Политика обработки персональных данных

Оператор: ИП Губаль Николай Иванович, ИНН 402403358883, ОГРНИП 324570000001293. Адрес: 302028, Россия, г. Орёл, ул. Максима Горького, д. 45. Контакт по персональным данным: info@theaibase.ru.

Политика относится к theaibase.ru. Открытие страницы и ознакомление с политикой не означают согласия на необязательную обработку. Оператор обрабатывает данные для конкретных целей и не использует согласие вместо необходимых договорных или законных оснований.

Для регистрации, входа и предоставления выбранных материалов обрабатываются email, имя, идентификатор аккаунта, хеш пароля, время создания и подтверждения аккаунта, список открытых уроков. Фото профиля пользователь добавляет по своему желанию. Основание необходимой обработки: заключение и исполнение договора по инициативе пользователя, пункт 5 части 1 статьи 6 закона № 152-ФЗ.

При выбранном входе через VK ID или Яндекс ID обрабатываются идентификатор провайдера и предоставленные им данные профиля. Токены провайдера не сохраняются. Telegram не используется для входа. При добровольной привязке Telegram обрабатываются Telegram ID, состояние связи с аккаунтом и сведения о членстве в закрытом канале и чате, необходимые для выдачи и прекращения доступа.

Для защиты входа используются хеши токенов сеанса, сведения о браузере, время и срок сеанса. При включении двухфакторной защиты хранятся защищённый секрет и хеши резервных кодов. Основания: статья 19 и пункт 7 части 1 статьи 6 закона № 152-ФЗ с соблюдением прав пользователя.

При оформлении заказа потребуются идентификатор аккаунта, состав и стоимость заказа, email для чека, идентификатор и состояние платежа, редакция принятых условий. Основания: исполнение договора и установленные законом обязанности по расчётам. Данные о сохранённом способе оплаты обрабатывает ЮKassa; полные реквизиты карты сайт ИИ БАЗЫ не получает.

Реквизиты карты вводятся на стороне платёжного провайдера. Сайт не хранит номер карты и CVV. Провайдер планируемой оплаты: ООО НКО «ЮМани», сервис ЮKassa.

Для ответа на обращение обрабатываются контакт, текст, номер обращения и необходимые сведения об аккаунте или заказе. Основания: исполнение договора, обязанности по рассмотрению обращений и защита прав сторон. Не направляйте избыточные сведения.

Проекты и сообщения, выбранные для публикации, доступны другим посетителям в пределах интерфейса сообщества. Не размещайте в них персональные данные третьих лиц без основания. Если для распространения персональных данных требуется согласие, оно оформляется отдельно от соглашения согласно статье 10.1 закона № 152-ФЗ.

Браузер хранит технический сеанс, настройки и результаты ваших действий: прогресс, заметки, сохранённые материалы и черновики. После отдельного разрешения браузер создаёт аналитический идентификатор для подсчёта посещений. Подробности приведены в документе «Данные браузера». Рекламная аналитика и рекламные рассылки не подключены.

Сетевые запросы содержат IP-адрес, время, путь, технические заголовки и сведения об ошибках. Они используются для доставки страницы, ограничения злоупотреблений и диагностики. Хеширование идентификаторов не делает их автоматически анонимными.

При добровольном включении собственной аналитики сайт хранит случайный идентификатор браузера, дату и время события, путь страницы без параметров URL, вид действия и путь внутренней ссылки либо категорию кнопки. Цель — подсчёт уникальных посетителей по дням и понимание использования разделов. IP-адрес, email, тексты форм, поисковые запросы и содержимое уроков в журнал аналитики не записываются. Основание этой необязательной обработки — отдельное согласие пользователя; разрешение можно отозвать на странице «Данные браузера».

Основная база аккаунтов, заказов и обращений находится на сервере сайта; резервные копии обрабатываются как персональные данные с ограничением доступа. Доступ получают только лица, которым он необходим для обслуживания и выполнения законных обязанностей.

Сервис Resend используется для отправки писем подтверждения и восстановления: ему передаются адрес получателя, содержание письма и ссылка с одноразовым токеном. Это внешний зарубежный сервис. Ознакомление с этой политикой не является согласием на трансграничную передачу.

При переходе на внешний сервис по ссылке действует его политика. Сайт не передаёт профиль сторонним ИИ-инструментам автоматически. Государственным органам сведения предоставляются при наличии законного основания.

При привязке Telegram сайт получает Telegram ID от собственного бота и проверяет участие в сообществе через Telegram. Tribute передаёт Telegram ID, тип и срок подписки для проверки доступа, если пользователь оформил её через Tribute. Токены Telegram пользователя сайт не получает и не хранит. У Telegram и Tribute действуют собственные правила обработки данных.

Журнал собственной аналитики находится в основной базе сайта и не передаётся рекламным сетям. Доступ к отчёту есть только у администратора сервера. Идентификаторы и события удаляются через 90 дней; резервные копии могут сохранять их ещё до 14 дней.

Данные аккаунта обрабатываются, пока нужны для предоставления аккаунта и исполнения обязательств. После прекращения цели данные подлежат уничтожению в установленные законом сроки, если отсутствует другое правовое основание. Документы расчётов и обязательного учёта сохраняются в сроки, установленные применимыми нормами, отдельно от действующего профиля.

Сеанс действует до 30 дней, одноразовые ссылки и OAuth-переходы имеют ограниченный срок. Истёкшие токены очищаются при обслуживании базы. Резервные копии по действующему регламенту сохраняются 14 дней; при восстановлении необходимо повторно применять завершённые удаления.

Можно запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие, возразить против неправомерной обработки и обратиться в Роскомнадзор или суд. Отзыв не отменяет обработку, необходимую по закону или договору.

Обращение можно отправить на info@theaibase.ru или по почтовому адресу оператора. Для защиты данных оператор может запросить минимальные сведения, позволяющие подтвердить принадлежность аккаунта. Не присылайте паспорт без обоснованного запроса.

Сведения по статье 14 предоставляются в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Для исправления, прекращения обработки и уничтожения применяются сроки статьи 21 закона № 152-ФЗ в зависимости от основания.