Политика конфиденциальности

1. Кто обрабатывает твои данные (Оператор)

Оператором персональных данных является Индивидуальный предприниматель Пивоваров Александр Игоревич (ИНН 402819219230, ОГРНИП 321508100405636) — далее «мы», «Оператор», «prokach.ai».

Связаться с нами по любым вопросам об обработке персональных данных можно по адресу электронной почты support@prokach.ai.

Все обращения по вопросам обработки персональных данных, включая реализацию прав субъекта и отзыв согласия, направляются на указанный адрес электронной почты. Оператор обрабатывает персональные данные на территории Российской Федерации.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы сервиса. Набор зависит от того, как ты им пользуешься.

• Подбор вуза (анкета): email и ответы анкеты — экзамен, текущий и целевой балл, направление, страна и город, уровень программы, сроки, ориентировочный бюджет, свободный текст о мотивации.
• Регистрация и аккаунт: имя, email, хешированный пароль, статус подтверждения email; при входе через VK или Яндекс — идентификатор аккаунта и переданные провайдером имя/email.
• Обучение и практика: учебные цели и даты экзамена, результаты диагностик и mock-тестов, ответы в квизах, прогресс, тексты эссе и расшифровки устных ответов, отправленных на проверку. Аудио устного ответа обрабатывается для распознавания речи; мы храним расшифровку и результат.
• Оплата: сумма, валюта, статус и идентификатор платежа, промокод, электронный чек. Данные банковской карты мы не получаем и не храним.
• Технические данные и аналитика: IP, тип устройства и браузера, cookie, данные о переходах и источнике (UTM, реферер), данные Яндекс Метрики.
• Обратная связь: текст сообщения и, если укажешь, контактный email.

Мы не собираем специальные категории данных (о здоровье, религии, взглядах) и просим не указывать их в свободных полях и работах на проверку.

3. Зачем мы обрабатываем данные (цели)

• подобрать подходящие вузы и прислать результат на email;
• зарегистрировать и вести аккаунт, обеспечивать вход и безопасность;
• оказывать оплаченную услугу: доступ к курсам, проверка эссе и устных ответов, роадмап, прогресс;
• принимать оплату и выставлять фискальные чеки по 54-ФЗ;
• присылать сервисные письма и, при согласии, полезные предложения;
• анализировать посещаемость и каналы привлечения в обезличенном виде, улучшать продукт;
• отвечать на обращения и исполнять требования закона.

Мы не продаём твои персональные данные третьим лицам.

4. На каком основании (правовые основания)

Обработка ведётся на основаниях ст. 6 152-ФЗ:

• твоё согласие — при отправке анкеты, регистрации или подписке на рассылку;
• исполнение договора — публичной оферты, стороной которой ты становишься при заказе;
• наши законные интересы — безопасность, предотвращение мошенничества, базовая аналитика;
• требования закона — чеки и хранение документов по 54-ФЗ и налоговому законодательству.

Согласие на маркетинговые письма можно отозвать в любой момент — это не влияет на оказание оплаченной услуги.

5. Кому мы передаём данные (третьи лица)

Для работы сервиса мы привлекаем подрядчиков (хостинг, веб-аналитика, приём платежей, авторизация через соцсети). Каждый обрабатывает данные на территории РФ и получает только минимум, необходимый для своей функции. Данные банковской карты вводятся напрямую в защищённом контуре банка — мы их не получаем и не храним.

Запросы к сервисам автоматической AI-проверки отправляются в ОБЕЗЛИЧЕННОМ виде — только текст работы, без имени, email и иных идентификаторов, — поэтому персональными данными не являются.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные могут быть раскрыты уполномоченным госорганам только когда это прямо предписано законом.

6. Cookie и аналитика

• технические cookie аутентификации at/rt (защищённые httpOnly-токены сессии) и вспомогательный auth=1 (лишь сигнал интерфейсу, что ты вошёл; токенов не содержит);
• аналитические cookie Яндекс Метрики (_ym_*) — для обезличенной статистики.

Технические cookie необходимы для входа — без них авторизация невозможна. Аналитические можно отключить в браузере; на доступ к услуге это не влияет.

7. Сколько мы храним данные (сроки)

• данные аккаунта и прогресс — пока существует аккаунт и разумный срок после удаления для завершения расчётов и требований закона;
• платежи и кассовые чеки — срок по налоговому законодательству и 54-ФЗ (не менее 5 лет);
• лид-анкеты подбора — до отзыва согласия или пока нужны для цели подбора;
• служебные токены (коды, ссылки восстановления, сессии) — краткоживущие, удаляются автоматически;
• пользовательские данные в журналах AI-проверки — удаляются автоматически через 90 дней;
• публичные ссылки на результаты — удаляются по истечении срока действия.

По истечении сроков данные удаляются или обезличиваются.

8. Трансграничная передача

Персональные данные обрабатываются и хранятся на территории Российской Федерации и за её пределы не передаются. Обезличенные запросы к сервисам AI-проверки (только текст работы, без имени, email и иных идентификаторов) персональными данными не являются, поэтому положения о трансграничной передаче персональных данных к ним не применяются.

9. Твои права

В отношении своих данных ты имеешь право:

• получить подтверждение обработки и доступ к своим данным;
• потребовать исправить неточные или неполные данные;
• потребовать удалить данные или ограничить обработку, когда для их хранения нет законного основания;
• отозвать согласие — в т. ч. на маркетинговые письма («Отписаться одним кликом» есть в каждом письме);
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напиши на support@prokach.ai с email, указанного при регистрации/в анкете (чтобы мы убедились, что запрос от тебя). Отзыв согласия или удаление данных, необходимых для услуги, делает её оказание невозможным — договор считается расторгнутым, а неиспользованная часть тарифа возвращается по правилам оферты. Документы по совершённым платежам мы обязаны сохранить в силу закона.

10. Как мы защищаем данные

Пароли хранятся только в хешированном виде, токены сессий — в httpOnly-cookie и хешированными в базе, доступ к данным ограничен командой prokach.ai по принципу минимальной необходимости, данные банковской карты мы не храним. Полностью исключить риски при передаче данных через интернет нельзя — береги пароль и не передавай доступ к аккаунту.

11. Несовершеннолетние

Сервис рассчитан на пользователей от 18 лет; лица 14–18 лет пользуются им с согласия законных представителей в порядке оферты. Данные детей младше 14 лет мы сознательно не собираем; если они попали к нам по ошибке — напиши на support@prokach.ai, удалим.

12. Изменения политики

Мы можем обновлять эту Политику. Актуальная редакция всегда на этой странице, дата вверху показывает последнее изменение. Продолжая пользоваться prokach.ai после публикации новой редакции, ты принимаешь её условия.

13. Контакты для запросов по ПДн

По любым вопросам об обработке ПДн, реализации прав или отзыва согласия пиши на support@prokach.ai. Реквизиты Оператора — в разделе 1 и в Публичной оферте.