Политика конфиденциальности

1. Кто обрабатывает данные

Оператор — индивидуальный предприниматель Луканихин Евгений Викторович, ИНН 325504256989, ОГРНИП 326320000053884. Сервис — ИБИ, сайт myibi.ru.

По вопросам персональных данных: lev121169@mail.ru. В теме письма можно указать «Персональные данные — ИБИ». Это также канал для запросов о доступе, исправлении и удалении данных.

Политика распространяется на посетителей сайта, гостей чата, владельцев аккаунтов, плательщиков и лиц, обращающихся в поддержку. Она не заменяет документы самостоятельных сторонних сервисов, на которые пользователь переходит по ссылкам. Telegram имеет собственные правила обработки; использование сайта не требует передачи переписки в Telegram.

2. Какие данные и для чего используются

Аккаунт и вход

Адрес электронной почты, выбранное имя или стандартное имя «Пользователь», внутренний идентификатор, дата создания аккаунта, хеш пароля, хеши сессионных токенов и сроки сессий нужны для регистрации, проверки доступа и работы личного кабинета. Пароль поступает на сервер при входе и регистрации, но в базе хранится его хеш, а не открытый пароль. Телефон для регистрации на сайте не требуется. При использовании входа через Telegram, если он доступен, обрабатываются переданные Telegram идентификатор, имя и ссылка на аватар.

Помощник и история разговоров

Содержание отправленных вопросов, ответы ИИ, названия чатов, выбранный режим и даты используются для ответа и продолжения разговора. В аккаунте история связывается с пользователем. Гостевой разговор связывается со случайным техническим токеном; после входа он может переноситься в аккаунт. Неотправленный черновик сохраняется в хранилище вкладки браузера.

Голосовой ввод

Если ты сам включишь запись, аудиозапись передаётся на сервер ИБИ и во внутреннюю модель распознавания речи Cloud.ru, чтобы преобразовать её в текст. После обработки временные файлы записи удаляются; сам текст можно исправить перед отправкой. Запись не следует использовать для передачи паролей, платёжных реквизитов и других конфиденциальных сведений. Микрофон включается только после разрешения браузера.

Обучение

Сохраняются выбранные и пройденные уроки, ответы на задания, ошибки, попытки, учебные сессии, баллы, жизни и серии занятий. Это позволяет продолжать обучение и показывать прогресс. Комментарии об ошибках в заданиях используются для разбора обратной связи.

Калькуляторы

Для расчёта на сервер передаются введённые суммы, ставки, периоды и другие параметры формы. Специальная история расчётов в аккаунте не создаётся. Если результат вставлен и отправлен в чат, он становится частью переписки и обрабатывается по правилам чата.

Оплата и реферальная программа

Для предоставления оплаченного доступа используются идентификатор аккаунта, email, тариф, сумма, идентификатор и статус платежа, даты оплаты и доступа. В реферальной программе учитываются код приглашения, связь приглашённого с пригласившим и начисленные бонусы. Полные реквизиты карты и CVV ИБИ не запрашивает в своих формах; их обрабатывает платёжный сервис на своей стороне.

Поддержка и безопасность

При обращении используются адрес отправителя, содержание письма и необходимые сведения об аккаунте или платеже. Для работы и защиты сайта обрабатываются технические сведения о запросах: сетевой адрес, время, запрошенный ресурс, результат запроса, сведения браузера и устройства. Для ограничения злоупотреблений используются также хешированные идентификаторы и счётчики запросов. Хеширование не означает, что любые сведения становятся анонимными.

Аналитика

При разрешении пользователя Яндекс Метрика получает технические сведения о посещении и устройстве, источнике перехода, разрешённых рекламных метках и событиях просмотра разделов, отправки вопросов и получения ответов, регистрации и входа, использования калькуляторов и обучения, выбора тарифа, перехода к оплате, подтверждения оплаты и ошибок этих действий. Передаются названия событий, но не тексты вопросов и ответов, почта, пароли, введённые суммы, результаты расчётов или тексты ошибок. Вебвизор отключён. Новая редакция согласия запрашивается до расширения набора событий; действия до согласия не восстанавливаются задним числом. Отказ от аналитики не закрывает доступ к ИБИ.

3. Основания и способы обработки

Применяются основания, предусмотренные Федеральным законом № 152-ФЗ: заключение и исполнение договора по инициативе пользователя — для необходимых операций предоставления услуги; исполнение обязанностей по закону — для обязательного учёта и законных запросов; согласие — для необязательной аналитики и иных операций, требующих согласия. Защита сервиса и законных интересов допускается лишь в объёме, не нарушающем права пользователя.

