Настоящая политика описывает, какие данные обрабатывает сервис «СамУчу» (samuchu.ru), зачем и как они защищены. Оператор персональных данных — Тимофеев Алексей Валерьевич, самозанятый, ИНН 781132195936 (далее — Оператор). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Особенность Сервиса в том, что часть данных относится к несовершеннолетнему. Такие данные заводит родитель — законный представитель ребёнка, и разделы 3 и 6 посвящены именно им.
1. Какие данные мы обрабатываем
Данные родителя: email, отображаемое имя, пароль (хранится только в виде необратимого хэша).
Данные ребёнка: имя или то, как его называют в семье, класс обучения, логин и PIN-код для входа (PIN хранится в виде хэша), сведения об особенностях обучения, если родитель их указал. Фамилия, дата рождения, адрес, данные документов и сведения о здоровье Сервисом не запрашиваются.
Учебные данные: план обучения, расписание, задания, выполненные работы (включая фотографии страниц из тетради и аудиозаписи устных ответов), отметки, которые ставит родитель, статистика освоения тем, переписка ребёнка с ИИ-учителем.
Учебные материалы: файлы и ссылки, которые загружает родитель (учебники, пособия, конспекты).
Обращения: имя, адрес электронной почты и текст, отправленные через форму обратной связи.
Технические данные: IP-адрес, данные браузера и устройства, журналы обращений к Сервису, cookies (см. Уведомление о cookies).
Данные об использовании: статистика функций и объём использования ИИ-функций — для применения лимитов и учёта стоимости.
Платёжные данные: при появлении платных тарифов платежи обрабатывает ЮKassa (ООО НКО «ЮМани»); Оператор получает только сведения о факте и сумме платежа и не хранит реквизиты банковских карт.
2. Цели обработки
- регистрация и аутентификация, работа учётных записей семьи;
- ведение учебного процесса: план, расписание, задания, проверка работ, отчёты;
- выполнение ИИ-функций по инициативе родителя или ребёнка;
- формирование отчётов для школы прикрепления, которые родитель выгружает сам;
- поддержка и ответы на обращения;
- служебные сообщения о работе Сервиса;
- применение лимитов, приём платежей и учёт подписки — при появлении платных тарифов;
- обеспечение безопасности Сервиса и исполнение требований законодательства.
3. Данные ребёнка
3.1. Учётную запись ребёнка создаёт родитель. Ребёнок не регистрируется сам, не указывает свои данные и не может изменить состав того, что о нём хранится.
3.2. Правовое основание обработки данных ребёнка — согласие родителя как законного представителя (см. Согласие на обработку данных ребёнка).
3.3. Ребёнок видит только свой учебный кабинет: задания, расписание, свои работы и свою переписку с ИИ-учителем. Доступа к данным родителя, к настройкам семьи и к данным других семей у него нет.
3.4. Оба родителя в одной семье видят одни и те же данные, включая работы ребёнка и его переписку с ИИ-учителем. Это устройство Сервиса, а не побочный эффект: семья ведёт обучение вместе.
3.5. Голос. Ребёнок может отвечать голосом. Аудиозапись обрабатывается для распознавания содержания ответа и хранится вместе с работой, чтобы родитель мог её послушать. Голос не используется для установления или подтверждения личности, то есть не обрабатывается как биометрические персональные данные.
3.6. Данные ребёнка не используются для рекламы, профилирования в коммерческих целях и не передаются третьим лицам для их собственных целей.
4. Правовые основания
Обработка ведётся на основании: договора с родителем (оферта и пользовательское соглашение), согласия родителя — за себя и как законного представителя ребёнка, законных интересов Оператора (безопасность Сервиса) и требований законодательства.
5. Обработка учебного содержимого
5.1. Работы ребёнка, его вопросы ИИ-учителю и загруженные материалы — данные семьи. Оператор не читает их, кроме случаев, когда это необходимо для решения технической проблемы по обращению родителя и с его согласия.
5.2. Учебное содержимое не используется для обучения моделей машинного обучения.
5.3. Содержимое учебных работ, вопросов и планов не попадает в журналы приложения и в систему отслеживания ошибок: туда записываются только идентификаторы записей. Это техническое правило Сервиса, а не обещание на будущее.
5.4. При использовании ИИ-функций соответствующие фрагменты передаются провайдерам языковых моделей (см. раздел 6).
6. Передача третьим лицам и трансграничная передача
6.1. Мы не продаём данные и не передаём их третьим лицам для их собственных целей.
6.2. Для работы Сервиса используются обработчики:
- хостинг и хранение данных — серверы на территории РФ; базы данных первично записываются и хранятся на территории РФ (ст. 18 ч. 5 152-ФЗ);
- почтовый сервис — служебные письма (подтверждение адреса, восстановление пароля, приглашение второго родителя);
- ЮKassa — обработка платежей при появлении платных тарифов;
- провайдеры больших языковых моделей — только при использовании ИИ-функций.
6.3. Трансграничная передача. Серверы провайдеров языковых моделей могут находиться за пределами РФ, в том числе в странах, не обеспечивающих адекватную защиту прав субъектов персональных данных. При запуске ИИ-функции туда передаются:
- при проверке работы — изображение или текст работы ребёнка, условие задания и класс. Имя не передаётся: разбор адресован родителю, и обращаться по имени там не к кому;
- при разговоре с ИИ-учителем — вопрос ребёнка, ход разговора, тема урока, класс и имя ребёнка в том виде, в каком его указал родитель. Здесь имя передаётся: ИИ-учитель разговаривает с ребёнком, и обращение по имени — часть этого разговора;
- при подготовке плана и заданий — предмет, класс и тема.
Передача происходит только в момент запуска функции — родителем или ребёнком — и в минимально необходимом объёме. Пароли, PIN-коды, адреса электронной почты и платёжные сведения провайдерам моделей не передаются. Родитель, который не хочет такой передачи, может не пользоваться ИИ-функциями: остальные возможности Сервиса при этом работают.
7. Сроки хранения
- данные семьи, включая учебные работы, — до удаления семьи; после удаления — до 30 дней в резервных копиях, затем безвозвратно удаляются;
- фотографии работ и аудиозаписи ответов — вместе с работой, к которой они относятся;
- обращения в поддержку — до 12 месяцев;
- журналы и технические данные — до 12 месяцев;
- сведения о платежах — в течение сроков, установленных налоговым законодательством.
8. Защита данных
Доступ к Сервису — только по HTTPS; пароли и PIN-коды хранятся в виде хэшей; ссылки из писем одноразовые; данные одной семьи недоступны другой на уровне запросов к базе; кабинет ребёнка отделён от кабинета родителя на стороне сервера, а не только в интерфейсе; файлы отдаются по разовым ссылкам; выполняется регулярное резервное копирование. Абсолютную безопасность не может гарантировать никто, но мы применяем разумные и общепринятые меры защиты.
9. Права родителя и ребёнка
Родитель вправе: получить сведения об обработке данных семьи, требовать их уточнения или удаления, отозвать согласие — своё и данное за ребёнка, удалить учётную запись ребёнка или всю семью. Права ребёнка как субъекта персональных данных осуществляет его законный представитель. Обращения: support@samuchu.ru, ответ — в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор, если считаете, что ваши права нарушены.
10. Изменения политики
Актуальная редакция всегда доступна на этой странице. О существенных изменениях мы сообщаем по email и в Сервисе.
Редакция от 21 сентября 2026 года. Контакт: support@samuchu.ru.