1. Назначение документа
Документ дополняет Политику обработки персональных данных и описывает фактический порядок автоматизированной обработки в сервисе «Изучатор». Он не заменяет отдельное согласие пользователя.
2. Информационные системы
- PostgreSQL — профили, учебные данные, сообщения, согласия и платежные статусы;
- объектное хранилище Selectel — пользовательские файлы и резервные копии;
- контур жалоб — серверные снимки, копии файлов-доказательств и журнал решений;
- Redis — краткоживущие технические данные и ограничение частоты запросов;
- журналы приложений — сведения, необходимые для безопасности и диагностики.
3. Доступ и передача
Пользователь получает доступ только к собственным данным и к данным связанного ученика или преподавателя в пределах функций Сервиса. Сотрудники и подрядчики Оператора получают доступ только при служебной необходимости.
Операторы поддержки получают отдельное серверное полномочие, которое позволяет работать только с обращениями и жалобами и не предоставляет доступ к иным административным функциям Сервиса. Доступ к снимкам и файлам-доказательствам, изменение статуса и решение по жалобе журналируются.
Selectel и PayAnyWay (НКО «МОНЕТА» (ООО)) участвуют в обработке в пределах целей, указанных в Политике. Передача пользовательского контента в ООО «СалютДевайсы» (сервис GigaChat) по умолчанию технически заблокирована и включается только после подтверждения подходящего договорного основания. При включении известные Сервису персональные и объектные значения заменяются техническими псевдонимами. Прикреплённые изображения передаются только по явному действию пользователя; их встроенные метаданные удаляются, но содержание пикселей не псевдонимизируется. После завершения запроса Сервис направляет AI-провайдеру запрос на удаление временной копии и повторяет его при временной ошибке. Передача государственным органам осуществляется только при наличии предусмотренного законом основания.
Изображения пользователей перед сохранением декодируются и повторно кодируются, чтобы удалить встроенные метаданные и ограничить декодированный размер.
4. Меры защиты
- шифрование сетевого трафика с использованием HTTPS/TLS;
- аутентификация одноразовым кодом и защищённые сессионные cookies;
- проверка полномочий на уровне серверных маршрутов;
- CSRF-защита и ограничение частоты чувствительных запросов;
- журналирование административно значимых действий;
- контрольные суммы снимков и файлов-доказательств, проверяемые перед выдачей оператору;
- резервное копирование и ограничение доступа к секретам.
Утверждение о шифровании данных при хранении применяется только к тем уровням инфраструктуры, для которых это подтверждено настройками поставщика или носителя.
5. Удаление и резервные копии
При удалении аккаунта данные исключаются из рабочей базы и объектного хранилища, кроме сведений с обязательным законным сроком хранения. Копии могут сохраняться в изолированных резервных наборах до 60 дней и затем удаляются ротацией.
Журналы безопасности хранятся до 90 дней. При расследовании инцидента или разрешении спора относящиеся к нему записи могут сохраняться дольше только в необходимом объёме и удаляются после завершения соответствующей цели.
Закрытая жалоба, серверный снимок, файлы-доказательства и неизменяемая история решений хранятся 3 года после завершения рассмотрения. При действующем споре или законном требовании применяется контролируемое удержание до окончания соответствующей цели; после него данные удаляются очередью безопасного удаления.
Уничтожение по обращению оформляется в соответствии с требованиями Роскомнадзора. Если немедленное удаление технически невозможно, данные блокируются до завершения удаления в предусмотренный законом срок.
6. Обращения и отзыв
Запрос на доступ, исправление, прекращение обработки, отзыв согласия или удаление можно направить на privacy@izuchator.ru. Жалобу на материал или обжалование решения можно направить на support@izuchator.ru независимо от тарифа. Удалять аккаунт для самого факта отзыва согласия не обязательно. Версия документа: 2026-07-18.3.