Политика обработки персональных данных

Редакция 2026-09-09-r2

1. Оператор и область действия

Оператор — Коньшин Глеб, ИНН 772885739563, плательщик НПД. Вопросы об обработке, доступе, исправлении, отзыве согласия и удалении данных направляются на knshglb@gmail.com. Политика применяется к сервису MOA.

Для разных операций применяются разные основания: исполнение договора или действия по запросу пользователя для его заключения, согласие на соответствующую обработку, обязанности по закону. Отзыв согласия прекращает обработку по этому основанию, но не отменяет самостоятельные законные основания, например для расчётных документов.

2. Категории, цели и основания

ДанныеДля чего используютсяОснование
Email, имя пользователя, хеш пароля, даты регистрации и входаСоздание аккаунта, вход, восстановление доступа и служебная связьДоговор и действия для его заключения; отдельное согласие в предусмотренном им объёме
ID аккаунта, IP-адрес устройства, User-Agent, время активности, сведения о сессиях и ограниченияхБезопасность, предотвращение злоупотреблений, применение прав доступаПредоставление и защита сервиса, применимые законные основания
Код, ответы, результаты выполнения и оценки, история заданий, заметки, закладки, прогрессПредоставление выбранных функций и персональной историиДоговор; согласие для соответствующих операций
Тариф, период, сумма и идентификатор платежа, статус оплаты и срок доступаИсполнение заказа, расчёты, возврат и документы НПДДоговор и обязанности по закону
Обращения и контактные данные отправителяПоддержка и исполнение запросов о данныхРассмотрение обращения, договор и закон
Идентификаторы посетителя и сессии, просмотры, действия, поисковые запросы и фильтры, UTM-метки, реферер, версия приложения, усечённый IPНеобязательная продуктовая и маркетинговая аналитикаВыбор аналитики в баннере или настройках cookie
Версии подтверждённых документов, выбор, время принятия и отзываПодтверждение основания обработки и исполнение правОбязанности оператора по учёту и доказыванию

По выбору пользователя для регистрации и входа могут использоваться Яндекс ID и VK ID. Доступность способа показана на странице входа. MOA получает идентификатор аккаунта у выбранного сервиса, имя, адрес электронной почты при предоставлении доступа и URL аватара. Номер телефона, дата рождения, контакты и содержимое переписки для входа не запрашиваются. Пароль от Яндекса или VK в MOA не передаётся.

Эти сведения обрабатываются для выполнения запроса пользователя на регистрацию, вход или подключение способа входа к существующему аккаунту. Коды и токены провайдера используются при входе и не сохраняются MOA для последующего обращения к другим функциям сервиса. При переходе на Яндекс ID или VK ID браузер взаимодействует с выбранным сервисом по его правилам: политика Яндекса, политика VK ID. Привязка дополнительного способа входа выполняется пользователем из настроек после входа в MOA; совпадение почты не объединяет аккаунты автоматически.

3. AI, текст и голос

Интервью может проходить в текстовом режиме. Доступ к микрофону не является обязательным условием работы с текстом. В голосовом режиме обрабатываются аудиофрагменты и полученная расшифровка; голос не используется MOA для установления личности.

Для адаптации интервью собираются метрики редактора: темп набора, паузы и события фокуса вкладки. Они используются в работе интервью и отчёте; в общую поведенческую аналитику не передаётся содержимое кода или ответов.

Передача внешнему AI-поставщику может включать текст ответа, код решения, контекст задания, историю диалога и расшифровку речи. Перед такой обработкой запрашивается отдельный выбор. Для отправки аудио дополнительно нужно согласие на голосовой режим и разрешение браузера на микрофон. Не передавайте данные третьих лиц, ключи доступа и конфиденциальные рабочие материалы.

В текущей конфигурации внешняя AI-обработка не подключена. Перед её включением оператор проверяет основание передачи, сведения о получателях, странах и сроках обработки и публикует применимую редакцию отдельного согласия. Название запланированной технологии OpenAI/Whisper не является утверждением о выполненной передаче.

MOA не сохраняет исходные аудиофайлы в постоянном хранилище после транскрибации; текст расшифровки входит в историю интервью. Правила хранения у внешнего поставщика раскрываются отдельно до его использования.

4. Аналитика и cookie

Технические cookie и локальные настройки используются для авторизации, работы интерфейса и хранения самого выбора cookie. Они не означают согласие на аналитику.

