Политика конфиденциальности
Политика конфиденциальности
Редакция от 13 июня 2026 года
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является неотъемлемой частью Лицензионных договоров-оферт, размещенных на Платформе (далее — «Оферта»).
Политика определяет порядок обработки и защиты персональных данных пользователей Платформы «MIVA» (далее — «Платформа»), доступной по адресу https://miva.pw, и распространяется на все данные, которые Платформа может получить от Администраторов и Пользователей.
1. Термины и определения
Платформа — программный комплекс «MIVA», позволяющий Администраторам создавать Ассистентов и предоставлять Пользователям доступ к ним.
Оператор — ООО «Амекс Девелопмент», осуществляющее обработку персональных данных.
Администратор — лицо, зарегистрированное на Платформе в качестве Администратора и использующее Платформу для создания Ассистентов и организации доступа Пользователей (преподаватель, репетитор, языковая школа).
Пользователь — физическое лицо, зарегистрированное на Платформе в качестве Пользователя и взаимодействующее с Ассистентами, созданными Администратором (ученик, студент, взрослый обучающийся).
Ассистент — созданное Администратором с помощью Платформы автоматизированное средство проверки домашних заданий.
Обезличенные данные — данные, полученные из материалов Пользователей и результатов их обработки, из которых удалена информация, позволяющая прямо или косвенно определить личность субъекта, и которые не могут быть восстановлены до исходного состояния.
2. Категории субъектов и цели обработки
Оператор обрабатывает персональные данные следующих категорий субъектов:
Категория — Цели обработки
Администраторы — Заключение и исполнение договора (Оферты); идентификация стороны; предоставление доступа к функционалу Платформы; начисление и обработка платежей; направление уведомлений и информационных сообщений; техническая поддержка; соблюдение законодательства.
Пользователи — Исполнение поручения Администратора на обработку данных; предоставление доступа к Ассистентам; обеспечение процесса автоматизированной проверки домашних заданий; направление технических уведомлений; обезличивание данных для улучшения алгоритмов (при наличии согласия).
3. Объем обрабатываемых данных
3.1. Данные Администратора
Фамилия, имя, отчество (при регистрации);
Адрес электронной почты, номер телефона (опционально);
Платежные данные (передаются напрямую платежному сервису, Оператор хранит только маскированный номер карты и информацию о транзакции);
Данные об использовании Платформы (логи, действия, созданные Ассистенты);
Промпты, файлы и иные материалы, загружаемые в базу знаний (RAG).
3.2. Данные Пользователя
Фамилия, имя (или псевдоним, если допустимо);
Адрес электронной почты;
Данные, содержащиеся в загружаемых домашних заданиях (тексты, файлы);
Результаты автоматизированной проверки (предварительные оценки и рецензии);
Данные об использовании Платформы (логи, действия, факт взаимодействия с Ассистентом).
3.3. Данные веб-аналитики (cookie и счетчик посещаемости)
На сайте https://miva.pw и в веб-приложении https://platform.miva.pw установлен счетчик Яндекс Метрики (номер счетчика 109848921). На отдельных страницах сайта дополнительно установлены счетчики Google Analytics (идентификатор потока G-VRTWCDL2MC) и Top.Mail.Ru (идентификатор 3777825). Он размещает в браузере посетителя файлы cookie и собирает обезличенные данные о посещении: адреса просмотренных страниц, источник перехода (включая метки рекламных кампаний), дату и время, продолжительность визита, тип устройства и браузера, регион по IP-адресу, а также анонимный идентификатор браузера (ClientID).
Цели обработки: оценка посещаемости сайта, понимание того, из каких источников приходят посетители, и улучшение содержания страниц. Данные не используются для принятия решений в отношении конкретного человека. Сами по себе эти данные не позволяют определить личность посетителя; если посетитель регистрируется, сохраненный идентификатор браузера связывается с учетной записью и с этого момента рассматривается как персональные данные.
Операторами обработки этих данных выступают: ООО «ЯНДЕКС» (условия — https://yandex.ru/legal/metrica_termsofuse/), Google LLC (условия — https://policies.google.com/privacy) и ООО «ВК» / Mail.Ru Group для сервиса Top.Mail.Ru (условия — https://help.mail.ru/legal/terms/counter/privacy). Оператор Платформы получает доступ к сводным отчетам и к анонимному идентификатору браузера.
