Политика конфиденциальности

Кто обрабатывает данные

Политика относится к сайту «Зеркало мысли» (Mind Trainer) и описывает, какие персональные данные он обрабатывает, зачем, как долго их хранит и как отозвать согласие.

Оператор персональных данных — ИП Лемещенко Сергей Александрович, ИНН 910200242311, юридический адрес: 115419, г. Москва, 2-й Верхний Михайловский проезд, дом 8, корпус 2.

Вопросы и запросы о персональных данных принимаются по адресу info@zerkalo-mysli.ru — с него же приходят письма подтверждения подписки и ссылки для входа.

Какие данные мы обрабатываем

• адрес электронной почты, который вы указали в форме подписки;
• дата и время согласия и версия текста согласия;
• служебные данные подписки: статус (ожидает подтверждения или подтверждена), дата и время подтверждения, срок действия ссылки подтверждения и число писем подтверждения за последние сутки;
• хэш одноразовой ссылки подтверждения — по нему нельзя восстановить саму ссылку;
• хэш IP-адреса, вычисленный вместе с датой и секретным ключом сервера, — чтобы ограничить число отправок формы подписки, реплик в демо-тренировке и запросов ссылки для входа; сам IP-адрес в базе данных не хранится;
• диалоги демо-тренировки, в которой наставник отвечает через языковую модель: ваши реплики, ответы наставника и служебные сведения о сессии — подробнее в разделе «Демо-тренировка с языковой моделью»;
• если автор сайта пригласил вас: адрес электронной почты из приглашения, хэш ссылки-приглашения (по нему нельзя восстановить ссылку), дата приглашения и, если приглашение отозвано, дата отзыва — подробнее в разделе «Вход по приглашению»;
• дата и время согласия на вход и версия текста этого согласия;
• после первого входа — учётная запись: адрес электронной почты, дата и время его подтверждения и создания записи;
• если вы согласились на тренировки — дата и время этого согласия и версия его текста;
• тренировки после входа: ваши реплики, ответы наставника, задание и первая реплика наставника в том виде, в каком они были в начале тренировки, выбранное упражнение и вариант задания, время реплик и итог каждого ответа — подробнее в разделе «Тренировки после входа»;
• оценка тренировок: для каждой оценённой реплики — исход (засчитано, засчитано частично или не засчитано), цитата из вашей реплики, код трудности и краткий комментарий оценщика, дата и время реплики; для каждой тренировки — состояние оценки, число попыток, название модели и версия инструкции оценщика;
• профиль мышления: затруднения, сильные стороны и точки роста — название, описание и операции каждого пункта, а у затруднений и сильных сторон ещё и цитаты из ваших реплик, которые на них указывают; для каждой версии профиля — дата и время обновления, число оценённых тренировок, название модели и версия инструкции составления профиля; прежние версии профиля сохраняются;
• сведения о служебном письме «профиль обновился»: состояние отправки (ожидает, отправлено, не удалось или отключено в настройках), число попыток, дата и время отправки и код последней ошибки отправки без её текста; адрес для письма берётся из учётной записи и в этих сведениях отдельно не хранится;
• настройки оповещений в личном кабинете: вид оповещения, включено ли оно и дата и время изменения;
• сведения об использовании языковой модели в тренировках, при их оценке и при составлении профиля: название модели, дата и время и число токенов каждого запроса;
• число реплик тренировок за сутки — по номеру вашей учётной записи;
• для каждой отправленной ссылки для входа — адрес, на который она отправлена, хэш ссылки и срок её действия;
• хэш адреса электронной почты, вычисленный вместе с датой и секретным ключом сервера, — чтобы ограничить число писем со ссылкой для входа на один адрес;
• журналы веб-сервера: IP-адрес, дата и время запроса, метод и путь страницы без параметров запроса, код и размер ответа, сведения о браузере (User-Agent); хранятся не дольше 12 месяцев.

Мы не запрашиваем имя, телефон и другие сведения о вас и не используем сервисы веб-аналитики.

Демо-тренировка с языковой моделью

Демо-тренировка доступна без регистрации. Если наставник отвечает через языковую модель, об этом и о сохранении диалога сказано на экране выбора упражнения, до первой реплики.

В этом случае каждая ваша реплика вместе с предыдущими репликами диалога отправляется на наш сервер, а с него — языковой модели. Сервер сохраняет диалог:

• выбранное упражнение и вариант задания;
• ваши реплики и ответы наставника;
• дату и время каждой реплики, номер реплики в диалоге, итог ответа (получен полностью, прерван или не получен) и технические сведения об ответе: название модели, число токенов, причина ошибки.

Диалог хранится под случайным номером сессии, который создаётся при открытии тренировки и не сохраняется в браузере. Он не связан с адресом электронной почты, IP-адресом или cookies; после перезагрузки страницы начинается новая сессия.

