Когито← На главную

Политика конфиденциальности

Редакция от 4 июня 2026 г.

Настоящая Политика описывает, какие персональные данные собирает платформа «Когито» (далее — «Сервис»), как они обрабатываются, хранятся и защищаются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Какие данные мы собираем

  • Регистрационные данные: имя, e-mail, хешированный пароль (bcrypt), при входе через Auth0 — идентификатор провайдера.
  • Учебные данные: тип экзамена (ОГЭ/ЕГЭ), класс, выбранные предметы, целевой балл, даты экзаменов.
  • Данные использования: история решённых заданий, ответы, попытки, баллы, XP-история, streak, активность по дням.
  • Технические данные: IP-адрес, User-Agent, временные метки запросов, cookie (см. Политику cookies).
  • Сообщения: переписка с AI-репетитором и со службой поддержки.
  • Социальные функции: список друзей, отправленные и полученные заявки в друзья, переписка в чате с друзьями. Сообщения видны собеседнику и хранятся до удаления аккаунта; администратор Сервиса может просматривать их при разборе жалобы.

2. Цели обработки

  • предоставление доступа к Сервису и его функциям;
  • построение персонального плана подготовки и анализа прогресса;
  • работа AI-репетитора и проверка ответов;
  • отправка сервисных уведомлений (streak, напоминания, отчёты);
  • предупреждение мошенничества и обеспечение безопасности;
  • статистика и улучшение Сервиса (в обезличенном виде).

3. Правовые основания

Обработка персональных данных производится на основании согласия, которое Пользователь даёт при создании аккаунта, а также на основании договора (предоставление функционала Сервиса) и законных интересов Оператора (безопасность, антифрод).

4. Передача данных третьим лицам

Мы передаём минимально необходимый набор данных следующим обработчикам:

  • Auth0 (Okta, Inc.): при входе через социальные сети — для подтверждения личности.
  • OpenAI: текст вопросов к AI-репетитору и проверка эссе. Сообщения обезличиваются (без e-mail/имени) и используются в режиме API, не для дообучения моделей.
  • Платёжный агрегатор: при оформлении подписки. Банковские данные Сервису не передаются.

Передача данных в иные третьи лица производится только по запросу уполномоченных государственных органов в порядке, предусмотренном законом.

4.1. Трансграничная передача

Auth0 (Okta, Inc.) и OpenAI — иностранные обработчики, поэтому часть данных передаётся за пределы Российской Федерации: в Auth0 — идентификатор и e-mail при входе через внешнего провайдера, в OpenAI — текст вопроса к AI-репетитору и текст проверяемой работы без имени и e-mail. Такая передача осуществляется с согласия Пользователя, которое даётся при создании аккаунта, и в объёме, минимально необходимом для работы соответствующей функции. Не пользоваться AI-репетитором и входить по паролю вместо внешнего провайдера можно в любой момент — тогда передача не происходит.

5. Сроки и место хранения

Данные хранятся на серверах в Российской Федерации в течение всего срока действия аккаунта. После удаления аккаунта данные удаляются в течение 30 дней, кроме случаев, когда хранение требуется законом (например, для расчётов или налоговой отчётности).

6. Несовершеннолетние

Сервис рассчитан на школьников. Если Пользователю менее 14 лет, обработка персональных данных производится только с согласия родителя или законного представителя. Родитель вправе в любой момент запросить доступ к данным своего ребёнка или их удаление, написав на support@edu-cogito.ru.

7. Ваши права

Вы имеете право:

  • получить информацию об обработке ваших данных;
  • требовать уточнения, блокировки или удаления некорректных данных;
  • отозвать согласие на обработку и удалить аккаунт;
  • направить жалобу в Роскомнадзор.

Удалить аккаунт вместе со всеми учебными данными можно самостоятельно — на сайте (Настройки → Аккаунт → «Удалить аккаунт») или в приложении (Настройки → «Удалить аккаунт»). Сразу после запроса аккаунт отключается и обработка данных прекращается, а через 30 дней они удаляются безвозвратно. До этого срока удаление можно отменить: войти в аккаунт и нажать «Восстановить аккаунт». Остальные запросы направляйте на support@edu-cogito.ru с указанием e-mail аккаунта; мы отвечаем в течение 10 рабочих дней.

8. Безопасность

Соединение защищено TLS-сертификатом (Let's Encrypt). Пароли хранятся в виде bcrypt-хешей. Доступ к административной панели разрешён только сотрудникам с ролью администратора. Резервные копии шифруются.

9. Изменения политики

Мы можем периодически обновлять Политику. Дата последней редакции указана в начале документа. Существенные изменения мы анонсируем через e-mail и баннер в приложении.

10. Оператор персональных данных

Оператор: наименование и адрес будут опубликованы после регистрации юридического статуса. До этого момента Сервис работает без приёма платежей.

Связаться по любым вопросам об обработке персональных данных: support@edu-cogito.ru.