Политика обработки персональных данных
Редакция от [Дата вступления в силу]
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные мы обрабатываем, зачем, как долго храним и как защищаем.
1.2. Оператор персональных данных — [Форма (ИП / ООО / самозанятый)] [Полное наименование или ФИО], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН / ОГРНИП], адрес: [Юридический адрес] (далее — «Сервис», «мы»).
1.3. Ответственный за организацию обработки персональных данных — [Ответственный за обработку персональных данных (ФИО)]. Вопросы о персональных данных: [Почта для обращений].
1.4. Политика действует для сайта vibecoding-kids.ru, платформы learn.vibecoding-kids.ru (далее — «Платформа»), Telegram-бота Сервиса и программы-помощника vibe, которую участник устанавливает на свой компьютер.
1.5. Политика опубликована в открытом доступе по адресу https://vibecoding-kids.ru/privacy. Используя сайт или Платформу, вы подтверждаете, что ознакомились с ней.
2. Главное коротко
- Аккаунт ребёнку создаёт родитель (или администратор Сервиса по просьбе родителя). Согласие на обработку данных ребёнка даёт родитель или иной законный представитель: https://learn.vibecoding-kids.ru/legal/parent-consent.
- Мы не просим у ребёнка ФИО, телефон, адрес, номер школы и фотографии.
- В открытых местах Платформы (сообщество, рейтинги, клубы, комментарии) виден ник ребёнка, а не настоящее имя.
- ИИ-помощник работает через наши серверы. Имя, логин и контакты ребёнка в ИИ не передаются. Тексты запросов к ИИ мы не сохраняем — храним только счётчики (сколько запросов сделано за день).
- Мы не продаём данные и не используем их для рекламы третьих лиц.
3. Какие данные и зачем
| Чьи | Данные | Зачем |
|---|---|---|
| Родитель | имя, ник, Telegram ID и имя пользователя в Telegram, email (если указан) | вход, предоставление доступа к Сервису и консультационной поддержки, уведомления, кабинет родителя |
| Заявка с сайта | имя, контакт (email, телефон или Telegram), возраст ребёнка, опыт в программировании, комментарий, IP-адрес, данные браузера | связаться и записать на пробный разбор (знакомство с платформой), защита от спама |
| Участник | логин, ник, отображаемое имя (может быть псевдонимом), пароль (хранится только в виде хеша), аватар, текст «о себе» (по желанию), настройки приватности | вход и профиль на Платформе |
| Участник 13+ со входом через Telegram | Telegram ID, имя и имя пользователя в Telegram | вход и уведомления |
| Участник | описание для генерации своего аватара или обложки проекта (до 200 символов) | создать картинку, соблюдать дневной лимит |
| Участник | прогресс по заданиям, опыт (XP), серии, достижения, «моё ТЗ», ответы в заданиях, проекты и загруженные файлы, комментарии, отметки «нравится», подписки | предоставление доступа к Сервису и консультационной поддержки, разбор проектов консультантом, сообщество |
| Участник | сообщения в чатах потока, личных чатах и клубах, жалобы на сообщения | общение с консультантом и группой, модерация |
| Участник | количество запросов к ИИ, картинок и секунд видео по дням; фрагмент текста (до 200 символов), если он совпал со словарём безопасности | дневные лимиты, безопасность ребёнка (раздел 8) |
| Все | подписка на push-уведомления (адрес подписки и ключи браузера), настройки уведомлений | уведомления на устройство |
| Все | дата последнего входа, технические журналы (IP-адрес, время, адрес страницы, ошибки), журнал действий администраторов | безопасность, поиск ошибок |
4. Правовые основания
4.1. Согласие родителя или иного законного представителя — для данных ребёнка, в том числе на трансграничную передачу (раздел 6).
4.2. Согласие пользователя — для данных взрослого пользователя и данных из заявки с сайта.
4.3. Исполнение договора, стороной которого является пользователь или его законный представитель: Публичная оферта (https://vibecoding-kids.ru/offer) и Пользовательское соглашение (https://vibecoding-kids.ru/terms).
4.4. Исполнение обязанностей, возложенных на Сервис законом.
5. Что мы делаем с данными
5.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6, обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка ведётся с использованием средств автоматизации. Данные хранятся на серверах: Германия (Франкфурт-на-Майне), хостинг-провайдер Sculk Ltd.
6. Кому передаём
6.1. Хостинг-провайдер — хранение данных на серверах (п. 5.2).
6.2. ИИ-провайдер. Тексты запросов участника к ИИ-помощнику (включая фрагменты кода проекта, которые участник отправляет вместе с вопросом), описания и картинки-образцы для генерации изображений передаются OpenRouter, Inc. (США) и через него разработчику модели (Google LLC (модели Gemini)) для получения ответа.
6.3. Генерация аватаров и обложек. Описание картинки, которое участник пишет для своего аватара или обложки проекта, передаётся NVIDIA Corporation (США).
6.4. Генерация видео (если функция включена на Платформе). Описание и кадр для видео передаются fal.ai (Features & Labels, Inc., США).
