Политика конфиденциальности
1. Кто мы
Оператор персональных данных (далее — «мы»): создатель и владелец сервиса «Тихон».
- Наименование / ФИО
- Зверева Оксана Васильевна
- Статус
- Самозанятый (плательщик НПД)
- ИНН
- 781137403650
- ОГРН / ОГРНИП
- Исполнитель услуги
- Зверева Оксана Васильевна
- tiho.n@bk.ru
- Адрес для обращений
Контакт для вопросов о данных, их удалении или уточнении: tiho.n@bk.ru.
2. Как устроен Тихон и что это значит для данных
- Тихон — голосовой помощник для детей от 6 лет (школьники 1–5 классов). Ребёнок разговаривает с ним голосом и разбирается в школьных заданиях; родитель видит отчёты о занятиях.
- Ребёнок сам не регистрируется и не вводит на сайте личные сведения. Логин и пароль для входа создаёт родитель.
- Родитель входит через Telegram и создаёт для ребёнка профиль: он содержит минимум сведений (см. раздел 3), чтобы помощник знал, как обращаться к ребёнку и по какому учебнику заниматься.
- Мы не просим фамилию, адрес, телефон, школу и фотографии ребёнка и не публикуем никаких данных о нём.
3. Какие данные мы обрабатываем, зачем и на каком основании
| Чьи данные | Состав | Зачем (цель) | Основание | Срок хранения |
|---|---|---|---|---|
| Родитель | Идентификатор, имя и username в Telegram; имя в кабинете; дата создания аккаунта; сведения о подписке и оплатах; сведения о ваших согласиях | Вход в кабинет, управление профилями детей, учёт подписки, уведомления | Ваше согласие; исполнение договора (оферты) | Пока действует аккаунт; удаляется по запросу |
| Родитель (старые аккаунты) | Логин и необратимый хэш пароля | Вход в кабинет | Ваше согласие | Пока действует аккаунт |
| Ребёнок (вводит родитель) | Имя (как обращаться), класс, пол, программа обучения, логин; пароль (в виде хэша и в зашифрованном виде, чтобы родитель мог его увидеть); настройки голоса и учебника | Вход ребёнка, обращение по имени и в нужном роде, подбор учебника и заданий | Согласие родителя как законного представителя | Пока существует профиль; удаляется по запросу |
| Ребёнок (результаты занятий) | Дата и длительность уроков; названия решённых заданий и учебник; краткие заметки помощника о том, над чем работали и что вызвало трудности; число присланных фото | Отчёт для родителя, продолжение занятий | Согласие родителя | Журнал уроков — 90 дней; сведения о навыках — пока существует профиль |
| Голос и текст разговора | См. раздел 4 | Распознать речь и ответить | Согласие родителя | Не сохраняются, см. раздел 4 |
| Технические данные | Одна cookie tz_dev с идентификатором устройства (в базе — только необратимый хэш); тип устройства в уведомлении о новом входе; адрес push-подписки браузера, если вы включили уведомления | Защита от подбора паролей и злоупотреблений, уведомление родителя о входе ребёнка с нового устройства, уведомления о занятиях | Законный интерес в безопасности; ваше согласие на уведомления | Хэши — пока действует аккаунт; подписка на уведомления — до отключения |
Мы обрабатываем только эти данные. Данные, не указанные в таблице (фамилия, адрес, телефон, школа, фотографии ребёнка), мы не запрашиваем.
Сроки. Данные хранятся, пока вы пользуетесь сервисом. Если аккаунт не использовался 12 месяцев, мы его удаляем вместе с профилями детей.
4. Голос, текст разговора и фото: что происходит на самом деле
Мы описываем это точно, без слова «никогда», потому что данные всё же обрабатываются технически:
- Голос. Звук с микрофона отправляется на наш сервер приложения и дальше на наш сервер распознавания речи в России, где превращается в текст. Звук не записывается в файл и не хранится после обработки: он существует в оперативной памяти на время распознавания.
- Текст разговора. Распознанный текст обрабатывает внешняя ИИ-модель: сервисы OpenAI и Google (США); для проверки вычислений используется также сервис DeepSeek (КНР). Они формируют ответ помощника. Имя и контактные данные ребёнка в такие запросы не включаются. Правила хранения данных у этих сервисов свои; мы не продаём тексты разговоров и не передаём их для рекламы.
- Фото заданий. Если ребёнок или родитель присылает фото страницы, его для прочтения обрабатывает ИИ-сервис (OpenAI, США). У себя мы фото после обработки не сохраняем.
- Озвучка. Ответ помощника превращается в голос нашей системой синтеза речи на нашем сервере в России. Там хранится кэш готовых фраз помощника, но не речь ребёнка.
- Дословный диалог мы не сохраняем в базе и в отчётах. Во время урока несколько последних реплик находятся в оперативной памяти сервера (для продолжения разговора и обработки сбоев); при закрытии урока они пропадают. Сохраняются только результаты занятий из раздела 3.
- Исключение: у части пользователей есть кнопка «что не нравится». Если её нажать, вместе с отзывом сохраняется фрагмент последних реплик урока (до 14), чтобы понять, что пошло не так.
- Если ребёнок вслух назовёт помощнику что-то личное (фамилию, адрес, телефон), это попадёт в текст разговора и будет обработано моделью, как любое другое слово. Поэтому мы просим учить детей правилам из документа «Правила безопасного использования».
