Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные обрабатывает сервис «Работун» (Rabotun AI), зачем, на каком основании, кому они передаются и как пользователь может управлять своими данными.

1.2. Оператор персональных данных — Гуляев Иван Юрьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 782065082774 (далее — Оператор).

1.3. Политика применяется к данным, которые Оператор получает через сайт rabotunai.ru, его поддомены, Telegram-бот @rabotunai_bot и при обращении в поддержку (далее вместе — Сервис).

1.4. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Термины используются в значениях, установленных Законом.

1.5. Оператор не проверяет достоверность данных, которые указывает пользователь, и исходит из того, что пользователь сообщает о себе достоверную информацию.

2. Чьи данные обрабатываются

2.1. Посетители сайта — люди, которые открывают страницы Сервиса без входа в учётную запись.

2.2. Пользователи — люди, которые вошли в Сервис (по коду из письма, через VK ID или через Telegram), оформляют заказы, пользуются инструментами, кампусом, группами и форумом.

2.3. Люди, которые обращаются в поддержку.

3. Какие данные обрабатываются

3.1. Данные для входа и связи:

– адрес электронной почты;

– при входе через VK ID — идентификатор пользователя ВКонтакте и адрес почты, если ВКонтакте его передаёт;

– при использовании Telegram-бота — идентификатор Telegram, имя пользователя (username), имя и фамилия из профиля Telegram;

3.2. Данные заказов и материалы: вид работы, тема, требования и комментарии, загруженные файлы и фотографии заданий, тексты, переданные в инструменты (сокращение текста, конспект, список литературы и др.), готовые файлы.

3.3. Данные об оплате: сумма, состав и статус заказа, идентификатор платежа, адрес почты для чека. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис ЮKassa.

3.4. Данные об использовании Сервиса: ник, аватар, ранг и прогресс в кампусе; сообщения и файлы в группах и на форуме; оценки и комментарии к готовым работам; ответы в опросах; начисления монет, кредитов подписки и купонов; время, проведённое на сайте.

3.5. Технические данные: файлы cookie и данные локального хранилища браузера (раздел 9), идентификатор посетителя Яндекс Метрики (ClientID), метки источника перехода (utm-метки, реферальный код), IP-адрес, сведения о браузере и устройстве, дата и время запросов.

3.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические данные.

3.7. Пользователь не должен загружать в Сервис чужие персональные данные (паспортные данные, телефоны, адреса и т. п.) без законного основания. Если такие данные содержатся в материалах задания, ответственность за их передачу несёт пользователь; Оператор использует такие материалы только для выполнения заказа.

4. Цели и правовые основания обработки

4.1. Регистрация, вход и работа учётной записи; выполнение заказов и работа инструментов; доставка готовых файлов на сайт, в Telegram и на почту; поддержка — для исполнения договора (пользовательского соглашения), стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).

4.2. Приём оплаты, выдача чеков, учёт подписок, монет и купонов — для исполнения договора и обязанностей Оператора по налоговому законодательству (п. 2 и п. 5 ч. 1 ст. 6 Закона).

4.3. Служебные письма (код входа, готовность работы, статус оплаты) — для исполнения договора.

4.4. Письма о скидках и новостях — только с отдельного согласия пользователя (п. 1 ч. 1 ст. 6 Закона). Согласие можно отозвать по ссылке в любом письме или в профиле.

4.5. Защита от злоупотреблений (ограничения на бесплатные действия, проверка повторного использования скидок) и обеспечение безопасности Сервиса — для исполнения договора и защиты прав Оператора.

4.6. Статистика посещений и улучшение Сервиса с помощью Яндекс Метрики, учёт эффективности рекламы — на основании согласия, которое пользователь даёт, продолжая пользоваться сайтом после уведомления об использовании cookie. Пользователь может отказаться, запретив cookie в настройках браузера (раздел 9).

4.7. Публикация сообщений на форуме и в группах — по инициативе самого пользователя; другим участникам видны только ник, ранг и аватар.

5. Действия с данными

5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, поручает обработку), обезличивает, блокирует, удаляет и уничтожает персональные данные, с использованием средств автоматизации и без них.