На сайте https://miva.pw дополнительно включена функция Вебвизор, записывающая обезличенные действия посетителя на страницах сайта (перемещения мыши, прокрутка, клики, ввод в формы сайта). В веб-приложении https://platform.miva.pw функция Вебвизор отключена: содержимое личного кабинета, включая работы Пользователей и результаты проверки, в систему веб-аналитики не передается.
Если посетитель перешел в веб-приложение с сайта и зарегистрировался, Оператор сохраняет в своей базе источник перехода (метки кампании, адрес страницы перехода и ClientID) и связывает его с учетной записью. Эти сведения используются исключительно для оценки эффективности каналов привлечения и удаляются при удалении учетной записи, в те же сроки, что и прочие данные, указанные в разделе 8.
Отказаться от сбора данных веб-аналитики можно, отключив в настройках браузера файлы cookie и локальное хранилище (localStorage) для домена, либо воспользовавшись блокировщиком Яндекс Метрики, предоставляемым ООО «ЯНДЕКС». Метки источника перехода хранятся именно в локальном хранилище, поэтому отключения одних только cookie для их удаления недостаточно — локальные данные сайта можно очистить средствами браузера. Отказ не ограничивает доступ к функционалу Платформы.
Специальная оговорка: Оператор не осуществляет целенаправленный сбор «специальных категорий» персональных данных (о состоянии здоровья, национальной принадлежности, политических взглядах и т.п.). Если такие данные окажутся в загружаемых Пользователем материалах, Оператор обязуется не использовать их для целей, отличных от обработки в рамках работы Ассистента, и не обогащать ими профили пользователей.
3.4. Материалы, загружаемые в публичные сервисы сайта без регистрации
На отдельных страницах сайта https://miva.pw доступны бесплатные публичные сервисы, работающие без регистрации: распознавание рукописной работы по фотографии и проверка экзаменационной работы по критериям. Материалы в них загружает посетитель сайта, который не является ни Администратором, ни Пользователем Платформы и не связан с Оператором договором.
Оператор обрабатывает загруженные материалы (фотографию страницы, текст работы) исключительно для того, чтобы выполнить запрошенное действие и показать результат тому же посетителю. Материалы не используются для обучения моделей, не передаются третьим лицам помимо привлеченных поставщиков услуг распознавания и генерации текста, и не связываются с учетными записями Платформы.
Сроки хранения: загруженные изображения и распознанный текст удаляются автоматически в течение нескольких часов после обработки. Текст работы, отправленной на проверку по критериям, не сохраняется вовсе. Сохраняются только обезличенные сведения о самом обращении: дата и время, количество страниц, объем текста в символах, оценка качества распознавания, а также технические данные визита (IP-адрес, тип браузера, источник перехода и анонимный идентификатор браузера) в объеме, описанном в п. 3.3.
Ограничение для загружающего. Публичные сервисы не предназначены для загрузки материалов, содержащих персональные данные третьих лиц. Посетителю прямо указывается не загружать работы, на которых видны фамилия, класс или иные сведения, позволяющие определить личность ученика. Загружая материалы, посетитель подтверждает, что вправе это сделать и что удалил или скрыл такие сведения. Оператор не проверяет содержание загружаемых изображений и не осуществляет целенаправленный сбор персональных данных третьих лиц из них.
Если персональные данные третьего лица все же оказались в загруженном материале, они удаляются вместе с самим материалом в указанный выше срок. Требование об удалении можно направить по адресу contact@miva.pw; в этом случае Оператор удаляет материал незамедлительно, не дожидаясь истечения срока.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
Для Администраторов: заключенный Лицензионный договор-оферта (п. 5 ч. 1 ст. 6 152-ФЗ); согласие на обработку, получаемое при регистрации (для случаев, требующих согласия);
Для Пользователей: поручение Администратора на обработку (ст. 6 ч. 3 152-ФЗ) и/или согласие Пользователя, получаемое при регистрации;
Для обезличенных данных: согласие Пользователя (и/или наличие согласия, полученного Администратором от законных представителей), а также обработка обезличенных данных не подпадает под действие 152-ФЗ, но ведется с соблюдением принципов конфиденциальности.
