Политика конфиденциальности

Редакция от 4 июня 2026 г.

Настоящая Политика описывает, какие персональные данные собирает платформа «Когито» (далее — «Сервис»), как они обрабатываются, хранятся и защищаются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Какие данные мы собираем

Регистрационные данные: имя, e-mail, хешированный пароль (bcrypt), при входе через Auth0 — идентификатор провайдера.
Учебные данные: тип экзамена (ОГЭ/ЕГЭ), класс, выбранные предметы, целевой балл, даты экзаменов.
Данные использования: история решённых заданий, ответы, попытки, баллы, XP-история, streak, активность по дням.
Технические данные: IP-адрес, User-Agent, временные метки запросов, cookie (см. Политику cookies).
Сообщения: переписка с AI-репетитором и со службой поддержки.

2. Цели обработки

предоставление доступа к Сервису и его функциям;
построение персонального плана подготовки и анализа прогресса;
работа AI-репетитора и проверка ответов;
отправка сервисных уведомлений (streak, напоминания, отчёты);
предупреждение мошенничества и обеспечение безопасности;
статистика и улучшение Сервиса (в обезличенном виде).

3. Правовые основания

Обработка персональных данных производится на основании согласия, которое Пользователь даёт при создании аккаунта, а также на основании договора (предоставление функционала Сервиса) и законных интересов Оператора (безопасность, антифрод).

4. Передача данных третьим лицам

Мы передаём минимально необходимый набор данных следующим обработчикам:

Auth0 (Okta, Inc.): при входе через социальные сети — для подтверждения личности.
OpenAI: текст вопросов к AI-репетитору и проверка эссе. Сообщения обезличиваются (без e-mail/имени) и используются в режиме API, не для дообучения моделей.
Платёжный агрегатор: при оформлении подписки. Банковские данные Сервису не передаются.

Передача данных в иные третьи лица производится только по запросу уполномоченных государственных органов в порядке, предусмотренном законом.

5. Сроки и место хранения

Данные хранятся на серверах в Российской Федерации в течение всего срока действия аккаунта. После удаления аккаунта данные удаляются в течение 30 дней, кроме случаев, когда хранение требуется законом (например, для расчётов или налоговой отчётности).

6. Несовершеннолетние

Сервис рассчитан на школьников. Если Пользователю менее 14 лет, обработка персональных данных производится только с согласия родителя или законного представителя. Родитель вправе в любой момент запросить доступ к данным своего ребёнка или их удаление, написав на support@edu-cogito.ru.

7. Ваши права

Вы имеете право:

получить информацию об обработке ваших данных;
требовать уточнения, блокировки или удаления некорректных данных;
отозвать согласие на обработку и удалить аккаунт;
направить жалобу в Роскомнадзор.

Запросы направляйте на support@edu-cogito.ru с указанием e-mail аккаунта; мы отвечаем в течение 10 рабочих дней.

8. Безопасность

Соединение защищено TLS-сертификатом (Let's Encrypt). Пароли хранятся в виде bcrypt-хешей. Доступ к административной панели разрешён только сотрудникам с ролью администратора. Резервные копии шифруются.

9. Изменения политики

Мы можем периодически обновлять Политику. Дата последней редакции указана в начале документа. Существенные изменения мы анонсируем через e-mail и баннер в приложении.

10. Контакты Оператора

Связаться с Оператором персональных данных можно по адресу: support@edu-cogito.ru.