1. Введение

Добро пожаловать на predictexam.ai ("мы", "наш" или "нас"). Мы стремимся защищать вашу конфиденциальность и обеспечивать безопасность вашей персональной информации. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы используете нашу платформу подготовки к экзаменам на базе ИИ.

Настоящая политика применяется к пользователям по всему миру, включая пользователей в Европейском союзе (EU), Европейской экономической зоне (EEA), Великобритании (UK), Соединенных Штатах и других юрисдикциях с законами о защите данных.

2. Информация, которую мы собираем

2.1 Информация, которую вы предоставляете

Информация об аккаунте: адрес электронной почты, имя и фотография профиля при создании аккаунта (в том числе через Google Sign-In)
Учебные материалы: документы, изображения, PDF и другие файлы, которые вы загружаете для генерации экзаменов
Ответы на экзамены: ваши ответы на тренировочные экзамены и взаимодействия с карточками
Платежная информация: безопасно обрабатывается через Stripe; мы не храним номера кредитных карт
Коммуникации: сообщения, которые вы отправляете нашей службе поддержки

2.2 Информация, собираемая автоматически

Данные об использовании: посещенные страницы, использованные функции, статистика результатов экзаменов
Информация об устройстве: тип браузера, операционная система, идентификаторы устройства
Данные журналов: IP-адрес, время доступа, ссылающиеся URL
Cookies: обязательные, функциональные, аналитические и маркетинговые cookies (см. Раздел 8)

3. Как мы используем вашу информацию

Мы используем вашу информацию для следующих целей:

Предоставление сервиса: для генерации персонализированных экзаменов и карточек из ваших учебных материалов
Управление аккаунтом: для создания и управления вашим аккаунтом, обработки платежей
Улучшение: для анализа моделей использования и улучшения наших алгоритмов ИИ и пользовательского опыта
Коммуникация: для отправки обновлений сервиса, уведомлений безопасности и сообщений поддержки
Соблюдение закона: для соблюдения применимых законов и защиты наших законных прав

4. Правовое основание обработки (GDPR)

Для пользователей в EU/EEA/UK мы обрабатываем ваши персональные данные на основании:

Исполнение договора: обработка, необходимая для предоставления вам наших услуг
Законные интересы: улучшение наших услуг, предотвращение мошенничества, безопасность
Согласие: для необязательных аналитических cookies и маркетинговых коммуникаций
Юридическая обязанность: когда это требуется применимыми законами

5. Передача и раскрытие данных

Мы можем передавать вашу информацию следующим лицам:

Поставщики услуг:
- Google (Firebase Authentication, Firestore Database, Cloud Storage)
- Google Gemini AI (для генерации экзаменов — ваши материалы обрабатываются, но не сохраняются Google для обучения)
- Stripe (обработка платежей)
- Vercel (хостинг и продуктовая аналитика)
- PostHog (продуктовая аналитика и воспроизведение сессий, управляемые через региональные настройки cookies, описанные в Разделе 8)
- Sentry (мониторинг ошибок и диагностическое воспроизведение сессий; мониторинг ошибок выполняется на основании законного интереса, а воспроизведение сессий следует аналитическим предпочтениям, описанным в Разделе 8)
Рекламные партнеры (управляются через региональные cookie-предпочтения):
- TikTok (измерение и оптимизация рекламы через TikTok Pixel и Events API)
Юридические требования: когда это требуется законом, судебным приказом или запросом государственного органа
Передача бизнеса: в связи со слиянием, приобретением или продажей активов

Мы не продаем вашу персональную информацию третьим лицам.

6. Ваши права

6.1 Для всех пользователей

Доступ: запросить копию ваших персональных данных
Удаление: удалить ваш аккаунт и все связанные данные через Настройки
Обновление: исправить неточную информацию в вашем аккаунте

6.2 Дополнительные права (EU/EEA/UK - GDPR)

Переносимость данных: получить ваши данные в структурированном машиночитаемом формате
Ограничение: запросить ограничение обработки в определенных обстоятельствах
Возражение: возразить против обработки на основании законных интересов
Отзыв согласия: отозвать согласие в любое время для обработки на основании согласия
Жалоба: подать жалобу в ваш местный орган по защите данных

6.3 Дополнительные права (Калифорния - CCPA/CPRA)

Знать: запросить раскрытие собранной персональной информации
Удалить: запросить удаление персональной информации
Отказ: отказаться от продажи/передачи персональной информации (мы не продаем данные)
Недискриминация: не подвергаться дискриминации за осуществление ваших прав

Чтобы осуществить эти права, свяжитесь с нами по адресу privacy@predictexam.ai или используйте функцию удаления аккаунта в Настройках.