Необязательная аналитика начинается только после принятия её в баннере. До этого и после отказа не сохраняются маркетинговые сведения об источнике перехода и не отправляются поведенческие события. Выбор действует в этом браузере до одного года или до отзыва. На другом устройстве выбор делается отдельно.

Аналитический идентификатор случаен, но у вошедшего пользователя события могут связываться с ID аккаунта. Это не полная анонимность: оператор может установить связь с пользователем. Email, пароль, код и ответы не включаются в поведенческие события. Технические события работы аккаунта и платежей учитываются отдельно для работы сервиса.

Измените выбор через «Настройки cookie» в подвале сайта, в том числе без входа, либо в настройках аккаунта. При отказе удаляются локальные аналитические идентификаторы и источник перехода; новые события не отправляются. Для рассмотрения вопроса об уже собранных данных можно обратиться к оператору.

5. Места обработки и получатели

Основные базы данных и сервер MOA размещены у Selectel на территории РФ. При сборе данных граждан РФ применяется требование локализации. Доступ предоставляется только в объёме, необходимом для исполнения функций, поддержки и защиты сервиса.

При подключении оплаты ЮKassa обрабатывает платёжные данные для расчёта. Полные реквизиты карты, включая защитный код, MOA не получает. Платёжные документы могут передаваться уполномоченным участникам расчётов и налоговым органам в установленных законом случаях.

Для обращений опубликован email Gmail; при выборе этого канала сообщение обрабатывается почтовыми провайдерами. Telegram является дополнительным внешним каналом. У сторонних сервисов собственные правила обработки. Не отправляйте в общие чаты паспортные данные, пароли или платёжные реквизиты; для идентификации обращения обычно достаточно email аккаунта и номера операции.

Внешняя передача не разрешается одной публикацией политики. При наличии обязанности оператор до начала обработки выполняет требования об уведомлении Роскомнадзора; для трансграничной передачи — отдельную процедуру по статье 12 закона № 152-ФЗ. Подтверждения подачи уведомлений и сведения о конкретных получателях предоставляются по запросу в предусмотренном законом порядке. Эта политика не является подтверждением их подачи.

6. Сроки и прекращение обработки

Данные аккаунта и пользовательская история обрабатываются, пока необходимы для предоставления сервиса по договору. После прекращения соответствующей цели либо отзыва согласия рассматривается наличие иных оснований; общего разрешения хранить все данные ещё год после удаления аккаунта нет.

При отсутствии иных законных оснований данные уничтожаются в применимый срок, в том числе не позднее 30 дней в случаях, предусмотренных статьёй 21 закона № 152-ФЗ. Для отдельных требований о прекращении обработки применяются сроки и исключения соответствующих норм закона. Ответ на обращение не подменяет подтверждение фактического исполнения.

События аналитики в основной таблице хранятся до 180 дней с даты события. Сведения, необходимые для безопасности, рассмотрения обращений, защиты прав и исполнения обязанностей по расчётам, сохраняются только в обоснованном объёме и на соответствующий срок; конкретное основание сохранения после запроса на удаление сообщается заявителю.

Резервные копии не используются для продолжения обычной обработки удалённого аккаунта. При восстановлении применяются исполненные требования об удалении и отзыве, чтобы данные не возвращались в активную обработку. Сроки резервирования и фактическое исполнение запросов входят в процедуры оператора.

7. Ваши права и обращение

Вы можете запросить сведения об обработке, исправление, ограничение или удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Для удаления аккаунта или общего отзыва напишите на knshglb@gmail.com с email аккаунта. Укажите, какое действие требуется. Кнопка в настройках помогает подготовить письмо; она сама по себе не удаляет данные и не отправляет обращение.

Для отзыва аналитики используйте настройки cookie. Выбор внешней AI-обработки и голосового режима изменяется в настройках аккаунта. Отказ от голосового режима не запрещает текстовый режим; отказ от внешней AI-обработки не препятствует использованию функций, которым она не нужна.

Ответ направляется в течение 10 рабочих дней с получения обращения; предусмотренное законом продление сопровождается объяснением причин. Данные для дополнительной проверки личности запрашиваются только при необходимости и соразмерно запросу.

8. Защита и изменение политики

Используются защищённые соединения, хеширование паролей, разграничение доступа и ограничение частоты запросов. Оператор обеспечивает организационные меры и рассмотрение инцидентов в соответствии с законом. Наличие этих мер не является обещанием абсолютной неуязвимости.

Редакции имеют дату и сохраняются в архиве. Изменение политики не считается новым согласием пользователя. Для новых целей или операций, требующих согласия, запрашивается самостоятельное подтверждение.