Политика конфиденциальности

Как мы обрабатываем персональные данные семей и несовершеннолетних учеников согласно Регламенту (ЕС) 2016/679 (GDPR) и Закону Латвии об обработке данных физических лиц (Fizisko personu datu apstrādes likums).

Последнее обновление: 11 ноября 2026 г.

1. Оператор данных

ALEKSANDRS TIHONOVS, NIF Y5285820C, C/ Palacios, 2-37, Correntías Medias, 03321 Orihuela (Alicante), España. По любым вопросам приватности: info@ituto.app.

2. Несовершеннолетние

iTuto рассчитан на учеников 4–12 классов (примерно от 10 до 19 лет), но аккаунт всегда открывает совершеннолетний родитель или законный опекун. Ученик входит только по коду-приглашению, который создаёт этот взрослый.

По статье 33 Закона Латвии об обработке данных физических лиц ребёнок с 13 лет может сам дать согласие на использование услуг информационного общества; до 13 лет нужно согласие родителя или опекуна. Добавляя ребёнка, взрослый даёт это согласие и подтверждает, что имеет на это право.

Мы не показываем несовершеннолетним рекламу и не составляем профили в коммерческих целях.

3. Какие данные мы обрабатываем

Взрослый член семьи: имя, email, пароль (хранится в виде хеша, никогда в открытом виде), язык и подключённые каналы уведомлений (номер WhatsApp, чат Telegram или email).
Ученик: имя или прозвище, форма обращения (женская, мужская или нейтральная), класс, язык обучения, язык, на котором удобнее объяснения, предметы и интересы, которыми он делится.
Учебные материалы: сообщения тьютору, фото заданий и оглавления учебника, рисунки из черновика, цели, результаты, уровни по темам, даты контрольных, настроение в начале занятия и заметки, которые тьютор сохраняет, чтобы помнить, что рассказывал ученик.
Голос: записи используются только для расшифровки и сразу после неё удаляются.
Технические данные: подключённые устройства, время входа, расход ИИ (для месячного лимита) и журналы сервера, нужные для безопасности.
Приглашения: какая семья пригласила какую (для подарочных часов программы «Пригласите друзей») и источник регистрации (utm).
Отзывы и сообщения о проблемах из приложения (текст, скриншот по желанию, экран, версия и устройство): их читает только команда iTuto, чтобы улучшать сервис; отзыв ученика семье не показывается.
Тревожные уведомления: если тьютор заметил серьёзные признаки неблагополучия, сохраняется нейтральное уведомление для родителей.

Данные ученика вносит взрослый, когда добавляет ребёнка, а также сам ученик во время занятий. Данные, которые запрашивает регистрация, нужны для оказания услуги: без них аккаунт открыть нельзя.

4. Цели и правовые основания

Оказание услуги репетитора (аккаунт, занятия, прогресс, панель семьи): исполнение договора со взрослым (ст. 6.1.b GDPR) и согласие родителя на обработку данных ребёнка (ст. 6.1.a и 8 GDPR, ст. 33 Закона Латвии об обработке данных физических лиц).
Еженедельная сводка и уведомления по выбранному каналу: согласие, которое можно отозвать в панели в любой момент.
Сигналы о самочувствии ребёнка: законный интерес и защита наилучших интересов ребёнка (Закон Латвии о защите прав ребёнка, Bērnu tiesību aizsardzības likums).
Безопасность, защита от злоупотреблений и резервные копии: законный интерес.
Выставление счетов при платных тарифах: обязанность по закону.
Сообщения и предложения: мы отправляем служебные сообщения (сводка, уведомления, ссылки для входа). Кроме того, иногда можем присылать на почту предложения услуг iTuto, похожих на те, которыми вы уже пользуетесь (ст. 9 Закона Латвии об услугах информационного общества). Отказаться можно при регистрации, в любой момент в панели → «Уведомления» и по ссылке в каждом письме. Рекламу третьих лиц мы не рассылаем.

5. Кто ещё обрабатывает данные

Мы работаем только с поставщиками, без которых сервис невозможен, по договорам об обработке данных и с гарантиями GDPR:

Oracle Cloud — сервер iTuto во Франкфурте (Германия, ЕС).
Google (Gemini API) — искусственный интеллект, который формирует ответы тьютора, расшифровывает и озвучивает речь. Получает сообщения, фото и аудио занятия. Мы используем платный режим API, в котором Google не обучает свои модели на этих данных.
Cloudflare (R2) — закрытое хранилище резервных копий.
Resend — отправка писем (только если подключены уведомления по email).
Meta (WhatsApp) и Telegram — отправка уведомлений, только если вы их подключили. Эти платформы также обрабатывают данные по своим собственным политикам.
Stripe (Stripe Payments Europe, Ирландия) — обрабатывает оплату картой подписок и пакетов часов. Данные карты получает и хранит только Stripe; полный номер вашей карты мы не видим
Apple (iCloud Mail) — почтовый ящик info@ituto.app, когда вы нам пишете.
Google (вход) — если вы входите через аккаунт Google, Google передаёт нам только ваше имя и подтверждённый email.

Некоторые поставщики могут обрабатывать данные за пределами ЕЭЗ (например, в США). Такая передача основана на рамочном соглашении ЕС–США о конфиденциальности данных (Data Privacy Framework) или на типовых договорных условиях Еврокомиссии.

Мы не продаём и не передаём данные третьим лицам в коммерческих целях.

6. Сроки хранения

Голосовые записи: удаляются сразу после расшифровки.
Фото заданий: удаляются автоматически через 90 дней.
Аккаунт, прогресс и история: пока аккаунт активен. Если вы попросите удалить аккаунт, данные будут удалены не позднее чем через 30 дней.
Резервные копии: обновляются каждую ночь и хранятся 30 дней; удалённые данные исчезают из них в этот срок.
Платёжные данные: столько, сколько требует налоговое законодательство.

7. Ваши права

Вы можете получить доступ к данным, исправить или удалить их, возразить против обработки, ограничить её, получить данные в переносимом формате и в любой момент отозвать согласие. Скачать данные семьи и удалить аккаунт можно самостоятельно в панели (Настройки → «Ваши данные») или написав на info@ituto.app с адреса вашего аккаунта. В выгрузку не входят текст переписки ученика с тьютором и то, что тьютор запомнил из неё: это личное пространство ученика. Мы ответим в течение месяца.

За детей младше 13 лет эти права осуществляют родители или опекуны. С 13 лет ученик может осуществлять их и сам.

Если вы считаете, что мы неправильно рассмотрели ваш запрос, можно подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, www.dvi.gov.lv) или в Агентство защиты данных Испании (www.aepd.es) — ведущий надзорный орган, так как владелец сервиса находится в Испании.

8. Безопасность

Шифрованное соединение (HTTPS), пароли в виде хешей, ключи доступа зашифрованы на сервере, вход ученика по одноразовому коду, резервные копии в закрытом хранилище. Родители не видят переписку ребёнка — только прогресс и, в серьёзных случаях, нейтральное уведомление.

9. Автоматизированные решения

ИИ подстраивает сложность заданий и длину занятий и может формировать уведомления о благополучии. Он не принимает решений с юридическими или иными значимыми последствиями для ученика: уведомления только информируют родителей, а решают они.

10. Изменения

О существенных изменениях этой политики мы сообщим в родительской панели или по email до того, как они вступят в силу.