Политика конфиденциальности

Оператор обработки персональных данных — владелец и оператор сервиса «СОТКА». Электронная почта для обращений по вопросам данных: sotkabobr@gmail.com. Поддержка в Telegram: @sotka_app_bot. Дополнительные контакты — на странице Контакты.

• Персональные данные — любая информация, относящаяся к вам как к определённому человеку.
• Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление.
• Субъект данных — вы, пользователь Сервиса.
• Сервис — приложение для Android, сайт, Telegram-бот и Mini App, работающие на общем аккаунте и общем бэкенде.

Ниже — исчерпывающий перечень категорий. Правовые основания указаны по ст. 6 152-ФЗ: «договор» — обработка нужна для исполнения договора с вами (наша оферта); «согласие» — вы дали его отдельным действием; «законный интерес» — защита Сервиса и других пользователей.

• предоставлять функции Сервиса: разбирать задачи, вести чат, подбирать материалы под класс, вести ленту, чаты, клубы и игры;
• вести прогресс, начислять награды и формировать рейтинги;
• проводить платежи, выдавать и продлевать доступ, рассматривать возвраты;
• обеспечивать безопасность: модерация контента, защита от накруток, спама и мошенничества;
• присылать уведомления, о которых вы просили, и отвечать на обращения;
• исправлять ошибки и улучшать Сервис;
• исполнять требования законодательства.

Мы не принимаем решений, влекущих юридические последствия для вас, исключительно автоматизированно, за исключением модерации контента — о ней пункт 6.

Для работы Сервиса мы используем сторонние сервисы. Каждому передаётся только тот минимум, без которого функция не работает:

• AITunnel (aitunnel.ru, Россия) — шлюз доступа к языковым моделям. Через него передаётся текст вашего вопроса или фотография задания без имени, email и других данных профиля. Шлюз направляет запрос модели-исполнителю; часть моделей принадлежит зарубежным разработчикам, то есть содержимое запроса может обрабатываться за пределами России. Не отправляйте Боре персональные данные и документы — ни свои, ни чужие.
• Google (Firebase) — вход в аккаунт, база данных, файловое хранилище и доставка push-уведомлений. Основное хранение данных Сервиса настроено в европейском регионе (Бельгия); доставка уведомлений выполняется инфраструктурой Google.
• Platega — платёжный провайдер: получает сумму, назначение платежа и технические идентификаторы. Реквизиты вашей карты или счёта остаются у него и у вашего банка.
• Telegram — если вы входите через Telegram или пользуетесь ботом и Mini App: передаётся то, что необходимо для работы бота. Оплата звёздами Telegram проходит по правилам Telegram.
• Google Play — если вы установили приложение из магазина: факт установки и обновления обрабатывает Google по своим правилам.

Реклама. На бесплатном тарифе Сервис может показывать рекламные блоки. На момент этой редакции реклама не показывается: рекламные скрипты не загружаются вовсе. Если мы их включим, здесь появится название рекламной сети и описание передаваемых ей данных. У платных тарифов рекламы нет.

Мы также можем раскрыть данные по законному требованию уполномоченных органов, а также для защиты прав Сервиса и пользователей — в объёме, который прямо требуется.

Текст и изображения, которые вы публикуете (посты, истории, вопросы, ответы, комментарии), проходят автоматическую проверку перед публикацией. Проверка выполняется моделью и может скрыть материал или отклонить публикацию. Это делается для защиты пользователей, среди которых много школьников младшего возраста.

Решение автоматической проверки можно оспорить: напишите в поддержку, и материал посмотрит человек. Порядок описан в разделе «Апелляции» Правил сообщества.

Часть обработки выполняется на серверах поставщиков за пределами Российской Федерации: хранение данных Сервиса — в европейском регионе Google (Бельгия, страна-участница Конвенции Совета Европы о защите персональных данных, обеспечивающая адекватную защиту); доставка push-уведомлений и обработка AI-запросов частью моделей — в инфраструктуре, которая может находиться в иных странах, включая США.

Продолжая пользоваться Сервисом и отправляя запросы AI-помощнику, вы даёте согласие на такую передачу в объёме, необходимом для работы соответствующих функций. Если вы не согласны с трансграничной передачей, не используйте AI-функции и отключите уведомления; остальные возможности останутся доступны.

