Политика конфиденциальности JScriptiser

Документ описывает фактическую обработку данных: что собирается при регистрации и пользовании платформой, какие внешние сервисы задействованы и как воспользоваться своими правами.

1. Кто обрабатывает данные

1.1. Обработку персональных данных осуществляет частный специалист, ведущий платформу JScriptiser (далее — Исполнитель), осуществляющий деятельность в Грузии.
1.2. Обращения по персональным данным: jscriptiser@gmail.com. Ответ направляется в течение 30 дней с момента получения запроса.

2. Какие данные обрабатываются

2.1. Данные аккаунта: имя или никнейм, адрес электронной почты, аватар, язык интерфейса, часовой пояс.
2.2. Данные для входа: хеш пароля, коды подтверждения, секрет двухфакторной аутентификации, идентификатор и имя пользователя в Telegram, идентификатор аккаунта Google — в зависимости от выбранного способа входа.
2.3. Технические данные: IP-адрес, сведения о браузере и устройстве, время входа, активные сессии.
2.4. Данные об обучении: результаты квизов, решения тренажёров, просмотренные материалы, прогресс, достижения и серии активности.
2.5. Данные общения: заявки, отправленные через форму на сайте (имя, контакт, текст обращения, IP-адрес), переписка с Telegram-ботом и с AI-ассистентом на сайте, обращения в поддержку, сообщения об ошибках и отзывы.
2.6. Данные записи на консультацию через внешний календарь: имя, электронная почта, часовой пояс, ответы на вопросы формы записи, метки перехода на сайт.
2.7. Данные диагностики: технические отчёты об ошибках, включая запись действий в браузере в момент ошибки. Текст на такой записи маскируется, изображения и видео не записываются.

3. Зачем обрабатываются данные и на каком основании

3.1. Для исполнения договора — создание и ведение аккаунта, доступ к платформе, сохранение прогресса, организация и проведение консультаций, переписка по ним.
3.2. На основании согласия — загрузка стороннего календаря записи и связанные с ним файлы cookie, а также использование AI-ассистента. Согласие можно отозвать в любой момент.
3.3. На основании законного интереса — безопасность аккаунтов, защита от злоупотреблений, диагностика ошибок и улучшение работы платформы.
3.4. Для исполнения обязанностей, предусмотренных законом, — хранение сведений об оплатах и ответы на законные запросы уполномоченных органов.

4. Кому передаются данные

4.1. Хостинг-провайдер Timeweb — размещение серверов и базы данных (европейская локация).
4.2. OpenRouter (США) — обработка запросов к AI-ассистенту: сервис получает ваши сообщения и передаёт их поставщику выбранной модели. Подробнее — в разделе 9.
4.3. Sentry — сбор технических отчётов об ошибках и записей действий в браузере в момент ошибки.
4.4. Calendly (США) — запись на консультацию: имя, электронная почта, часовой пояс, ответы на вопросы формы записи.
4.5. Telegram — если вы пишете боту или в личные сообщения; обработка происходит по правилам самого мессенджера.
4.6. Поставщик услуг электронной почты — доставка писем с кодами подтверждения и уведомлениями.
4.7. OpenRouter — подготовка учебных материалов базы знаний; персональные данные пользователей в этот процесс не передаются.
4.8. Персональные данные не продаются и не передаются третьим лицам в рекламных целях.

5. Где хранятся данные и трансграничная передача

5.1. Серверы и база данных размещены в европейской локации хостинг-провайдера.
5.2. Часть получателей, перечисленных в разделе 4, находится за пределами Европейской экономической зоны — прежде всего в США. Передача осуществляется на основании стандартных договорных условий или иных законных механизмов, предусмотренных условиями соответствующих сервисов.

6. Сколько хранятся данные

6.1. Данные аккаунта и обучения хранятся, пока существует аккаунт. При удалении аккаунта они удаляются вместе с ним.
6.2. Сессии входа и коды подтверждения удаляются автоматически по истечении срока действия.
6.3. Переписка с AI-ассистентом хранится до её очистки — командой в Telegram-боте или кнопкой очистки истории на сайте — либо до удаления аккаунта.
6.4. Заявки, отправленные через форму на сайте, и обращения в поддержку хранятся до тех пор, пока не будет получен запрос на удаление; автоматический срок для них не установлен.
6.5. Данные в сторонних сервисах — календаре записи и системе диагностики ошибок — хранятся по правилам этих сервисов.

7. Ваши права

7.1. Вы вправе: получить доступ к своим данным и их копию, исправить неточные данные, удалить данные, ограничить обработку, возразить против обработки, получить данные в переносимом формате и отозвать ранее данное согласие.
7.2. Для этого достаточно написать на jscriptiser@gmail.com. Ответ направляется в течение 30 дней.
7.3. Удалить аккаунт можно самостоятельно в личном кабинете — потребуется подтверждение личности через код на почту или второй фактор.
7.4. Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в Службу защиты персональных данных Грузии, а если вы проживаете в Европейской экономической зоне или Великобритании — в надзорный орган своей страны.

8. Файлы cookie и хранение в браузере

8.1. Строго необходимые файлы cookie обеспечивают вход в аккаунт, безопасность авторизации через внешних провайдеров и запоминание вашего выбора в баннере согласия. Они устанавливаются без согласия, поскольку без них сайт не работает.
8.2. Сторонние файлы cookie устанавливает виджет календаря записи. Он загружается только после вашего согласия; без согласия вместо виджета показывается обычная ссылка.
8.3. В локальном хранилище браузера сохраняются настройки интерфейса и ваш выбор в баннере согласия.
8.4. Отозвать согласие можно, очистив выбор в баннере согласия или удалив данные сайта в браузере.

9. Искусственный интеллект

9.1. AI-ассистент доступен в Telegram-боте и на сайте — зарегистрированным пользователям. Ваши вопросы и ответы ассистента передаются через сервис OpenRouter поставщику выбранной модели. Тем же путём передаётся текст вопроса, когда ассистент ищет ответ в базе знаний.
9.2. Состав используемых моделей и их поставщиков может меняться без изменения настоящего документа; актуальный перечень предоставляется по запросу на jscriptiser@gmail.com. Поставщики моделей могут сохранять переданные им запросы в соответствии со своими условиями.
9.3. Переписка сохраняется на платформе, чтобы ассистент помнил контекст разговора. Историю можно очистить: командой в Telegram-боте или кнопкой очистки истории в окне ассистента на сайте. Пользоваться ассистентом необязательно — платформа работает и без него.
9.4. Не вводите в AI-ассистента сведения, составляющие тайну, рабочий код и персональные данные других людей.
9.5. Часть учебных материалов базы знаний готовится с помощью ИИ и проверяется человеком перед публикацией.

10. Данные несовершеннолетних

10.1. Платформа предназначена для лиц старше 18 лет и не рассчитана на детей.
10.2. Если станет известно, что аккаунт создан лицом младше 18 лет, данные будут удалены.

11. Безопасность

11.1. Пароли хранятся в виде необратимых хешей, секреты двухфакторной аутентификации — в зашифрованном виде, обмен данными идёт по защищённому соединению.
11.2. Доступ к базе данных ограничен, действия в административной панели журналируются.
11.3. Ни одна система не обеспечивает абсолютной защиты. При утечке, создающей риск для ваших прав, вы будете уведомлены.

12. Изменения политики

12.1. Политика может обновляться. Дата последнего обновления указана в начале документа.
12.2. О существенных изменениях мы уведомляем по электронной почте или при входе на платформу.

Электронная почта для юридически значимых обращений: jscriptiser@gmail.com