Privacybeleid

De Verwerker verwerkt de volgende categorieën persoonsgegevens:

• Identificatiegegevens: e-mailadres, weergavenaam, unieke account-identificatie.
• Authenticatiegegevens: wachtwoordhash (het oorspronkelijke wachtwoord wordt nooit opgeslagen of doorgegeven), sessie-identificatoren (httpOnly-cookies).
• OAuth-gegevens: gebruikers-ID, e-mailadres, naam en avatar verkregen van Google, GitHub of Yandex bij het inloggen via de betreffende provider.
• Betaalgegevens: YooKassa-betalings-ID, bedrag, datum, status. Volledige kaartgegevens worden niet door de Verwerker opgeslagen — deze blijven bij de betaalprovider.
• Gebruiksgegevens van de Dienst: SQL-query's van de Gebruiker, geschiedenis van opdrachtpogingen, beoordelingsresultaten, trajectvoortgang, statistieken, tijdstempels van verzoeken.
• Technische gegevens: IP-adres, browser-User-Agent, bezoektijd, taalvoorkeuren, fout- en prestatiegegevens.
• Inhoud van AI-functieverzoeken: onderwerp, moeilijkheidsgraad, opdrachtcontext, prompttekst van de Gebruiker — doorgegeven aan de geselecteerde AI-provider (OpenAI of Anthropic) om een antwoord te produceren.

Gegevens worden verwerkt voor de volgende doeleinden:

• Het verlenen van toegang tot de Dienst, registratie en authenticatie — rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 punt 5 van 152-FZ, art. 6(1)(b) AVG).
• Het verwerken van betalingen, het uitgeven van fiscale bonnen — rechtsgrond: uitvoering van de overeenkomst en Federale Wet nr. 54-FZ inzake kassa-apparatuur.
• Het vastleggen van leervoortgang, het opbouwen van statistieken en ranglijsten — rechtsgrond: uitvoering van de overeenkomst.
• Het verzenden van servicemeldingen (wachtwoordherstel, betalingsbevestiging, wijzigingen in de Aanbieding) — rechtsgrond: uitvoering van de overeenkomst, gerechtvaardigd belang van de Verwerker.
• Fraudepreventie, bescherming van de infrastructuur en respons op beveiligingsincidenten — rechtsgrond: gerechtvaardigd belang van de Verwerker (art. 6(1)(f) AVG).
• Het verbeteren van de kwaliteit van de Dienst en het analyseren van het functiegebruik — rechtsgrond: gerechtvaardigd belang van de Verwerker of toestemming van de Gebruiker.

De Verwerker deelt een beperkte set gegevens met de volgende verwerkers om de doeleinden in Sectie 3 te vervullen:

• YooKassa (YooMoney NBCO LLC) — voor het verwerken van betalingen. Gedeelde gegevens: e-mailadres, bedrag, abonnementsidentificatie.
• Google LLC, GitHub Inc., Yandex LLC — voor OAuth-inloggen: identificatiegegevens worden van de provider opgehaald en door de Verwerker opgeslagen.
• OpenAI, Inc. en Anthropic, PBC — voor AI-functies: de prompttekst en opdrachtcontext worden zonder identiteitskoppeling doorgegeven.
• Hostingprovider (eigenaar van de fysieke infrastructuur van de Dienst) — gegevens worden binnen de Russische Federatie verwerkt en opgeslagen.
• Wetshandhavings- en overheidsinstanties — op grond van een gemotiveerd verzoek conform de toepasselijke Russische wetgeving.

• Accountgegevens — voor de levensduur van het Account; na verwijdering — gedurende 30 kalenderdagen, waarna het Account en de bijbehorende persoonsgegevens worden verwijderd (behalve gegevens die op grond van de wet worden bewaard).
• Betaal- en fiscale gegevens — 5 jaar vanaf de datum van de transactie, conform de Russische belastingwetgeving.
• Opdrachtpogingen, SQL-query's en voortgangsgegevens — tot verwijdering van het Account.
• Technische logs en beveiligingsgegevens — tot 180 dagen na de gebeurtenis.
• AI-verzoekgeschiedenis — tot 90 dagen voor kwaliteitscontrole; daarna verwijderd of geanonimiseerd.

De Gebruiker heeft het recht om:

• geïnformeerd te worden over de verwerking van zijn persoonsgegevens;
• correctie, beperking of verwijdering te verzoeken van gegevens die onjuist, verouderd of onrechtmatig verkregen zijn;
• de toestemming voor verwerking op elk moment in te trekken;
• verwijdering van het Account en alle bijbehorende gegevens te verzoeken (recht om vergeten te worden);
• een kopie van zijn gegevens te ontvangen in een machineleesbaar formaat (gegevensoverdraagbaarheid, voor Gebruikers uit de EER);
• een klacht in te dienen tegen de Verwerker bij Roskomnadzor of een rechtbank.