Политика обработки персональных данных
Редакция от 18 октября 2026 г. Вступает в силу 18 октября 2026 г.
1. Оператор и область действия
Оператор — Шепшелевич Павел Игоревич, плательщик налога на профессиональный доход, ИНН 772990579929. Обращения: support@open-learn.ai.
Политика описывает обработку данных посетителей, пользователей сайта, чата, студий, мини-приложений и Telegram-бота OpenLearn AI, авторов публикаций, получателей рассылки и обратившихся в поддержку. Условия услуг — в оферте, правила использования — в условиях.
2. Данные
- Учётная запись: email, имя и аватар при наличии, язык, настройки; пароль хранится как хэш. Для Google, Yandex ID и Telegram — идентификатор и предоставленные сервисом профильные поля. Пароли этих сервисов не передаются OpenLearn.
- Защита входа: секрет TOTP и резервные коды, если включены, публичные ключи passkey, события входа. Закрытый ключ passkey остаётся на устройстве.
- Запросы и результаты: сообщения, промпты, файлы, изображения, видео и аудио, история, извлечённый текст, память и персональные инструкции.
- Использование и расчёты: модель, объём обработки, технические идентификаторы операций, стоимость, баланс, сумма, валюта и статус платежа. Платёжные реквизиты вводятся у платёжного провайдера; Сервис не хранит полные номера карт.
- Технические сведения: IP-адрес, браузер и устройство, cookie, журналы ошибок и безопасности. Источник регистрации может включать рекламные метки, реферальный код, домен источника и страницу входа.
- Обращения и выборы пользователя: переписка с поддержкой, сведения о согласиях, публикациях и их отмене в объёме, указанном ниже.
Не загружайте специальные категории данных, сведения о здоровье, биометрические данные для установления личности, тайны или чужие персональные данные без правового основания. Содержимое запросов обрабатывается для выполнения выбранной функции; автоматическая обработка не делает его анонимным.
Производные данные, включая извлечённый текст, поисковые представления и векторы, временные файлы и технические кэши могут использоваться для выполнения соответствующих функций. Служебные AI-этапы, например заголовки, память и уточнение поиска, также могут получать необходимый контекст.
3. Цели и основания
| Цель | Данные | Основание |
|---|---|---|
| Учётная запись, выполнение запросов, история, память и персонализация | Профиль, содержимое, настройки | Исполнение договора в необходимой части (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Баланс, платежи и расчётные документы | Платёжные и операционные сведения | Договор и применимые обязанности по закону |
| Безопасность, пресечение злоупотреблений | Технические сведения и события | Применимые обязанности и законные интересы при соблюдении прав субъекта |
| Поддержка и сервисные уведомления | Контакты, обращение, сведения об операции | Рассмотрение обращения, исполнение договора и обязанности по закону |
| Рекламные письма | Email, имя и язык при наличии | Отдельное добровольное согласие |
| Показ автора в галерее | Имя и аватар | Отдельный выбор при публикации; условия распространения |
| Необязательная статистика посещений | Данные браузера и посещений | Выбор в настройках cookie |
Согласие не заменяет договорное основание и не освобождает Оператора от обязанностей по закону. В текущей форме регистрации по email отдельно запрашивается согласие на обработку; рекламный выбор независим и по умолчанию выключен. Учёт источника регистрации описан в разделе 10; он не равнозначен разрешению Метрики.
4. Как обрабатываются данные
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, блокирование, удаление и уничтожение выполняются в пределах соответствующей цели. Основная обработка автоматизирована; обращения рассматривает Оператор. При публикации появляется распространение выбранных сведений неопределённому кругу лиц.
5. Передача и защита
Для доступа к аккаунту используются сессии, хэширование паролей и доступные пользователю средства защиты входа. Соединение с публичным сайтом защищено HTTPS. Доступ к закрытым файлам проверяется; отдельные файлы передаются по временным подписанным ссылкам. Аватары и явно опубликованные материалы доступны публично по предусмотренным для них маршрутам. Не передавайте подписанные ссылки посторонним.
Эти меры не являются обещанием абсолютной безопасности, сертификации или соответствия всем зарубежным режимам. Подробнее — безопасность.
6. Хранение
Основное размещение Сервиса предусмотрено в России: база данных и серверное приложение — Москва, объектное хранилище — Санкт-Петербург (Timeweb Cloud). Это не означает, что все этапы обработки происходят только в РФ: внешние API и технические посредники участвуют в передачах, описанных ниже. Резервные копии базы шифруются до внешнего копирования. Порядок хранения разных копий описан в разделе 11.
7. Категории получателей
- Timeweb Cloud — размещение приложения, базы, файлов и резервных копий.
- OpenRouter и поставщики выбранных моделей — обработка запросов всех AI-модальностей, в том числе распознавание и синтез речи. В зависимости от функции передаются история в контексте, содержимое и ссылки на файлы, память, инструкции и технические идентификаторы пользователя/запроса. Название модели не всегда определяет конечного обработчика: возможна маршрутизация между провайдерами.
- Технические сетевые посредники — передача запросов к внешним API и взаимодействие с Telegram. Их участие не означает отсутствия доступа к содержимому на всех этапах.
- Resend — доставка сервисных и, при отдельном согласии, рекламных писем: адрес, необходимые данные шаблона и сведения о доставке.
- Платёжные провайдеры, доступные в интерфейсе (в коде предусмотрены Platega, YooKassa, Stripe, Heleket) — платёж, сумма, валюта и технические идентификаторы. Доступность зависит от включённого способа.
- Telegram, Google, Яндекс — взаимодействие с ботом, Mini App или выбранным способом входа. У сторонних сервисов собственные правила обработки; удаление аккаунта OpenLearn не удаляет автоматически их копии.
