Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Diplox (далее — «Сервис»), доступного по адресу diplox.online.

Используя Сервис, вы соглашаетесь с условиями данной Политики.

2. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты при регистрации через Supabase Auth.
• Загруженные документы: файлы .docx и .pdf, которые вы загружаете для форматирования.
• Профиль документа: сведения об учебной работе, которые сервис определяет по загруженному документу: тип документа и работы, учебное заведение (по государственному реестру образовательных организаций), его вид и регион, уровень образования, область знаний, курс, форма обучения и год. Профиль связан с аккаунтом, а без регистрации — с идентификатором сессии в cookie. ФИО, номера групп, фамилии руководителей, темы и текст работ в профиль не записываются.
• Данные об использовании: информация о посещённых страницах, действиях в сервисе (Yandex Metrika, Google Analytics, Vercel Analytics).
• Платёжные данные: обрабатываются платёжным провайдером. Мы не храним данные банковских карт.

3. Обработка загруженных документов

• Документы передаются по защищённому каналу (HTTPS/TLS).
• Загруженные файлы и результаты обработки автоматически удаляются через 48 часов после загрузки. Купленная полная версия результата хранится 30 дней.
• Содержимое документов не передаётся в базы антиплагиата и не используется для обучения моделей ИИ.
• Для анализа методических указаний и форматирования используются API языковых моделей (OpenAI, Anthropic, Google). Данные обрабатываются в соответствии с политиками конфиденциальности этих провайдеров и не сохраняются ими для обучения.

4. Цели обработки данных

• Предоставление услуг форматирования документов.
• Управление аккаунтом и подписками.
• Улучшение качества сервиса и пользовательского опыта.
• Анализ аудитории сервиса по профилям документов (какие учебные заведения, направления и типы работ встречаются) для развития продукта.
• Обработка платежей и предоставление доступа к платным функциям.
• Техническая поддержка пользователей.

5. Хранение и защита данных

Персональные данные хранятся на серверах Supabase (AWS, регион eu-central-1) и Vercel. Мы применяем стандартные меры защиты: шифрование при передаче (TLS 1.2+), HSTS, ограничение доступа.

Данные аккаунта хранятся до момента удаления аккаунта пользователем. Загруженные документы и результаты обработки хранятся не более 48 часов, купленная полная версия результата и записи о задачах обработки — 30 дней. Профили документов хранятся до удаления аккаунта и удаляются вместе с ним; профили, не связанные с аккаунтом, удаляются через 12 месяцев.

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением:

• Платёжные провайдеры — для обработки оплаты.
• Провайдеры AI-моделей — для обработки документов (без сохранения).
• Аналитические сервисы — анонимизированные данные о посещениях.
• По требованию законодательства РФ.

7. Файлы cookie

Сервис использует cookie для авторизации, аналитики и улучшения работы сайта. Вы можете отключить cookie в настройках браузера, однако это может ограничить функциональность сервиса.

8. Права пользователей

Вы имеете право:

• Запросить информацию о хранимых персональных данных.
• Потребовать удаления персональных данных и аккаунта.
• Отозвать согласие на обработку данных.
• Обратиться с жалобой в уполномоченный орган (Роскомнадзор).

9. Контактная информация

По вопросам обработки персональных данных обращайтесь: hello@diplox.online

10. Изменения в политике

Мы оставляем за собой право обновлять данную Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях мы уведомим пользователей по электронной почте.