ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Порядок обработки и защиты персональных данных в сервисе «МОХ»

Редакция 1.0 от 25.10.2026

Дата публикации: [УКАЗАТЬ: дата]

Оператор персональных данных: Индивидуальный предприниматель [УКАЗАТЬ: ФИО] ИНН: [УКАЗАТЬ] ОГРНИП: [УКАЗАТЬ] Адрес: [УКАЗАТЬ] Email для обращений по персональным данным: [УКАЗАТЬ] Сайт: [УКАЗАТЬ: https://…]

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «МОХ» (далее — Сервис) и меры, принимаемые Оператором для защиты прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и применяется ко всем персональным данным, которые Оператор получает через Сайт, личный кабинет, учебный чат, формы обратной связи, электронную почту и платежные каналы.

1.3. Политика не распространяется на сайты, сервисы и приложения третьих лиц, ссылки на которые могут размещаться на Сайте. Оператор не контролирует обработку данных такими третьими лицами.

1.4. Используя Сервис, Пользователь (а для несовершеннолетнего 14–17 лет — его законный представитель) подтверждает ознакомление с Политикой и дает согласие на обработку персональных данных на условиях отдельного Согласия на обработку персональных данных.

1.5. Оператор обрабатывает персональные данные на территории Российской Федерации. Сервис предназначен для пользователей, находящихся на территории Российской Федерации.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.

2.3. Оператор — Индивидуальный предприниматель, указанный в разделе 1 Политики, самостоятельно или совместно с другими лицами организующий обработку персональных данных.

2.4. Пользователь — физическое лицо, использующее Сервис, в том числе несовершеннолетний 14–17 лет с согласия законного представителя.

2.5. Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего Пользователя.

2.6. ИИ-провайдер — внешний поставщик услуг генерации текста, используемый для работы Сервиса, в том числе Xkiro (api.xkiro.com).

2.7. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя.

3. Какие данные обрабатываются

3.1. Данные Аккаунта:

имя;
адрес электронной почты;
хеш пароля (сам пароль в открытом виде не хранится);
дата регистрации;
статус подтверждения email;
роль в Сервисе (пользователь или администратор);
баланс Навыков и история начислений и списаний.

3.2. Учебные данные:

цели обучения;
результаты проверки границ знаний;
карты обучения и этапы;
сообщения в учебном чате;
проверочные задания и ответы;
прогресс по Курсам;
настройки обучения (режим, строгость к источнику, цитаты, темп и иные параметры).

3.3. Материалы Пользователя:

загруженные файлы (PDF, TXT, MD, FB2, EPUB, DOCX, PPTX, SRT, VTT и иные поддерживаемые форматы);
имя файла, тип, размер, дата загрузки;
извлеченный текст и фрагменты, используемые для ответов;
идентификатор владельца Материала.

Материалы могут содержать персональные данные, если Пользователь загрузил их в Сервис. Пользователь обязан иметь правовые основания для загрузки и передачи таких данных.

3.4. Технические данные:

IP-адрес;
дата и время запросов;
сведения о браузере и устройстве (user agent), если они передаются браузером;
файлы cookie и данные локального хранилища;
идентификаторы сессий (в базе хранится хеш токена);
сведения о лимитах, кулдаунах и отказах;
журнал действий (audit log): вход, регистрация, смена пароля, действия администратора, ошибки и иные события;
сведения о расходе символов и запросах (usage).

3.5. Платежные данные:

факт оплаты, сумма, дата и время;
идентификатор транзакции;
статус платежа;
сведения о фискальном чеке;
адрес электронной почты для направления чека;
при оплате через платежного провайдера — данные, необходимые провайдеру для проведения платежа.

Оператор не получает и не хранит полный номер банковской карты, срок ее действия и CVV/CVC-код. Привязка карты и автосписания не используются.

3.6. Данные обращений в поддержку:

имя, email, содержание обращения;
вложения, если Пользователь их направляет;
история переписки.

3.7. Данные несовершеннолетних:

данные, указанные в пунктах 3.1–3.6, если Пользователем является лицо 14–17 лет;
сведения о согласии законного представителя;
минимальные сведения, необходимые для проверки возраста и полномочий представителя.

