Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок сбора, хранения, использования, передачи, защиты и иной обработки персональных данных пользователей сайта и сервиса Academora, размещенного по адресу academora.uz, а также на связанных поддоменах, страницах, интерфейсах, API и иных цифровых ресурсах Сервиса.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователя при регистрации, использовании Сервиса, пополнении баланса, оплате, обращении в поддержку, а также при любом ином взаимодействии с Сервисом.

1.4. Пользователь, начиная использование Сервиса, подтверждает, что ознакомился с настоящей Политикой и соглашается с ней.

1.5. Настоящая Политика разработана с учетом законодательства Республики Узбекистан о персональных данных, электронной коммерции и защите прав потребителей.

2. Термины

2.1. Персональные данные — информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Оператор — Nexora Industries MChJ, самостоятельно или совместно с привлеченными лицами организующее и (или) осуществляющее обработку персональных данных.

2.4. Обработка персональных данных — сбор, систематизация, хранение, изменение, использование, передача, обезличивание, блокирование, удаление, уничтожение и иные действия с персональными данными.

2.5. Пользователь — физическое лицо, использующее Сервис от своего имени либо как уполномоченный представитель юридического лица.

2.6. Сервис — онлайн-сервис Academora для генерации, обработки, редактирования, структурирования и предоставления пользователю текстовых, исследовательских, аналитических, справочных и иных материалов с применением технологий искусственного интеллекта.

3. Какие данные мы можем собирать

Оператор может обрабатывать следующие категории данных:

• Идентификационные: фамилия, имя, отчество, дата рождения, статус пользователя
• Контактные: номер телефона, адрес электронной почты
• Учетные: логин, пароль в хешированном виде, идентификатор аккаунта, история входов
• Платежные: сведения о пополнении баланса, истории платежей, суммах, статусах транзакций; полные реквизиты банковской карты Оператором не обрабатываются
• Пользовательский контент: запросы, задания, загружаемые файлы, черновики, результаты генерации
• Технические: IP-адрес, тип устройства, ОС, браузер, cookie-файлы, сведения о сеансах
• Безопасность: история попыток авторизации, OTP/SMS-кодов, служебные журналы и антифрод-сигналы

3.2. Оператор не требует от пользователя данных сверх объема, необходимого для достижения заявленных целей обработки.

3.3. Пользователь обязуется не передавать через Сервис персональные данные третьих лиц без законных оснований.

4. Цели обработки персональных данных

Персональные данные обрабатываются для:

• создания и обслуживания аккаунта пользователя
• идентификации, аутентификации и защиты аккаунта
• предоставления доступа к функционалу Сервиса
• приема оплаты, учета баланса, обработки платежей и возвратов
• коммуникации с пользователем и направления уведомлений
• обеспечения информационной безопасности
• улучшения качества Сервиса
• соблюдения требований законодательства
• защиты прав Оператора и пользователей

4.2. Оператор не использует персональные данные в целях, несовместимых с вышеуказанными.

5. Правовые основания обработки

Оператор обрабатывает данные на следующих основаниях:

• согласие пользователя
• необходимость исполнения договора с пользователем
• необходимость соблюдения законодательства Республики Узбекистан
• необходимость защиты законных интересов Оператора

5.2. Если для отдельных действий требуется отдельное согласие, Оператор запрашивает его через интерфейс Сервиса.

6. Порядок обработки и хранения данных

6.1. Оператор организует обработку самостоятельно, а также вправе привлекать уполномоченных обработчиков, подрядчиков, хостинг-провайдеров, платежных партнеров и иных сервисов.

6.2. Порядок и сроки хранения определяются целями обработки, требованиями законодательства и необходимостью защиты прав сторон.

6.3. Данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством.

6.4. При прекращении целей обработки данные подлежат удалению, обезличиванию или уничтожению.

6.5. Отдельные сведения о расчетах, безопасности и логировании могут храниться дольше обычного срока в целях бухгалтерского, налогового, правового и технического учета.

