Политика обработки персональных данных

1Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса ThoughtCheck (далее — Сервис), размещённого по адресу https://thoughtcheck.ru.

Оператором персональных данных является физическое лицо [Ф. И. О. ОПЕРАТОРА] (далее — Операто). Адрес для направления обращений: [АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ]. Адрес электронной почты для обращений по вопросам обработки персональных данных: [EMAIL ДЛЯ ОБРАЩЕНИЙ].

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Сервис является учебным проектом. Он не заменяет оценку преподавателя, а его результаты носят вероятностный характер и не могут служить доказательством недобросовестности автора работы.

Использование Сервиса возможно только после того, как пользователь ознакомился с настоящей Политикой и дал согласие на обработку персональных данных. Согласие даётся отметкой соответствующего поля при регистрации и при входе в Сервис.

2Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные, предоставленные пользователем самостоятельно:

• адрес электронной почты — используется как логин и как способ связи;
• имя или иное указанное пользователем обозначение — отображается преподавателю в списке класса;
• роль в Сервисе: обучающийся или преподаватель;
• язык интерфейса;
• пароль — хранится исключительно в виде необратимого криптографического хеша (алгоритм bcrypt); исходный пароль Оператору неизвестен и не может быть восстановлен.

Оператор обрабатывает следующие данные, возникающие в процессе использования Сервиса:

• тексты работ, загруженные или введённые пользователем, включая любые сведения, которые пользователь решил в них включить;
• ответы пользователя на проверочные вопросы;
• результаты автоматического анализа: числовые оценки, найденные признаки, рекомендации;
• принадлежность к учебному классу и дата присоединения к нему;
• дата и версия документа, под которым дано согласие на обработку персональных данных;
• технические сведения, сохраняемые в журналах сервера: IP-адрес, дата и время обращения, тип браузера. Журналы используются для устранения сбоев и защиты от злоупотреблений.

Оператор не запрашивает и просит не сообщать в текстах работ сведения, относящиеся к специальным категориям персональных данных (о состоянии здоровья, национальности, политических взглядах, религиозных убеждениях), а также данные третьих лиц. Если такие сведения всё же оказались в тексте, они обрабатываются в составе работы на общих основаниях и удаляются вместе с ней.

3Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• предоставление доступа к Сервису и идентификация пользователя при входе;
• автоматический анализ текста работы и формирование отчёта для её автора;
• предоставление преподавателю сведений о работах обучающихся его класса;
• отображение динамики результатов пользователя по нескольким версиям работы;
• соблюдение установленных ограничений (лимитов) выбранного тарифа;
• обеспечение работоспособности и безопасности Сервиса.

Персональные данные не используются для рекламы, не передаются рекламным сетям и не продаются третьим лицам.

4Правовое основание обработки

Правовым основанием обработки является согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).

Согласие даётся свободно, своей волей и в своём интересе. Отказ от согласия не влечёт для пользователя никаких последствий, кроме невозможности использовать Сервис.

5Способы обработки и передача третьим лицам

Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Для смыслового анализа текста работы Оператор использует сторонний сервис искусственного интеллекта. Текст работы или его фрагменты передаются в этот сервис по защищённому каналу.

• Используемый сервис: GigaChat, оператор — ПАО «Сбербанк России». Передача осуществляется на условиях, опубликованных владельцем сервиса.
• Имя, адрес электронной почты и иные учётные данные пользователя в сторонний сервис не передаются: передаётся только текст работы.

Инфраструктура Сервиса (размещение приложения и базы данных) обеспечивается сторонними поставщиками хостинга. Их перечень приведён в разделе 6.

Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случая, когда обучающийся самостоятельно присоединился к классу преподавателя: такому преподавателю становятся доступны работы, оценки и динамика этого обучающегося. Обучающийся вправе в любой момент выйти из класса, после чего доступ преподавателя прекращается.

6Место хранения данных

Персональные данные хранятся в базе данных PostgreSQL и в файловых журналах приложения, размещённых на выделенном виртуальном сервере, физически расположенном на территории Российской Федерации (город Москва).