5.2. Тексты заданий и материалы обрабатываются моделями искусственного интеллекта (раздел 6) для подготовки результата. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются.

6. Кому передаются данные

6.1. Оператор поручает обработку или передаёт данные только в объёме, нужном для целей из раздела 4:

– ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей;

– ООО «Яндекс» — Яндекс Метрика (статистика, офлайн-конверсии с идентификатором ClientID и суммой оплаты), отправка писем через почту Яндекса;

– ООО «Яндекс.Облако» — хранение файлов заказов и материалов;

– ООО «ВК» — вход через VK ID, проверка подписки на сообщество для начисления наград;

– Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, ОАЭ) — работа бота;

– Mailgun Technologies, Inc. (США) — отправка писем;

– Anthropic PBC (США) и OpenAI, L.L.C. (США) — обработка текстов заданий и материалов моделями искусственного интеллекта;

– SlideSpeak — подготовка презентаций (сервис за пределами Российской Федерации);

– Timeweb — хостинг сервера Сервиса (сервер расположен в Нидерландах).

6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

6.3. Данные могут быть переданы государственным органам в случаях, предусмотренных законом.

7. Трансграничная передача

7.1. Для работы Сервиса данные передаются на территорию иностранных государств: США (обработка текстов моделями ИИ, отправка писем), Нидерланды (сервер Сервиса), ОАЭ (Telegram). Передаются только данные, необходимые для соответствующей функции: тексты и файлы задания — моделям ИИ; адрес почты и текст письма — почтовому сервису.

8. Сроки обработки и хранения

8.1. Данные учётной записи — пока учётная запись существует; после удаления учётной записи по просьбе пользователя — удаляются в течение 30 дней, кроме данных, которые нужно хранить по закону.

8.2. Готовые файлы заказов и загруженные материалы хранятся 90 дней с момента выполнения заказа, после чего удаляются. О сроке хранения пользователь предупреждается на странице заказа; готовый файл рекомендуется скачать и сохранить.

8.3. Данные об оплатах и чеках — в течение сроков, установленных налоговым законодательством.

8.4. Технические журналы сервера — не более 6 месяцев.

8.5. Данные, обрабатываемые по согласию, — до отзыва согласия.

9. Cookie и локальное хранилище

9.1. Сайт использует:

– rabotun_session — вход в учётную запись (30 дней);

– rabotun_oauth — защита входа через VK ID (на время входа);

– rb_vid — обезличенный идентификатор посетителя для статистики разделов;

– rb_ref, rb_ad — источник перехода и рекламная метка;

– cookie Яндекс Метрики (_ym_uid и другие) — статистика посещений;

– записи в локальном хранилище браузера — черновик заказа, настройки звука, рекорды мини-игр, отметки о прочитанном.

9.2. Пользователь может удалить cookie или запретить их в настройках браузера; при запрете cookie входа часть функций будет недоступна.

10. Права пользователя

10.1. Пользователь вправе:

– получить сведения об обработке своих данных;

– потребовать уточнить, заблокировать или удалить свои данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;

– отозвать согласие на обработку, в том числе на рассылки;

– удалить учётную запись;

– обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос можно направить на адрес support@bezhvostov.ru или в Telegram @rabotunai_support. Запрос должен позволять установить, что он исходит от владельца учётной записи (например, отправлен с адреса почты, привязанного к ней).

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

11. Защита данных

11.1. Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS, доступ к данным только у Оператора и уполномоченных им лиц, вход в учётную запись по одноразовому коду (пароли не хранятся), резервные копии, разграничение прав в панели администратора.

12. Несовершеннолетние

12.1. Сервис рассчитан на пользователей старше 14 лет. Пользователи от 14 до 18 лет пользуются платными функциями с согласия законных представителей. Если Оператор узнает, что данные предоставил ребёнок младше 14 лет без согласия родителей, такие данные будут удалены.

13. Заключительные положения

13.1. Оператор может изменять Политику. Новая редакция действует с момента размещения на странице rabotunai.ru/privacy; предыдущие редакции хранятся у Оператора и предоставляются по запросу.

13.2. Вопросы по Политике — support@bezhvostov.ru, Telegram @rabotunai_support.