Политика конфиденциальности

Оператором (контролёром) данных является Valerio Ferri – номер плательщика НДС (P.IVA) IT18640391001, Via Monte Bianco 181b, 00012 Guidonia Montecelio (RM), Италия, предоставляющий сервис STUDIA (сайт stud-ia.app и приложение app.stud-ia.app).

• Электронная почта по вопросам конфиденциальности: privacy@stud-ia.app
• Телефон: +39 352 287 7053

Инспектор по защите данных (DPO) не назначен: согласно ст. 37 Регламента (ЕС) 2016/679 (GDPR) его назначение не обязательно, поскольку наша основная деятельность не заключается ни в регулярном и систематическом масштабном мониторинге субъектов данных, ни в масштабной обработке особых категорий данных.

• Предоставление сервиса (учётная запись, загрузка и обработка материалов, Senior, кредиты, совместный доступ, поддержка, служебные письма — подтверждения и квитанции): исполнение договора, ст. 6(1)(b) GDPR.
• Платежи, бухгалтерский учёт, налоговые обязанности и рассмотрение отказов от договора: договор и юридическая обязанность, ст. 6(1)(b) и 6(1)(c).
• Безопасность, предотвращение злоупотреблений и мошенничества, ограничение частоты запросов и журнал согласий как доказательство: законный интерес в защите сервиса и пользователей и обязанность доказать согласие, ст. 6(1)(f) и 6(1)(c).
• Диагностика ошибок на серверах: законный интерес в надлежащей работе сервиса, ст. 6(1)(f). Диагностика в браузере и маскированная запись сеансов включаются только в приложении и только с вашего согласия (баннер cookie), ст. 6(1)(a).
• Контроль качества ответов ИИ: для некоторых сложных обработок (Genius) мы храним 30 дней запрос, отправленный модели, и её ответ, чтобы сравнивать качество разных моделей, в том числе других поставщиков, указанных ниже: законный интерес в улучшении сервиса, ст. 6(1)(f). Вы можете возразить, написав на privacy@stud-ia.app.
• Внутренняя статистика в агрегированном виде (например, число пользователей по возрастным группам или по каналу, через который они о нас узнали): законный интерес, ст. 6(1)(f).
• Рекламные письма и рассылка: только с вашего согласия, которое можно отозвать в любой момент — для рекламных писем в настройках или по ссылке в каждом письме, для рассылки блога — написав на privacy@stud-ia.app; подписки на рассылку поступают по электронной почте оператору, который ими управляет. Ст. 6(1)(a).
• Ответы на ваши запросы, отправленные по электронной почте или через формы на сайте: преддоговорные меры и законный интерес, ст. 6(1)(b) и 6(1)(f).
• Обязанности перед органами власти (например, в связи с жалобами на незаконный контент) и защита наших прав: юридическая обязанность и законный интерес, ст. 6(1)(c) и 6(1)(f).

Адрес электронной почты и подтверждение того, что вам исполнилось 18 лет, необходимы для создания учётной записи. Чтобы завершить регистрацию, мы также просим указать ваше имя, возрастную группу, хотя бы одну учебную цель и то, откуда вы о нас узнали: эти ответы обязательны, и без них нельзя завершить регистрацию и пользоваться сервисом. Имя, возрастную группу и цели мы используем, чтобы персонализировать работу приложения, а канал, через который вы о нас узнали, — для внутренней агрегированной статистики. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют (ст. 22 GDPR).

Чтобы предоставлять функции STUDIA, мы передаём поставщикам искусственного интеллекта — только когда вы используете функцию, которой это требуется, и в необходимом объёме — текст ваших материалов, изображения и аудио для обработки, сообщения и вложения из чата, а для Senior также некоторые контекстные данные профиля (имя, язык, календарь, учебные заметки и память, баланс кредитов). Поставщики обрабатывают этот контент в США (см. раздел о передаче данных).

• Anthropic (Claude): создание учебных материалов, расширенные режимы, ответы Senior, распознавание текста в самых сложных случаях.
• OpenAI (GPT, Whisper, эмбеддинги): ответы Senior в некоторых режимах и в качестве резерва, расшифровка аудио, видео и диктовок, семантическая индексация материалов.
• Google (Gemini): распознавание текста на фотографиях и в отсканированных PDF, ответы Senior в некоторых режимах, подготовка контекста для поиска по вашим материалам, создание изображений и в некоторых случаях — создание учебных материалов и заголовков.

Согласно условиям поставщиков для платного использования API, переданный контент не используется для обучения их моделей; поставщики могут хранить его ограниченное время в целях безопасности и предотвращения злоупотреблений. Результаты ИИ могут содержать ошибки: всегда проверяйте их. Если вы не хотите, чтобы контент обрабатывался системами искусственного интеллекта, не загружайте его: без такой обработки функции не могут быть предоставлены. Вы можете в любой момент удалить материалы, результаты обработки, переписку и память Senior.

Библиографический поиск. Для функции «Научный поиск» и некоторых ответов Senior мы передаём в публичные академические базы данных (Semantic Scholar, OpenAlex, PubMed, arXiv, Crossref, CORE, DOAJ, dblp) только текст поискового запроса: никогда ваше имя, адрес электронной почты или файлы.