Не указывайте в репликах имена, контакты и другие сведения о себе или других людях.

Число отправленных реплик в сутки ограничено — для одного IP-адреса и для всех посетителей вместе; лимит обновляется в 03:00 по московскому времени. Для этого хранится только хэш IP-адреса, как для формы подписки.

Если наставник отвечает по заготовленному сценарию, на экране выбора упражнения нет уведомления о сохранении: тогда реплики не отправляются на сервер и существуют только на открытой странице.

Вход по приглашению

Войти на сайт можно только по личной ссылке-приглашению. Приглашение создаёт автор сайта на адрес электронной почты, который вы подтвердили в форме на сайте или сообщили автору лично; самостоятельной регистрации на сайте нет.

Открыв приглашение, вы видите этот адрес и отмечаете согласие на обработку данных для входа. После этого на адрес приходит письмо со ссылкой для входа: она действует 24 часа и срабатывает один раз. Вход открывает раздел тренировок и кабинет, в котором показан ваш адрес.

Число писем со ссылкой для входа в сутки ограничено — для одного IP-адреса, для одного приглашения и для всех вместе. Для этого хранятся только хэши IP-адреса и адреса почты, вычисленные вместе с датой и секретным ключом сервера.

Автор может отозвать приглашение: вход и кабинет закрываются, а данные хранятся до вашего запроса на удаление, чтобы приглашение можно было восстановить.

Тренировки после входа

После входа по приглашению можно тренироваться с наставником, который отвечает через языковую модель. Перед первой тренировкой раздел тренировок показывает адрес, под которым вы вошли, и просит согласие на тренировки: хранение, автоматическую оценку ответов и профиль мышления; без согласия тренировки, история и профиль недоступны.

Каждая ваша реплика вместе с предыдущими репликами тренировки отправляется на наш сервер, а с него — языковой модели. Сервер сохраняет тренировку под вашей учётной записью:

• выбранное упражнение и вариант задания, текст задания для наставника и его первую реплику — в том виде, в каком они были в начале тренировки;
• ваши реплики и ответы наставника;
• дату и время начала тренировки, последней реплики и окончания, её состояние (идёт, завершена или прервана) и итог, если наставник его подвёл;
• для каждой реплики — номер в тренировке, итог ответа (получен полностью, прерван или не получен), название модели и причину ошибки;
• для каждого запроса к языковой модели — название модели, дату и время и число токенов запроса и ответа.

Это нужно, чтобы вы могли продолжить начатую тренировку с любого устройства и видеть прошлые тренировки, их итоги и полный диалог.

Сохранённые тренировки после входа, их автоматические оценки и профиль мышления оператор читает, чтобы проверять и дорабатывать задания, ответы наставника, оценку и составление профиля.

После завершения или прерывания тренировки сервер отправляет её реплики и ответы наставника языковой модели для автоматической оценки: засчитан ли ответ, какая трудность в нём видна и какой фрагмент вашей реплики это показывает. Оценка не влияет на доступ к сайту. Из оценок при показе складывается профиль: статус навыка («Не начато», «В работе», «Освоено») и уровень компетенции; сами статусы и уровни не хранятся, а вычисляются из оценок.

Отдельно от этого сервер составляет профиль мышления: затруднения, сильные стороны и точки роста, которые видны в ваших оценённых попытках. Профиль обновляется не чаще раза в сутки — после нескольких новых оценённых тренировок или, если их немного, примерно через неделю. Языковой модели для этого передаются цитаты из ваших реплик, исходы и трудности оценок попыток и прежний профиль; сырые диалоги тренировок и комментарии оценщика не передаются. Используются та же модель и тот же поставщик по поручению, что и для оценки. Сервер проверяет, что каждое доказательство в профиле — ваша цитата из оценённой попытки. Профиль описывает только поведение в тренировках, не является диагнозом, не описывает вас в целом или вашу личность и не влияет на доступ к сайту.

Когда профиль обновился, на адрес из вашей учётной записи приходит служебное письмо: в нём только факт обновления, ссылка на страницу профиля и ссылка на личный кабинет, самого профиля в письме нет. Письмо одно на обновление; отключить или снова включить его, а также управлять подпиской на новости сервиса (без повторного письма подтверждения, поскольку адрес уже подтверждён при входе) можно в личном кабинете.

Тренировка, в которой вы не отвечали дольше 72 часов, закрывается автоматически без итога; её реплики остаются и могут быть оценены.

Не указывайте в репликах контакты и сведения о других людях, а также сведения о своём здоровье, убеждениях и другие особые категории персональных данных.

Число реплик тренировок в сутки ограничено — для одной учётной записи и для всех пользователей вместе; лимит обновляется в 03:00 по московскому времени. Для этого хранится число реплик за сутки по номеру учётной записи.

