Политика конфиденциальности

Здесь описано, какие данные обрабатывает владелец сервиса Krok при использовании сайта https://krokedu.by и Telegram-бота @KrokEdu_bot. Контакты и условия обработки должны быть окончательно утверждены владельцем до открытого запуска.

1. Аккаунт, обучение и история

Каталог и тесты доступны без регистрации. Для входа на сайт мы используем email и одноразовый код. Код и идентификатор сессии хранятся в базе в виде хэшей; email хранится для поиска и подтверждения аккаунта. При привязке Telegram почта, история ИИ-чатов, папки, доступы и переносимый прогресс объединяются в одном аккаунте.

По вашему выбору сохраняются роль, класс, регион, предметы, баллы, результаты тестов, избранное, календарь, отметки обучения и время занятий. Обращения консультанту и история ИИ-чатов на сайте содержат присланный вами текст. В боте мы не собираем ФИО, телефон и дату рождения в отдельных полях; свободный текст может содержать то, что вы сами написали. Не указывайте лишние личные сведения.

2. ИИ и внешние сервисы

Для ответа вопрос, выбранные фрагменты базы знаний или условия задания передаются настроенному провайдеру ИИ. Для смыслового поиска текст запроса также может передаваться провайдеру эмбеддингов. Если используется OpenRouter, запрос может обрабатывать выбранный через него поставщик модели. Данные аккаунта специально не подставляются в вопрос, но сведения, которые вы сами включили в текст или фото, попадут в запрос.

Фотографии нужны для разбора учебных заданий и не сохраняются как изображения в истории чата. Во время обработки возможны временные файлы; решение и текстовая история могут сохраняться. Не присылайте документы, лица людей и изображения с личными данными. Сроки хранения у внешнего поставщика определяются его условиями и настройками аккаунта владельца; удаление аккаунта Krok само по себе не является удалением данных у всех внешних поставщиков.

Для отправки кода email передаётся почтовому сервису. При открытии внешних источников, карт, шрифтов и библиотек браузер обращается к соответствующим поставщикам, которые получают сведения о соединении. Правила приёма и важные выводы ИИ проверяйте по указанным источникам.

3. Cookie, технические события и аналитика

Для входа используются cookie кода и привязки Telegram — до 10 минут — и сессии аккаунта до 30 дней. На текущем устройстве браузер также может хранить прогресс гостя, таймер и настройки интерфейса. Закрытие вкладки и срок действия кода не означают удаление всех серверных записей.

В этой конфигурации атрибуция посещений через cookie eps_sid отключена.

Внешний счётчик посещаемости не подключён.

Для ограничения злоупотреблений используются технические события и хэш IP-адреса с солью. Это не гарантирует полной анонимности и не раскрывает исходный IP в базе приложения. Тексты вопросов не записываются в свойства событий аналитики. В служебном аудите платежей сохраняются результат обработки, идентификаторы и хэш/размер уведомления, а не его исходное тело.

4. Сроки и удаление

• История ИИ-чата удаляется после 90 дней без новых сообщений в этом чате, когда отрабатывает ежедневная задача очистки.
• Технические события и платёжный аудит очищаются после 90 дней. Неактивные технические web-сессии — после 30 дней. Очистка выполняется при работающем фоновом процессе.
• Истёкшие коды и запросы привязки удаляются ежедневной задачей после дополнительного дня; истёкшие сессии входа и токены перехода также очищаются. Срок действия токена и момент очистки базы различаются.
• Профиль, учебные данные и учёт использованных пробных действий хранятся до удаления аккаунта. Это можно сделать в «Моём аккаунте» или командой /delete_me в боте. Удаляются почта, история чатов, папки, прогресс, обращения и доступы; серверные сессии входа прекращаются. Связи событий и переходов с аккаунтом и контекстом очищаются.
• Заказы сохраняются без ссылки на удалённый аккаунт. Они могут содержать финансовые идентификаторы; это не обещание их полной анонимизации. Срок хранения финансовых документов и основания должен утвердить владелец до подключения реальной оплаты.
• При удалении через сайт браузер получает команду очистить cookie и локальное хранилище текущего сайта. Поддержка зависит от браузера; локальные копии на других устройствах следует удалить в их настройках.
• Удаление не переписывает уже созданные резервные копии. Срок их ротации и процедура обработки обращений при восстановлении должны быть определены владельцем. Внешние сервисы и копии, скачанные пользователем, управляются отдельно.

Размещение сервера: Belarus. Команда удаления в боте также удаляет связанные данные сайта; после привязки это один аккаунт.

5. Выбор пользователя и обращения

Вы можете пользоваться открытыми разделами без аккаунта, не вводить баллы и не отправлять фотографии. Для вопросов о своих данных и сроках обработки обращайтесь по контактам владельца ниже. Для прекращения входа используйте «Выйти на всех устройствах»; для удаления профиля — подтверждение удаления аккаунта. Данные ребёнка или родителя не следует отправлять в свободный текст без необходимости.

6. Контакты

Контакты владельца и реквизиты ещё не утверждены. Их необходимо опубликовать до открытого запуска. Если Telegram-бот Krok уже работает, обращение также можно передать командой /help.