- SearXNG и подключённые поисковые системы, либо поисковый партнёр OpenRouter — поисковые запросы, которые могут включать фрагменты сообщения.
- Сайты, страницы которых читает Сервис — URL, включая его параметры, IP сервера и технические заголовки запроса. Текст страницы может включаться в запрос к модели. Справочные инструменты, включая Wikipedia и open-meteo.com, получают необходимые поисковые данные, например название города.
- Яндекс Метрика — статистика посещений после разрешения (раздел 10).
- Посетители публичных ссылок и галереи — сведения, которые вы явно сделали доступными. Копии у посетителей и поисковых систем могут сохраняться вне контроля Сервиса.
Раскрытие уполномоченным органам возможно в случаях, установленных законом. Получатель получает только данные для соответствующей функции; не включайте лишние персональные сведения в запросы и названия файлов.
8. Трансграничная передача
Обработка запросов моделями, доставка писем, сторонние способы взаимодействия, поиск и транзит через зарубежную инфраструктуру могут включать передачу за пределы РФ. География зависит от выбранной функции, конечного провайдера и его подрядчиков; нельзя считать все маршруты ограниченными одной страной.
Договорное основание обработки не заменяет требования статьи 12 Закона № 152-ФЗ: сведения о получателях, необходимые уведомления, ограничения и запреты должны учитываться отдельно. Настоящая Политика и действие пользователя сами по себе не подтверждают выполнение этих обязанностей Оператором. Если зарубежная обработка неприемлема, не отправляйте данные, которые не должны покидать вашу юрисдикцию.
9. Обучение моделей
OpenLearn не обучает собственные модели на переписке пользователей. Данные передаются внешним AI-сервисам для выполнения запросов. Использование данных, техническое хранение и обучение на стороне получателей зависят от условий и настроек конкретного маршрута. Универсальный запрет обучения и нулевой срок хранения для всех моделей, модальностей и резервных маршрутов не гарантируются. Не отправляйте сведения, для которых требуется неподтверждённая гарантия такого рода.
10. Cookie и статистика
Cookie и localStorage используются для сессии, защиты входа, выбранного языка, темы, настроек и сохранения выбора аналитики. Одноразовые состояния внешнего входа ограничены по времени.
Яндекс Метрика подключается только после «Разрешить аналитику», если счётчик включён в этой версии сайта. «Только необходимые» или закрытие плашки не разрешает Метрику. Возможны cookie _ym_*, идентификатор браузера и сведения о страницах, устройстве и ключевых действиях. Это не обещание анонимности. Вебвизор и карта кликов выключены. Содержимое чатов и файлы не передаются как события Сервиса. В админке и Telegram Mini App Сервис не отправляет хиты и цели.
Изменить выбор можно ссылкой «Настройки cookie» внизу страницы. При отказе управляемые Сервисом cookie и записи Метрики удаляются, активная страница перезагружается. Уже отправленные сведения не отзываются из получателя автоматически. Выбор, время и версия плашки сохраняются в браузере; это не серверный архив согласий. Правила получателя — политика Яндекса.
Источник регистрации хранится отдельно: рекламные метки, реферальный код, домен источника и страница входа могут запоминаться при первом посещении на срок до 30 дней и передаваться в новую учётную запись после входа. Отказ от Метрики сам по себе не отключает этот механизм. Необязательная аналитика и учёт реферальных начислений не являются одной целью обработки.
11. Сроки и удаление
| Данные | Порядок хранения и удаления |
|---|---|
| История, память, инструкции, генерации | Хранятся для работы аккаунта; отдельными объектами можно управлять в интерфейсе |
| Временные загрузки чата | В коде предусмотрено окно доступности до 30 дней от первоначальной загрузки; текст может сохраняться в истории отдельно. Физическое удаление зависит от правил хранилища |
| Аватары и долговечные файлы студий | Не относятся к общему временному окну чата; удаляются отдельными действиями в интерфейсе |
| Аккаунт | Действие «Деактивировать аккаунт» помечает аккаунт удалённым и завершает текущую сессию; это не подтверждает физическое стирание всех записей, файлов и публикаций |
| Резервные копии | Удалённые сведения могут оставаться до ротации; предусмотренная конфигурация — 30 дней локально, 60 дней внешняя копия и ещё 14 дней старой версии. Это не срок полного уничтожения аккаунта |
| Технические кэши и экспорты памяти бота | При использовании соответствующих функций могут содержать текст, производные данные и метаданные; прекращение обработки требует учёта этих копий, а не только основного аккаунта |
| Расчёты, обращения, журналы и согласия | Сохраняются в пределах соответствующих целей и обязательных сроков закона; для конкретного запроса сроки и основания уточняются у Оператора |
Снять публикацию, отозвать публичную ссылку или удалить отдельные данные можно в интерфейсе. Удаление аккаунта не заменяет снятие всех публикаций и не гарантирует удаления сторонних копий. При запросе на прекращение обработки Оператор устанавливает применимые основания и сроки, прекращает обработку и организует уничтожение в предусмотренном законом порядке. Договор или обязательная норма могут требовать сохранения части сведений. Подробнее — помощь.
12. Права и обращения
Вы вправе запросить сведения об обработке, доступ, уточнение, блокирование или уничтожение при предусмотренных законом основаниях, отозвать согласие и обратиться в уполномоченный орган или суд. Доступен экспорт в настройках; состав экспорта не равен всем техническим данным и файлам Сервиса.
Пишите на support@open-learn.ai. Для защиты данных может потребоваться проверка принадлежности аккаунта без избыточных сведений. Ответ и исполнение требований осуществляются в применимые законные сроки. Права по зарубежному законодательству и применимость такого законодательства оцениваются отдельно; безусловное соответствие GDPR/CCPA не заявляется.