Политика конфиденциальности
Обновлено: 12 сентября 2026
1. Кто мы
Продавец AI.NASTASIA, владелец - Анастасия, Варшава, Польша. Так как мы работаем из Польши (ЕС), к обработке твоих данных применяется Общий регламент по защите данных (GDPR).
Контакт ai.tester.course@gmail.com
Контролёр данных
Твоими персональными данными управляет AI.NASTASIA - Анастасия, Варшава, Польша - которая создала курс и ведёт его.
Контакт: ai.tester.course@gmail.com
Платежи обрабатываются отдельно через Lemon Squeezy, LLC как Merchant of Record: она является продавцом по сделке (seller of record), собирает применимый VAT и выпускает твой инвойс. Lemon Squeezy обрабатывает твои платёжные данные по собственной политике конфиденциальности.
С учётом характера и масштаба обработки данных мы не обязаны назначать Data Protection Officer (GDPR ст. 37). По всем вопросам защиты данных пиши на ai.tester.course@gmail.com.
2. Какие данные мы собираем
Только то, что нужно, чтобы вести курс, обрабатывать платежи и предоставлять AI-ментора.
| Тип данных | Зачем | Правовое основание |
|---|---|---|
| Имя и email | Создание аккаунта, доступ к курсу, коммуникация | Исполнение договора |
| Платёжная информация | Обработка покупки через Lemon Squeezy (номера карт мы не храним) | Исполнение договора + правовое обязательство |
| Прогресс по курсу и результаты квизов | Отслеживание обучения, разблокировка модулей, выдача сертификата | Исполнение договора |
| Telegram user ID | Привязка Telegram-аккаунта к AI-боту | Исполнение договора |
| Диалоги с AI-ментором и память ментора | Персонализированные ответы и преемственность между сессиями (см. раздел 4) | Исполнение договора |
| Аналитика (Google Analytics 4) | Улучшение контента и UX, только после того как ты примешь аналитические cookies | Согласие |
3. Сторонние сервисы
Для работы курса мы используем следующие сервисы. У каждого своя политика конфиденциальности:
| Сервис | Локация | Назначение |
|---|---|---|
| Lemon Squeezy Inc. | США | Обработка платежей (Merchant of Record), сбор VAT/налога |
| Supabase Inc. | США (доступен EU-регион) | База данных, авторизация, хранение пользовательских данных |
| США | Шрифты | |
| Telegram | ОАЭ / Великобритания | AI-бот, сообщество, уведомления |
| Anthropic | США | Ответы AI-ментора (Claude API, primary) |
| OpenAI | США | Транскрипция голоса (Whisper), RAG, fallback для AI-ментора |
| ElevenLabs | США | Синтез голоса для аудио-ответов AI-ментора |
| Render | США | Хостинг сервера бота |
| Sentry (Functional Software, Inc.) | США; проекты курса в регионе ЕС | Мониторинг технических ошибок и доступности. Отчёт содержит версию приложения, место ошибки и технический идентификатор запроса. Фильтры удаляют данные аккаунта, содержимое запросов и ключи доступа; запись сессий и переписки с AI выключена. |
| Resend, Inc. | США | Транзакционные и курсовые письма (имя, email) |
| Google Analytics 4 | США | Веб-аналитика (только с твоего согласия) |
| Kinescope | ЕС (Нидерланды / ЕЭЗ) | Хостинг и воспроизведение видео лекций |
| Notion Labs, Inc. | США | Ссылки на учебные материалы (без персональных данных студентов) |
| MailerLite | ЕС | Опциональная синхронизация подписчиков лид-магнита |
Международная передача данных
Часть провайдеров обрабатывает данные в США. Механизм передачи различается по провайдерам:
- EU-US Data Privacy Framework (самосертификация): Google, Render, ElevenLabs, Resend.
- Стандартные договорные условия (SCC, ст. 46 GDPR): OpenAI, Supabase и другие, у кого нет DPF-сертификации.
- Anthropic: сертификация EU-US Data Privacy Framework плюс Standard Contractual Clauses (SCC, ст. 46 GDPR) через её DPA. Lemon Squeezy: Standard Contractual Clauses (SCC, ст. 46 GDPR) через её DPA.
Там, где провайдер полагается на SCC, мы также применяем дополнительные меры защиты, где это уместно. Копии соответствующих гарантий предоставляются по запросу.
4. AI-ментор и твои данные
Когда ты задаёшь вопрос AI-ментору, твоё сообщение отправляется в API Anthropic Claude для генерации ответа. Если путь через Claude недоступен или этот вызов не прошёл - тот же вопрос и тот же контекстный блок о студенте уходят в OpenAI, и ответ генерирует OpenAI. Какой бы из двух ни отвечал: когда ментору нужно свериться с материалом курса, он отправляет поисковый запрос в OpenAI - там хранится база знаний курса. Если ты присылаешь голосовое - оно сначала транскрибируется через OpenAI Whisper. Если AI-ментор отвечает голосом - текст синтезируется в речь через ElevenLabs.
Эти запросы не анонимны. Чтобы ментор отвечал тебе лично, вместе с вопросом передаётся блок контекста студента. В нём: твоё имя; язык интерфейса; уровень IT-опыта и учебная цель, выбранные при регистрации; прогресс (текущая лекция и модуль, сколько лекций пройдено, средний балл по квизам, сколько дней на курсе, когда была последняя активность); игровое состояние (уровень, XP, текущий и лучший стрик, полученные достижения); и тип доступа (Demo или полный курс). Мы не передаём твой email, Telegram user ID и никакие платёжные данные.
