Настоящая Политика описывает, какие данные собирает сервис «Школа Катрина» (Telegram-бот Катрина, канал @Katrine_news, сайт katrineschool.ru), зачем, где они хранятся и какие права есть у пользователей. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и ст. 10.1 Федерального закона № 149-ФЗ (запрет использования иностранных сервисов для авторизации пользователей на территории РФ).
1. Общие положения
Оператор сервиса: самозанятый Лихачев Борис Олегович, ИНН 710407718249.
Используя сервис, вы соглашаетесь с обработкой ваших данных на условиях настоящей Политики и Пользовательского соглашения. Если вы не согласны — пожалуйста, не используйте сервис.
2. Авторизация и идентификация
- Вход на сайт katrineschool.ru выполняется только через российские способы авторизации: по адресу электронной почты и паролю. Мы не используем и не будем использовать иностранные сервисы (включая Telegram, Google, Apple) в качестве способа авторизации на сайте.
- Telegram используется исключительно как канал коммуникации (бот-преподаватель, уведомления) после добровольной привязки пользователем в личном кабинете. Привязка Telegram не является обязательной: все функции сайта и личного кабинета доступны без неё, отказ от привязки никак не ограничивает доступ пользователя к сервису.
- При добровольной привязке и взаимодействии с ботом в Telegram передаётся минимальный объём данных: chat_id (идентификатор чата Telegram) и имя пользователя (username), достаточные для доставки сообщений. Иные персональные данные (ФИО полностью, email, номер телефона, платёжные реквизиты) в Telegram не передаются.
3. Какие данные собираются
- Данные веб-аккаунта: адрес электронной почты и хэш пароля — для авторизации на сайте и восстановления доступа.
- Данные аккаунта Telegram (только после добровольной привязки или начала общения с ботом): chat_id, имя, никнейм — для работы бота и уведомлений.
- Содержимое занятий: текстовые сообщения и расшифровки голосовых (текст после распознавания) — для работы AI-преподавателя, анализа ошибок и личного прогресса.
- Данные подписки: факт оплаты Premium (через Telegram Stars или платёжного агента Prodamus — картой/СБП/ЮMoney), срок действия, использованные промо-коды — для оказания платных услуг.
- Отметки о согласиях: дата и версия принятого согласия на обработку персональных данных — для подтверждения законности обработки.
- Технические данные: cookie-файлы и метрики посещения сайта (после вашего согласия) — для улучшения сервиса.
4. Цели обработки
- предоставление образовательного сервиса (диалоги, практика, словарь, прогресс);
- идентификация пользователя при входе на сайт (адрес электронной почты и пароль);
- обработка платежей и подписок;
- аналитика ошибок для адаптации обучения;
- улучшение сервиса и рассылка уведомлений (в том числе через добровольно привязанный Telegram).
5. Email-рассылки
Все письма сервиса делим на четыре категории по характеру:
- авторизационные — коды подтверждения входа и подтверждения адреса электронной почты;
- сервисные — уведомления об оплате и подписке, изменении условий, безопасности аккаунта;
- информационные — учебные материалы, напоминания о занятиях и прогрессе;
- рекламные — акции, тарифы и продвижение сервиса (ст. 18 ФЗ «О рекламе»).
Соглашаясь с настоящей Политикой при регистрации и отмечая отдельный флажок «Хочу получать Email-рассылки школы» в форме регистрации, пользователь даёт согласие на получение информационных и рекламных Email-рассылок Оператора на указанный при регистрации адрес. Это согласие является добровольным (активный флажок) и отзывается в любой момент без объяснения причин: в личном кабинете («Email-рассылки») или письмом на адрес ниже; в каждом рекламном или информационном письме также размещается ссылка для немедленного отказа. После отзыва информационные и рекламные письма прекращаются.
Авторизационные и сервисные письма (коды входа, подтверждение почты, квитанции и уведомления о состоянии аккаунта) неотделимы от предоставления сервиса, отправляются без отдельного согласия в рамках исполнения договора оказания услуг и не прекращаются отзывом согласия на рассылки. Факт дачи и отзыва согласия фиксируется: дата, адрес и версия политики (newsletter_at, newsletter_version) — для подтверждения законности отправки.
6. Где хранятся данные
Базы данных персональных данных российских граждан хранятся и обрабатываются на серверах, физически расположенных в Российской Федерации (ч. 5 ст. 19 Федерального закона № 152-ФЗ). Для генерации ответов AI тексты сообщений могут передаваться облачному LLM-провайдеру (RouterAI) в объёме, необходимом для выполнения запроса.
7. Сроки хранения
Данные хранятся в течение срока действия аккаунта и ещё 12 месяцев после удаления, после чего уничтожаются. Голосовые файлы удаляются после распознавания.
8. Права субъекта данных
Вы вправе: получить информацию о своих данных, требовать их исправления или удаления, а также отозвать согласие на обработку (включая согласие на привязку Telegram — отвязка доступна в личном кабинете в любой момент и не ограничивает доступ к сервису). Для этого напишите в поддержку бота — команда /support (или по email ниже). Запрос обрабатывается в течение 30 дней.
9. Передача третьим лицам
Мы не продаём данные. Передача возможна только: провайдерам хостинга и облачному LLM-провайдеру (для работы сервиса), сервису Telegram (chat_id и username — при добровольной привязке), платёжному агенту Prodamus (данные для проведения платежа), а также по требованию уполномоченных органов РФ в соответствии с законом.
10. Защита данных
Применяются организационные и технические меры: пароли хранятся только в виде хэша (scrypt), доступ по ролям, безопасные соединения (TLS), регулярные резервные копии, ограничение доступа к серверу.
11. Файлы cookie
Сайт использует cookie-файлы и метрики только с вашего согласия. Подробнее — Политика использования cookie.
12. Контакты
Самозанятый Лихачев Борис Олегович, ИНН 710407718249. По вопросам обработки данных: Telegram — бот Катрина (команда /support), email: lihmail@yandex.ru