Приватность и безопасность
Здесь без общих слов: что именно хранится, зачем, кто это видит и как всё удалить. Если после чтения останется вопрос — напишите нам, ответим текстом, а не ссылкой на документ.
Что мы храним
- Имя ребёнка (можно псевдоним) и классИмя — чтобы обращаться, класс — чтобы объяснять на подходящем уровне
- Код входа ученикаЗаменяет ребёнку логин и пароль, чтобы не заводить детскую почту
- Переписка с репетиторомЧтобы занятие продолжалось с того места, где закончилось, и чтобы разбирать спорные ситуации
- Даты занятий и расход сообщенийЧтобы показать прогресс и посчитать себестоимость
- Почта и пароль взрослогоЭто единственный аккаунт с контактными данными — родительский
Имя ребёнка в запросы к модели не передаётся — только текст диалога и номер класса. Это не мелочь: имя ничего не добавляет к качеству объяснения, а риск добавляет.
Чего мы не собираем
- Почта и телефон ребёнка — мы их не спрашиваем
- Фотографии задач: снимок живёт только на время ответа, в переписке остаётся текстовое описание
- Геолокация, контакты, содержимое устройства
- Данные для рекламных профилей: рекламных сетей на сайте нет
Как устроен код входа
Ребёнок входит шестизначным кодом вместо логина и пароля. Это осознанный размен: мы не заводим ребёнку почту, но код короткий, и относиться к нему нужно как к паролю.
- Код выдаёт родитель или школа; в профиле он закрыт и открывается по кнопке «Показать»
- Сменить код может и родитель, и сам ученик — старый перестаёт работать сразу
- Подбор кода ограничен: после десяти неудачных попыток вход временно закрывается
- Код не попадает в адресную строку, в аналитику и в письма
Что видит родитель, а что нет
Видит
- Какие предметы открыты и сколько ребёнок занимался
- Темы разборов и дни занятий
- Отметку, если система безопасности пометила разговор
- Код входа ребёнка и кнопку его смены
Не видит по умолчанию
- Текст переписки с репетитором
Это сделано намеренно. Ученику нужно место, где не стыдно задать «глупый» вопрос, — иначе он просто перестанет спрашивать. Если вам нужен полный доступ к диалогам ребёнка, напишите нам: это законное право родителя, мы обсудим и откроем.
Отдельный случай — школьная лицензия: если доступ оплатила школа, диалоги видны ответственному сотруднику школы. Ученику мы говорим об этом прямо в интерфейсе, а не мелким шрифтом.
И ещё один, о котором честнее сказать прямо. Сообщения, помеченные как тревожные — про вред себе, насилие и подобное, — доступны владельцу сервиса. Не переписка целиком и не отметки «болтал не по учёбе»: только эти сообщения и только по отдельному действию. Причина одна: взрослый в семье не всегда оказывается тем, кто защитит, и на такой случай у ребёнка должен остаться кто-то ещё. Мы предпочли сказать об этом, а не пообещать полную тайну переписки и тихо сделать исключение.
При признаках травли, насилия или мыслей о самоповреждении репетитор отвечает бережно, даёт телефон доверия для детей 8-800-2000-122 (бесплатно и круглосуточно) и помечает диалог для взрослых. Автоматических сообщений родителям мы не рассылаем: это чувствительная зона, и решение о том, кого уведомлять, принимает школа или вы.
ИИ-Репетитор не является службой экстренной психологической помощи и не заменяет её. В острой ситуации звоните 8-800-2000-122 или в 112.
Как удалить данные
В профиле есть кнопка удаления аккаунта. Она стирает профили, переписку, подписки и заявки без возможности восстановления; у родительского аккаунта — вместе с профилями детей. Обезличенная статистика расхода остаётся для учёта себестоимости: по ней невозможно понять, кто это был.
Если вы оставляли почту в листе ожидания, но аккаунт не заводили — напишите нам, сотрём в тот же день.
Про ошибки
ИИ-Репетитор — программа, и она может ошибиться. Мы пишем об этом прямо в чате и просим проверять важное по учебнику. Репетитор помогает разобраться между уроками, но не заменяет учителя и не гарантирует результата на контрольной или экзамене.