Политика конфиденциальности
1. Кто обрабатывает данные
Оператор — Галинский Михаил Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 561408492063, почтовый адрес: г. Москва, ул. Штурвальная, д. 3, стр. 2, кв. 234, электронная почта app.pdd@yandex.com.
Политика распространяется на мобильное приложение «ПДД ИИ» и на сайт aipdd.ru.
Данные, которые обрабатывает Оператор, хранятся на сервере в Российской Федерации (Москва). Этого требует часть 5 статьи 18 Федерального закона № 152-ФЗ: базы данных с персональными данными граждан России должны находиться на территории России.
2. Короткая версия
Аккаунта в приложении нет. Имя, телефон, история ответов и статистика подготовки никуда не отправляются и остаются на вашем устройстве. Наружу уходят только две вещи: то, что нужно для работы диалога с ИИ, и то, что нужно для оплаты — почта для чека и номер заказа. Счётчиков посещаемости и рекламных трекеров на сайте нет.
3. Что хранится только на вашем устройстве
Прогресс обучения, отмеченные ошибки, дата экзамена и настройки приложения хранятся в памяти устройства и удаляются вместе с приложением. Эти сведения не передаются оператору и никому другому.
4. Что приложение отправляет для AI-разбора
При обращении к функции «Разбор вопроса» приложение отправляет на сервер api.aipdd.ru четыре вещи:
- номер вопроса в банке;
- вариант ответа, который вы выбрали;
- ваши сообщения в этом диалоге;
- анонимный идентификатор устройства.
Текст вопроса, готовый разбор и описание иллюстрации по сети не передаются: они уже есть у сервера в его копии банка.
Анонимный идентификатор — случайное число, которое приложение придумывает себе при первом разборе. Оно не связано с номером телефона, аккаунтами, рекламными идентификаторами и техническими идентификаторами устройства и нужно ровно для двух вещей: считать суточную норму разборов и знать, оплачен ли доступ. Вместе с приложением оно исчезает.
Переписка с помощником не сохраняется на устройстве и пропадает при закрытии приложения.
Своих персональных данных и данных других людей вводить в вопрос не нужно: для разбора они бесполезны, а содержание реплики уходит провайдеру модели вместе с вопросом.
5. Кому данные передаются дальше
Провайдеру языковой модели. Сервер собирает запрос и отправляет его провайдеру модели — DeepSeek, Китайская Народная Республика, — чтобы получить ответ. В запрос входят текст экзаменационного вопроса, ваш выбранный вариант и ваши реплики. Анонимный идентификатор устройства провайдеру не передаётся. Оператор не может отвечать за обработку данных на стороне провайдера и не даёт обещаний за него.
Платёжному сервису. Оплата проходит на стороне ЮKassa (ООО «ЮМани»). Реквизиты банковской карты вводятся там же, оператору не передаются и на сайте aipdd.ru не хранятся. Оператор передаёт ЮKassa номер заказа, сумму и адрес электронной почты — для проведения платежа и направления чека.
Почтовому сервису. Письмо с чеком и кодом доступа отправляется через сервис Яндекс.Почты (ООО «Яндекс», Российская Федерация). Через него проходит адрес электронной почты получателя и текст письма.
Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
6. Что собирается при оплате
При оформлении доступа обрабатываются:
- адрес электронной почты — для отправки кода восстановления и чека по закону № 422-ФЗ;
- номер заказа и сумма — для подтверждения оплаты и рассмотрения обращений о возврате;
- анонимный идентификатор устройства — если оплата начата из приложения, чтобы включить доступ автоматически.
Основание обработки — исполнение договора, заключённого на условиях публичной оферты (пункт 5 части 1 статьи 6 152-ФЗ), а также согласие, которое вы даёте отметкой при оформлении доступа. Согласие оформлено отдельным документом, как того требует часть 1 статьи 9 152-ФЗ; отметка и её дата сохраняются вместе с заказом.
7. Сайт aipdd.ru
Сайт статический: он не устанавливает файлы cookie, не использует системы веб-аналитики, рекламные и трекинговые скрипты. Единственное поле, которое сайт просит заполнить, — адрес электронной почты в форме оформления доступа на странице «Как оплатить»; он используется для отправки чека и кода восстановления и ни для чего больше.
Как и любой веб-сервер, сайт ведёт технический журнал обращений: время запроса, адрес страницы, код ответа, тип браузера. IP-адрес посетителя в этот журнал не записывается — в настройках сервера он заменён прочерком.
Отдельно и честно про журнал ошибок. Он ведётся вторым файлом и нужен, чтобы чинить сбои. Его формат задаёт сам веб-сервер, и изменить это нельзя: при ошибке в него попадает IP-адрес обращавшегося. Мы управляем здесь только сроком — записи хранятся не дольше 30 дней и затем удаляются автоматически.
В момент обращения адрес виден серверу и используется, чтобы ограничить частоту запросов; в базах данных он не сохраняется.
8. Сроки хранения
- Счётчик суточной нормы разборов — не дольше 30 суток; просроченные записи удаляются автоматически, факт удаления фиксируется в журнале уничтожения.
- Сведения об оплате (почта, номер заказа, сумма, срок доступа) — в течение срока действия доступа и далее 3 года: этот срок нужен, чтобы подтвердить доход и рассмотреть возможные обращения о возврате.
- Технический журнал сервера — не дольше 30 дней.
9. Ваши права
Вы вправе запросить сведения о том, какие ваши данные обрабатываются, потребовать их исправления или удаления, а также отозвать согласие на обработку. Обращение направляется на почту app.pdd@yandex.com; ответ даётся в течение 30 дней.
Отзыв согласия на обработку почты и номера заказа прекращает возможность подтвердить оплату — вместе с ним прекращается и оплаченный доступ.
Данные обучения, хранящиеся на устройстве, удаляются в самом приложении: «Настройки» → «Данные», либо удалением приложения.
Данные, связанные с устройством и хранящиеся на сервере, удаляются оттуда же и сразу: «Настройки» → «Политика конфиденциальности» → «Удалить мои данные на сервере». Там же показан анонимный идентификатор устройства — он нужен, если вы предпочтёте написать нам письмом.
10. Соседние документы
Правила пользования приложением и сайтом — пользовательское соглашение. Условия платного доступа — публичная оферта. Согласие на обработку персональных данных — отдельный документ.
11. Изменения
Новая редакция политики размещается на этой странице с указанием даты. Если изменения затрагивают состав передаваемых данных, они описываются прямо, а не общими словами.