Политика конфиденциальности

Дата публикации: 4 марта 2026 г. · Редакция 1.0

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сайта https://openagents.ru (далее — «Платформа»), принадлежащего Индивидуальному предпринимателю Арутюняну Армену Рудиковичу (далее — «Оператор»).

1. Оператор персональных данных

2. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

2.1. Данные, предоставляемые при регистрации

• Адрес электронной почты (email)
• Имя пользователя
• Пароль (хранится в зашифрованном виде — хеш bcrypt)

2.2. Данные, предоставляемые по желанию пользователя

• Фамилия и имя
• Дата рождения

2.3. Данные об обучении

• Прогресс прохождения курсов и уроков
• Результаты тестов и квизов
• Заметки и закладки к урокам
• Комментарии к урокам
• Выданные сертификаты

2.4. Данные геймификации

• Опыт (XP), уровень, серия активности (streak)
• Достижения, предметы магазина, результаты ежедневных вызовов
• Активность (кольца активности)

2.5. Данные AI-аватара

• Выбранный персонаж-компаньон
• История разговоров с AI-аватаром
• Память аватара (факты, интересы, цели пользователя)

2.6. Данные платежей

• Идентификатор платежа, сумма, статус, дата
• Информация о приобретённых курсах
• Банковские реквизиты и данные карты не хранятся на серверах Оператора — обработка платежей осуществляется через платёжный сервис ЮKassa (АО «ЮМани»)

2.7. Технические данные

• IP-адрес
• Файлы cookies (см. раздел 7)
• Данные Яндекс.Метрики (при согласии пользователя)

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

1. Предоставление доступа к Платформе — регистрация, аутентификация, восстановление пароля
2. Оказание информационных услуг — предоставление доступа к курсам, отслеживание прогресса обучения, выдача сертификатов
3. Обработка платежей — приём оплаты, возврат денежных средств, бухгалтерский и налоговый учёт
4. Персонализация обучения — работа AI-аватара-компаньона, рекомендации, геймификация
5. Коммуникация с пользователем — отправка уведомлений, ответ на обращения, информирование об изменениях
6. Улучшение Платформы — анализ использования, статистика, выявление технических проблем

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152)
• Исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152)
• Исполнения обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152) — например, требования налогового законодательства

5. Передача данных третьим лицам

Оператор может передавать персональные данные следующим третьим лицам:

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

6. Трансграничная передача персональных данных

6.1. В целях обеспечения работы AI-аватара-компаньона персональные данные (сообщения пользователя) передаются на серверы следующих компаний, расположенных за пределами Российской Федерации:

6.2. Трансграничная передача осуществляется на основании согласия субъекта персональных данных, данного при регистрации на Платформе (ст. 12 ч. 4 п. 1 ФЗ-152).

6.3. Оператор принимает необходимые меры для обеспечения защиты персональных данных при их трансграничной передаче, включая использование зашифрованных каналов связи (HTTPS/TLS).

6.4. Указанные получатели обрабатывают данные исключительно для формирования ответа AI-аватара и не используют их для иных целей в соответствии с условиями их политик конфиденциальности.

7. Сроки хранения персональных данных

• Данные учётной записи — хранятся до момента удаления аккаунта пользователем или до отзыва согласия на обработку
• Данные платежей — хранятся в течение 5 лет в соответствии с требованиями налогового законодательства РФ
• История чата с AI-аватаром — последние 10 сообщений; более старые сообщения автоматически удаляются
• Коды верификации email — автоматически удаляются после использования или по истечении 10 минут

8. Файлы cookies

Платформа использует следующие категории файлов cookies:

8.1. Технические (обязательные)

• Сессионные cookies — необходимы для авторизации и корректной работы Платформы. Удаляются при закрытии браузера или по истечении сессии.

8.2. Аналитические (опциональные)

• Яндекс.Метрика — используются для анализа поведения пользователей на Платформе. Загружаются только при явном согласии пользователя.

При первом посещении Платформы пользователю предлагается выбрать категории cookies. Выбор может быть изменён в любое время путём очистки данных браузера.

9. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 Вы имеете право:

1. Получить информацию об обработке Ваших персональных данных, включая: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, наименование и адрес Оператора, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации Ваших прав
2. Потребовать уточнения Ваших персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
3. Отозвать согласие на обработку персональных данных (порядок отзыва — см. раздел 10)
4. Потребовать прекращения обработки Ваших персональных данных в целях продвижения товаров, работ, услуг
5. Потребовать удаления Ваших персональных данных
6. Получить информацию о трансграничной передаче Ваших персональных данных
7. Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд

Для реализации указанных прав обратитесь по адресу: academy@openagents.ru. Срок ответа на запрос — не более 10 рабочих дней. Вы также можете воспользуйтесь функцией удаления аккаунта в личном кабинете (раздел «Профиль»).

10. Согласие на обработку и порядок его отзыва

10.1. Согласие на обработку персональных данных даётся пользователем при регистрации на Платформе путём проставления отметки в соответствующем поле (отдельно от принятия условий публичной оферты).

10.2. Согласие действует с момента его предоставления до момента его отзыва или удаления аккаунта пользователем.

10.3. Пользователь вправе отозвать согласие на обработку персональных данных в любое время одним из следующих способов:

• Удаление аккаунта через личный кабинет (раздел «Профиль» → «Удаление аккаунта») — все персональные данные будут удалены
• Направление письменного заявления на email: academy@openagents.ru с темой «Отзыв согласия на обработку ПД»

10.4. Оператор прекращает обработку персональных данных в течение 30 (тридцати) дней с момента получения отзыва и уничтожает персональные данные, за исключением данных, обработка которых обусловлена требованиями законодательства РФ (например, данные о платежах — см. раздел 7).

10.5. Отзыв согласия влечёт прекращение доступа к Платформе и удаление аккаунта.

11. Меры по защите персональных данных

В соответствии со ст. 18.1 ФЗ-152 Оператор принимает следующие правовые, организационные и технические меры для обеспечения безопасности персональных данных:

Организационные меры

• Назначение лица, ответственного за организацию обработки персональных данных
• Издание внутренних документов, определяющих политику Оператора в отношении обработки персональных данных
• Оценка вреда, который может быть причинён субъектам персональных данных, и соотношение указанного вреда с принимаемыми мерами
• Ознакомление работников с требованиями к защите персональных данных

Технические меры

• Пароли хранятся в виде криптографических хешей (bcrypt, cost factor 12)
• Передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.2+)
• Доступ к базам данных ограничен и контролируется
• Сессии защищены с использованием JWT-токенов с криптографически стойким секретным ключом
• Коды подтверждения email ограничены по времени (10 минут) и количеству попыток (5)
• Регулярное обновление программного обеспечения для устранения уязвимостей
• Логирование доступа к персональным данным

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу: https://openagents.ru/privacy.

При внесении существенных изменений Оператор уведомляет пользователей по электронной почте или через уведомление на Платформе. Продолжение использования Платформы после уведомления означает согласие с обновлённой Политикой.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: academy@openagents.ru
• Оператор: ИП Арутюнян Армен Рудикович
• ИНН: 772489197035
• ОГРНИП: 319774600514418