Оператор не собирает данные детей младше 14 лет осознанно. Если Оператору станет известно, что данные ребенка младше 14 лет были получены без согласия законного представителя, такие данные будут удалены или обработка будет прекращена.

4. Цели и правовые основания обработки

Цель	Данные	Правовое основание
Регистрация, вход, ведение Аккаунта	Данные Аккаунта, технические данные	Исполнение договора (Оферта), согласие
Предоставление обучения, генерация ответов	Учебные данные, Материалы, технические данные	Исполнение договора, согласие
Работа учебного чата и карт	Учебные данные, сообщения, Материалы	Исполнение договора, согласие
Оплата Пакетов, возвраты, чеки	Платежные данные, данные Аккаунта	Исполнение договора, требования закона
Поддержка Пользователей	Данные обращения, данные Аккаунта	Исполнение договора, согласие
Безопасность, предотвращение злоупотреблений, аудит	Технические данные, журналы, IP	Законный интерес Оператора, требования закона
Направление сервисных сообщений (подтверждение email, сброс пароля, чеки)	Email, данные Аккаунта	Исполнение договора, требования закона
Информационные сообщения о прогрессе и продукте	Email, учебные данные	Согласие; отказ возможен в настройках
Улучшение Сервиса в обезличенном виде	Обезличенные и агрегированные данные	Законный интерес Оператора
Соблюдение требований закона, ответы на запросы органов	Данные, необходимые для ответа	Требования закона

4.1. Оператор не использует персональные данные для продажи, рекламного профилирования или принятия автоматических решений, влекущих юридические последствия. Ответы ИИ носят информационный характер и не являются автоматическим решением о правах Пользователя.

4.2. Оператор не использует Материалы Пользователя для обучения собственных моделей искусственного интеллекта. Передача данных ИИ-провайдеру осуществляется для генерации ответа; условия обработки у провайдера определяются его политикой и договором с Оператором.

5. Как обрабатываются данные

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без них. Основные данные хранятся в базе SQLite на сервере Сервиса; резервные копии шифруются.

5.3. Оператор принимает меры для обеспечения точности данных и их актуальности. Пользователь обязан своевременно обновлять свои данные.

5.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, если Пользователь не загрузил их самостоятельно. Пользователю запрещено загружать такие данные.

6. Передача данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для оказания услуг, в том числе:

ИИ-провайдеру (Xkiro, api.xkiro.com) — текст сообщений, история Курса, цели, границы, карта, выдержки из Материалов и иные данные, необходимые для генерации ответа;
платежному провайдеру и банку — платежные данные, необходимые для проведения платежа, возврата и формирования чека;
поставщику услуг электронной почты (SMTP) — адрес электронной почты и содержание сервисных сообщений;
хостинг-провайдеру — данные, размещенные на сервере, в объеме, необходимом для хостинга;
сервису поиска изображений Wikimedia — поисковые запросы, если Пользователь запрашивает изображения; Оператор не передает имя и email, но запрос может содержать тему обучения;
государственным органам — по мотивированному запросу в случаях, предусмотренных законом;
иным лицам — с согласия Пользователя или в случаях, предусмотренных законом.

6.2. Оператор не продает персональные данные и не передает их для рекламы третьих лиц.

6.3. Лица, привлекаемые Оператором, обязаны соблюдать конфиденциальность и обрабатывать данные только в целях оказания услуг, если это требуется законом и договором.

6.4. Оператор не несет ответственности за обработку данных третьими лицами за пределами его контроля. Пользователь может ознакомиться с политиками таких лиц на их сайтах.

7. Трансграничная передача данных

7.1. ИИ-провайдер Xkiro и иные поставщики могут находиться за пределами Российской Федерации. Передача текста сообщений, истории Курса и выдержек из Материалов такому провайдеру является трансграничной передачей персональных данных.

7.2. Страна нахождения ИИ-провайдера: [УКАЗАТЬ: страна]. Страна нахождения хостинг-провайдера: [УКАЗАТЬ: Российская Федерация / иная].

