Политика конфиденциальности

1. Общие положения

Оператор персональных данных: самозанятый Кротов Алексей Владимирович, ИНН 246211284762.

Контакт по вопросам персональных данных: atletix070@mail.ru, Telegram: @mind_spark_ai_bot.

Настоящая Политика устанавливает порядок обработки персональных данных при использовании сервиса MindSpark (Telegram-бот и веб-приложение, далее — «Сервис»). Политика действует с момента её публикации по указанному адресу.

2. Термины и определения

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, использование, передача, удаление.
• Оператор — лицо, организующее обработку ПД (указано в п. 1).
• Субъект ПД — физическое лицо, к которому относятся данные. Для несовершеннолетних — действует через законного представителя.
• Конфиденциальность ПД — обязанность не раскрывать ПД третьим лицам без согласия субъекта или законного основания.

3. Какие данные мы собираем

Данные родителя:

• Имя из профиля Telegram
• Telegram ID (числовой идентификатор)
• Username Telegram (если указан)

Данные ребёнка:

• Имя, возраст, класс
• Интересы и стиль обучения
• Содержание диалогов с AI-наставником
• Голосовые сообщения (обрабатываются для распознавания речи)
• Нейропсихологические отчёты (при добровольной загрузке родителем)

Технические данные:

• IP-адрес (для Mini App и веб-интерфейса)
• Дата и время активности

4. Цели обработки

• Предоставление образовательных услуг через AI-наставника
• Персонализация обучения на основе профиля ребёнка
• Анализ прогресса и формирование индивидуального плана развития
• Информирование родителя о прогрессе и достижениях ребёнка
• Обеспечение безопасности: выявление тревожных сигналов и уведомление родителя

5. Правовое основание

• Согласие законного представителя ребёнка (ст. 9 ФЗ-152 «О персональных данных»)
• Исполнение договора (публичная оферта на оказание услуг)

6. Хранение данных

• Сервер находится на территории Российской Федерации (хостинг Beget).
• Данные защищены шифрованием при хранении (AES/Fernet) и при передаче (HTTPS/TLS).
• Нейропсихологические данные хранятся в зашифрованном виде с отдельным ключом.
• Исходные голосовые сообщения не сохраняются — после распознавания речи аудиофайл удаляется в течение 24 часов.

7. Передача данных третьим лицам

Для работы AI-наставника содержание диалогов передаётся по зашифрованному каналу следующим сервисам:

• Anthropic (Claude) — генерация ответов наставника и архитектора
• OpenAI — распознавание речи (Whisper) и озвучивание ответов (TTS)
• Google (YouTube Data API) — подбор обучающих видеоматериалов

Передача осуществляется по зашифрованному каналу HTTPS/TLS. API-провайдеры обрабатывают данные исключительно для выполнения запроса и не хранят их после обработки согласно их политикам конфиденциальности.

Персональные идентификаторы (ФИО, контактные данные, Telegram ID) не передаются — API получает только содержание диалога без привязки к конкретному пользователю.

8. Сроки хранения

• Данные хранятся до удаления аккаунта пользователем.
• При удалении аккаунта все данные уничтожаются безвозвратно в течение 24 часов.
• Резервные копии содержат данные не дольше 30 дней.

9. Права субъекта персональных данных

• Право на доступ к своим персональным данным
• Право на исправление неточных или неполных данных
• Право на удаление данных (команда /delete_my_data в боте)
• Право на отзыв согласия в любой момент
• Право на обжалование в Роскомнадзор: rkn.gov.ru

10. Защита данных детей

• Обработка персональных данных несовершеннолетних осуществляется только с согласия их законного представителя (родителя).
• Сервис предназначен для детей от 6 до 16 лет.
• Контент проходит фильтрацию на предмет безопасности для детей.
• При обнаружении тревожных сигналов (буллинг, негативные мысли, опасное поведение) система немедленно уведомляет родителя.
• Родитель не получает дословных реплик ребёнка — только общие темы, метрики вовлечённости и прогресс.

11. Файлы cookie и аналитика

• Mini App использует localStorage браузера для хранения JWT-токена авторизации.
• Сторонние аналитические системы (Google Analytics и подобные) не используются.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу mindspark-bot.ru/privacy. При существенных изменениях пользователи уведомляются через бот.

13. Контактная информация

• Email: atletix070@mail.ru
• Telegram: @mind_spark_ai_bot
• Оператор: самозанятый Кротов Алексей Владимирович, ИНН 246211284762