Политика конфиденциальности

Последнее обновление: 3 октября 2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации, которую ИП Бугембе Даниел (ИНН 165510859142, далее — «Оператор», «мы») получает о пользователях сервиса ИСПУМ (далее — «Сервис»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики.

2. Какие данные мы обрабатываем

Сервис обрабатывает следующие категории данных:

Данные преподавателя (Пользователя): имя, адрес электронной почты, наименование организации, при наличии — телефон. Пароль хранится исключительно в виде криптографического хэша и никогда не хранится и не передаётся в открытом виде.
Учебный контент: тексты студенческих работ, загружаемые документы (PDF, Word, изображения), программы дисциплин и учебные материалы, рубрики и критерии оценивания.
Данные студентов, вводимые преподавателем: имя, адрес электронной почты, учебная группа, история оценок. Эти поля необязательны — работы можно проверять анонимно.
Данные, вводимые студентом напрямую: при выполнении задания по индивидуальной ссылке («Задания студентам») — текст работы и обобщённые сведения о процессе написания (суммарное активное время, количество правок, объём и доля вставленного через буфер обмена текста). Отдельные нажатия клавиш не записываются. Эти сведения используются только для формирования отчёта преподавателю о самостоятельности выполнения работы.
Вопросы и ответы в разделе «Спросить»: вопросы Пользователя к загруженным материалам, ответы Сервиса и сведения о том, на какие файлы и страницы опирался ответ. Они сохраняются в истории разговоров Пользователя, доступной только ему самому (см. раздел 7). Если Пользователь оценивает ответ (кнопки «Ответ верный?», «Источник тот?», «В материалах есть ответ»), вопрос сохраняется вместе с оценкой отдельно от истории: имена студентов Пользователя и типичные записи ФИО из текста вопроса удаляются.
Идеи в разделе «Исследования»: записи Пользователя об идеях исследований и список работ, на которые они опираются. Видны только Пользователю; если он делится идеей с кафедрой — преподавателям его кафедры (только для чтения). Удаляются Пользователем или вместе с аккаунтом.
Платёжные данные: метаданные о тарифе и платежах. Реквизиты банковских карт обрабатываются платёжным провайдером и Оператору не передаются и не хранятся.
Технические данные: журналы использования Сервиса, IP-адрес, данные об устройстве и браузере, файлы cookie и локальное хранилище (см. Политику использования Cookie).

3. Роли и правовые основания

В отношении данных своего аккаунта преподаватель выступает субъектом персональных данных. В отношении данных студентов и текстов работ оператором персональных данных является преподаватель и (или) его образовательная организация; Оператор Сервиса действует как обработчик — по поручению и в интересах организации (для институциональных клиентов оформляется отдельное Поручение на обработку персональных данных).

Загружая данные о третьих лицах (студентах), Пользователь подтверждает, что имеет законное основание на их обработку, и обязуется минимизировать объём передаваемых персональных данных.

4. Цели обработки

Мы обрабатываем данные только в объёме, необходимом для:

регистрации и авторизации, идентификации Пользователя;
предоставления функций Сервиса: проверки работ с помощью ИИ и генерации учебных материалов (презентации, тесты, темы, анализ учебного плана);
повышения качества проверки: одобренные преподавателем оценки используются как примеры для более точной проверки последующих работ того же преподавателя (механизм самообучения). Доступ к этим примерам ограничен аккаунтом преподавателя; обмен примерами в рамках организации возможен только при явном включении соответствующей опции;
работы раздела «Спросить»: ответов на вопросы по материалам, доступным Пользователю, и хранения истории разговоров для самого Пользователя. История не используется для статистики, обучения или иных целей и не доступна администраторам организации и Оператору через интерфейс Сервиса;
проверки и улучшения качества поиска по материалам: по оценённым Пользователем вопросам. Оценённые вопросы видят администраторы организации Пользователя и администратор платформы. Сотрудникам учебно-методического управления организации доступна только обезличенная сводка — темы вопросов без хорошего ответа и их число, без текста вопросов и без указания, кто спрашивал, и только по темам, где таких вопросов не меньше двух;
биллинга, поддержки пользователей, обеспечения безопасности и предотвращения злоупотреблений;
анализа использования и улучшения Сервиса.

5. Привлекаемые третьи лица (субобработчики)

Для работы Сервиса мы привлекаем ограниченный круг поставщиков услуг. Мы не продаём персональные данные и не передаём их в рекламных целях.