7.3. Трансграничная передача осуществляется:

в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, включенные в перечень, утвержденный Роскомнадзором; или
на основании отдельного согласия Пользователя (законного представителя) на трансграничную передачу, если такая защита не обеспечивается.

7.4. Отдельное согласие на трансграничную передачу оформляется в составе Согласия на обработку персональных данных. Пользователь вправе отозвать согласие, направив запрос на [УКАЗАТЬ: email]. Отзыв может сделать невозможным использование Сервиса.

7.5. Оператор принимает меры для заключения с ИИ-провайдером договора, предусматривающего конфиденциальность и ограничение целей обработки, если это применимо.

8.1. Сервис использует технические cookie и локальное хранилище браузера, необходимые для работы:

Название	Тип	Назначение	Срок
`moh_session`	Cookie	Аутентификация, поддержание сессии	14 дней (администратор — 12 часов)
`moh_invite`	Cookie	Доступ по приглашению	30 дней
`moh-theme`	localStorage	Выбранная тема оформления	До очистки браузера
`moh-style`	localStorage	Выбранный стиль оформления	До очистки браузера

8.2. Технические cookie необходимы для работы Сервиса и не используются для рекламы. Cookie сессии имеют атрибуты HttpOnly и SameSite=Lax; при HTTPS добавляется Secure.

8.3. Сервис по умолчанию не использует аналитические и рекламные cookie (например, Яндекс.Метрику, рекламные пиксели). Если такие инструменты будут подключены, Политика будет обновлена, а согласие получено в порядке, предусмотренном законом.

8.4. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технических cookie может сделать невозможным вход и использование Сервиса.

9. Сроки хранения

9.1. Данные Аккаунта и учебные данные хранятся до удаления Аккаунта или соответствующего Курса, если иное не требуется законом.

9.2. Сессии — 14 дней (для администратора — 12 часов). Токены подтверждения email — от 1 до 48 часов. Журнал аудита — 90 дней. События ограничений частоты — 24 часа. Данные о расходе символов — в течение срока, необходимого для учета лимитов.

9.3. Резервные копии базы данных создаются при старте и каждые 6 часов; хранятся 7 последних копий. Копии шифруются AES-256-CBC + HMAC-SHA256; ключ хранится вне проекта. Срок хранения копий зависит от ротации и обычно не превышает нескольких суток, но копия может сохраняться дольше, если сервер не работал.

9.4. Платежные и бухгалтерские данные хранятся в течение сроков, установленных законодательством о бухгалтерском учете, налогах и защите прав потребителей (как правило, до 5 лет).

9.5. После удаления Аккаунта Оператор удаляет данные из активной базы и связанные Материалы. Остаточные копии могут сохраняться в резервных копиях до их ротации; записи аудита — до 90 дней; обезличенные и агрегированные данные могут храниться без ограничения срока. Платежные данные могут сохраняться в сроки, установленные законом.

9.6. Если закон требует сохранения данных, Оператор сохраняет их в течение установленного срока и ограничивает обработку целями, для которых они должны быть сохранены.

10. Права субъекта персональных данных

10.1. Пользователь (законный представитель) вправе:

получить информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
возражать против обработки в случаях, предусмотренных законом;
требовать удаления Аккаунта и связанных данных в порядке Политики;
обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос направляется на [УКАЗАТЬ: email] и должен содержать сведения, позволяющие идентифицировать Пользователя (например, email Аккаунта), суть требования и подпись (для письменного запроса). Для несовершеннолетнего запрос направляет законный представитель с подтверждением полномочий.

10.3. Оператор рассматривает запрос в срок, установленный законом (как правило, 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней), и сообщает о результатах.

10.4. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных законом, например если данные должны сохраняться для исполнения договора, бухгалтерского или налогового учета, или если запрос не позволяет идентифицировать Пользователя.

10.5. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, и может привести к невозможности дальнейшего использования Сервиса.