Данные поступают от пользователя, его браузера и, при соответствующем действии, от сервиса авторизации или оплаты. Обработка преимущественно автоматизирована: сбор, запись, хранение, использование, обновление, предоставление необходимым получателям, блокирование и удаление. При разборе обращений возможна обработка уполномоченным человеком.

ИБИ не предназначен для обработки специальных категорий данных, биометрической идентификации или публикации персональных данных в общем доступе. Не отправляйте реальные паспорта, медицинские сведения, пароли, банковские секреты и персональные данные работников или клиентов. Для вопросов об учёте используйте вымышленные имена и обезличенные примеры. Само наличие предупреждения не освобождает оператора от обязанностей по защите полученных сведений.

4. Кто ещё участвует в обработке

Cloud.ru — ответы ИИ

Запросы обрабатываются через Foundation Models компании ООО «Облачные технологии» (Cloud.ru, Россия). Используется внутренняя модель Qwen. Для подготовки ответа передаются текст вопроса, необходимая часть предыдущего разговора и инструкции, а для учебной подсказки — относящийся к ней контекст задания. Email аккаунта, пароль и сессионный токен не добавляются в запрос к модели как отдельные поля.

Перед отправкой применяется автоматическое маскирование распознаваемых персональных данных. Оно может пропустить сведения в свободном тексте и не является гарантией полного обезличивания. Провайдер также получает технические сведения о запросе от сервера ИБИ. Условия сервиса: документация Cloud.ru; сведения о компании: контакты Cloud.ru.

Яндекс — добровольная аналитика

Используется Яндекс Метрика, счётчик 113725156, поставщик — ООО «ЯНДЕКС», Россия. В настройках ИБИ отключены Вебвизор, карта кликов, автоматическое отслеживание ссылок и электронная коммерция. Тексты вопросов, ответов, email и пароли не передаются ИБИ в параметры событий Метрики. Передаваемый адрес страницы очищается от произвольных параметров; могут сохраняться разрешённые рекламные метки и идентификатор рекламного перехода. Подробнее: политика Яндекса.

Robokassa — платежи

Платёжный сервис Robokassa получает необходимые для платежа и чека сведения, в том числе email, сумму и сведения о покупке. Платёжные организации обрабатывают сведения в соответствии со своими обязанностями. Подробнее: политика ООО «РОБОКАССА».

Инфраструктура и обращения

Сайт и основная база размещены на сервере в Российской Федерации. Инфраструктура хостинга используется для хранения и обслуживания данных. При направлении письма на опубликованный адрес в доставке и хранении переписки участвует почтовый сервис Mail.ru. Доступ к сведениям может предоставляться уполномоченным специалистам для обслуживания и поддержки в пределах их задач, а государственным органам — при наличии законного основания.

Размещение основной базы в РФ не означает, что любой внешний сервис или переход по внешней ссылке обрабатывает сведения исключительно на этом сервере. Трансграничная передача, если она предполагается, требует отдельной проверки оснований и соблюдения установленного законом порядка; настоящая политика не является согласием на такую передачу.

5. Cookies и память браузера

Отдельный текст согласия доступен в баннере «Аналитика» до выбора. Кнопка «Разрешить аналитику» выражает согласие; посещение страницы и прокрутка согласия не означают. При ошибке сохранения разрешения на сервере Метрика не включается. Отказ и отзыв действуют в браузере сразу, даже при недоступном сервере; в таком случае серверная запись об отказе может отсутствовать.

В localStorage myibi.ru (ключ ibi:analytics-consent:v1) сохраняются выбор, время на устройстве, версия текста, срок действия и номер серверной записи. Разрешение на старую редакцию не включает аналитику новой редакции автоматически.

ibi_analytics_receipt — технический cookie myibi.ru сроком до 180 дней, создаваемый при сохранении выбора. Случайный токен связывает последовательные выборы одного браузера, не используется для рекламы и недоступен JavaScript. В серверном журнале хранятся его хеш, выбор, серверное время, версия и контрольная сумма текста согласия; почта, аккаунт, IP-адрес и тексты чатов в этот журнал не записываются. Записи старше 180 дней удаляются при последующих запросах к механизму согласия, а не гарантированно в конкретную секунду. Технические журналы веб-сервера описаны отдельно в разделе 2.

Основные cookies Метрики: _ym_uid — идентификатор посетителя (1 год); _ym_d — дата первого посещения; _ym_isad — сведения о блокировщике рекламы (20 часов); _ym_metrika_enabled — проверка доступности cookies (60 минут). Состав и сроки определяются версией счётчика; актуальная таблица — в документации Яндекс Метрики. Срок разрешения в ИБИ — 180 дней независимо от срока cookies поставщика.