5. Cookies, браузерное хранилище, аналитика, журналы
- Мы используем только одну cookie —
tz_dev. Это необходимая cookie безопасности: она хранит случайный идентификатор устройства, чтобы узнать устройство ребёнка и сообщить родителю о входе с нового. Срок — 1 год, она недоступна скриптам сайта и не используется для рекламы и аналитики. Других cookies мы не устанавливаем. - IP-адрес не сохраняется: ни в базе, ни в журналах, ни в виде хэша. На время обработки запроса он используется только в оперативной памяти для ограничения частоты попыток входа.
- Хранилище браузера (localStorage): токен входа, выбранный учебник и голос, настройки. Остаётся на вашем устройстве; очищается выходом из аккаунта или очисткой данных сайта.
- Рекламных трекеров и систем веб-аналитики мы не используем.
- Серверные журналы: служебные записи работы приложения (ошибки, время, имя профиля) не содержат текст речи ребёнка; объём ограничен ротацией (не более трёх файлов по 10 МБ). Данные запросов, нужные только во время урока, находятся в оперативной памяти до его завершения.
- При входе родителя «по номеру телефона» загружается виджет Telegram с сайта telegram.org: он может устанавливать свои cookies по правилам Telegram.
6. Кому мы передаём данные
Где что находится. Распознавание и синтез речи работают на наших серверах в России. Основной сервер приложения и база данных (аккаунты, профили, результаты занятий) находятся в Финляндии. Для ответов используются зарубежные ИИ-сервисы, перечисленные ниже. Мы готовим перенос основного сервера в Россию и сообщим об этом. Третьим лицам мы передаём только то, без чего нельзя работать:
| Кто | Что получает | Зачем | Где находится |
|---|---|---|---|
| Хостинг основного сервера (Aeza) | Данные, которые обрабатывает приложение: аккаунты, профили, результаты занятий | Работа сервиса | Финляндия |
| OpenAI | Текст разговора и фото заданий, без имени ребёнка | Формирование ответа помощника | США |
| Google (Gemini) | То же, запасной вариант | Формирование ответа, если основной сервис недоступен | США |
| DeepSeek | Вопрос помощника и ответ ребёнка (текст) | Проверка вычислений | КНР |
| Платёжный сервис ЮKassa | Сумма, описание заказа, email для чека; данные карты вводятся на стороне ЮKassa и нам не передаются | Приём оплаты подписки | Россия |
| Telegram | Идентификатор, имя и username родителя; тексты уведомлений (имя ребёнка из профиля, тип устройства) | Вход родителя в кабинет и уведомления | Зарубежный мессенджер. |
Мы не продаём персональные данные и не передаём их рекламным сетям. Аудио третьим лицам не передаётся: его получает только наша система распознавания речи. Текст разговора и фото заданий уходят ИИ-сервисам из таблицы только для формирования ответа. Госорганам данные передаются только в случаях, прямо предусмотренных законом.
7. Передача данных за пределы России
Основной сервер и база данных находятся в Финляндии; тексты разговоров и фото заданий обрабатывают ИИ-сервисы в США (OpenAI, Google) и КНР (DeepSeek, проверка вычислений); вход и уведомления через Telegram обрабатывает Telegram за пределами РФ. Распознавание и синтез речи работают в России. Мы готовим перенос основного сервера и базы в Россию. Согласие на это вы даёте отдельным документом: Согласие на обработку персональных данных.
8. Как удалить, уточнить данные или отозвать согласие
Удалить данные можно самим: в кабинете родителя кнопка «Удалить профиль ребёнка» стирает данные ребёнка, а кнопка «Удалить аккаунт» (в разделе «Аккаунт») — аккаунт и данные всех детей. Данные стираются сразу. Остальные запросы — письмом:
- Напишите на tiho.n@bk.ru с темой «Данные».
- Укажите: имя в Telegram, которым вы входите в сервис «Тихон», и (если речь о ребёнке) имя профиля ребёнка.
- Напишите, что нужно: узнать, какие данные мы храним; уточнить или исправить; удалить данные ребёнка или весь аккаунт; отозвать согласие.
- Мы подтвердим, что письмо получено, и выполним запрос в срок, установленный законом (не позднее 10 рабочих дней), а об исполнении сообщим ответным письмом.
Отзыв согласия означает, что пользоваться сервисом дальше нельзя, так как без этих данных он не работает. Если вы считаете, что нарушены ваши права, вы вправе обратиться в Роскомнадзор или в суд.
Раз в сутки мы делаем резервную копию базы на том же сервере; копии хранятся 14 дней и затем удаляются автоматически, поэтому удалённые данные могут оставаться в копии до 14 дней. На сторонние сервисы копии не отправляются.
9. Как мы защищаем данные
- Соединение с сайтом защищено HTTPS.
- Пароли и идентификаторы устройств хранятся в виде необратимых хэшей; пароль ребёнка для показа родителю хранится зашифрованным.
- Число попыток входа ограничено; заголовки защиты браузера включены; доступ к серверу — по ключу.
- В адресе страниц (URL) мы не передаём личные данные.
- Доступ к данным имеет владелец сервиса.
10. Дети
Сервис рассчитан на детей от 6 лет (школьники 1–5 классов). Создавать профиль ребёнка и давать согласие может только родитель или иной законный представитель. Мы не собираем данные ребёнка напрямую без участия родителя, не создаём аккаунты по инициативе ребёнка и не используем данные детей для рекламы.
11. Изменения политики
Мы можем обновлять политику. Актуальная версия всегда по адресу https://yatihon.online/legal/privacy.html, дата редакции указана вверху. О существенных изменениях мы сообщим в кабинете родителя.
Все документыПолитика конфиденциальностиСогласие на обработку данныхПользовательское соглашениеПубличная офертаПравила для детейНа главную