Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика определяет, как индивидуальный предприниматель Царьков Олег, зарегистрированный в Республике Армения (номер государственной регистрации 286.1553696 от 21.01.2026, ИНН (ՀՎՀՀ) 20064196, адрес: Республика Армения, 0012, г. Ереван, район Арабкир, ул. В. Вагаршяна, д. 12, электронная почта: support@chompbook.online) (далее — «Оператор») обрабатывает персональные данные пользователей приложения Грызи (Chompbook), установленного из RuStore, и сайта chompbook.online (далее — «Приложение»). Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Закона Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите» и Закона Республики Армения «О защите персональных данных». Политика опубликована в свободном доступе (ч. 2 ст. 18.1 152-ФЗ).

Основные понятия

Термины «персональные данные», «обработка», «оператор», «трансграничная передача», «обезличивание» используются в значении 152-ФЗ. Пользователь — физическое лицо, которое пользуется Приложением.

Что обрабатывается только на устройстве

Следующие данные хранятся и обрабатываются только на устройстве Пользователя и Оператору не передаются: материалы, уроки, ответы, прогресс, имя (как его ввёл Пользователь), возрастная группа, настройки, ключи сервисов AI (в защищённом хранилище Android Keystore), журнал ошибок до его отправки, резервные копии. Часовой пояс устройства читается на устройстве, чтобы предложить подходящий сервис AI. Оператор не имеет к этим данным доступа.

Если Пользователь подключает сторонний сервис AI своим ключом (например, GigaChat, Яндекс Алиса AI, Qwen, Mistral, OpenRouter и другие), Приложение отправляет фрагменты материалов и ответы напрямую с устройства в этот сервис. Оператором таких данных является выбранный сервис; Оператор их не получает.

Цели, состав, основания и сроки

Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки, и не использует данные для рекламы и обучения AI.

Действия с данными

Обработка — автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным ниже, обезличивание, блокирование, удаление и уничтожение. Всё, что похоже на ключ API, удаляется из отчётов на устройстве и повторно на сервере.

Кому передаются данные

Оператор поручает обработку (ч. 3 ст. 6 152-ФЗ) или передаёт данные только следующим лицам и только в объёме, нужном для целей выше:

• Cloudflare, Inc. (США) — размещение сервера отчётов, сервера Chompbook AI и базы данных, доставка и защита сайта;
• RuStore — приём платежей и проверка статуса подписки;
• OpenRouter, Inc. (США) и поставщик модели AI — обработка запроса на урок Chompbook AI в момент запроса без сохранения; поставщики, обучающиеся на запросах, исключены;
• Telegram — короткое уведомление Оператору о поступившем отчёте (без IP-адреса).

Данные не продаются и не передаются для рекламы. Данные могут быть раскрыты по законному требованию государственного органа.

Трансграничная передача

Оператор зарегистрирован в Республике Армения, а часть обработчиков находится в США — государстве, которое не входит в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Поэтому отправка жалобы или отчёта об ошибке и использование Chompbook AI означают трансграничную передачу данных. Она осуществляется только с письменного согласия Пользователя в электронной форме (Согласие), которое Приложение запрашивает перед первой отправкой, либо для исполнения договора с Пользователем (ст. 12 152-ФЗ). Оператор уведомляет уполномоченный орган о трансграничной передаче, когда закон этого требует.

Права Пользователя

Пользователь вправе (ст. 14–17 152-ФЗ; ст. 10–15 Закона РБ № 99-З; ст. 24 Закона РК № 94-V):

• получить сведения об обработке своих данных и их копию;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган (в России — Роскомнадзор, в Беларуси — Национальный центр защиты персональных данных, в Казахстане — уполномоченный орган в сфере защиты персональных данных) или в суд.

Запрос направляется на privacy@chompbook.online. Поскольку аккаунтов нет, для поиска данных укажите номер заказа RuStore (для данных Pro) или примерное время отправки и версию Приложения (для отчётов). Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с мотивированным уведомлением); для пользователей из Беларуси — в течение 15 дней. Данные на устройстве Пользователь удаляет сам: Настройки → Удалить все данные или удаление Приложения (подробнее — Удаление данных).

Отзыв согласия

Согласие отзывается письмом на privacy@chompbook.online или выключением автоматической отправки отчётов (Настройки → Журнал ошибок). После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иного законного основания. Отзыв согласия не влияет на законность обработки до отзыва; без согласия на трансграничную передачу использование Chompbook AI и отправка отчётов невозможны, остальные функции Приложения продолжают работать.

Меры защиты

Оператор принимает меры по ст. 18.1 и 19 152-ФЗ: минимизирует состав данных (нет аккаунтов, анонимные идентификаторы), шифрует передачу (HTTPS), хранит ключи сервера как зашифрованные секреты, ограничивает доступ к базе данных одним лицом (Оператором), не хранит IP-адреса и журналы запросов, удаляет данные по истечении сроков автоматически. Ответственный за организацию обработки — сам Оператор.

Несовершеннолетние

Приложение рассчитано на пользователей от 13 лет. Пользователи младше 13 лет не могут подключать сервисы AI и оформлять подписку. Пользователи младше 18 лет оформляют подписку и дают согласие на обработку данных с согласия родителей или иных законных представителей. Если Оператор узнает, что получил данные ребёнка без такого согласия, он их удалит.

Cookie и сайт

Сайт chompbook.online не использует cookie и аналитику. Выбор языка сохраняется только в браузере Пользователя.

Изменения Политики

Оператор может изменять Политику, публикуя новую редакцию на этой странице с датой. О существенных изменениях Оператор сообщает в Приложении.

Реквизиты Оператора