• ibi_session — cookie входа, срок действия до 30 дней. Выход прекращает текущую сессию. Cookie недоступен JavaScript и передаётся через HTTPS.
• ibi_guest — технический cookie гостевого разговора, срок действия 24 часа.
• Черновик вопроса — sessionStorage текущей вкладки; приложение использует его в течение 30 минут. Закрытие вкладки или очистка хранилища удаляет локальный черновик.
• Выбор аналитики — localStorage; приложение учитывает разрешение или отказ 180 дней. В браузере также могут оставаться технические отметки уже отправленных событий и состояние интерфейса. Их можно удалить очисткой данных сайта.
• Cookies Метрики — создаются сторонним счётчиком после разрешения аналитики и регулируются также документами Яндекса.

Изменить выбор можно кнопкой «Аналитика»: выбрать «Без аналитики». ИБИ останавливает свой счётчик и пытается удалить доступные ему основные cookies Метрики. Это не стирает автоматически ранее полученные Яндексом данные и все сторонние cookies. Cookies и хранилища можно дополнительно очистить в браузере; удаление технических cookies потребует повторного входа.

6. Сроки хранения и удаление

Данные не должны храниться дольше, чем необходимо для соответствующей цели, кроме случаев обязательного хранения по закону. Аккаунт, переписка и прогресс используются для предоставления сервиса до прекращения соответствующих отношений или удовлетворения обоснованного запроса на удаление. Автоматическое удаление аккаунта только из-за отсутствия активности не выполняется.

Гостевой разговор доступен 24 часа. После истечения срока его содержимое очищается при последующих обращениях к механизму гостевых сессий, а не гарантированно в конкретную секунду. После переноса в аккаунт разговор хранится как обычный чат. Удаление чата в приложении удаляет его запись из рабочей базы.

Срок действия cookie не равен сроку физического удаления всех серверных записей. Истёкшие сессии очищаются при выдаче новых сессий. Сведения о платежах и обращениях могут сохраняться, когда это необходимо для исполнения требований закона и разрешения требований по оказанной услуге; удаление аккаунта не означает автоматическое уничтожение обязательных платёжных документов.

Резервные копии служат восстановлению после сбоя. Удаление записи из рабочей базы не означает её одновременного исчезновения из существующей резервной копии. При исполнении запроса на удаление оператор должен учитывать копии и журналы, ограничивать дальнейшую обработку и обеспечивать уничтожение в применимые сроки. Политика не обещает мгновенного удаления из всех копий или несуществующей автоматической процедуры.

7. Ваши права и обращения

Вы можете запросить сведения об обработке своих данных и их получателях, потребовать исправления неточностей, блокирования или удаления при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Отправьте запрос на lev121169@mail.ru, укажите аккаунт и желаемое действие. Например: «Прошу удалить мой аккаунт ИБИ, переписку и учебный прогресс, сообщить об исполнении и данных, которые требуется сохранить по закону». Отдельной кнопки удаления аккаунта сейчас нет; такие обращения рассматриваются вручную.

Не присылайте пароль или полные данные карты. Для защиты аккаунта может понадобиться соразмерное подтверждение личности или полномочий представителя. Для формального запроса о доступе учитываются требования статьи 14 Федерального закона № 152-ФЗ; необходимые сведения можно согласовать с оператором.

Сведения об обработке предоставляются в течение 10 рабочих дней; в предусмотренных законом обстоятельствах срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления, прекращения обработки и уничтожения действуют специальные сроки статьи 21. При достижении цели или отзыве согласия и отсутствии другого основания хранения применяется срок до 30 дней с предусмотренными законом исключениями. При законном продолжении хранения оператор поясняет основание и состав сохраняемых данных.

Отказ от необязательной аналитики не мешает пользоваться сервисом. Удаление данных, без которых нельзя предоставить аккаунт или историю, может сделать соответствующую функцию недоступной. Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание.

8. Защита данных

В ИБИ используются HTTPS, хеширование паролей и сессионных токенов, проверка авторизации и принадлежности чатов пользователю, ограничения частоты запросов и серверное хранение ключей доступа к внешним сервисам. Применяется минимизация текста перед обращением к модели. Эти меры снижают риски, но не являются гарантией абсолютной защищённости или полного удаления персональных данных из свободного текста.

При обнаружении нарушения оператор обязан принять меры по прекращению неправомерной обработки, выяснению обстоятельств и выполнению требований закона об уведомлениях. Сообщить о подозрении на утечку или чужих данных в аккаунте можно на указанную выше почту, не пересылая избыточные чужие сведения.

9. Изменения политики

Актуальная редакция доступна по этому адресу без регистрации. Дата редакции указана в начале документа. Изменение текста не заменяет получение отдельного согласия, когда оно требуется, и не даёт права задним числом расширять согласованные цели обработки.

Правовая основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Условия оплаты и оказания платных услуг приведены в оферте.