Тренировки, их оценки и профиль мышления хранятся до вашего запроса на удаление или отзыва согласия на тренировки. После отзыва тренировки, оценки и профиль удаляются, а сведения об использовании языковой модели, в которых нет текста реплик, хранятся до удаления учётной записи.

Зачем и на каком основании

• Отправить письмо со ссылкой для подтверждения подписки, а после подтверждения — личное приглашение в закрытую бету и новости о запуске сервиса. Основание — ваше согласие (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
• Подтвердить, что согласие было дано: дата, время и версия текста согласия хранятся вместе с адресом. Основание — то же согласие.
• Защитить форму подписки от массовых автоматических отправок. Основание — законный интерес оператора (пункт 7 части 1 статьи 6 того же закона); для этого используется только хэш IP-адреса.
• Улучшать тренажёр: сохранённые диалоги демо-тренировки с языковой моделью мы читаем, чтобы проверять и дорабатывать задания и ответы наставника. Основание — ваше согласие, выраженное началом демо-тренировки после уведомления на экране (пункт 1 части 1 статьи 6 того же закона), и законный интерес оператора (пункт 7 части 1 статьи 6 того же закона).
• Сохранить доступность демо-тренировки: ограничить число реплик в сутки с одного IP-адреса и для всех посетителей вместе. Основание — законный интерес оператора (пункт 7 части 1 статьи 6 того же закона); для этого используется только хэш IP-адреса.
• Пригласить вас на сайт: хранить приглашение с адресом, который вы подтвердили в форме на сайте или сообщили автору лично, до того как вы откроете приглашение и дадите согласие на вход. Основание — ваше согласие по форме на сайте или обращение к автору за приглашением. До вашего согласия на вход адрес только хранится: кроме письма со ссылкой-приглашением, которое автор пересылает вам сам, писем на этот адрес не отправляется.
• Дать вам войти: отправлять письма со ссылкой для входа, вести учётную запись и кабинет. Основание — ваше согласие на вход (пункт 1 части 1 статьи 6 того же закона).
• Подтвердить, что согласие на вход было дано: дата, время и версия текста согласия хранятся в приглашении. Основание — то же согласие.
• Защитить вход от массовых запросов писем. Основание — законный интерес оператора (пункт 7 части 1 статьи 6 того же закона); для этого используются только хэши IP-адреса и адреса почты.
• Вести тренировки после входа: сохранять реплики и ответы наставника, чтобы продолжать тренировку и показывать её историю, итоги и полный диалог. Основание — ваше согласие на тренировки (пункт 1 части 1 статьи 6 того же закона).
• Оценивать ваши ответы в тренировках автоматически и показывать вам историю оценок и профиль мышления, в том числе по уже проведённым тренировкам. Основание — то же согласие на тренировки (версия 2.0).
• Составлять профиль мышления по оценённым попыткам и показывать его вам. Основание — то же согласие на тренировки (версия 2.0).
• Сообщать вам об обновлении профиля служебным письмом на адрес учётной записи: факт обновления и ссылка. Основание — то же согласие на тренировки.
• Проверять и дорабатывать задания, ответы наставника, автоматическую оценку и составление профиля мышления по сохранённым тренировкам после входа, их оценкам и профилю. Основание — то же согласие на тренировки (версия 2.0).
• Подтвердить, что согласие на тренировки было дано: дата, время и версия текста согласия хранятся в учётной записи. Основание — то же согласие.
• Сохранить доступность тренировок и ограничить расход языковой модели: считать реплики тренировок за сутки и токены каждого запроса к модели, включая запросы оценки и составления профиля. Основание — законный интерес оператора (пункт 7 части 1 статьи 6 того же закона).

Сколько мы храним данные

• подтверждённая подписка — до отзыва согласия;
• неподтверждённая заявка — не дольше 60 дней после истечения срока ссылки подтверждения (ссылка действует 7 дней);
• счётчики отправок формы, реплик демо-тренировки и запросов ссылки для входа с хэшем IP-адреса или адреса почты, а также счётчики реплик тренировок по номеру учётной записи — не дольше 60 дней;
• диалоги демо-тренировки с языковой моделью — не дольше 12 месяцев с начала сессии;
• приглашение, согласие на вход, учётная запись и настройки оповещений в личном кабинете — до вашего запроса на удаление или отзыва согласия на вход; отзыв приглашения автором закрывает вход, но данные не удаляет;
• тренировки после входа, их оценки и согласие на тренировки — до вашего запроса на удаление или отзыва согласия на тренировки (оценки хранятся столько же, сколько тренировки, отдельного срока нет);
• профиль мышления (все его версии) и сведения о письме «профиль обновился» — столько же, сколько тренировки: до вашего запроса на удаление или отзыва согласия на тренировки, а при удалении учётной записи — вместе с ней; отдельного срока нет;
• сведения об использовании языковой модели в тренировках, при их оценке и при составлении профиля — до удаления учётной записи;
• резервные копии базы данных — не дольше 12 месяцев; до ротации копий в них остаются и удалённые записи, в том числе профиль мышления с цитатами из ваших реплик;
• данные ссылки для входа — до входа по ней; неиспользованной — не дольше 30 дней после истечения её срока (ссылка действует 24 часа);
• журналы веб-сервера — не дольше 12 месяцев.

