Политика конфиденциальности
Обновлено: 18 октября 2026
Brainschool — образовательная платформа, которой пользуются дети, их родители, учителя и школы. Эта политика описывает, что мы собираем, зачем, кто это видит и что вы можете попросить с этими данными сделать. Она описывает продукт таким, какой он есть сегодня.
Кто отвечает за ваши данные
Владельцем персональных данных, которые обрабатываются в Brainschool, в понимании Закона Украины «О защите персональных данных» является ФОП Мостова Оксана Геннадіївна, РНОКПП 2737410101, бульвар Вацлава Гавела, 6, кв. 7, м. Київ, 03067. Вопросы и запросы о ваших данных отправляйте на support@mg.brainschool.top.
Что мы собираем
При создании аккаунта мы собираем адрес электронной почты, имя, класс и — по желанию — дату рождения и фотографию профиля. По мере работы с платформой мы храним то, что нужно для обучения: ответы на упражнения, попытки, прогресс, результаты экзаменов и темы, которые даются ученику тяжело. Мы храним переписку с ИИ-репетитором. Мы ведём обычные серверные логи, в которые попадают IP-адреса. Если тариф оплачен, мы храним запись о платеже: тариф, сумму, дату и статус. Саму карту вводят на платёжной странице monobank; номера карты мы не получаем никогда.
Зачем и на каком основании
Мы обрабатываем персональные данные с согласия человека, которого они касаются, — данного при создании аккаунта, а за ребёнка — родителями или школой, которая его зачислила, — и для исполнения договора, по которому покупается тариф (Публичной оферты). Записи о платежах хранятся также потому, что этого требует законодательство о бухгалтерском учёте и налогах. Согласие можно отозвать в любой момент, как описано в разделе «Ваши права»; то, что договор или закон требует хранить, хранится столько, сколько они требуют.
Фотографии профиля
Загруженное изображение переупаковывается перед сохранением. От исходного файла не остаётся ничего: ориентация записывается в сами пиксели, а все остальные встроенные данные — модель камеры, время съёмки и координаты GPS, которые телефон записывает в снимок, сделанный дома, — отбрасываются. Мы храним небольшой JPEG, байты которого записали сами.
Фотографии домашних заданий
Фотография задачи отправляется нашему ИИ-провайдеру для распознавания, и ученик получает разбор. Саму фотографию мы не храним. Она живёт в памяти столько, сколько длится запрос, и отбрасывается; остаётся только текст разбора.
ИИ-репетитор
Репетитор построен на моделях компании Anthropic. Содержание диалога и упражнение, о котором идёт речь, передаются в Anthropic для формирования ответа. Репетитору предписано отвечать только на вопросы по школьным предметам и отказываться от всего остального. Мы считаем расход токенов по каждому аккаунту — для контроля расходов и соблюдения лимитов тарифа.
Кто видит данные ребёнка
Учебные данные ученика видит сам ученик; родитель, привязанный к аккаунту по приглашению, которое было принято; учитель класса, в который ученик вступил; и руководитель школы, которой принадлежит этот класс. Их не видят другие ученики и не видят учителя тех классов, куда ученик не вступал.
Где хранятся данные
Brainschool работает на brainschool.top. Его серверы находятся в Европейском союзе (IONOS SE, Испания), там хранятся база данных и её резервные копии. Часть обработки происходит за пределами Украины и ЕС — см. следующий раздел.
Кто ещё обрабатывает данные
Anthropic, PBC (США) — ИИ-репетитор, разбор домашних заданий и сгенерированные упражнения. Mailgun Technologies, Inc., на серверах в ЕС — письма аккаунта: сброс пароля, отчёты родителям. IONOS SE (Испания) — хостинг. monobank (АО «УНИВЕРСАЛ БАНК», Украина) — оплата картой. Отправка диалога в Anthropic в США — это трансграничная передача данных: она происходит на основании согласия, описанного выше, а в отношении ребёнка — только после того, как это согласие есть. Мы не продаём персональные данные и не используем их для рекламы.
Сколько мы храним
Данные аккаунта и обучения хранятся, пока существует аккаунт. Остальное истекает по расписанию: диалоги с репетитором — через два года, разборы домашних заданий — через год, уведомления — через шесть месяцев, отдельные записи об использовании, на которых строится наша статистика, — через год. Аккаунт, которым не пользовались три года, закрывается, а личные данные из него удаляются: за месяц до этого мы пишем на него, и чтобы его сохранить, достаточно войти. Резервные копии зашифрованы и хранятся на сервере неделю, поэтому после удаления данные могут оставаться в резервной копии до недели. Записи о платежах хранятся столько, сколько требует законодательство о бухгалтерском учёте, даже после удаления аккаунта.
Файлы cookie
Сайт хранит одну cookie — `bs_lang`, — которая запоминает выбранный вами язык, чтобы следующая страница открылась на нём. Аналитических, рекламных и отслеживающих cookie мы не используем, сторонние скрипты на сайте не выполняются. Сама платформа хранит сессию в локальном хранилище браузера, а не в cookie.
Безопасность
Трафик обслуживается только по HTTPS. Пароли хранятся в виде хешей, в читаемом виде — никогда. Резервные копии зашифрованы. Административный доступ ограничен служебными аккаунтами и журналируется.
Ваши права
Данные профиля можно посмотреть и исправить в настройках в любой момент, оттуда же — выгрузить или удалить аккаунт. Родитель, привязанный к ребёнку, делает то же самое за него на странице ребёнка: скачать всё, что платформа о нём хранит, удалить аккаунт или отозвать согласие на функции, которые отправляют слова ребёнка за пределы платформы, — ИИ-репетитор, фотопроверка и генерация задач останавливаются, состоявшиеся переписки удаляются, а всё, чем ребёнок учится, продолжает работать. Можно также написать по адресу ниже. Удаление аккаунта убирает его с рабочей платформы; уже снятые резервные копии удаляются по мере их вытеснения. По Закону Украины «О защите персональных данных» вы также можете узнать, какие данные о вас мы храним, откуда они, зачем мы их обрабатываем и кому передаём; возразить против их обработки; потребовать исправить или удалить неточные или незаконно обрабатываемые данные. Мы отвечаем в течение 30 календарных дней. Если вы считаете, что ваши данные обрабатываются незаконно, можете обратиться к Уполномоченному Верховной Рады Украины по правам человека или в суд.
Связь
Пишите на support@mg.brainschool.top с любым вопросом об этой политике или с запросом о ваших данных или данных вашего ребёнка. Почтой: ФОП Мостова Оксана Геннадіївна, бульвар Вацлава Гавела, 6, кв. 7, м. Київ, 03067.
Изменения политики
Если изменится состав собираемых данных или список тех, кому мы их передаём, мы обновим эту страницу и дату вверху. Если изменение существенно затрагивает данные детей, мы сообщим владельцу аккаунта письмом, а не станем полагаться только на эту страницу.
