Политика конфиденциальности

1. Общие положения

Политика составлена по ФЗ № 152-ФЗ и регулирует обработку персональных данных и данных Google (email, profile, openid, forms.body, drive.file) в сервисе AI Test Generator на https://ai-test-generator.ru.

2. Какие данные обрабатываем

• Аккаунт: e-mail, имя, аватар, токены Google (хранятся в защищённом виде).
• Данные сервиса: тема/параметры тестов, язык, количество вопросов, ссылки/ID форм, баланс попыток/генераций, история операций.
• Платежи: факты оплат, сумма, тариф, идентификаторы платежей (YooKassa); реквизиты карт не хранятся у Оператора.
• Технические: IP, user agent, функциональные cookie, логи без содержимого тестов и без токенов.
• Данные Google API: email/profile/openid — идентификация; forms.body — создание/редактирование форм по запросу; drive.file — только файлы форм, созданные/изменённые сервисом, без доступа к остальным файлам Диска.

3. Цели

• Авторизация и идентификация.
• Генерация тестов и экспорт в Google Forms по запросу.
• Учёт попыток/генераций и история операций.
• Поддержка и выполнение требований закона.

4. Правовые основания

• Согласие пользователя.
• Исполнение договора-оферты (оказание сервиса).
• Законные интересы Оператора (работоспособность и безопасность сервиса) с соблюдением прав субъектов.

5. Защита данных

• Все соединения по HTTPS/TLS.
• Доступ к данным — только уполномоченным лицам по принципу необходимости.
• Токены и секреты хранятся в защищённом хранилище; не логируются.
• Содержимое тестов и токены не пишутся в логи.
• Бэкапы (если есть) защищены и ограничены по доступу.
• Данные не передаются третьим лицам без основания; не используются для рекламы или ML.
• Доступ к Drive ограничен файлами, созданными/изменёнными сервисом.

6. Хранение и удаление

• Храним до достижения цели: аккаунт — пока пользователь в сервисе; ссылки/ID форм — для повторного экспорта; логи — минимально нужный срок.
• По отзыву согласия или запросу удаляем/обезличиваем, если нет иной обязанности хранения.
• При отзыве доступа Google удаляем/аннулируем связанные токены.

7. Передача третьим лицам

• Хостинг/инфра — только для оказания услуги.
• YooKassa — мы храним только статусы/ID платежей, не реквизиты карт.
• Госорганы — по требованию закона.
• Не продаём данные и не используем для рекламы.

8. Cookie

Используются функциональные cookie для авторизации и работы интерфейса. Аналитика/маркетинг по умолчанию не применяются; при включении запросим отдельное согласие.

9. Права пользователей

Доступ, исправление, удаление, отзыв согласия, ограничение обработки, информация об обработчиках и трансграничной передаче. Запрос — на andrvan2002@mail.ru, ответ до 30 дней.

10. Трансграничная передача

Передача возможна при надлежащей защите или с согласия субъекта. Токены используются только для вызовов Google API по запросу пользователя.

11. Данные Google и scopes

• Scopes: email/profile/openid — идентификация; forms.body — создание/ редактирование форм; drive.file — только файлы, созданные/изменённые сервисом.
• Операции с формами — только по запросу пользователя.
• Нет доступа к остальным файлам Диска; нет передачи третьим лицам.

12. Обновления

Актуальная версия публикуется на https://ai-test-generator.ru/privacy. Использование после обновления означает согласие с новой редакцией.