Устаревшие записи удаляются не реже одного раза в месяц.

Кому мы передаём данные

Письма — подтверждение подписки, ссылки для входа и служебное письмо «профиль обновился» — отправляются через почтовый сервис Яндекс 360 (ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16). Ему передаются адрес получателя и текст письма — по поручению оператора и только для доставки.

В демо-тренировке с языковой моделью и в тренировках после входа реплики и предыдущий диалог передаются сервису Yandex AI Studio (ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16) — по поручению оператора на условиях оферты на использование сервисов платформы Yandex Cloud (https://yandex.ru/legal/cloud_oferta/) и только для того, чтобы получить ответ наставника; в тренировках после входа ему же передаются реплики и ответы наставника завершённой тренировки для автоматической оценки, а для составления профиля мышления — цитаты из ваших реплик, исходы и трудности оценок и прежний профиль, без сырых диалогов. Запрос к Яндексу отправляется с отключённым логированием запросов. Адрес почты и номер учётной записи Яндексу не передаются.

Данные хранятся на сервере, расположенном в Российской Федерации (ООО «ТАЙМВЭБ.КЛАУД»). Трансграничная передача данных не осуществляется.

Другим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

Cookies и хранилище браузера

Сайт не подключает сторонние счётчики. Посетителю, который не входит на сайт, он не устанавливает куки.

При входе по приглашению сайт устанавливает три служебные куки, без которых вход невозможен:

• защита формы входа от подделки запроса; появляется при нажатии «Прислать ссылку для входа» и удаляется при закрытии браузера;
• адрес страницы, на которую вернуться после входа; появляется тогда же и удаляется при закрытии браузера;
• зашифрованная сессия с номером учётной записи и адресом почты; появляется при входе, действует 30 дней, продлевается при посещении главной страницы, раздела тренировок и кабинета и удаляется при выходе. Она установлена для домена zerkalo-mysli.ru; читает и принимает её только этот сайт.

После нажатия «Выйти» браузер хранит в локальном хранилище служебную отметку о выходе — для других открытых вкладок сайта. Она не содержит ваших данных.

Демо-тренировка хранит в хранилище вкладки служебные отметки: сколько демо-сессий начато и какие варианты заданий уже показаны. Они не содержат ваших ответов и удаляются браузером при закрытии вкладки.

Как мы защищаем данные

Сайт работает только по HTTPS. Ссылка подтверждения одноразовая и действует 7 дней; ссылка для входа одноразовая и действует 24 часа; от них и от ссылки-приглашения в базе данных хранятся только хэши. Cookie входа недоступны скриптам страницы и не передаются другим сайтам. Доступ к базе данных и журналам есть только у оператора.

Ваши права и отзыв согласия

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнения или удаления и в любой момент отозвать согласие. Для этого напишите на info@zerkalo-mysli.ru с адреса, на который оформлена подписка, или укажите этот адрес в письме.

Если вы входили по приглашению, напишите с адреса приглашения или укажите его в письме. Отзыв согласия на вход закрывает вход на сайт; по запросу на удаление мы удаляем приглашение, согласие на вход, учётную запись и данные ссылок для входа, а вместе с учётной записью — тренировки и сведения об использовании языковой модели.

Если вы тренировались после входа, по запросу мы пришлём ваши тренировки, их оценки и профиль мышления — реплики, ответы наставника, исходы, цитаты, даты, а у профиля — его нынешнюю и прежние версии и дату отправки письма об обновлении — или удалим их. Отзыв согласия на тренировки удаляет тренировки, оценки и профиль и закрывает раздел тренировок, историю и профиль до нового согласия; вход и кабинет остаются.

Мы ответим в течение 10 рабочих дней. После отзыва согласия адрес и связанные с ним данные подписки или входа удаляются в тот же срок.

Диалоги демо-тренировки не связаны с адресом почты или другими сведениями, по которым можно установить, кто их написал, поэтому найти и удалить диалог по запросу мы не можем; он удаляется по истечении срока хранения.

Вы также вправе обратиться в Роскомнадзор или в суд.

Изменения политики

Новая редакция публикуется на этой странице с новым номером и датой. Если меняется текст согласия, у него появляется новая версия: раздел, которому нужно согласие, просит его заново, и до этого недоступен. Данные, собранные по прежнему согласию, не удаляются и не обрабатываются шире, чем оно позволяло.