🔒 Политика обработки персональных данных

Действует с 09 июня 2026 года. Версия 1.0.

1. Кто оператор

Оператор обработки персональных данных — самозанятый Хасанов Камиль (ИНН будет указан после регистрации), действующий в качестве владельца сервиса Studentum (далее — «Сервис»), доступного по адресу https://studentum.online.

Контакт для вопросов: support@studentum.ru · Telegram @studentum_online.

2. Какие данные собираем

При регистрации: email, имя, направление обучения, пароль (хранится в зашифрованном виде).
В профиле (по желанию): телефон, ВУЗ, био, аватар, ссылки на соцсети, специализации эксперта, опыт.
При создании заказа: тема, описание, файлы, бюджет, дедлайн.
В чате: текст сообщений, прикреплённые файлы.
При оплате (в будущем): данные передаются напрямую платёжному оператору (ЮKassa). Мы не храним номера карт.
Технические данные: IP-адрес, user-agent, время визита, действия в журнале аудита.
Cookies: только функциональные (тема, сессия). Аналитических трекеров пока нет.

3. Зачем мы их собираем

Чтобы дать тебе доступ к личному кабинету и истории заказов.
Чтобы связывать заказчиков с экспертами и проводить сделки.
Чтобы отправлять уведомления о заказах, ставках, сообщениях.
Чтобы оказывать поддержку.
Чтобы предотвращать мошенничество (антифрод).
Чтобы выполнять требования закона (152-ФЗ, налоговое законодательство).

4. Кому передаём

Supabase Inc. (США) — хостинг базы данных, серверы в ЕС. Договор обработки данных стандартный.
Vercel Inc. (США) — хостинг приложения и CDN.
DeepSeek — обработка AI-запросов (только текст промптов, без персональных данных).
ЮKassa (в будущем) — платежи.
Resend (в будущем) — отправка email-уведомлений.
Telegram (в будущем) — отправка уведомлений через бот.

Третьим лицам в рекламных целях данные НЕ ПЕРЕДАЁМ. Не продаём.

5. Сколько храним

Профиль и заказы: пока аккаунт активен.
После удаления аккаунта: личные данные стираются, заказы анонимизируются (для истории сделки и налоговой отчётности).
Журнал аудита: 2 года (требование законодательства).
Файлы заказов: в Supabase Storage, удаляются при удалении аккаунта.

6. Твои права

В соответствии с 152-ФЗ ты имеешь право:

Знать, какие данные мы о тебе храним — кнопка «Экспорт моих данных» в настройках профиля (выгрузка JSON).
Исправлять данные — через настройки профиля.
Удалить аккаунт и все связанные данные — кнопка «Удалить аккаунт» в настройках.
Отозвать согласие — написав на support@studentum.ru.
Подать жалобу — в Роскомнадзор, если считаешь что мы нарушили закон.

7. Как защищаем

HTTPS / TLS 1.3 на всех соединениях.
Пароли в виде bcrypt-хешей, мы их не видим.
Row Level Security (RLS) на уровне базы — каждый видит только свои данные.
Антифрод — блок одноразовых email-доменов, ограничение частоты действий.
Журнал аудита всех важных действий.
Регулярная регенерация секретных ключей.

8. Согласие

Регистрируясь в Сервисе, ты подтверждаешь, что:

Достиг 14 лет (несовершеннолетние до 14 — только с письменного согласия родителей).
Прочитал и согласен с этой политикой.
Соглашаешься с Условиями использования и Публичной офертой.

9. Изменения

Мы можем обновлять эту политику. О существенных изменениях сообщим по email и баннером на сайте. Текущая версия всегда здесь.

10. Контакты

Вопросы или жалобы:

📧 support@studentum.ru
📲 Telegram @studentum_online