7. Передача данных третьим лицам

7.1. Оператор передает данные третьим лицам только в случаях, предусмотренных законом, настоящей Политикой или договором.

Данные могут передаваться:

• платежным организациям, банкам и агрегаторам платежей
• SMS-провайдерам, e-mail-провайдерам и сервисам аутентификации
• хостинг-провайдерам, облачным и инфраструктурным поставщикам
• поставщикам аналитики, мониторинга и технической поддержки
• подрядчикам при условии соблюдения конфиденциальности
• государственным органам в случаях, предусмотренных законом

7.3. Оператор не продает персональные данные пользователей третьим лицам.

7.4. При оплате через Payme, Click или банковские карты — платежная организация самостоятельно обрабатывает данные в рамках собственной политики. Оператор получает только минимально необходимый объем данных.

8. Трансграничная передача данных

8.1. Трансграничная передача допускается в порядке, предусмотренном законодательством Республики Узбекистан.

8.2. Оператор принимает меры к тому, чтобы обработка осуществлялась с соблюдением требований законодательства.

8.3. При обязательном хранении данных на территории РУз — Оператор организует такое хранение.

8.4. При необходимости базы данных подлежат регистрации в Государственном реестре.

9. Cookies, логи и аналитика

Сервис может использовать cookie-файлы для:

• авторизации пользователя
• сохранения настроек
• обеспечения безопасности сеанса
• анализа стабильности и производительности
• улучшения пользовательского опыта

9.2. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работоспособность Сервиса.

9.3. Оператор вправе вести технические журналы и статистику для диагностики, обеспечения безопасности и доказательства факта оказания услуг.

10. Права пользователя

Пользователь вправе:

• знать о факте, целях и способах обработки данных
• получать доступ к своим данным
• требовать уточнения, исправления, блокирования или удаления неточных данных
• отозвать согласие на обработку
• обращаться к Оператору с запросами
• защищать свои права способами, предусмотренными законодательством

10.2. Некоторые права могут быть ограничены в объеме, допускаемом законодательством.

11. Обязанности пользователя

Пользователь обязан:

• предоставлять достоверные данные
• своевременно обновлять данные при их изменении
• обеспечивать сохранность средств доступа к аккаунту
• не передавать в Сервис данные третьих лиц без законных оснований
• не использовать Сервис для незаконной обработки персональных данных

11.2. Пользователь несет ответственность за последствия предоставления недостоверных сведений.

12. Меры защиты персональных данных

12.1. Оператор принимает правовые, организационные и технические меры по защите данных.

Такие меры включают:

• разграничение доступа к данным
• применение средств аутентификации и защиты
• журналирование действий
• резервное копирование
• ограничение доступа подрядчиков
• договорные обязательства о конфиденциальности
• мониторинг инцидентов и антифрод-механизмы

12.3. Ни одна система не может гарантировать абсолютную защиту. Пользователь также обязан соблюдать меры собственной цифровой безопасности.

13. Запросы, обращения и отзыв согласия

13.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по e-mail: [вставить].

В запросе рекомендуется указать:

• Ф.И.О. пользователя
• контактные данные
• описание запроса
• данные для идентификации аккаунта
• документы или скриншоты при необходимости

13.3. Оператор рассматривает обращения в разумный срок.

13.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.

14. Данные несовершеннолетних

14.1. Если законодательство требует согласия законного представителя для несовершеннолетних, такое согласие должно быть получено до начала использования Сервиса.

14.2. Оператор вправе запросить подтверждение возраста, если это необходимо.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику.

15.2. Новая редакция вступает в силу с момента размещения на сайте academora.uz.

15.3. Продолжение использования Сервиса означает согласие с изменениями.

16. Заключительные положения

16.1. Настоящая Политика применяется совместно с публичной офертой, правилами возврата, политикой допустимого использования и иными документами Сервиса.

16.2. Во всем, что не урегулировано Политикой, стороны руководствуются законодательством Республики Узбекистан.

16.3. Актуальная редакция публикуется на сайте academora.uz.