Передаются технические сведения о браузере, устройстве, IP-адресе, времени и источнике визита, cookies и браузерные идентификаторы, разрешённые числовые рекламные идентификаторы и передаваемые сервисом вручную фиксированные события просмотра страниц, перехода к регистрации или подписке, запуска и окончания ролика. Имена, контакты, пароли, произвольные поисковые запросы, учебные ответы и переписка не включаются в ручные события сервиса. Яндекс может автоматически классифицировать действия на публичных страницах; такие автоцели сами по себе не считаются подтверждением реальной оплаты сервисом. Браузерный идентификатор не объявляется необратимо обезличенным.

Для оценки рекламы при покупке взрослым ранее полученные с разрешением ClientID и yclid могут быть связаны с заказом. После фактического подтверждения первой успешной оплаты сервис может передать Яндексу рекламную конверсию, время и сумму без имени, контактов и сведений о ребёнке. Переход по ссылке и создание заказа сами по себе не являются подтверждённой оплатой. При отключённом согласии, недопустимом или просроченном идентификаторе такая привязка не создаётся; отказ от аналитики не ограничивает оплату и доступ.

Основание необязательной аналитики и рекламной атрибуции — отдельное согласие; оно не следует из регистрации, принятия условий, оплаты или нажатия прежней кнопки «Понятно». Выбор в браузере действует до отзыва, но не более 90 дней. Локальные рекламные идентификаторы для привязки покупки используются не более 30 дней; просроченные записи удаляются при следующем обращении к ним, а не в закрытом браузере. Яндекс использует собственные cookies и сроки в соответствии со своими условиями. Отзыв прекращает новую передачу, удаляет доступные сайту локальные идентификаторы и позволяет взрослому отменить ещё не переданную атрибуцию его покупок. Уже переданные данные не отзываются автоматически. Настройки, отдельный текст согласия, состав браузерных данных и ссылки на условия Яндекса: https://gbrain.ru/cookies#analytics. Вопросы и запросы о ранее переданных данных принимаются на support@gbrain.ru.

Применяются разграничение доступа, защищённое соединение, хеширование паролей, дополнительные проверки административного входа, ограничения запросов, приватное хранение файлов и резервирование. Организационные меры включают ограничение полномочий, проверку необходимости доступа, работу с запросами и реагирование на инциденты. Ни одна мера не даёт абсолютной гарантии отсутствия сбоя или несанкционированного действия.

8. Изменения политики

Актуальная редакция постоянно доступна по адресу https://gbrain.ru/privacy. Существенные изменения целей и условий обработки оцениваются до начала соответствующей обработки; новое согласие получается там, где оно требуется. Изменение страницы не означает, что пользователь задним числом согласился с новой целью. Ранее принятые версии согласий сохраняются вместе с доказательством их принятия.