Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — ИП ЕРМАКОВ МАКСИМ ИГОРЕВИЧ, ИНН 230810445620, ОГРНИП 326237500497732. Адрес электронной почты для обращений: info@unirazum.ru.

Политика относится к сайтам unirazum.ru и unirazum.online, веб-приложению и мобильному приложению УниРазум. Она описывает обработку сведений посетителей, пользователей и лиц, обращающихся в поддержку. Редакция от 28 октября 2026 года.

2. Цели и правовые основания

Данные используются для создания и защиты учётной записи, проверки студенческого статуса, подбора доступа к материалам вуза, работы учебных инструментов, сохранения результатов и рассмотрения обращений. Состав обработки зависит от выбранной функции.

Основаниями служат согласие пользователя, необходимость исполнения соглашения о пользовании сервисом, исполнение обязанностей по закону и иные применимые основания статьи 6 Федерального закона № 152-ФЗ. Если основанием является согласие, оно запрашивается отдельно. Ознакомление с политикой само по себе согласия не заменяет.

3. Учётная запись и проверка студента

• Фамилия, имя, отчество, номер студенческого билета, вуз, специальность, курс и, при наличии, группа нужны для регистрации, сопоставления с реестром и определения доступа. Часть сведений может поступать из подключённого реестра вуза.
• Изображение студенческого билета используется для распознавания видимых полей и проверки введённых сведений. Оно может содержать фотопортрет и другие данные документа. Не загружайте чужие документы или сведения, не относящиеся к регистрации.
• Номер билета хранится в виде криптографического контрольного значения, пароль — в виде хеша. Это меры защиты, которые не делают всю учётную запись обезличенной.
• Приложение не создаёт постоянную файловую копию загруженного для распознавания изображения в своём хранилище. Передача изображения облачному распознаванию описана отдельно ниже; порядок обработки у внешнего сервиса этим не отменяется.

4. Учебные функции, поддержка и безопасность

• Для ИИ обрабатываются вопросы, сообщения беседы, выбранные режимы, переданные материалы и изображения, ответы, ссылки на источники, сведения о ходе запроса и расходе лимитов. Создаваемые сборники и рефераты содержат введённые пользователем сведения, включая данные титульного листа.
• Для самопроверки, ОСКЭ, дуэлей и учебного прогресса сохраняются темы, результаты и связанные показатели. Уполномоченные преподаватели и администраторы своего вуза могут получать сведения в пределах предоставленной им роли. Групповые функции могут показывать результаты с сокращёнными именами и показателями прогресса.
• Обращение в поддержку включает его текст, тему, сведения об учётной записи и вузе, платформе и версии приложения. Встроенная поддержка может направлять обращение администратору соответствующего вуза; вопросы непосредственно оператору направляются на info@unirazum.ru.
• Для входа, расследования ошибок и защиты от злоупотреблений используются токены сессий, IP-адрес, сведения браузера или устройства, журналы действий и попыток входа. Для подтверждения согласия сохраняются его тип, версия, время, связь с пользователем и технические сведения о подтверждении.

5. Внешние сервисы и получатели

Для облачного распознавания студенческого билета используется Yandex Vision: изображение передаётся в сервис распознавания. При обработке запроса ИИ используется настроенный внешний шлюз Starimg. Ему передаются содержание запроса, необходимый контекст беседы и учебных источников, а также изображения, если они включены в запрос.

Сервис применяет фильтрацию части идентификаторов перед отправкой в ИИ. Она не гарантирует удаления любых персональных данных: имя, адрес, сведения о здоровье или данные внутри изображения могут остаться. Не включайте в учебные вопросы данные реальных пациентов и другие сведения, для передачи которых у вас нет основания.

В режиме реферата тема может передаваться внешнему поиску источников Wikipedia и Europe PMC. Данные титульного листа не добавляются в поисковый запрос автоматически; сведения, которые пользователь включил в саму тему, могут попасть в поиск.

Основная серверная инфраструктура сервиса — Yandex Cloud. Доступ к данным предоставляется лицам, обеспечивающим работу и поддержку сервиса, в необходимом для их задач объёме, а государственным органам — в предусмотренных законом случаях. Внешняя обработка не означает общедоступного распространения данных. Для получения предусмотренных законом сведений о получателях и месте обработки направьте запрос на info@unirazum.ru.

6. Сроки хранения и удаление

Данные хранятся не дольше, чем требуют цели обработки и применимые законные основания. Сведения учётной записи, учебные результаты, обращения, созданные документы и журналы безопасности имеют разные назначения и сроки хранения.

Для технической истории запросов ИИ и завершённых операций настроена очистка по сроку 7 дней. Этот срок не является общим сроком хранения профиля, всех бесед, документов, статистики, записей о согласиях или резервных копий.

Доступные в интерфейсе действия позволяют удалять отдельные записи истории, беседы и собственные созданные документы. Удаление истории не обнуляет автоматически учебный прогресс и учёт использованных лимитов. Для удаления учётной записи и иных данных направьте обращение оператору.

После прекращения соответствующего основания данные подлежат удалению либо обезличиванию в установленном законом порядке. Сведения, которые необходимо сохранить по другому законному основанию, могут обрабатываться в пределах этого основания. Отзыв согласия не означает безусловного немедленного удаления всех записей.

7. Права и порядок обращения

Вы вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и требовать прекращения обработки в установленных законом случаях. Можно обжаловать действия оператора в Роскомнадзор или суд.

Напишите на info@unirazum.ru, укажите, какое действие требуется, и сведения, позволяющие найти вашу учётную запись. Для защиты данных оператор может запросить соразмерное подтверждение личности или полномочий. Не отправляйте полный скан паспорта без необходимости.

Срок и содержание ответа определяются видом обращения и законом. Для предоставления информации об обработке статья 20 Федерального закона № 152-ФЗ предусматривает 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней. Для исправления, прекращения обработки и уничтожения применяются соответствующие специальные сроки.

8. Защита данных и обновления

Оператор использует разграничение доступа, защищённую передачу, хеширование паролей, защиту идентификаторов, управление сессиями и журналирование событий. Доступ сотрудников ограничивается выполняемыми задачами. Пользователь также отвечает за сохранность своих средств входа.

Локальное хранение на устройстве описано в отдельном документе о cookie и технологиях хранения. При изменении обработки публикуется новая редакция политики. Если для новой обработки требуется согласие, изменение текста политики не заменяет его получения.