# Политика конфиденциальности сервиса «Умный Друг»

*Последнее обновление: [дата]*

## 1. О чём этот документ

Эта политика объясняет простыми словами: какие данные мы собираем, зачем, как храним и защищаем, и какие права есть у вас.

Сервис «Умный Друг» — это развлекательно-образовательный помощник для школьников. Им пользуются дети, поэтому мы особенно бережно относимся к данным ребёнка. Все данные ребёнка обрабатываются **только с согласия родителя (законного представителя)**.

Регистрируясь в сервисе, вы (родитель) создаёте семейный аккаунт. Вы соглашаетесь с этой политикой и даёте согласие на обработку персональных данных вашего ребёнка в объёме, необходимом для работы сервиса.

## 2. Оператор данных

Обработку персональных данных осуществляет:

**Оператор:** [Владелец / ИП / ООО]
**ИНН:** [ИНН]
**Адрес:** [Адрес]
**Email для запросов:** [email@example.ru]

## 3. Какие данные мы собираем

**Данные родителя:**
- имя;
- адрес электронной почты;
- пароль (хранится в защищённом виде);
- при оплате — данные платежа (обрабатывает платёжная система, мы сами карту не храним);
- при подключении Telegram-бота — ваш Telegram-идентификатор и переписка с ботом в объёме, необходимом для отправки отчётов.

**Данные ребёнка (профиль):**
- имя (или псевдоним), класс, предмет;
- выбранный учебник и настройки;
- аватар, если вы его выбрали.

**Содержимое занятий:**
- сообщения в чате и ответы сервиса — для работы самого сервиса и улучшения качества объяснений;
- загруженные файлы (фото домашнего задания, PDF-учебники) — для распознавания и ответа;
- результаты тестов, полученные награды (XP), прогресс по темам;
- технические данные: IP-адрес, данные браузера и устройства, время посещений — для безопасности и стабильной работы.

Мы **не собираем** паспортные данные, медицинские сведения, сведения о здоровье и другую чувствительную информацию. Пожалуйста, не отправляйте их в чат и не загружайте в файлах.

## 4. Зачем мы обрабатываем данные

| Цель | Какие данные |
|---|---|
| Создание семейного аккаунта и вход в сервис | Имя, email, пароль |
| Обучение и помощь ребёнку (объяснения, подсказки, тесты) | Профиль ребёнка, сообщения чата, загруженные файлы |
| Адаптация сложности под ребёнка и ведение прогресса | Результаты тестов, XP, темы |
| Отчёты родителю (в том числе через Telegram-бот) | Имя, класс, предмет, прогресс ребёнка |
| Оплата тарифа Pro | Данные платежа (через платёжную систему) |
| Безопасность, защита от злоупотреблений, работа техподдержки | IP-адрес, данные устройства, email |
| Улучшение сервиса (на основе обезличенных данных) | Сообщения чата, результаты тестов |

## 5. Правовые основания

Мы обрабатываем данные на основании:

- вашего **согласия** (п. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ «О персональных данных») — для данных ребёнка согласие даёт родитель;
- **договора** (пользовательского соглашения), который вы принимаете при регистрации — для исполнения функций сервиса;
- **закона** (например, налогового законодательства в части данных о платежах);
- **законных интересов** оператора (например, защита от мошенничества).

## 6. Кому мы передаём данные

Мы **не продаём** данные и **не передаём** их третьим лицам в рекламных целях.

Данные могут передаваться только:
- **платёжным системам и банкам** — для проведения оплаты (только данные, необходимые для платежа);
- **провайдерам ИИ-моделей** — для генерации ответов (передаются сообщения, необходимые для ответа; мы выбираем провайдеров, которые обрабатывают данные в целях оказания услуги);
- **техническим подрядчикам** (хостинг, облако, почтовые сервисы) — для работы сервиса;
- **государственным органам** — только в случаях, прямо предусмотренных законом (например, по запросу суда), и в объёме, установленном законом.

Везде, где возможно, мы передаём минимально необходимый объём данных и требуем от партнёров соблюдения конфиденциальности.

## 7. Где хранятся данные

Данные обрабатываются и хранятся **на серверах на территории Российской Федерации** ([уточните фактическое расположение серверов *]). Резервные копии защищены и доступны только уполномоченным сотрудникам/техническим специалистам.

> \* Если какой-либо подрядчик (например, провайдер ИИ) обрабатывает данные за пределами РФ, мы укажем это здесь и будем передавать только минимально необходимый объём данных.

## 8. Как мы защищаем данные

- передача по защищённому соединению (HTTPS);
- пароль хранится только в зашифрованном (хешированном) виде;
- доступ к данным — только тем, кому это нужно для работы сервиса;
- регулярно проверяем безопасность сервиса;
- загруженные файлы хранятся столько, сколько нужно для обработки, и удаляются.

## 9. Сколько мы храним данные

- Данные аккаунта — **пока вы пользуетесь сервисом** и ещё [30] дней после удаления аккаунта (для технических нужд, затем удаляются).
- Загруженные файлы (фото/PDF) — до [90] дней после загрузки, папки «Мои занятия» — пока аккаунт активен. Удаляются автоматически или при удалении аккаунта.
- Данные по оплате — срок, установленный налоговым законодательством (обычно 5 лет), хранятся в платёжной системе, не у нас.
- Обезличенные данные для статистики — без срока, они не позволяют определить конкретного человека.

## 10. Cookies и локальное хранение

- **Cookies** используются для поддержания входа в сервис и безопасности (технически необходимые cookies). Рекламных cookies мы не используем.
- **Локальное хранилище браузера** используется для настроек интерфейса (например, тёмная/светлая тема) — эти данные не покидают ваш браузер.
- Вы можете очистить cookies и локальные данные в настройках браузера — сервис продолжит работать, но придётся войти заново.

## 11. Ваши права

Вы имеете право:

- **узнать**, какие данные о вас и вашем ребёнке хранятся;
- **исправить** неточные данные;
- **дополнить** данные;
- **удалить** данные или заблокировать их обработку;
- **отозвать согласие** на обработку персональных данных в любой момент;
- **получить** копию данных в понятном формате.

Чтобы воспользоваться правами, напишите нам на **[email@example.ru]**. Мы ответим в течение **10 рабочих дней**. Отзыв согласия не влияет на законность обработки, которая была проведена до его отзыва.

Удалить аккаунт можно самостоятельно в кабинете родителя или по запросу на почту.

## 12. Дети пользуются сервисом только с родителем

- Сервис предназначен для использования **под контролем родителя**.
- Профиль ребёнка создаёт и настраивает только родитель из своего кабинета.
- Если вы узнали, что ребёнок пользуется сервисом без согласия родителя, — сообщите нам, и мы удалим его данные.

## 13. Изменения политики

Если мы изменим эту политику, мы обновим дату в начале документа и покажем уведомление при входе. Если изменения существенные и касаются согласия — попросим подтверждение заново.

## 14. Контакты

Вопросы, замечания и запросы по персональным данным: **[email@example.ru]**, тема письма: «Персональные данные».

*Документ носит информационный характер и не является юридической консультацией. Перед публикацией рекомендуется показать документы юристу.*