Политика обработки персональных данных сервиса StudyGo
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Telegram-бота StudyGo (@studygo_ai) (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: Киселев Александр, ИНН 237002668545, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор). Ответственный за организацию обработки персональных данных — Оператор.
Адрес для обращений: help@studygo.top Telegram для обращений: @studygohelp
1.3. Политика опубликована в открытом доступе по адресу: https://teletype.in/@studygo_ai/privacy.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса.
1.5. Сервис предназначен для лиц старше 18 лет. Оператор не обрабатывает намеренно персональные данные несовершеннолетних.
2. Какие данные обрабатываются и зачем
2.1. Регистрация и работа аккаунта в Сервисе
Данные: Telegram ID, username, имя (как указано в профиле Telegram); сведения о согласии на обработку персональных данных.
Основание: согласие субъекта; исполнение договора-оферты.
Срок хранения: до удаления аккаунта или отзыва согласия. Отметка о дате дачи и отзыва согласия хранится и после удаления аккаунта как подтверждение законности обработки.
2.2. Подготовка учебно-справочного материала
Данные: тема, параметры и пожелания к работе; требования методических указаний.
Основание: согласие; исполнение договора.
Срок хранения: 90 дней с последнего изменения заказа, затем удаляются автоматически.
2.3. Оформление титульного листа
Данные: ФИО, учебное заведение, факультет, кафедра, направление, группа, ФИО научного руководителя — в объёме, указанном пользователем.
Основание: согласие; исполнение договора.
Срок хранения: 90 дней с последнего изменения заказа; данные, сохранённые для повторного использования, — до удаления аккаунта.
2.4. Обработка загруженных пользователем файлов (методические указания, шаблоны титульного листа, собственные материалы)
Данные: содержимое файлов, в т. ч. персональные данные, если пользователь их туда включил.
Основание: согласие; исполнение договора.
Срок хранения: 90 дней с последнего изменения заказа, затем удаляются автоматически.
Данные: идентификатор, сумма, дата и статус платежа; операции по балансу; email или телефон, если пользователь указал их для получения чека.
Основание: исполнение договора; исполнение требований налогового законодательства.
Срок хранения: в течение срока, установленного налоговым законодательством.
Данные: сведения о том, по чьей реферальной ссылке зарегистрирован пользователь; начисления реферального вознаграждения; для выплаты — номер телефона для перевода по СБП и наименование банка.
Основание: согласие; исполнение договора.
Срок хранения: сведения о приглашении и начислениях — до удаления аккаунта; данные для выплат — 3 года с даты выплаты (для учёта расчётов), после чего номер телефона обезличивается.
2.7. Ответы на обращения и поддержка
Данные: Telegram ID, переписка с поддержкой.
Основание: согласие; исполнение договора.
Срок хранения: 1 год с момента последнего обращения.
2.8. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
2.9. Данные банковских карт Оператор не получает и не хранит: их вводят на странице платёжного сервиса, который обрабатывает их как самостоятельный оператор.
2.10. Указывая ФИО научного руководителя для титульного листа, пользователь подтверждает, что вправе сообщить эти сведения. Не следует загружать иные чужие персональные данные (например, имена участников опроса) без согласия этих лиц.
3. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
4. Место хранения и передача данных
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.2. Для работы Сервиса Оператор привлекает следующие категории третьих лиц:
- провайдер хостинга (Россия) — размещение баз данных и файлов;
- провайдер хостинга (Нидерланды) — сервер, на котором работает программа Сервиса;
- поставщики технологий обработки текста на основе искусственного интеллекта — подготовка материала по заказу; получают только неперсональные данные (п. 4.4);
- платёжный сервис и банки (Россия) — приём платежей, возвраты, выплаты по реферальной программе;
- поисковые и библиографические сервисы — только поисковые запросы по теме работы для подбора научных источников, без персональных данных.
4.3. Трансграничная передача осуществляется только в Нидерланды — государство, обеспечивающее адекватную защиту прав субъектов персональных данных. Программа Сервиса работает на арендованном сервере в Нидерландах: она получает данные из баз в РФ по защищённому соединению только для выполнения заказа и не хранит их у себя постоянно. Передача осуществляется на основании согласия субъекта и после уведомления Роскомнадзора в порядке ст. 12 Закона.
4.4. Для подготовки материала Оператор использует модели искусственного интеллекта сторонних поставщиков. Поставщикам передаются только неперсональные данные: тема, параметры и пожелания к работе, требования к структуре и оформлению и фрагменты загруженных материалов, необходимые для выполнения заказа. Перед передачей из текстов автоматически удаляются сведения, позволяющие определить пользователя или иных лиц, связанных с его учёбой: фамилии, имена и отчества студентов, преподавателей и научных руководителей, адреса электронной почты, номера телефонов, ссылки на профили, номера групп, зачётных книжек и студенческих билетов. Не удаляются библиографические сведения об опубликованных источниках (авторы, названия) и упоминания исторических и публичных лиц, относящиеся к теме работы. Telegram ID, username, имя пользователя, данные титульного листа, сведения о платежах и иные учётные данные поставщикам не передаются. Поставщики не получают сведений, позволяющих соотнести текст с пользователем.
4.5. Оператор заключает с лицами, обрабатывающими данные по его поручению, договоры с обязательством соблюдать конфиденциальность и требования Закона.
4.6. Персональные данные не продаются и не передаются третьим лицам для их собственных целей, в том числе для рекламы.
5. Права пользователя
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на help@studygo.top, в поддержку @studygohelp или командой /delete_me в боте. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя). Оператор вправе запросить подтверждение того, что запрос направлен владельцем аккаунта.
6. Отзыв согласия и удаление данных
6.1. Пользователь может отозвать согласие командой /delete_me, письмом на help@studygo.top или сообщением в поддержку.
6.2. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением данных, хранение которых обязательно по закону (сведения о платежах и выплатах), а также случаев, когда обработка допускается без согласия (п. 2–11 ч. 1 ст. 6 Закона). Остаток основного и реферального баланса при удалении аккаунта аннулируется, о чём пользователь предупреждается перед удалением.
6.3. Резервные копии с удалёнными данными перезаписываются в рамках штатного цикла ротации, не превышающего 30 дней.
7. Защита персональных данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- доступ к серверам и базам данных есть только у Оператора и лиц, действующих по его поручению на основании договора с обязательством конфиденциальности; вход по SSH-ключам и с двухфакторной аутентификацией в панелях управления;
- соединения между серверами шифруются, базы данных закрыты от доступа из интернета;
- проведена оценка вреда, который может быть причинён субъектам, определён уровень защищённости;
- утверждён порядок реагирования на инциденты, включая уведомление Роскомнадзора в течение 24 и 72 часов.
8. Cookies и аналитика
Сервис работает внутри Telegram и не использует cookies. Если будут подключены средства веб-аналитики, Политика будет обновлена.
9. Изменение Политики
Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации по адресу, указанному в п. 1.3. При существенных изменениях бот запрашивает согласие пользователя заново.