• Технические cookie и локальное хранилище браузера нужны, чтобы вы оставались в аккаунте между визитами.
• Локально сохраняются мелочи вроде реферального кода из ссылки, пройденных шагов обучения и последних настроек фильтров.
• Одна служебная cookie используется, чтобы не считать повторные скачивания приложения одним человеком несколько раз; она хранится до 30 дней и не связана с вашим именем.
• Рекламных и трекинговых cookie сторонних сетей на сайте нет.

Данные хранятся, пока существует ваш аккаунт и пока это нужно для целей обработки или требований закона. Отдельные сроки:

• истории — 24 часа, затем удаляются автоматически;
• фотографии заданий, отправленные Боре, — 7 дней в хранилище, затем удаляются автоматически;
• кеш озвученных ответов — 30 дней (нужен, чтобы повторное прослушивание не тратило ваш лимит);
• аккаунт после запроса на удаление — 30 дней, в течение которых его можно восстановить входом; далее данные удаляются безвозвратно или обезличиваются;
• сведения о платежах и переписка по обращениям — в объёме, необходимом для рассмотрения возможных претензий;
• минимальные записи для защиты от злоупотреблений (например, дневной счётчик бесплатных запросов на устройстве) — с регулярным сбросом.

Подробный порядок удаления аккаунта и перечень удаляемых данных — Удаление аккаунта.

Загруженные вами файлы (фото заданий, изображения в постах и историях, аватары, вложения в чатах) хранятся в облачном хранилище с разграничением доступа. Файлы платных материалов недоступны напрямую: они выдаются по временной подписанной ссылке только тем, у кого есть доступ.

Помните: посты, истории, вопросы и ответы видны другим пользователям согласно вашим настройкам приватности. Публикуя контент, вы делаете его доступным этим людям — Политика конфиденциальности не делает публичный контент приватным.

С вашего согласия мы отправляем push-уведомления: ответы на ваши вопросы, активность друзей, стрик, награды, важные сообщения о подписке и об изменении условий. Отключить их можно в настройках Сервиса или устройства. Юридически значимые сообщения (например, о новой редакции документов) дополнительно показываются внутри Сервиса.

Сервис рассчитан на школьников, ориентировочно с 5 класса. Использование несовершеннолетним предполагается с согласия родителя или иного законного представителя; совершая оплату, пользователь подтверждает наличие такого согласия (пункт 9 оферты).

По умолчанию мы не запрашиваем документы, точный адрес и геолокацию. «Семейный аккаунт» подключается по коду и только с согласия ребёнка: родитель видит учебную статистику, но не переписку и не личный контент.

Если вы родитель и хотите, чтобы мы удалили данные ребёнка или отменили оплату, напишите на sotkabobr@gmail.com — рассмотрим обращение в приоритетном порядке.

Вы вправе (ст. 14 152-ФЗ):

• знать, какие ваши данные мы обрабатываем, и получить их копию;
• уточнять и исправлять данные — большинство полей меняются в профиле самостоятельно;
• требовать блокирования или удаления данных, если они обрабатываются неправомерно;
• отозвать согласие на обработку — для этого достаточно удалить аккаунт либо написать нам;
• отключить уведомления и рекламные механики бесплатного тарифа (перейдя на платный или отключив уведомления);
• обжаловать наши действия — в Роскомнадзоре или в суде.

Запросы по данным направляйте на sotkabobr@gmail.com или в поддержку @sotka_app_bot. Ответ — в течение 10 рабочих дней; для запросов, требующих проверки личности заявителя, можем попросить подтвердить владение аккаунтом.

Данные передаются по защищённому соединению (HTTPS) и хранятся с разграничением доступа: правила доступа запрещают читать чужие данные, а служебные операции (начисления, платежи, модерация, согласия) выполняются только на сервере. Доступ сотрудников к данным ограничен ролями.

Несмотря на принимаемые меры, абсолютную безопасность в интернете гарантировать невозможно. Не публикуйте лишние личные сведения и не отправляйте Боре документы.

Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице с датой вверху. Существенные изменения (состав данных, цели, получатели, сроки) не вступают в силу молча: Сервис покажет уведомление о новой редакции и запросит согласие с ней. Продолжение использования Сервиса после принятия новой редакции означает согласие с ней.

sotkabobr@gmail.com — обращения по обработке персональных данных, отзыв согласия, запрос копии или удаления данных. Поддержка в Telegram: @sotka_app_bot.