Данные обрабатывают поставщики, действующие в качестве наших обработчиков (ст. 28 GDPR) на основании договора об обработке данных (DPA):

• Supabase — база данных, аутентификация, хранение файлов до 20 МБ и созданных PDF — серверы в ЕС (Ирландия). DPA
• Cloudflare (R2) — хранение файлов большего размера, фотографий и файлов, прикреплённых в чате, и контента, созданного Senior — хранилище, привязанное к юрисдикции ЕС. DPA
• Vercel — хостинг сайта и приложения — серверные функции в ЕС (Дублин), глобальная сеть доставки. DPA
• Railway — фоновая обработка (извлечение текста, OCR, расшифровка, создание PDF, обращения к моделям искусственного интеллекта) — серверы в регионе ЕС; компания со штаб-квартирой в США. DPA
• Upstash — очередь обработки и ограничение частоты запросов, с псевдонимизированными идентификаторами — серверы в ЕС (Ирландия). DPA
• Anthropic — модели искусственного интеллекта (предыдущий раздел) — США. DPA
• OpenAI — модели искусственного интеллекта, расшифровка, семантическая индексация — США. DPA
• Google (API Gemini) — модели искусственного интеллекта, OCR, создание изображений — США и другие страны. DPA
• Resend — отправка электронных писем — отправка из ЕС (Ирландия). DPA
• Sentry (Functional Software) — диагностика ошибок — данные хранятся в ЕС. DPA
• Google Workspace — электронная почта, через которую мы обрабатываем ваши запросы — ЕС и другие страны. DPA
• Внутренние технические инструменты оповещения и мониторинга доступности, которые получают не более чем псевдонимизированные идентификаторы.

В качестве самостоятельных операторов действуют: Stripe — для платежей (обрабатывает платёжные данные частично как наш обработчик и частично как оператор, например для предотвращения мошенничества и выполнения собственных юридических обязанностей: политика конфиденциальности Stripe); Google — если вы входите через свой аккаунт Google; службы уведомлений браузера — если вы включаете push-уведомления; академические базы данных, перечисленные в предыдущем разделе, которые получают только текст запросов. Некоторые данные по вашему выбору видны другим пользователям (публичная карточка, общий контент, опубликованные отзывы). Мы передаём данные органам власти только в случаях, предусмотренных законом. Мы не продаём ваши персональные данные.

Некоторые поставщики находятся в США (даже если используемые нами серверы расположены в ЕС) или обрабатывают данные также за пределами Европейской экономической зоны; в частности, поставщики искусственного интеллекта обрабатывают контент в США. В таких случаях передача основывается на решении Европейской комиссии об адекватности в отношении Рамочной программы ЕС–США по защите данных (Data Privacy Framework, Решение (ЕС) 2023/1795) — для сертифицированных поставщиков, либо на стандартных договорных условиях, утверждённых Комиссией (Решение (ЕС) 2021/914) и включённых в договоры с поставщиками. Копию соответствующих гарантий можно запросить по адресу privacy@stud-ia.app.

Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость, возразить против обработки на основании законного интереса и в любой момент отозвать согласие, что не влияет на законность обработки до отзыва (ст. 15–22 GDPR). В приложении вы можете:

• скачать все свои данные в формате JSON в разделе Настройки → Персональные данные;
• исправить данные профиля и удалить учётную запись на странице Профиль;
• отключить рекламные письма в Настройках или по ссылке в каждом письме;
• изменить свой выбор в отношении cookie по ссылке «Настройки cookie»;
• просмотреть и удалить память Senior в разделе «Что он помнит о тебе».

По всем остальным вопросам пишите на privacy@stud-ia.app: мы ответим в течение месяца. Вы также вправе подать жалобу в итальянский орган по защите данных (Garante per la protezione dei dati personali, garanteprivacy.it) или в надзорный орган страны, в которой вы проживаете или работаете.

Мы используем технические файлы cookie и средства локального хранения, необходимые для работы сервиса (сеанс входа, безопасность, язык, тема, настройки интерфейса, код приглашения, сохранение вашего выбора в отношении cookie). С вашего согласия мы также включаем, только в приложении, диагностику ошибок (Sentry), которая может записывать некоторые сеансы в маскированном виде. Мы не используем профилирующие и маркетинговые cookie, а также сторонние инструменты аналитики, такие как Google Analytics. Вы можете в любой момент изменить свой выбор по ссылке «Настройки cookie». Подробности — в Политике в отношении файлов cookie.

Сервис предназначен только для совершеннолетних, то есть лиц, достигших 18 лет; несовершеннолетним пользоваться сервисом запрещено, даже с разрешения родителя или законного представителя. Мы сознательно не собираем персональные данные лиц младше 18 лет: если мы обнаружим, что учётная запись принадлежит несовершеннолетнему, мы удалим её вместе со связанными данными, за исключением тех, которые мы обязаны хранить по закону (см. раздел о сроках хранения). Если вы считаете, что несовершеннолетний предоставил нам данные, напишите на privacy@stud-ia.app.

Мы защищаем данные надлежащими техническими и организационными мерами: зашифрованные соединения (HTTPS), пароли, хранящиеся только в зашифрованном виде, контроль доступа к данным для каждого пользователя, псевдонимизированные идентификаторы в технических журналах и диагностике, ограниченный административный доступ. В случае утечки данных, создающей риск для ваших прав, мы уведомим вас в соответствии со ст. 33 и 34 GDPR.

Мы можем обновлять настоящую политику в связи с изменениями законодательства или сервиса. О существенных изменениях мы сообщим вам по электронной почте или в приложении до вступления их в силу. Дата последнего обновления указана вверху.