Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

Оператор персональных данных: ИП Иванин Михаил Андреевич
ИНН: 772514178705
ОГРНИП: 322508100547731

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта mandarinedu.ru.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики конфиденциальности и даёте своё согласие на обработку ваших персональных данных в соответствии с указанными ниже условиями.

2. Какие данные мы собираем

При регистрации и использовании Сервиса мы можем собирать следующие данные:

• Имя и фамилия (если вы указываете их при регистрации)
• Адрес электронной почты
• Данные Telegram-аккаунта (ID, username, фото профиля) при авторизации через Telegram
• Данные OAuth-провайдеров (Google, Яндекс, VK) при авторизации через эти сервисы
• IP-адрес и данные браузера (User-Agent)
• Файлы cookie для обеспечения работы сессии (технические) и аналитики Яндекс Метрики (опциональные, только с вашего согласия)
• Загружаемые вами медиафайлы (видео, изображения) для обработки в рамках предоставления услуг
• История использования Сервиса (создание проектов, расход кредитов, API-запросы)
• Журнал доступа к контенту: какие уроки и материалы вы открывали и просматривали, дата и время доступа. Эти данные сохраняются в том числе для подтверждения факта оказания услуги при рассмотрении заявлений о возврате средств.

3. Как мы используем ваши данные

Мы используем собранные данные для следующих целей:

• Предоставление доступа к функционалу Сервиса (генерация видео, каруселей, игровых сценариев)
• Идентификация пользователей и управление учётными записями
• Обработка платежей и начисление кредитов
• Отправка уведомлений о состоянии проектов, балансе кредитов и важных изменениях в Сервисе
• Улучшение качества работы Сервиса и анализ использования
• Обеспечение безопасности и предотвращение мошенничества
• Соблюдение требований законодательства

4. Хранение данных

Ваши данные хранятся:

• База данных: PostgreSQL на защищённой инфраструктуре с шифрованием при передаче и хранении
• Медиафайлы: объектное хранилище с ограниченным доступом
• Срок хранения: данные хранятся до удаления учётной записи или до истечения периода, установленного законодательством

Мы применяем технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Платёжные системы: АО «ТБанк» (Tinkoff Acquiring) для обработки платежей и регулярных списаний (передаются только данные, необходимые для проведения транзакции; реквизиты карты хранятся на стороне банка и нам не передаются)
• Электронная почта: Resend (Resend, Inc.) для доставки транзакционных и информационных писем - передаётся адрес e-mail и содержимое письма
• Telegram: Telegram Messenger для авторизации через Telegram, работы бота и отправки уведомлений - передаётся Telegram ID и имя пользователя
• AI-сервисы: OpenAI и OpenRouter для AI-функций сервиса (обработка текстовых запросов). Передаётся только текст запроса, без привязки к платёжным данным
• Хостинг и инфраструктура: инфраструктурные провайдеры серверов приложения и базы данных, Cloudflare (DNS и CDN)
• Аналитика: Яндекс Метрика (ООО «Яндекс») - обезличенная статистика посещений, только после согласия (см. раздел 6)
• Требование законодательства: если это необходимо для соблюдения законодательных требований или судебных предписаний

6. Файлы cookie и аналитика

Мы используем два типа cookie:

• Технические (обязательные): JWT-токены в httpOnly cookie для обеспечения работы сессий пользователей. Без них Сервис не функционирует. Эти cookie не отслеживают вашу активность на других сайтах.
• Аналитические (опциональные): cookies сервиса Яндекс Метрика (счётчик ID 106902493) для сбора обезличенной статистики посещений: частота визитов, продолжительность сессий, географическое распределение пользователей, источники трафика, пути перемещения по сайту. Полученные данные используются для улучшения работы Сервиса и контента.

Аналитика загружается только после получения вашего явного согласия, которое вы даёте через всплывающее уведомление (cookie-баннер) при первом посещении сайта. Если вы отказались - cookies аналитики не устанавливаются и данные в Яндекс Метрику не передаются.

Яндекс Метрика - сервис ООО «Яндекс» (резидент Российской Федерации), обработка данных не является трансграничной передачей. Подробнее об обработке данных Яндекс Метрикой - политика конфиденциальности Яндекса.

Вы можете отозвать согласие в любой момент: очистите файлы cookie этого сайта в настройках браузера - при следующем визите cookie-баннер появится снова и вы сможете выбрать заново. Также вы можете отключить cookie полностью в настройках браузера, но это может привести к ограничению функциональности Сервиса.

7. Ваши права

В соответствии с законодательством о защите данных вы имеете право:

• Получить доступ к вашим персональным данным
• Исправить неточные или неполные данные
• Удалить ваши данные (право на забвение)
• Ограничить обработку ваших данных
• Отозвать согласие на обработку данных
• Запросить экспорт ваших данных в машиночитаемом формате

Для реализации этих прав свяжитесь с нами по адресу t.me/philigranchik.

8. Удаление данных

Вы можете удалить свою учётную запись в любой момент через настройки профиля или отправив запрос на t.me/philigranchik.

После удаления учётной записи:

• Ваши персональные данные будут удалены в течение 30 дней
• Загруженные медиафайлы будут удалены немедленно
• Данные о транзакциях могут храниться до 3 лет в соответствии с требованиями законодательства

9. Безопасность несовершеннолетних

Сервис предназначен для лиц старше 18 лет. Мы намеренно не собираем персональные данные от лиц младше 18 лет. Если вы узнали, что несовершеннолетний предоставил нам свои данные, свяжитесь с нами, и мы незамедлительно удалим эти данные.

10. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Обо всех существенных изменениях мы будем уведомлять вас по электронной почте или через уведомления в Сервисе.

Дата последнего обновления указана в начале документа. Рекомендуем периодически проверять эту страницу на предмет изменений.

11. Контактная информация

Если у вас есть вопросы о настоящей Политике конфиденциальности или обработке ваших персональных данных, свяжитесь с нами:

• Telegram: t.me/philigranchik
• Веб-сайт: mandarinedu.ru