Политика обработки персональных данных MOG School

Редакция: 1.0
Дата: [[ДАТА_ВСТУПЛЕНИЯ]]
Оператор персональных данных: [[ФИО]], ИНН [[ИНН]], плательщик налога на профессиональный доход (НПД), адрес: [[АДРЕС]], email поддержки: [[SUPPORT_EMAIL]]

1. Общие положения

Политика описывает обработку персональных данных при использовании mogschool.ru, аккаунта MOG School, платежей, поддержки, referral-механик и связанных каналов.

Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и стремится минимизировать их объем.

2. Категории данных

В зависимости от функций могут обрабатываться:

внутренний идентификатор аккаунта;
email;
хэш пароля и хэши recovery-кодов;
идентификаторы VK ID / Яндекс ID и переданные пользователем разрешенные поля;
IP-адрес, user-agent, security/session logs;
выбранный экзамен, настройки профиля;
история прогресса, ответов, тренировок и AI-взаимодействий;
Telegram ID/username и сообщения — только если пользователь добровольно подключил Telegram-канал;
payment/order IDs, сумма/статус платежа, refund/chargeback status; полные данные банковской карты MOG School не хранит;
referral attribution, bonus/commission ledger;
обращения в поддержку;
cookie/device identifiers и сведения веб-аналитики — если пользователь разрешил необязательную аналитику;
сведения о партнере, необходимые для договора, выплаты, налогового статуса и рекламного compliance.

3. Цели и правовые основания

Создание и защита аккаунта

Цель: регистрация, вход, recovery, защита от злоупотреблений. Основание: заключение/исполнение пользовательских условий, законный интерес в безопасности, согласие — только там, где оно требуется как отдельное основание.

Предоставление Сервиса

Цель: хранение прогресса, отображение материалов, персонализация маршрута, автоматизированная проверка и AI-функции. Основание: исполнение договора/предоставление запрошенной функции.

Платежи и фискализация

Цель: прием платежей, возвраты, чеки, налоговый/бухгалтерский учет. Основание: договор и юридические обязанности Оператора.

Referral

Цель: attribution, начисление/списание бонусов и комиссий, anti-fraud. Основание: исполнение соответствующих правил/договора и защита законных интересов от злоупотреблений.

Аналитика

Яндекс.Метрика и иная необязательная аналитика в целевой launch-модели активируется только после выбора пользователя Разрешить аналитику; отказ не блокирует основной функционал.

4. Авторизация

Launch-методы: VK ID, Яндекс ID, email/password MOG и recovery codes. Telegram не используется как provider авторизации.

При social login MOG получает только поля, которые разрешены пользователем и нужны для входа/связывания identity. Provider-token не хранится дольше, чем это необходимо, если доступ к API provider после login не нужен.

5. Локализация

При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ в соответствии с применимыми требованиями. Основная account/progress инфраструктура и backups с ПДн должны размещаться в РФ.

6. Третьи лица и поручение обработки

Оператор может привлекать поставщиков инфраструктуры, платежей, авторизации, фискализации, email, аналитики, поддержки, affiliate/advertising compliance и иных необходимых функций. Состав processors поддерживается Оператором в актуальном реестре.

Из известных launch-категорий:

ЮKassa — платежи;
VK / Яндекс — выбранная пользователем авторизация;
Яндекс.Метрика — необязательная аналитика;
российский hosting/database/object-storage provider — основной storage;
ФНС/фискальные операторы — выполнение юридических обязанностей;
Telegram — только если пользователь сам подключил дополнительный канал;
AI-провайдер — только в пределах описанной AI-архитектуры.

7. AI и минимизация данных

MOG School проектирует внешний AI-flow так, чтобы иностранному AI по умолчанию не передавались ФИО, email, телефон, Telegram ID, платежные данные и постоянный внутренний user ID.

Передается только минимально необходимый учебный текст/контекст после server-side minimization/redaction. Текст, не содержащий сведений об определенном/определяемом лице, не является персональными данными.

Если конкретная новая AI-функция потребует передачи персональных данных за рубеж, она не включается до отдельной правовой проверки, выполнения применимых уведомительных требований и обновления disclosure.

8. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных в рамках новой функции до выполнения применимых требований ст. 12 152-ФЗ. Подключение пользователем Telegram или иных иностранных сервисов может потребовать отдельного data-flow и disclosure.

9. Cookies

Необходимые cookies/аналогичные технологии применяются для сессии, безопасности, выбора настроек и корректной работы Сервиса. Необязательные analytics-cookies регулируются Cookie & Analytics Policy.

10. Сроки хранения

Данные хранятся не дольше, чем необходимо для цели обработки и обязательных сроков по закону/защите прав Оператора:

активные account/progress data — пока аккаунт используется и в течение разумного периода после прекращения для восстановления/разрешения споров, после чего удаляются/обезличиваются, если нет иного основания;
payment/fiscal/legal evidence — в течение обязательных сроков хранения и сроков, необходимых для защиты прав;
security logs — ограниченный период, определяемый внутренней политикой безопасности;
recovery hashes — до использования, регенерации или удаления аккаунта;
analytics data — согласно настройкам retention соответствующего сервиса и данной Политике.

11. Права субъекта

Субъект вправе запрашивать сведения об обработке, уточнение, блокирование/удаление данных в предусмотренных законом случаях, отозвать consent там, где обработка основана на consent, и направлять иные предусмотренные законом требования.

Запрос: [[SUPPORT_EMAIL]].

Отзыв согласия не обязывает удалить сведения, которые Оператор вправе/обязан продолжать обрабатывать на другом законном основании.

12. Удаление аккаунта

При удалении аккаунта MOG прекращает необязательную обработку и удаляет/обезличивает данные, которые больше не нужны. Платежные, фискальные, consent/evidence и fraud/security записи могут сохраняться в пределах обязательных/законно оправданных сроков.

13. Безопасность

Оператор применяет организационные и технические меры, соответствующие характеру данных и рискам: разграничение доступа, шифрование транспорта, хэширование секретов, резервное копирование, журналирование, rate limits, минимизацию и иные меры.

14. Изменения

Актуальная версия всегда доступна на https://mogschool.ru/legal/privacy/. Существенные изменения доводятся до пользователя способом, соответствующим характеру изменения и закону.

15. Контакты оператора

ФИО: [[ФИО]]

ИНН: [[ИНН]]

Статус: плательщик НПД

Адрес: [[АДРЕС]]

Email поддержки: [[SUPPORT_EMAIL]]

Домен: https://mogschool.ru