Политика конфиденциальности

Редакция от 28 марта 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы UnicornBook в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

2. Оператор персональных данных

• Оператор: ИП Махмудова Лейла Адилевна
• ИНН: 505019134201
• Телефон: +7 (985) 888-21-21
• Email: Leila021@inbox.ru

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

3.1. Данные родителя (законного представителя)

• Имя
• Адрес электронной почты (email)
• Пароль (хранится в зашифрованном виде)
• Роль пользователя (родитель, терапевт, организация)
• Дата и время регистрации
• Данные о транзакциях (суммы пополнения и списания)

3.2. Данные ребёнка

• Имя ребёнка
• Возраст ребёнка
• Интересы ребёнка
• Цели развития

Важно: данные ребёнка вносятся исключительно законным представителем (родителем, опекуном). Регистрируясь на платформе и создавая профиль ребёнка, пользователь подтверждает, что является законным представителем и даёт согласие на обработку данных ребёнка.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

1. Регистрация и аутентификация — создание учётной записи, вход в систему, восстановление пароля
2. Предоставление услуг — генерация персонализированных историй на основе профиля ребёнка (имя, возраст, интересы, цели)
3. Проведение расчётов — обработка платежей, учёт баланса, история транзакций
4. Улучшение качества услуг — анализ использования платформы, система достижений
5. Связь с пользователем — уведомления, ответы на обращения, техническая поддержка

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ)
• Исполнения договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 152-ФЗ)

6. Передача данных третьим лицам

Для генерации историй, иллюстраций и аудио платформа использует сервисы искусственного интеллекта (OpenAI API). При этом:

• Передаётся минимально необходимый объём данных: имя ребёнка, возраст, интересы — исключительно для формирования промпта генерации
• OpenAI выступает обработчиком данных и обязуется не использовать переданные данные для обучения моделей (API Data Usage Policy)
• Серверы OpenAI расположены за пределами Российской Федерации (США). Трансграничная передача данных осуществляется в соответствии со ст. 12 152-ФЗ

Оператор также может передавать данные платёжным системам для обработки транзакций в объёме, необходимом для проведения платежа.

7. Способы обработки и защита данных

• Пароли хранятся в виде криптографических хешей (bcrypt, 12 раундов)
• Соединение с платформой защищено протоколом HTTPS (TLS)
• Доступ к базе данных ограничен и защищён
• Согласия пользователей фиксируются с точной датой и временем

8. Сроки обработки данных

Персональные данные обрабатываются до момента удаления аккаунта пользователем или отзыва согласия на обработку. После удаления аккаунта все данные (профиль, профили детей, истории, транзакции) удаляются безвозвратно.

9. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор)

Для реализации указанных прав пользователь может:

• Удалить аккаунт в разделе «Настройки» личного кабинета
• Отозвать согласие на обработку данных в разделе «Настройки»
• Направить запрос на email: Leila021@inbox.ru

10. Обработка данных несовершеннолетних

Платформа предназначена для использования родителями (законными представителями) в интересах детей в возрасте от 3 до 12 лет.

Данные ребёнка вносятся исключительно его законным представителем. Создавая профиль ребёнка, пользователь подтверждает, что:

• Является законным представителем ребёнка
• Даёт информированное согласие на обработку данных ребёнка в указанных целях
• Ознакомлен с перечнем обрабатываемых данных и порядком их обработки

11. Файлы cookie

Платформа использует сессионные файлы cookie, необходимые для аутентификации пользователя. Аналитические и рекламные cookie не используются.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу /legal/privacy. Продолжение использования платформы после внесения изменений означает согласие с новой редакцией.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: Leila021@inbox.ru
• Телефон: +7 (985) 888-21-21