Politika ta' Privatezza

L-Operatur jipproċessa l-kategoriji li ġejjin ta' data personali:

• Data ta' identifikazzjoni: indirizz email, isem tal-wiri, identifikatur uniku tal-kont.
• Data ta' awtentikazzjoni: hash tal-password (il-password oriġinali qatt ma tinħażen jew tiġi trasmessa), identifikaturi tas-sessjoni (cookies httpOnly).
• Data OAuth: ID tal-utent, email, isem, u avatar miksuba minn Google, GitHub, jew Yandex meta tidħol permezz tal-fornitur rispettiv.
• Data tal-ħlas: ID tal-ħlas ta' YooKassa, ammont, data, status. Il-kredenzjali sħaħ tal-kard ma jinħażnux mill-Operatur — jibqgħu mal-fornitur tal-ħlas.
• Data tal-użu tas-Servizz: il-queries tal-SQL tal-Utent, storja tat-tentattivi ta' eżerċizzji, riżultati tal-valutazzjoni, progress tal-korsijiet, statistika, timestamps tat-talbiet.
• Data teknika: indirizz IP, User-Agent tal-browser, ħin taż-żjara, preferenzi tal-lingwa, data ta' żbalji u prestazzjoni.
• Kontenut tat-talbiet tal-karatteristiċi tal-AI: suġġett, diffikultà, kuntest tal-eżerċizzju, test tal-prompt tal-Utent — trasmessi lill-fornitur tal-AI magħżul (OpenAI jew Anthropic) biex jipproduċu risposta.

Id-data tiġi pproċessata għall-iskopijiet li ġejjin:

• L-għoti ta' aċċess għas-Servizz, reġistrazzjoni u awtentikazzjoni — bażi legali: twettiq ta' kuntratt (Art. 6 para. 1 kl. 5 ta' 152-FZ, Art. 6(1)(b) GDPR).
• Ipproċessar tal-ħlasijiet, ħruġ ta' riċevuti fiskali — bażi legali: twettiq tal-kuntratt u l-Liġi Federali Nru 54-FZ dwar it-tagħmir tar-reġistri tal-flus.
• Reġistrazzjoni tal-progress tat-tagħlim, bini tal-istatistika u l-klassifiki — bażi legali: twettiq tal-kuntratt.
• Tibgħat notifiki ta' servizz (risettjar tal-password, konferma tal-ħlas, bidliet fl-Offerta) — bażi legali: twettiq tal-kuntratt, interess leġittimu tal-Operatur.
• Prevenzjoni tal-frodi, protezzjoni tal-infrastruttura, u rispons għal inċidenti tas-sigurtà — bażi legali: interess leġittimu tal-Operatur (Art. 6(1)(f) GDPR).
• Titjib tal-kwalità tas-Servizz u analiżi tal-użu tal-karatteristiċi — bażi legali: interess leġittimu tal-Operatur jew kunsens tal-Utent.

L-Operatur jaqsam sett limitat ta' data mal-proċessuri li ġejjin biex iwettaq l-iskopijiet fis-Sezzjoni 3:

• YooKassa (YooMoney NBCO LLC) — biex jipproċessa l-ħlasijiet. Data maqsuma: email, ammont, identifikatur tal-pjan.
• Google LLC, GitHub Inc., Yandex LLC — għad-dħul OAuth: id-data ta' identifikazzjoni tinġabar mill-fornitur u tinħażen mill-Operatur.
• OpenAI, Inc. u Anthropic, PBC — għall-karatteristiċi tal-AI: it-test tal-prompt u l-kuntest tal-eżerċizzju jiġu trasmessi mingħajr rabta mal-identità.
• Fornitur tal-hosting (sid tal-infrastruttura fiżika tas-Servizz) — id-data tiġi pproċessata u maħżuna fi ħdan il-Federazzjoni Russa.
• Aġenziji tal-infurzar tal-liġi u tal-istat — skont talba motivata taħt il-liġi Russa applikabbli.

• Data tal-kont — għaż-żmien kollu tal-Kont; malli jitħassar — għal 30 ijiem kalendarji, li warajhom il-Kont u d-data personali assoċjata jitħassru (ħlief data miżmuma bil-liġi).
• Data tal-ħlas u fiskali — 5 snin mid-data tat-tranżazzjoni, skont il-liġi tat-taxxa Russa.
• Tentattivi ta' eżerċizzji, queries tal-SQL, u data tal-progress — sat-tħassir tal-Kont.
• Logs tekniċi u data tas-sigurtà — sa 180 ijiem mill-avveniment.
• Storja tat-talbiet tal-AI — sa 90 ijiem għal reviżjoni tal-kwalità; wara jitħassru jew jiġu anonimizzati.

L-Utent għandu d-dritt li:

• jiġi infurmat dwar l-ipproċessar tad-data personali tiegħu;
• jitlob korrezzjoni, restrizzjoni, jew tħassir ta' data li hija imprecisa, skaduta, jew miksuba b'mod illegali;
• jirtira l-kunsens għall-ipproċessar fi kwalunkwe ħin;
• jitlob it-tħassir tal-Kont u d-data assoċjata kollha (dritt li tintesa);
• jirċievi kopja tad-data tiegħu f'format li jinqara minn magna (portabbiltà tad-data, għal Utenti taż-ŻEE);
• iressaq ilment kontra l-Operatur quddiem ir-Roskomnadzor jew qorti.