Политика конфиденциальности

1. Общие положения

Настоящая политика применяется к сайту konspektych.ru и веб-сервису «Конспектыч». Оператор обрабатывает данные для регистрации пользователей, предоставления функций сервиса, формирования учебных материалов, синхронизации результатов, поддержки, обеспечения безопасности и исполнения обязанностей, связанных с оплатой.

Основанием обработки являются действия пользователя, направленные на регистрацию и получение услуги, согласие пользователя в предусмотренных законом случаях, исполнение оферты и обязанности оператора, установленные законодательством.

2. Какие данные обрабатываются

При регистрации и использовании аккаунта обрабатываются email, отображаемое имя, цель подготовки, сведения о подтверждении email, идентификатор пользователя, данные сессии и защищённый хеш пароля. Пароль в открытом виде не хранится.

При входе через VK ID, Одноклассники, Mail.ru или Яндекс могут обрабатываться идентификатор профиля, источник входа и доступные имя и email. Токен внешнего сервиса используется во время входа и постоянно не сохраняется.

При работе с учебными материалами обрабатываются загруженный текст, документы, аудио, записи микрофона, ссылки на YouTube, извлечённый текст, созданные конспекты, карточки, тесты, термины, учебный прогресс и статистика ответов.

При оплате могут обрабатываться идентификатор заказа и платежа, тариф, сумма, валюта, статус операции и сведения, необходимые для активации доступа, возврата и учета. Данные банковской карты и CVC сервис не получает и не хранит.

Для безопасности и диагностики обрабатываются IP-адрес, время запроса, адрес запрошенной страницы, код ответа, идентификатор запроса и технические сведения браузера. Содержимое учебных материалов, пароли, cookie и секретные ключи в прикладные логи намеренно не записываются.

3. Как используются учебные материалы

Исходные PDF, DOCX, PPTX, TXT, аудио и видео обрабатываются в памяти сервера и после завершения запроса постоянно не хранятся. Извлечённый текст или аудио могут передаваться выбранному AI-провайдеру только для транскрибации, анализа и формирования запрошенного учебного пакета.

Готовые материалы и прогресс сохраняются в браузере пользователя. После входа до 12 последних учебных наборов могут синхронизироваться с серверной базой данных. При создании публичной ссылки любой обладатель ссылки получает название и до 80 карточек; конспект, транскрипт и исходный файл по такой ссылке не передаются. Владелец может отозвать ссылку.

4. Привлекаемые сервисы

Для работы отдельных функций данные в необходимом объёме могут передаваться следующим категориям получателей: Timeweb Cloud — размещение приложения и базы данных; Polza.ai, Google Gemini и DeepSeek — AI-обработка и транскрибация в зависимости от доступного провайдера; Yandex Cloud Postbox — отправка сервисных писем; VK ID и Yandex ID — социальный вход; YouTube и сервис получения субтитров — обработка выбранной пользователем ссылки; ЮKassa — создание и подтверждение платежа после включения оплаты.

Каждому внешнему сервису передаётся только тот объём данных, который необходим для выбранной функции. Пользователю не следует загружать медицинскую тайну, банковские реквизиты, пароли, документы, удостоверяющие личность, или иные сведения ограниченного доступа.

5. Хранение и удаление

Данные аккаунта и синхронизированные учебные наборы хранятся до удаления аккаунта по обращению пользователя либо пока они необходимы для предоставления сервиса. Одноразовая ссылка подтверждения email действует 24 часа. Сессии имеют ограниченный срок действия и могут быть отозваны при выходе.

При удалении аккаунта из основной базы удаляются сессии, учебные наборы и управляемые публичные ссылки. Копии могут сохраняться в резервных копиях до 14 дней, после чего удаляются в ходе обычной ротации. Платёжные и налоговые сведения могут храниться дольше в пределах срока, необходимого для исполнения требований закона и разрешения споров.

6. Cookie и локальное хранение

Сервис использует защищённую HttpOnly cookie для серверной сессии. В браузере также могут храниться локальный профиль, учебные материалы, прогресс, настройки интерфейса и технические признаки первого запуска. Блокировка cookie сессии может сделать вход и облачную синхронизацию недоступными.

7. Права пользователя

Пользователь может запросить сведения об обработке данных, исправление неточных данных, выгрузку доступных данных, отзыв согласия или удаление аккаунта и связанных данных, если их дальнейшее хранение не требуется по закону.

Обращение направляется с email аккаунта на support@konspektych.ru. Для защиты аккаунта оператор может запросить сведения, достаточные для подтверждения личности владельца, но не запрашивает пароль от аккаунта или банковской карты.

8. Защита данных

Сервис использует HTTPS, ограничение доступа к базе данных, защищённые сессионные cookie, хеширование паролей, одноразовые токены, сетевые ограничения, журналирование технических событий без содержимого материалов и хранение секретов вне публичного каталога приложения.

Ни один способ передачи и хранения данных не исключает риск полностью. При обнаружении подозрительной активности пользователь должен прекратить использование скомпрометированного устройства и написать в поддержку.

9. Изменение политики

Политика может изменяться при развитии сервиса, подключении новых обработчиков или изменении законодательства. Актуальная редакция публикуется на этой странице.

Оператор: Алмакаев Тимур Рафаэлевич, ИНН 644504671504. Email: support@konspektych.ru. Редакция документа: 21 июля 2026 года.