5. Порядок получения согласий. Особенности обработки данных несовершеннолетних
5.1. Пользователь, достигший возраста 14 лет, вправе самостоятельно давать согласие на обработку своих персональных данных. Такое согласие выражается путем проставления отметки в чек-боксе при регистрации.
5.2. Если Пользователь младше 14 лет, Администратор гарантирует (в соответствии с офертой), что до предоставления доступа он получил от законного представителя (родителя) информированное добровольное согласие на обработку персональных данных Пользователя Платформой, включая автоматизированную проверку и обезличивание данных. Оператор вправе в любой момент запросить у Администратора копию такого согласия.
5.3. Согласие на использование обезличенных данных для обучения алгоритмов является отдельным и выражается Пользователем (или его законным представителем через Администратора) при регистрации. Отсутствие такого согласия не препятствует использованию Платформы, но исключает использование данных Пользователя для улучшения моделей ИИ.
6. Передача данных третьим лицам
6.1. Оператор не передает персональные данные Администраторов и Пользователей третьим лицам, за исключением следующих случаев:
платежным сервисам (в объеме, необходимом для проведения транзакции);
сервисам веб-аналитики Яндекс Метрика, Google Analytics и Top.Mail.Ru (в объеме, указанном в п. 3.3 настоящей Политики);
по запросу уполномоченных государственных органов в порядке, установленном законом;
в случае реорганизации или передачи прав на Платформу с уведомлением пользователей.
6.2. Поручение обработки: Оператор вправе привлекать иных лиц (хостинг-провайдеров, провайдеров облачных сервисов) к обработке данных при условии соблюдения конфиденциальности и заключения соответствующих договоров поручения.
6.3. Трансграничная передача: Если серверы Платформы расположены за пределами Российской Федерации, Оператор уведомляет об этом пользователей при регистрации и обеспечивает адекватный уровень защиты данных.
7. Обезличенные данные и их использование
7.1. При наличии отдельного согласия Пользователя (полученного напрямую или через Администратора) Оператор вправе извлекать из загружаемых Пользователем материалов и результатов их обработки обезличенные данные.
7.2. Обезличивание производится методами, исключающими возможность обратной идентификации (удаление ФИО, email, идентификаторов, статистическая обработка текстов). Полученные данные не являются персональными данными.
7.3. Цели использования обезличенных данных: дообучение и калибровка моделей машинного обучения, повышение качества автоматической проверки, проведение аналитических и статистических исследований.
7.4. Согласие на использование обезличенных данных может быть отозвано в любой момент. Отзыв не затрагивает данные, уже включенные в обученные модели.
8. Сроки обработки и удаление данных
8.1. Персональные данные обрабатываются:
Администратора: в течение срока действия аккаунта и 3 (трех) лет после его удаления (если иное не предусмотрено законом).
Пользователя: в течение срока действия аккаунта или до получения уведомления Администратора о прекращении доступа, плюс 30 календарных дней для удаления резервных копий.
8.2. При удалении аккаунта все загруженные материалы и результаты проверки безвозвратно уничтожаются в указанные сроки, за исключением обезличенных данных, которые не могут быть идентифицированы и не подлежат удалению.
9. Права субъектов
Администраторы и Пользователи вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных, направив запрос на электронный адрес Оператора;
обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
Для реализации прав необходимо направить письменный запрос с контактными данными на email Оператора. Срок ответа — 10 рабочих дней.
10. Меры защиты данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, включая:
шифрование данных при передаче (SSL/TLS);
разграничение прав доступа сотрудников;
регулярный мониторинг безопасности;
антивирусную защиту серверного оборудования;
резервное копирование данных.
11. Заключительные положения
11.1. Политика конфиденциальности размещена в открытом доступе на Сайте Платформы и может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента опубликования, если иное не предусмотрено самой редакцией.
11.2. Продолжение использования Платформы после внесения изменений означает согласие с новой редакцией Политики.
11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Офертой и законодательством РФ.
Реквизиты Оператора:
ООО «Амекс Девелопмент»
Юридический адрес: г. Самара, ул. Стара Загора, д. 96Б, каб. 34
ИНН: 6319253800, ОГРН: 1216300028009
Email: support@miva.pw
Телефон: 8 800 101 63 03