Политика конфиденциальности
Политика конфиденциальности
Редакция от 13 июня 2026 года
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является неотъемлемой частью Лицензионных договоров-оферт, размещенных на Платформе (далее — «Оферта»).
Политика определяет порядок обработки и защиты персональных данных пользователей Платформы «MIVA» (далее — «Платформа»), доступной по адресу https://miva.pw, и распространяется на все данные, которые Платформа может получить от Администраторов и Пользователей.
1. Термины и определения
Платформа — программный комплекс «MIVA», позволяющий Администраторам создавать Ассистентов и предоставлять Пользователям доступ к ним.
Оператор — ООО «АмексДев», осуществляющее обработку персональных данных.
Администратор — лицо, зарегистрированное на Платформе в качестве Администратора и использующее Платформу для создания Ассистентов и организации доступа Пользователей (преподаватель, репетитор, языковая школа).
Пользователь — физическое лицо, зарегистрированное на Платформе в качестве Пользователя и взаимодействующее с Ассистентами, созданными Администратором (ученик, студент, взрослый обучающийся).
Ассистент — созданное Администратором с помощью Платформы автоматизированное средство проверки домашних заданий.
Обезличенные данные — данные, полученные из материалов Пользователей и результатов их обработки, из которых удалена информация, позволяющая прямо или косвенно определить личность субъекта, и которые не могут быть восстановлены до исходного состояния.
2. Категории субъектов и цели обработки
Оператор обрабатывает персональные данные следующих категорий субъектов:
Категория — Цели обработки
Администраторы — Заключение и исполнение договора (Оферты); идентификация стороны; предоставление доступа к функционалу Платформы; начисление и обработка платежей; направление уведомлений и информационных сообщений; техническая поддержка; соблюдение законодательства.
Пользователи — Исполнение поручения Администратора на обработку данных; предоставление доступа к Ассистентам; обеспечение процесса автоматизированной проверки домашних заданий; направление технических уведомлений; обезличивание данных для улучшения алгоритмов (при наличии согласия).
3. Объем обрабатываемых данных
3.1. Данные Администратора
Фамилия, имя, отчество (при регистрации);
Адрес электронной почты, номер телефона (опционально);
Платежные данные (передаются напрямую платежному сервису, Оператор хранит только маскированный номер карты и информацию о транзакции);
Данные об использовании Платформы (логи, действия, созданные Ассистенты);
Промпты, файлы и иные материалы, загружаемые в базу знаний (RAG).
3.2. Данные Пользователя
Фамилия, имя (или псевдоним, если допустимо);
Адрес электронной почты;
Данные, содержащиеся в загружаемых домашних заданиях (тексты, файлы);
Результаты автоматизированной проверки (предварительные оценки и рецензии);
Данные об использовании Платформы (логи, действия, факт взаимодействия с Ассистентом).
Специальная оговорка: Оператор не осуществляет целенаправленный сбор «специальных категорий» персональных данных (о состоянии здоровья, национальной принадлежности, политических взглядах и т.п.). Если такие данные окажутся в загружаемых Пользователем материалах, Оператор обязуется не использовать их для целей, отличных от обработки в рамках работы Ассистента, и не обогащать ими профили пользователей.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
Для Администраторов: заключенный Лицензионный договор-оферта (п. 5 ч. 1 ст. 6 152-ФЗ); согласие на обработку, получаемое при регистрации (для случаев, требующих согласия);
Для Пользователей: поручение Администратора на обработку (ст. 6 ч. 3 152-ФЗ) и/или согласие Пользователя, получаемое при регистрации;
Для обезличенных данных: согласие Пользователя (и/или наличие согласия, полученного Администратором от законных представителей), а также обработка обезличенных данных не подпадает под действие 152-ФЗ, но ведется с соблюдением принципов конфиденциальности.