7. Хранение данных

Мы храним ваши персональные данные, пока ваш аккаунт активен или пока это необходимо для предоставления услуг. После удаления аккаунта мы удаляем ваши данные в течение 30 дней, за исключением случаев, когда хранение требуется законом или для законных деловых целей (например, предотвращение мошенничества, юридические претензии).

Данные аккаунта: удаляются по запросу
Учебные материалы: удаляются немедленно после удаления аккаунта
История экзаменов: удаляется после удаления аккаунта
Платежные записи: хранятся 7 лет для налогового/юридического соответствия

8. Cookies и отслеживание

Мы используем следующие типы cookies:

Обязательные cookies: необходимы для аутентификации и безопасности (всегда активны)
Функциональные cookies: запоминают ваши предпочтения и настройки
Аналитические cookies: помогают нам понять, как вы используете наш сервис через PostHog и Vercel Analytics, управляются через региональные cookie-предпочтения
Маркетинговые cookies: используются для измерения эффективности рекламы и показа релевантной рекламы. Мы используем TikTok Pixel для отслеживания конверсий и оптимизации рекламных кампаний, управляемых через региональные cookie-предпочтения. TikTok может собирать такие данные, как ваш IP-адрес, информация браузера и действия на нашем сайте. Подробнее см. Политику конфиденциальности TikTok.

Вы можете управлять cookie-предпочтениями через наш cookie-баннер или настройки браузера. Там, где наш баннер запрашивает согласие, аналитика и маркетинг остаются выключенными, пока вы их не примете. В регионах, где баннер предоставляет уведомление, эти категории включены по умолчанию. Вы можете отключить их в любое время через cookie-предпочтения.

8.1 Записи сессий

Когда категория "Аналитические cookies" включена в соответствии с региональными настройками, описанными выше, мы записываем ограниченную выборку ваших взаимодействий с нашим сервисом через PostHog и Sentry. Эти записи помогают нам понимать проблемы удобства использования и диагностировать ошибки.

Что фиксируется: движения мыши, клики, прокрутка и видимое содержимое страницы во время вашей сессии.
Что маскируется: текст, вводимый в поля форм (например, пароли, поля поиска, ответы на экзамены), маскируется на источнике и никогда не достигает наших поставщиков.
Хранение: записи хранятся в соответствии с настройками по умолчанию наших поставщиков (обычно 30 дней для PostHog, до 90 дней для Sentry) и могут быть удалены по запросу.
Отказ: отклоните Аналитические cookies в баннере согласия, отключите их в любое время через опцию Настроить в баннере или свяжитесь с нами по адресу privacy@predictexam.ai.

Если вы отклоняете Аналитические cookies, запись сессии отключается. Sentry продолжает собирать анонимизированные отчеты об ошибках (без воспроизведения сессии) на основании нашего законного интереса в поддержании стабильного и безопасного сервиса.

9. Международная передача данных

Ваши данные могут передаваться и обрабатываться в странах за пределами вашего места проживания, включая Соединенные Штаты. Мы обеспечиваем наличие надлежащих гарантий, включая:

Стандартные договорные положения (SCC), утвержденные Европейской комиссией
Соглашения об обработке данных с нашими поставщиками услуг
Соблюдение EU-US Data Privacy Framework, где применимо

10. Безопасность данных

Мы внедряем стандартные для отрасли меры безопасности для защиты ваших данных:

Шифрование при передаче (TLS/HTTPS) и при хранении
Безопасная аутентификация через Firebase Authentication
Регулярные оценки безопасности и обновления
Контроль доступа и журналы аудита

11. Конфиденциальность детей

Наш сервис не предназначен для детей младше 13 лет (или 16 лет в EU/UK). Мы сознательно не собираем персональную информацию детей. Если вы считаете, что ребенок предоставил нам персональную информацию, немедленно свяжитесь с нами.

12. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о существенных изменениях, разместив новую политику на этой странице и обновив дату "Последнее обновление". При значительных изменениях мы также можем уведомить вас по электронной почте.

13. Свяжитесь с нами

Если у вас есть вопросы об этой Политике конфиденциальности или вы хотите осуществить свои права, свяжитесь с нами:

privacy@predictexam.ai