Mendora Tech

Документ

Политика конфиденциальности

Какие данные мы собираем, зачем, сколько храним и кто их видит — для учителей и для учеников на живых уроках.

Обновлено: 2026-09-23 · версия 1

Аккаунт: имя, e-mail, пароль (только в виде хеша), язык и часовой пояс; при входе через Google — имя и e-mail из Google.

Профиль учителя: страна, языки преподавания, предметы, классы, обычная длительность урока.

Контент: загруженные источники, созданные и отредактированные материалы, результаты живых сессий.

Безопасность: записи аудита о входах, IP-адрес и браузер; секреты двухэтапной проверки (зашифрованы).

Платежи: заказы, загруженные квитанции, счета-фактуры; реквизиты карты или счёта для вывода реферальных денег (зашифрованы, в списках — только последние 4 цифры).

Оказание услуги (создание и хранение материалов), проведение платежей и выдача счетов, расчёт реферальных комиссий, выявление злоупотреблений (например, много регистраций с одного IP) и выполнение требований закона.

При создании материалов введённая тема и текст выбранных источников отправляются провайдерам ИИ (например, OpenAI, Google). Ваше имя, e-mail и платёжные данные им не передаются. Каждый запрос журналируется по провайдеру, модели и расходу.

Ученики не создают аккаунт. Хранятся только введённое ими отображаемое имя, их ответы и временный 24-часовой токен для повторного входа в сессию. IP-адрес используется только для ограничений частоты запросов и не связывается с профилем.

Используются cookie сессии (вход), cookie языка и, при переходе по ссылке-приглашению, зашифрованная реферальная cookie на 30 дней. Рекламные трекеры не используются.

Материалы и источники хранятся, пока вы их не удалите или не закроете аккаунт. Счета-фактуры хранятся по требованиям бухгалтерского учёта. Полные реквизиты запроса на вывод удаляются через 30 дней после закрытия запроса; маскированный вид и номер платежа сохраняются. Записи аудита хранятся ограниченный срок в целях безопасности.

Пароли хешируются, платёжные реквизиты и ключи провайдеров шифруются отдельным ключом, каждое действие с деньгами требует дополнительного подтверждения (пароль, код или Google) и записывается в журнал аудита. Администраторы видят реквизиты только в момент выплаты, и каждый просмотр фиксируется.

Вы вправе запросить доступ к своим данным, их исправление, экспорт и удаление аккаунта. Запросы принимаются через раздел помощи в приложении или по e-mail.

При изменении политики новая редакция публикуется на этой странице с датой. Реквизиты оператора указываются на этой странице.