5. Порядок получения согласий. Особенности обработки данных несовершеннолетних
5.1. Пользователь, достигший возраста 14 лет, вправе самостоятельно давать согласие на обработку своих персональных данных. Такое согласие выражается путем проставления отметки в чек-боксе при регистрации.
5.2. Если Пользователь младше 14 лет, Администратор гарантирует (в соответствии с офертой), что до предоставления доступа он получил от законного представителя (родителя) информированное добровольное согласие на обработку персональных данных Пользователя Платформой, включая автоматизированную проверку и обезличивание данных. Оператор вправе в любой момент запросить у Администратора копию такого согласия.
5.3. Согласие на использование обезличенных данных для обучения алгоритмов является отдельным и выражается Пользователем (или его законным представителем через Администратора) при регистрации. Отсутствие такого согласия не препятствует использованию Платформы, но исключает использование данных Пользователя для улучшения моделей ИИ.
6. Передача данных третьим лицам
6.1. Оператор не передает персональные данные Администраторов и Пользователей третьим лицам, за исключением следующих случаев:
платежным сервисам (в объеме, необходимом для проведения транзакции);
по запросу уполномоченных государственных органов в порядке, установленном законом;
в случае реорганизации или передачи прав на Платформу с уведомлением пользователей.
6.2. Поручение обработки: Оператор вправе привлекать иных лиц (хостинг-провайдеров, провайдеров облачных сервисов) к обработке данных при условии соблюдения конфиденциальности и заключения соответствующих договоров поручения.
6.3. Трансграничная передача: Если серверы Платформы расположены за пределами Российской Федерации, Оператор уведомляет об этом пользователей при регистрации и обеспечивает адекватный уровень защиты данных.
7. Обезличенные данные и их использование
7.1. При наличии отдельного согласия Пользователя (полученного напрямую или через Администратора) Оператор вправе извлекать из загружаемых Пользователем материалов и результатов их обработки обезличенные данные.
7.2. Обезличивание производится методами, исключающими возможность обратной идентификации (удаление ФИО, email, идентификаторов, статистическая обработка текстов). Полученные данные не являются персональными данными.
7.3. Цели использования обезличенных данных: дообучение и калибровка моделей машинного обучения, повышение качества автоматической проверки, проведение аналитических и статистических исследований.
7.4. Согласие на использование обезличенных данных может быть отозвано в любой момент. Отзыв не затрагивает данные, уже включенные в обученные модели.
8. Сроки обработки и удаление данных
8.1. Персональные данные обрабатываются:
Администратора: в течение срока действия аккаунта и 3 (трех) лет после его удаления (если иное не предусмотрено законом).
Пользователя: в течение срока действия аккаунта или до получения уведомления Администратора о прекращении доступа, плюс 30 календарных дней для удаления резервных копий.
8.2. При удалении аккаунта все загруженные материалы и результаты проверки безвозвратно уничтожаются в указанные сроки, за исключением обезличенных данных, которые не могут быть идентифицированы и не подлежат удалению.
9. Права субъектов
Администраторы и Пользователи вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных, направив запрос на электронный адрес Оператора;
обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
Для реализации прав необходимо направить письменный запрос с контактными данными на email Оператора. Срок ответа — 10 рабочих дней.
10. Меры защиты данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, включая:
шифрование данных при передаче (SSL/TLS);
разграничение прав доступа сотрудников;
регулярный мониторинг безопасности;
антивирусную защиту серверного оборудования;
резервное копирование данных.
11. Заключительные положения
11.1. Политика конфиденциальности размещена в открытом доступе на Сайте Платформы и может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента опубликования, если иное не предусмотрено самой редакцией.
11.2. Продолжение использования Платформы после внесения изменений означает согласие с новой редакцией Политики.
11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Офертой и законодательством РФ.
Реквизиты Оператора:
ООО «АмексДев»
Юридический адрес: г. Самара, ул. Стара Загора, д. 96Б, каб. 34
ИНН: 6319253800, ОГРН: 1216300028009
Email: support@miva.pw
Телефон: 8 800 101 63 03