Informativa sulla privacy

L'Operatore tratta le seguenti categorie di dati personali:

• Dati identificativi: indirizzo email, nome visualizzato, identificativo univoco dell'account.
• Dati di autenticazione: hash della password (la password originale non viene mai memorizzata o trasmessa), identificativi di sessione (cookie httpOnly).
• Dati OAuth: ID utente, email, nome e avatar ottenuti da Google, GitHub o Yandex al momento dell'accesso tramite il rispettivo provider.
• Dati di pagamento: ID di pagamento YooKassa, importo, data, stato. Le credenziali complete della carta non sono memorizzate dall'Operatore — restano presso il provider di pagamento.
• Dati di utilizzo del Servizio: query SQL dell'Utente, cronologia dei tentativi sugli esercizi, risultati delle valutazioni, progressi nei percorsi, statistiche, timestamp delle richieste.
• Dati tecnici: indirizzo IP, User-Agent del browser, orario della visita, preferenze linguistiche, dati di errore e prestazioni.
• Contenuto delle richieste alle funzionalità AI: argomento, difficoltà, contesto dell'esercizio, testo del prompt dell'Utente — trasmessi al provider AI selezionato (OpenAI o Anthropic) per produrre una risposta.

I dati sono trattati per le seguenti finalità:

• Fornitura dell'accesso al Servizio, registrazione e autenticazione — base giuridica: esecuzione di un contratto (art. 6 par. 1 cl. 5 della 152-FZ, art. 6(1)(b) GDPR).
• Elaborazione dei pagamenti, emissione di ricevute fiscali — base giuridica: esecuzione del contratto e Legge federale n. 54-FZ sui registratori di cassa.
• Registrazione dei progressi di apprendimento, creazione di statistiche e classifiche — base giuridica: esecuzione del contratto.
• Invio di notifiche di servizio (reimpostazione password, conferma di pagamento, modifiche all'Offerta) — base giuridica: esecuzione del contratto, legittimo interesse dell'Operatore.
• Prevenzione delle frodi, protezione dell'infrastruttura e risposta agli incidenti di sicurezza — base giuridica: legittimo interesse dell'Operatore (art. 6(1)(f) GDPR).
• Miglioramento della qualità del Servizio e analisi dell'uso delle funzionalità — base giuridica: legittimo interesse dell'Operatore o consenso dell'Utente.

L'Operatore condivide un insieme limitato di dati con i seguenti responsabili del trattamento per adempiere alle finalità della Sezione 3:

• YooKassa (YooMoney NBCO LLC) — per elaborare i pagamenti. Dati condivisi: email, importo, identificativo del piano.
• Google LLC, GitHub Inc., Yandex LLC — per l'accesso OAuth: i dati identificativi vengono recuperati dal provider e memorizzati dall'Operatore.
• OpenAI, Inc. e Anthropic, PBC — per le funzionalità AI: il testo del prompt e il contesto dell'esercizio vengono trasmessi senza collegamento all'identità.
• Provider di hosting (proprietario dell'infrastruttura fisica del Servizio) — i dati sono trattati e archiviati all'interno della Federazione Russa.
• Autorità di pubblica sicurezza e organi statali — a seguito di una richiesta motivata ai sensi della legge russa applicabile.

• Dati dell'account — per tutta la durata dell'Account; in caso di eliminazione — per 30 giorni di calendario, dopo i quali l'Account e i dati personali associati vengono eliminati (eccetto i dati conservati per legge).
• Dati di pagamento e fiscali — 5 anni dalla data della transazione, ai sensi della legge fiscale russa.
• Tentativi sugli esercizi, query SQL e dati sui progressi — fino all'eliminazione dell'Account.
• Log tecnici e dati di sicurezza — fino a 180 giorni dall'evento.
• Cronologia delle richieste AI — fino a 90 giorni per il controllo qualità; successivamente eliminata o anonimizzata.

L'Utente ha il diritto di:

• essere informato sul trattamento dei propri dati personali;
• richiedere la correzione, la limitazione o l'eliminazione di dati inesatti, obsoleti o ottenuti illecitamente;
• revocare il consenso al trattamento in qualsiasi momento;
• richiedere l'eliminazione dell'Account e di tutti i dati associati (diritto all'oblio);
• ricevere una copia dei propri dati in formato leggibile da macchina (portabilità dei dati, per gli Utenti del SEE);
• presentare un reclamo contro l'Operatore a Roskomnadzor o a un tribunale.