AI-ментор также ведёт память о тебе. После разговора модель OpenAI читает эту переписку и записывает короткие текстовые заметки о тебе - например, чем ты занимаешься, к чему готовишься, как тебе удобнее объяснять. Заметки хранятся в нашей базе и добавляются к каждому следующему запросу к ментору, чтобы он продолжал с контекста, а не спрашивал заново. Всё, что он о тебе сохранил, входит в выгрузку твоих данных (раздел 5).
Anthropic, OpenAI и ElevenLabs работают по своим политикам использования API. На момент написания этого документа никто из них не использует API-ввод для обучения моделей по умолчанию.
4b. Telegram Mini App
При использовании Telegram Mini App Telegram передаёт нам через WebApp initData твой user ID, имя и языковую настройку. Эти данные используются для персонализации обучения.
4c. Данные реферальной программы
Если ты присоединяешься к нашей реферальной программе или используешь реферальную ссылку, мы обрабатываем: сгенерированный для тебя реферальный код, факт и количество приведённых покупок, статус вознаграждения. Если ты перешёл по реферальной ссылке, мы сохраняем first-party реферальный код (в localStorage и same-site cookie на 30 дней), чтобы связать твой визит; он содержит только реферальный код, без персональных данных.
Пригласившему тебя мы показываем только агрегированные счётчики (визиты, конверсии, заработанные вознаграждения). Мы никогда не раскрываем реферреру личность или email тех, кого он привёл. Реферальные записи хранятся 12 месяцев после расчёта вознаграждения, затем анонимизируются; анти-абьюз агрегаты могут храниться дольше в неидентифицируемой форме. Реферальная атрибуция и выплаты обрабатываются вместе с Lemon Squeezy (партнёрская программа). См. наши Условия реферальной программы.
5. Твои права по GDPR
Как бизнес из ЕС мы соблюдаем твои права согласно Общему регламенту по защите данных. Для реализации любого из них напиши на ai.tester.course@gmail.com:
- Доступ - запросить копию всех персональных данных, которые мы о тебе храним
- Исправление - поправить неточные данные
- Удаление - попросить удалить твои данные («право быть забытым»)
- Переносимость - получить данные в машиночитаемом формате
- Ограничение - потребовать ограничения обработки данных (ст. 18)
- Возражение - возразить против обработки в определённых целях
- Отзыв согласия - отозвать согласие в любой момент, если обработка основана на нём
На корректный запрос отвечаем без необоснованных задержек, в любом случае в течение месяца.
6. Сколько мы храним данные
| Тип данных | Срок хранения |
|---|---|
| Данные аккаунта (имя, email, прогресс) | Активный аккаунт + 12 месяцев после последней активности |
| Платёжные записи | 7 лет (юридическое/налоговое требование) |
| Серверные логи | 14 дней |
| Диалоги с AI-ментором | 90 дней |
| Запросы B2B / для команд | 12 месяцев с момента отправки или последнего контакта, затем анонимизируются. Агрегированные неидентифицирующие счётчики могут храниться дольше для аналитики воронки. |
| Журнал DSAR (запросы на доступ к данным) | 3 года (требование подотчётности по Art. 5(2)) |
Self-serve выгрузка данных: доступна в приложении через кнопку «Выгрузить мои данные». Мы пришлём ссылку для подтверждения на твой email - нажми её в течение 15 минут, и получишь JSON для скачивания (ссылка действительна 24 часа). Ручные запросы прав обрабатываются в течение месяца через ai.tester.course@gmail.com.
По истечении срока данные удаляются или анонимизируются.
Статус автоматического исполнения (проверено 3 сентября 2026). Сроки по данным аккаунта и диалогам с AI-ментором из таблицы выше исполняет ежедневная задача, которая сейчас работает в режиме наблюдения: она считает и записывает в лог записи, вышедшие за срок, но пока не удаляет и не анонимизирует их. Пока она не переведена в боевой режим, эти записи продолжают храниться дольше заявленного. Анонимизация B2B-заявок и чистка внутренней телеметрии работают по-настоящему. Отдельно: заметки памяти, которые AI-ментор ведёт о тебе (раздел 4), не имеют автоматического срока и не покрываются нашим автоматическим удалением - запрос на их стирание мы обрабатываем вручную по адресу из раздела 5.
7. Cookies и аналитика
Необходимые cookies. Веб-приложение использует строго необходимые cookies для сессий входа и защиты от CSRF. Они не требуют согласия.
Аналитические cookies. С твоего согласия мы используем Google Analytics 4, чтобы понимать, как используются страницы. GA4 ставит аналитические cookies (например _ga). Мы работаем с Google Consent Mode v2 в режиме default-deny, поэтому аналитические cookies не ставятся, пока ты не примешь их в cookie-баннере. Можно отказаться и в любой момент изменить выбор. Мы не используем рекламные или кросс-сайтовые трекинг-cookies и не передаём аналитические данные рекламным сетям.
Реферальный cookie. Если ты перешёл по реферальной ссылке, мы сохраняем first-party реферальный код (в localStorage и same-site cookie на 30 дней) только чтобы связать твой визит с пригласившим. Он содержит лишь реферальный код, без персональных данных.
8. Дети
Курс рассчитан на профессионалов и не предназначен для лиц моложе 16 лет. Мы сознательно не собираем данные детей. Если ты считаешь, что ребёнок младше 16 предоставил нам персональные данные - напиши, мы удалим их.
9. Жалобы
Если ты считаешь, что мы неправильно обрабатываем твои данные - сначала свяжись с нами на ai.tester.course@gmail.com, мы хотим это исправить.
У тебя также есть право подать жалобу в Польский орган по защите данных (UODO):
- Сайт: uodo.gov.pl
- Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, Poland
10. Изменения политики
О существенных изменениях мы уведомим тебя по email. Мелкие правки (формулировки, форматирование) могут происходить без уведомления. Дата «Обновлено» наверху всегда отражает текущую версию.