6.5. Telegram (Telegram Messenger Inc.) — вход и уведомления для взрослых и участников 13+, которые входят через Telegram. Telegram получает Telegram ID и текст уведомления.
6.6. Службы push-уведомлений браузеров (Google, Apple, Mozilla, Microsoft — в зависимости от браузера) — если вы разрешили уведомления. Они получают адрес подписки и зашифрованный текст уведомления.
6.7. Сервис учёта ошибок (если подключён). Технические данные об ошибках без имён, логинов и контактов.
6.8. Государственные органы — по законному запросу.
6.9. Передача по пп. 6.2–6.4, 6.6 и 6.7 является трансграничной, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных. Она выполняется на основании согласия (раздел 4) и в порядке ст. 12 Закона № 152-ФЗ. Имя, логин и контакты участника в запросы к ИИ и генерации картинок не включаются.
7. Что видят другие люди
7.1. Всем пользователям Платформы и посетителям публичных страниц виден ник, аватар, уровень и достижения участника, а также проекты, которые участник сам сделал публичными. Публичный проект можно открыть по ссылке без входа на Платформу.
7.2. Настоящее имя участника видят только консультант и участники его потока, родитель и администраторы Сервиса.
7.3. Участник может включить «Закрытый профиль» (чужие видят только ник, аватар и уровень) и «Не показывать меня в рейтингах».
7.4. Родитель в личном кабинете видит прогресс, активность, потоки и число запросов ребёнка к ИИ. Личную переписку ребёнка родитель в кабинете не видит.
7.5. Сообщения в клубах видят все участники клуба, модераторы и администраторы. Модераторы также видят сообщения, на которые пожаловались.
8. Безопасность ребёнка
8.1. ИИ-помощник отвечает по правилам для детей.
8.2. Запросы участника к ИИ и сообщения в клубах автоматически проверяются на наших серверах по словарю безопасности (самоповреждение, темы 18+, наркотики, нецензурная лексика). При совпадении мы сохраняем фрагмент текста до 200 символов, а консультант потока (для клубов — модераторы) получает уведомление, чтобы вовремя поговорить с ребёнком. При признаках угрозы жизни или здоровью ребёнка уведомляется администратор Сервиса, и Сервис связывается с родителем.
8.3. Сообщения в чатах автоматически проверяются на нецензурную и оскорбительную лексику; такие сообщения не отправляются.
9. Сколько храним
9.1. Аккаунт и данные о работе на Платформе — пока аккаунт существует. После удаления аккаунта — не дольше 30 дней, затем удаляем или обезличиваем.
9.2. Заявки с сайта — в течение 12 месяцев с даты заявки.
9.3. Счётчики запросов к ИИ и фрагменты для безопасности — в течение 12 месяцев.
9.4. Технические журналы — до 30 дней; журнал действий администраторов — до 90 дней.
9.5. Данные, которые Сервис обязан хранить по закону (например, бухгалтерские документы об оплате), — в сроки, установленные законом.
10. Ваши права
10.1. Вы вправе: узнать, какие ваши данные (или данные вашего ребёнка) мы обрабатываем; потребовать уточнить, заблокировать или удалить их; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде.
10.2. Отзыв согласия может сделать дальнейший доступ к Сервису и работу на Платформе невозможными.
10.3. Запрос направляется на [Почта для обращений]. Мы отвечаем в течение 10 рабочих дней с даты получения запроса.
10.4. Родитель может сменить пароль ребёнка в личном кабинете. Удалить аккаунт можно в настройках Платформы (под аккаунтом участника) или по запросу родителя на [Почта для обращений]. После удаления публичные проекты скрываются.
11. Как защищаем данные
Шифрование соединения (HTTPS); пароли хранятся только в виде хеша; раздельные права доступа; журналирование действий администраторов; резервное копирование; ограничение частоты запросов; принудительный выход из всех сеансов при удалении или блокировке аккаунта.
12. Cookie и хранилище браузера
12.1. Мы используем только то, что нужно для работы:
- cookie с токеном обновления сессии (httpOnly, недоступна скриптам страницы, до 7 дней);
- в локальном хранилище браузера — токен доступа (действует 15 минут), язык интерфейса, положение окна помощника и другие настройки интерфейса.
12.2. Вы можете удалить cookie и данные сайта в настройках браузера; после этого потребуется войти заново.
12.3. Если на сайте подключена Яндекс Метрика, она собирает обезличенные данные о посещениях (IP-адрес, данные браузера и устройства, просмотренные страницы, источник перехода) с помощью cookie для статистики посещаемости. Эти данные обрабатывает ООО «ЯНДЕКС» в соответствии со своей политикой конфиденциальности. Вы можете отключить cookie в настройках браузера или установить блокировщик Метрики.
13. Изменения
13.1. Новая редакция публикуется на этой странице с датой редакции и действует с момента публикации, если в ней не указано иное.
13.2. О существенных изменениях мы сообщаем родителям заранее — в личном кабинете, по email или в Telegram.