1. Назначение документа
Документ дополняет Политику обработки персональных данных и описывает фактический порядок автоматизированной обработки в сервисе «Изучатор». Он не заменяет отдельное согласие пользователя.
2. Информационные системы
- PostgreSQL — профили, учебные данные, сообщения, согласия и платежные статусы;
- объектное хранилище Selectel — пользовательские файлы и резервные копии;
- Redis — краткоживущие технические данные и ограничение частоты запросов;
- журналы приложений — сведения, необходимые для безопасности и диагностики.
3. Доступ и передача
Пользователь получает доступ только к собственным данным и к данным связанного ученика или преподавателя в пределах функций Сервиса. Сотрудники и подрядчики Оператора получают доступ только при служебной необходимости.
Операторы чата поддержки получают отдельное серверное полномочие, которое позволяет работать только с обращениями и не предоставляет доступ к иным административным функциям Сервиса. Действия оператора журналируются.
Selectel, PayAnyWay (НКО «МОНЕТА» (ООО)) и ООО «СалютДевайсы» (сервис GigaChat) участвуют в обработке в пределах целей, указанных в Политике. Перед передачей запроса в GigaChat известные Сервису персональные и объектные значения заменяются техническими псевдонимами. Прикреплённые изображения передаются только по явному действию пользователя; их встроенные метаданные удаляются, но содержание пикселей не псевдонимизируется. После завершения запроса Сервис незамедлительно направляет AI-провайдеру запрос на удаление временной копии и повторяет его при временной ошибке. Передача государственным органам осуществляется только при наличии предусмотренного законом основания.
4. Меры защиты
- шифрование сетевого трафика с использованием HTTPS/TLS;
- аутентификация одноразовым кодом и защищённые сессионные cookies;
- проверка полномочий на уровне серверных маршрутов;
- CSRF-защита и ограничение частоты чувствительных запросов;
- журналирование административно значимых действий;
- резервное копирование и ограничение доступа к секретам.
Утверждение о шифровании данных при хранении применяется только к тем уровням инфраструктуры, для которых это подтверждено настройками поставщика или носителя.
5. Удаление и резервные копии
При удалении аккаунта данные исключаются из рабочей базы и объектного хранилища, кроме сведений с обязательным законным сроком хранения. Копии могут сохраняться в изолированных резервных наборах до 60 дней и затем удаляются ротацией.
Журналы безопасности хранятся до 90 дней. При расследовании инцидента или разрешении спора относящиеся к нему записи могут сохраняться дольше только в необходимом объёме и удаляются после завершения соответствующей цели.
Уничтожение по обращению оформляется в соответствии с требованиями Роскомнадзора. Если немедленное удаление технически невозможно, данные блокируются до завершения удаления в предусмотренный законом срок.
6. Обращения и отзыв
Запрос на доступ, исправление, прекращение обработки, отзыв согласия или удаление можно направить на privacy@izuchator.ru. Удалять аккаунт для самого факта отзыва согласия не обязательно. Версия документа: 2026-07-17.1.