Yandex Cloud (РФ) — хостинг, базы данных, файловое хранилище загруженных документов, распознавание текста (OCR), формирование векторных представлений, веб-поиск для актуализации генерируемых материалов.
Провайдер транзакционной почты (РФ) — отправка служебных писем (подтверждение регистрации, сброс пароля, приглашения).
Платёжный провайдер (Т-Банк, РФ) — обработка платежей по подписке.
Yandex Metrica (РФ) — базовая веб-аналитика. Применяется только на публичных страницах сайта; на страницах, доступных после входа (где может отображаться учебный контент), аналитика и запись действий не выполняются.
DeepSeek — обработка текста средствами ИИ (проверка работ и генерация материалов). Расположен за пределами Российской Федерации — см. раздел 6.
Системы образовательной организации (LTI, SSO) — если институциональный клиент подключает Сервис к своей LMS (например, Moodle) по протоколу LTI 1.3 или настраивает единый вход по SAML, часть данных поступает из этих систем и передаётся обратно по инициативе и под контролем самой организации: список студентов курса (имя, email, идентификатор в LMS) при импорте состава группы, подтверждённая LMS личность студента при переходе по заданию, и оценка — при отправке в электронный журнал LMS после утверждения преподавателем. Оператором данных в этих системах остаётся образовательная организация; Сервис выступает обработчиком в объёме настроенной интеграции.

6. Трансграничная передача (обработка ИИ)

Для функционирования ИИ-проверки и генерации материалов текст работы и параметры запроса по умолчанию передаются для обработки провайдеру модели ИИ DeepSeek, расположенному за пределами РФ. Это является трансграничной передачей данных.

При использовании раздела «Спросить» тому же провайдеру модели передаются вопрос Пользователя, предыдущие сообщения разговора и фрагменты документов, по которым строится ответ; для проверки ответа по источникам — предложения ответа и те же фрагменты. Для «Прочитать весь документ» и карточек публикаций в «Моём фонде» (краткое описание задачи, методов и результатов работы) провайдеру передаётся текст документа целиком. В режиме «Исследования», когда Пользователь спрашивает, есть ли уже работы по теме, короткий поисковый запрос (ключевые слова темы, без текста документов) передаётся в открытый каталог научных публикаций OpenAlex, а при заполнении ссылки по DOI — сам DOI передаётся в каталог Crossref; оба сервиса расположены за пределами РФ. Администратор платформы может отключить обращение к ним. Для документов, в которых распознаются рисунки и формулы, провайдеру модели может передаваться изображение страницы или рисунка.

Поля «Имя» и «Email» студента необязательны и в модель ИИ не передаются как отдельные идентификаторы; мы рекомендуем не включать избыточные персональные данные в текст работ. Для институциональных клиентов по запросу доступна обработка на модели ИИ, размещённой в РФ, что исключает трансграничную передачу; используемый для конкретного институционального клиента провайдер ИИ фиксируется в его настройках и (при необходимости) в отдельном Поручении на обработку персональных данных.

7. Размещение и сроки хранения

Базы данных, содержащие персональные данные граждан РФ, размещены на территории Российской Федерации (Yandex Cloud) в соответствии с ч. 5 ст. 18 152-ФЗ.

Данные хранятся в течение срока использования Сервиса. Глубина доступной истории проверок зависит от тарифа. История разговоров в разделе «Спросить» хранится 90 дней после последнего сообщения в разговоре и затем удаляется автоматически; Пользователь может удалить любой разговор или всю историю раньше. Оценённые вопросы хранятся до удаления аккаунта Пользователя. Пользователь может в любой момент удалить свой аккаунт в разделе «Настройки» — при этом связанные данные удаляются каскадно по всем таблицам. По запросу доступна выгрузка данных аккаунта.

8. Меры защиты

Мы применяем необходимые организационные и технические меры защиты, в том числе:

шифрование канала связи (HTTPS, TLS 1.2/1.3);
хранение паролей в виде хэшей bcrypt; смена пароля инвалидирует ранее выданные токены доступа;
разграничение доступа по ролям; данные одной организации недоступны другой;
заголовки безопасности, ограничение частоты запросов, валидация входных данных, параметризованные SQL-запросы, фильтрация попыток внедрения в запросы к ИИ;
работа приложения под изолированной учётной записью.

9. Права субъектов персональных данных

Вы вправе:

получать сведения об обработке ваших данных;
требовать уточнения, блокирования или удаления данных;
отозвать согласие на обработку;
удалить аккаунт и связанные данные самостоятельно или запросить выгрузку данных.

Для реализации этих прав обращайтесь по контактам, указанным в разделе 11.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты последнего обновления. Существенные изменения мы стремимся доводить до Пользователей дополнительно.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
ИП Бугембе Даниел (ИНН 165510859142)
Email: support@ispum.ru
Телефон: