1. Назначение документа
Документ дополняет Политику обработки персональных данных и описывает порядок автоматизированной обработки в сервисе «Изучатор». Он не заменяет отдельное согласие пользователя.
Ученики с 14 лет самостоятельно используют Сервис со своей почтой на условиях Пользовательского соглашения. Регистрация пользователей младше 14 лет не предусмотрена.
2. Информационные системы
- PostgreSQL — профили, учебные данные, сообщения, согласия, платежные статусы и журнал отправок СМС с кодами;
- объектное хранилище Selectel — пользовательские файлы и резервные копии;
- контур жалоб — серверные снимки, копии файлов-доказательств и журнал решений;
- отдельный архив по статье 10.1 Федерального закона № 149-ФЗ — сведения о регистрации, входах и фактах обмена сообщениями (3 года) и содержание переписки с файлами (6 месяцев); хранится в РФ отдельно от рабочих данных, копии файлов защищены от изменения, доступ ограничен;
- Redis — краткоживущие технические данные и ограничение частоты запросов;
- журналы приложений — сведения, необходимые для безопасности и диагностики.
3. Доступ и передача
Пользователь получает доступ только к собственным данным и к данным связанного ученика или преподавателя в пределах функций Сервиса. Сотрудники и подрядчики Оператора получают доступ только при служебной необходимости.
Коды входа и подтверждения направляются на почту самого пользователя либо, после его отдельной отметки согласия на получение СМС, в СМС на указанный им номер. Заявление о родстве или роль преподавателя не предоставляют доступа к чужому аккаунту, переписке и материалам. Учебный доступ определяется связями пользователей и серверной проверкой прав.
Операторы поддержки получают отдельное серверное полномочие, которое позволяет работать только с обращениями и жалобами и не предоставляет доступ к иным административным функциям Сервиса. Доступ к снимкам и файлам-доказательствам, изменение статуса и решение по жалобе журналируются.
Selectel и PayAnyWay (НКО «МОНЕТА» (ООО)) участвуют в обработке в пределах целей, указанных в Политике. Если внешняя AI-функция доступна и пользователь ей пользуется, необходимый для ответа контент передаётся по поручению Оператора в российскую инфраструктуру ООО «Яндекс.Облако» (Yandex AI Studio). Анализ изображений может быть доступен отдельно от текстовой генерации.
Для доставки одноразовых кодов регистрации, входа и подтверждения номера ООО «СМС Аэро» (ИНН 5507109692, 644024, Омская обл., г. Омск, ул. Иртышская набережная, д. 9, к. 1, кв. 20) по поручению Оператора получает номер телефона и текст СМС и обрабатывает сведения о запросе, отправке и доставке сообщения. Обработка выполняется только на территории Российской Федерации; учебные данные и переписка поставщику СМС не передаются.
Ученику 14–17 лет может быть доступна только текстовая работа с внешним AI-ассистентом; изображения внешней модели не передаются. Запрос выполняется по инициативе самого пользователя, при наличии его согласия на описанную обработку и доступности функции. Отказ от AI не лишает обычных учебных функций.
Известные Сервису персональные и объектные значения перед отправкой заменяются техническими псевдонимами. Соответствия хранятся внутри Изучатора и поставщику не передаются. Перед прикреплением изображения пользователь может обрезать его и закрасить лишние сведения, затем подтверждает итоговый вид. Поставщику передаётся подготовленная копия с выбранными изменениями и без встроенных метаданных. Надписи и лица, которые пользователь не убрал, могут остаться. Эти меры уменьшают объём раскрываемых сведений, но не означают, что любой запрос становится анонимным.
Внешняя генерация использует режим поставщика без сохранения содержания запросов для обучения и отладки моделей. Кратковременное хранение, необходимое для обработки запроса, допускается условиями этого режима. История диалогов и прикреплённые материалы в Изучаторе сохраняются в его собственном контуре и удаляются по общим правилам Сервиса. Технические сведения для учёта использования и безопасности обрабатываются отдельно от содержания запросов.
Передача государственным органам осуществляется только при наличии предусмотренного законом основания.
Изображения пользователей перед сохранением декодируются и повторно кодируются, чтобы удалить встроенные метаданные и ограничить декодированный размер.
4. Меры защиты
- шифрование сетевого трафика с использованием HTTPS/TLS;
- аутентификация одноразовым кодом и защищённые сессионные cookies;
- проверка полномочий на уровне серверных маршрутов;
- CSRF-защита и ограничение частоты чувствительных запросов;
- журналирование административно значимых действий;
- контрольные суммы снимков и файлов-доказательств, проверяемые перед выдачей оператору;
- резервное копирование и ограничение доступа к секретам.
Утверждение о шифровании данных при хранении применяется только к тем уровням инфраструктуры, для которых это подтверждено настройками поставщика или носителя.
При регистрации запрашиваются имя, электронная почта и роль, а при включённом входе по телефону — также мобильный номер, подтверждённый кодом из СМС. Возрастная группа, дата рождения и документы, удостоверяющие личность, не запрашиваются. Фиксируются подтверждение почты (и номера, если он запрашивался), версии и редакция принятых документов, время, способ и результат принятия условий и согласия. Подтверждение почты или номера удостоверяет доступ к адресу или номеру, а не проверку личности государственным органом.
5. Удаление и резервные копии
При удалении аккаунта данные исключаются из рабочей базы и объектного хранилища, кроме сведений с обязательным законным сроком хранения. Резервные копии хранятся не более 90 дней с даты создания, после чего удаляются; первые 60 дней копия защищена от изменения и удаления. До удаления копии данные удалённого аккаунта в ней блокируются и не возвращаются в обычную работу; порядок описан в разделе 6 Политики обработки персональных данных.
Журналы безопасности хранятся до 90 дней. При расследовании инцидента или разрешении спора относящиеся к нему записи могут сохраняться дольше только в необходимом объёме и удаляются после завершения соответствующей цели.
Журнал отправок СМС с кодами хранится 12 месяцев с даты отправки, в том числе после удаления аккаунта: он нужен, чтобы подтвердить поставщику СМС и операторам связи, что код был запрошен. Сам код и секреты в журнал не записываются. При споре относящиеся к нему записи сохраняются до его завершения в необходимом объёме, затем удаляются.
Закрытая жалоба, серверный снимок, файлы-доказательства и неизменяемая история решений хранятся 3 года после завершения рассмотрения. При действующем споре или законном требовании применяется контролируемое удержание до окончания соответствующей цели; после него данные удаляются очередью безопасного удаления.
Уничтожение по обращению оформляется в соответствии с требованиями Роскомнадзора. Если немедленное удаление технически невозможно, данные блокируются до завершения удаления в предусмотренный законом срок.
6. Обращения и отзыв
Запрос на доступ, исправление, прекращение обработки, отзыв согласия или удаление можно направить на privacy@izuchator.ru. Жалобу на материал или обжалование решения можно направить на support@izuchator.ru независимо от тарифа. Удалять аккаунт для самого факта отзыва согласия не обязательно. Согласие на получение СМС отзывается в порядке раздела 5 Согласия. Редакция документа: 2026-11-11.1.
Отзыв согласия прекращает будущую обработку на его основании в предусмотренном законом порядке. Обращения о правах и удалении доступны независимо от входа в аккаунт. Уже сохранённая история обрабатывается по правилам удаления и хранения; запрет новых AI-запросов не означает её автоматического уничтожения.