11. Меры защиты

11.1. Оператор принимает организационные и технические меры защиты, в том числе:

хеширование паролей PBKDF2-HMAC-SHA256 (600 000 итераций; старые хеши обновляются при входе);
хранение в базе только хеша токена сессии;
cookie с HttpOnly и SameSite=Lax; Secure и HSTS при HTTPS;
ограничение частоты входов, регистрации и запросов;
разграничение прав доступа и административные роли;
журналирование действий и аудит;
шифрование резервных копий AES-256-CBC + HMAC-SHA256 с ключом вне проекта;
ограничение размера загружаемых файлов и объема текста;
фильтрация запросов и ответов, защита от внедрения скриптов;
резервное копирование и ограничение срока хранения копий;
хранение секретов вне публичной директории.

11.2. Оператор не может гарантировать абсолютную защиту от всех угроз. Пользователь также обязан соблюдать меры безопасности: использовать уникальный пароль, не передавать его третьим лицам, не загружать вредоносные файлы и не сообщать лишние персональные данные.

11.3. В случае инцидента безопасности Оператор принимает меры по устранению последствий и уведомляет уполномоченные органы и субъектов данных в случаях и в сроки, предусмотренные законом.

12. Данные несовершеннолетних

12.1. Сервис доступен лицам с 14 лет. Несовершеннолетние 14–17 лет используют Сервис только с согласия законного представителя.

12.2. Согласие на обработку персональных данных несовершеннолетнего дает законный представитель. Несовершеннолетний подтверждает ознакомление с Политикой и Согласием.

12.3. Оператор обрабатывает данные несовершеннолетних в том же объеме, что и данные взрослых Пользователей, но не использует их для рекламы, профилирования и передачи третьим лицам, кроме случаев, необходимых для оказания услуг и предусмотренных законом.

12.4. Законный представитель вправе запросить доступ к данным несовершеннолетнего, их исправление или удаление, а также отозвать согласие.

12.5. Если Оператору станет известно, что данные ребенка младше 14 лет были получены без согласия законного представителя, Оператор ограничит обработку и удалит данные, если иное не требуется законом.

13. Электронная почта и уведомления

13.1. Оператор направляет сервисные сообщения: подтверждение email, сброс пароля, сведения об оплате и возврате, уведомления об изменениях документов и безопасности.

13.2. Информационные сообщения о прогрессе и продукте направляются только при наличии согласия; Пользователь может отказаться в настройках или по ссылке в письме.

13.3. Оператор не запрашивает пароль, коды подтверждения и платежные данные по электронной почте. Пользователь должен проявлять осторожность при получении подозрительных писем.

14. Изменение Политики

14.1. Оператор вправе изменять Политику, публикуя новую редакцию на Сайте. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.

14.2. О существенных изменениях, затрагивающих права Пользователя, Оператор уведомляет через Сайт или по электронной почте.

14.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией. Если Пользователь не согласен, он вправе прекратить использование Сервиса и запросить удаление данных.

15. Контакты Оператора

Поле	Значение
ФИО	[УКАЗАТЬ]
ИНН	[УКАЗАТЬ]
ОГРНИП	[УКАЗАТЬ]
Адрес	[УКАЗАТЬ]
Email по персональным данным	[УКАЗАТЬ]
Email поддержки	[УКАЗАТЬ]
Телефон	[УКАЗАТЬ]
Сайт	[УКАЗАТЬ]

Приложение № 1. Перечень обработчиков и получателей данных

Получатель	Данные	Цель	Страна
Xkiro (api.xkiro.com)	Сообщения, история, цели, карты, выдержки из Материалов	Генерация ответов ИИ	[УКАЗАТЬ]
Платежный провайдер	Платежные данные, email, сумма	Проведение платежа, возврат, чек	[УКАЗАТЬ]
SMTP-провайдер	Email, текст письма	Подтверждение email, сброс пароля, уведомления	[УКАЗАТЬ]
Хостинг-провайдер	Данные Сервиса	Размещение Сервиса	[УКАЗАТЬ: Российская Федерация]
Wikimedia	Поисковый запрос изображения	Поиск изображений	[УКАЗАТЬ]

Актуальная редакция Политики всегда доступна на Сайте. По вопросам обработки персональных данных обращайтесь на [УКАЗАТЬ: email].