Поставщик услуг размещения: CloudCore (cloudcore.ru), центр обработки данных — Российская Федерация, город Москва. Регистратор доменного имени: АО «Селектел», Российская Федерация.

Тем самым соблюдается требование части 5 статьи 18 Федерального закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Текст работы, направляемый для смыслового анализа в сервис GigaChat (раздел 5), обрабатывается ПАО «Сбербанк России» на территории Российской Федерации.

База данных недоступна из сети Интернет напрямую: подключение к ней возможно только с самого сервера. Обмен данными между браузером пользователя и сервером защищён протоколом TLS.

Резервные копии базы данных создаются ежедневно и хранятся на том же сервере в течение 14 дней, после чего автоматически удаляются.

7Сроки хранения и удаление

Персональные данные хранятся до момента отзыва согласия или удаления учётной записи пользователем — в зависимости от того, что наступит раньше.

Пользователь может удалить учётную запись самостоятельно в личном кабинете. При удалении учётной записи безвозвратно удаляются: профиль, все загруженные работы, все отчёты об их анализе, ответы на проверочные вопросы и сведения о принадлежности к классам. Учётная запись не «отключается» и не сохраняется в скрытом виде.

Технические журналы сервера хранятся не более 90 дней, после чего перезаписываются.

Отзыв согласия направляется на адрес электронной почты, указанный в разделе 1. Обработка прекращается, а данные удаляются в срок, не превышающий 30 дней с даты получения обращения, если иное не предусмотрено законом.

8Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных, включая перечень данных, цели и способы обработки;
• требовать уточнения, блокирования или удаления своих персональных данных, если они неполны, устарели, неточны либо получены с нарушением закона;
• отозвать согласие на обработку персональных данных в любой момент;
• самостоятельно удалить учётную запись вместе со всеми данными;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращения рассматриваются в срок, не превышающий 30 дней с даты получения.

9Несовершеннолетние пользователи

Сервис предназначен для использования в учебном процессе, и значительная часть его пользователей может не достигнуть возраста восемнадцати лет.

Согласие на обработку персональных данных несовершеннолетнего, не достигшего возраста, с которого он вправе давать такое согласие самостоятельно, даёт его законный представитель (родитель, усыновитель, опекун или попечитель).

Отмечая поле согласия, пользователь, не достигший восемнадцати лет, подтверждает, что согласие дано его законным представителем либо получено с его ведома и одобрения.

Законный представитель вправе обратиться к Оператору по адресу, указанному в разделе 1, и потребовать прекращения обработки персональных данных несовершеннолетнего и удаления его учётной записи. Такое требование исполняется без дополнительных условий.

10Меры защиты

Оператор принимает следующие меры для защиты персональных данных от неправомерного доступа:

• передача данных между браузером пользователя и сервером осуществляется по протоколу HTTPS;
• пароли хранятся только в виде необратимого хеша с индивидуальной солью (bcrypt);
• доступ к работам предоставляется их автору и преподавателю того класса, к которому автор присоединился; иным пользователям доступ закрыт;
• аутентификация выполняется по токену с ограниченным сроком действия.

Оператор не может гарантировать абсолютную защищённость данных: ни одна система передачи и хранения информации не является абсолютно защищённой.

11Хранение данных в браузере

Сервис не использует файлы cookie для отслеживания пользователей и не подключает счётчики посещаемости и рекламные сценарии сторонних сайтов.

В локальном хранилище браузера (localStorage) Сервис сохраняет токен доступа, необходимый для того, чтобы не запрашивать пароль при каждом переходе между страницами, и выбранный язык интерфейса. Эти данные хранятся на устройстве пользователя и удаляются при выходе из учётной записи или при очистке данных браузера.

12Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна в Сервисе.

Каждой редакции присваивается номер версии. При изменении номера версии ранее данное согласие считается недействующим, и пользователю предлагается дать согласие с новой редакцией при ближайшем входе в Сервис. До получения нового согласия обработка данных ограничивается хранением.

Настоящая редакция: версия 1.1 от 4 августа 2026 г.