Персональные данные

1. Общие положения

Настоящая политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных пользователей Сервиса Erudia (далее — Сервис).

Оператор: ИП Шангареев Ренат Ильдарович, ИНН 860324694856. Контакт по вопросам ПДн: support@erudia.ru.

2. Какие данные мы обрабатываем

• Учётные данные: адрес электронной почты, хэш пароля, технические идентификаторы сессии (токены входа в аккаунт).
• Данные профиля: сведения, которые Пользователь добровольно указывает в кабинете (если такие поля доступны).
• Содержание работ: темы, параметры генерации, тексты и файлы, которые Пользователь создаёт в Сервисе.
• Технические данные: IP-адрес, user-agent, время запросов, журналы ошибок — для защиты Сервиса и отладки.
• Платежи и доступ: при оплате через ЮKassa обработка платёжных реквизитов осуществляется платёжным провайдером; Оператор может получать от провайдера статус платежа, идентификаторы транзакций и ограниченный набор данных, необходимый для учёта доступа к тарифу, остатка токенов редактора и факта покупки пакета токенов.

3. Цели обработки

• заключение и исполнение пользовательского договора (оферты);
• предоставление доступа к функциям Сервиса, в т.ч. на основе выбранного тарифа и учёта токенов редактора;
• информирование по техническим вопросам и поддержке;
• соблюдение требований законодательства РФ;
• обезличенная аналитика для улучшения Сервиса.

4. Правовые основания

Обработка осуществляется на основании: согласия субъекта (регистрация, галочки в формах, где применимо); исполнения договора; законных интересов Оператора (безопасность, улучшение Сервиса) при условии, что права субъекта не нарушаются.

5. Передача третьим лицам

Оператор передаёт данные подрядчикам только в объёме, необходимом для работы Сервиса, при условии конфиденциальности:

• хостинг / VPS — размещение сайта и базы данных;
• SMTP-провайдер (Beget и аналоги) — письма о восстановлении пароля и служебные уведомления;
• ООО «ЮKassa» — приём оплаты; платёжные реквизиты карты обрабатывает провайдер;
• Yandex Cloud (YandexGPT) — генерация текстов по запросу Пользователя (тема, структура, фрагменты контента).

Трансграничная передача — только на основаниях, предусмотренных 152-ФЗ.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы без отдельного согласия.

6. Сроки хранения

Данные хранятся в течение срока использования аккаунта и разумного срока после удаления — для разрешения споров и исполнения закона, если иное не предусмотрено отдельным соглашением.

7. Права субъекта персональных данных

Пользователь вправе запросить уточнение, блокирование или удаление данных (если это не противоречит обязанности хранить данные по закону), отозвать согласие, обратиться с жалобой в Роскомнадзор.

Запросы направляйте на support@erudia.ru с темой «Персональные данные».

8. Cookies и аналогичные технологии

Сервис может использовать файлы cookie и локальное хранилище браузера для входа в аккаунт и сохранения настроек. Пользователь может ограничить cookie в настройках браузера; часть функций при этом может стать недоступна.

9. Статистика посещений

Чтобы понимать, какие страницы полезны и где пользователи сталкиваются с трудностями, мы ведём собственную статистику и используем сервис Яндекс.Метрика (ООО «Яндекс», Россия). Метрика устанавливает cookie, собирает данные о посещениях и действиях на страницах (в том числе карту кликов и запись действий на публичных страницах); в кабинете и редакторе запись действий отключена. Подробнее: политика конфиденциальности Яндекса. Отключить Метрику можно блокировщиком или в настройках браузера.

Что собираем:

• обезличенный код посетителя (хеш), который нельзя превратить обратно в имя, почту или IP-адрес, и для которого не нужны cookie;
• открытые страницы, источник перехода (например, поисковая система), тип устройства и браузера, время визита;
• действия на сайте: нажатие кнопок, шаги создания работы, начало оплаты.

Чего не храним: IP-адрес в статистике не сохраняется. Содержание ваших работ в статистику не попадает.

Зачем: улучшать страницы и сервис, находить ошибки, считать, сколько людей доходит до результата.

Если вы вошли в аккаунт: мы связываем визит с вашим аккаунтом, чтобы видеть путь от первого визита до оплаты и помогать при обращениях в поддержку.

Срок хранения: 13 месяцев, затем данные удаляются или остаются только в обобщённом виде без привязки к человеку.

Как запросить удаление: напишите на support@erudia.ru с темой «Персональные данные» и адресом почты вашего аккаунта. Данные аккаунта в статистике мы удалим или обезличим. Анонимные визиты без аккаунта связать с конкретным человеком нельзя, поэтому они удаляются по сроку.

10. Изменение политики

Оператор вправе обновлять политику; актуальная версия публикуется на этой странице с указанием даты редакции.

См. также оферту, пользовательское соглашение и О сервисе.