Сервис: AI STEP — онлайн-продукт (веб-сервис и мобильное приложение для iOS и Android) для обучения работе с AI-инструментами в работе, собственном деле и на подработке, по подписке (программы обучения, AI-Наставник, AI-инструменты, прогресс и стрик).
Владелец сервиса и контролёр (владелец) персональных данных: ФЛП Рясна София Владимировна, РНОКПП (ИНН) 3872001402
Контакты по любым вопросам о данных: support@aistep.app, +380 75 245 00 87
Дата этой версии: 26 октября 2026 г.
Документ составлен по праву Украины: ЗУ «Про захист персональних даних», ЗУ «Про захист прав споживачів», ЗУ «Про електронну комерцію», ЗУ «Про авторське право і суміжні права». Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, к обработке ваших данных дополнительно применяется GDPR (и UK GDPR).
Юридически основной язык документа — украинский. Эта версия — перевод для русскоязычной аудитории Украины; при расхождениях приоритет имеет украинский текст.
Коротко о главном. Мы собираем ровно то, что нужно, чтобы обучение работало: ваш e-mail, ответы квиза, прогресс, статус подписки и тексты ваших запросов к ИИ. Реквизиты карты мы не видим — их обрабатывает WayForPay (на сайте, покупатели в Украине), Paddle (на сайте, покупатели вне Украины) или App Store / Google Play (при покупке в приложении для iOS/Android). Персональные данные мы не продаём и не передаём для обучения моделей ИИ. AI STEP — образовательный продукт: мы обучаем навыкам и не гарантируем доход, заработок или трудоустройство. Ответы ИИ генерируются автоматически и могут быть неточными — важное проверяйте. Подписка продлевается автоматически, цена и период показываются до оплаты, отменить можно в любой момент самостоятельно (подписку из App Store или Google Play отменяют в настройках магазина).
1.1. Контролёром (по украинскому праву — владельцем) персональных данных пользователей AI STEP является ФЛП Рясна София Владимировна (РНОКПП 3872001402), которая предоставляет сервис AI STEP. Это означает, что мы определяем, какие данные собираются, зачем и на каком основании, и отвечаем за их защиту.
1.2. Все вопросы, запросы и жалобы, связанные с персональными данными (доступ, исправление, удаление, отзыв согласия, жалоба), направляйте на support@aistep.app. Отдельного уполномоченного по защите данных (DPO) мы не назначали — за обработку отвечает владелец сервиса; письма на support@aistep.app читает человек, а не автоответчик.
1.3. Эта Политика описывает обработку данных в веб-сервисе AI STEP, в мобильном приложении AI STEP для iOS и Android и в связанных с ними письмах и страницах оплаты. Она не распространяется на сторонние сайты, на которые вы можете перейти по ссылкам.
1.4. Мы принципиально стараемся собирать минимум. Если какой-то данный не нужен для работы сервиса, для расчётов или по закону — мы его не собираем.
2.1. Ниже — полный перечень категорий данных, которые реально обрабатываются в AI STEP.
| Данные | Когда собираются | Зачем | Правовое основание |
|---|---|---|---|
| Ответы квиза: пол, возрастная группа, имя, цель, знакомые AI-инструменты, опыт, время в день, доходные ориентиры и другие ответы о вашей работе и обучении | При прохождении вводного квиза (до регистрации) | Составить ваш план и задать дневной темп обучения. Все ответы хранятся на вашем устройстве. Когда вы оставляете e-mail, приложение отправляет на наш сервер запрос, в котором могут быть и другие ответы квиза, но мы сохраняем из него только имя, служебный ключ цели и служебный сегмент: по цели мы подбираем письма, если вы согласились на рассылку. Остальные ответы (в том числе о доходе) сервер не сохраняет | До регистрации — действия по вашему запросу до заключения договора; после регистрации — исполнение договора (ст. 11 ЗУ «Про захист персональних даних»; ст. 6(1)(b) GDPR) |
| В лид-форме и при регистрации аккаунта | Создание аккаунта и вход, сервисные письма (доступ, оплата, возврат, изменения условий); если вы оставили e-mail без галочки на рекламные письма — одно сервисное письмо с вашим планом; при отдельном согласии — обучающая и маркетинговая рассылка. Согласие — это галочка, не отмеченная заранее; рассылка начинается только после того, как вы подтвердите адрес кнопкой в нашем письме | Исполнение договора; согласие — только для маркетинговой рассылки (ст. 6(1)(b), 6(1)(a) GDPR) | |
| Доказательство согласия на рассылку: время, когда вы поставили галочку, версия текста рядом с ней, страна запроса (по сетевому подключению, а не по тому, что вы вводите) и время подтверждения адреса | Когда вы ставите галочку и нажимаете кнопку подтверждения | Показать, что и когда вы согласились, слать маркетинговые письма только на подтверждённые адреса и подтвердить, что отписка выполнена | Обязанность подтвердить согласие; законный интерес в защите от претензий (ст. 7(1), 6(1)(c), 6(1)(f) GDPR) |
| Имя | В квизе (обязательное поле) или при редактировании профиля | Обращаться к вам в интерфейсе и в письмах | Исполнение договора (ст. 6(1)(b) GDPR) |
| Данные аккаунта: хеш пароля, метаданные входа и сессии | При регистрации и при каждом входе | Аутентификация, защита аккаунта от несанкционированного доступа. Пароль хранится только в виде хеша, им управляет Supabase Auth; исходный пароль недоступен ни нам, ни сотрудникам | Исполнение договора; законный интерес (безопасность) — ст. 6(1)(b), 6(1)(f) GDPR |
| Прогресс обучения, результаты квизов уроков, стрик, полученные сертификаты-бейджи | По мере прохождения уроков и курсов | Сохранять место, где вы остановились, показывать прогресс и стрик, выдавать бейдж о прохождении курса | Исполнение договора (ст. 6(1)(b) GDPR) |
| Подписка и история платежей: дата, сумма, план, статус платежа, тип карты, последние 4 цифры её номера, страна банка-эмитента, период доступа, факт возврата; при покупке в приложении для iOS/Android — данные покупки, которые мы получаем от магазина: идентификаторы, продукт, даты, статус, цена и валюта (п. 5.9) — без полного номера карты, срока её действия и CVV | При оплате, автопродлении, отмене, возврате | Открывать и закрывать доступ, считать оплаченный период, обрабатывать возвраты и споры, вести бухгалтерский и налоговый учёт | Исполнение договора; выполнение требований закона (ст. 6(1)(b), 6(1)(c) GDPR) |
| Баланс и движение кредитов ✦: количество кредитов месяца и купленных, дата, до которой действуют кредиты месяца, журнал начислений и списаний (дата, количество, причина: начисление по тарифу, покупка пакета, использование функции ИИ, возврат; служебная пометка операции, без текста ваших запросов) | Когда вы пользуетесь функциями ИИ, получаете кредиты по тарифу или покупаете пакет кредитов | Показывать баланс, списывать кредиты за использование функций ИИ в правильном порядке, возвращать деньги за неиспользованные кредиты, разбирать споры | Исполнение договора (ст. 6(1)(b) GDPR) |
| Журнал покупок: что именно куплено (пакет кредитов, курс, сертификат), идентификатор транзакции, сумма и валюта, дата, статус (выдано или возвращено), сколько кредитов выдано | Когда вы покупаете пакет кредитов, курс или сертификат (на сайте — через платёжный сервис, в приложении — через App Store или Google Play) | Выдать купленное и не выдать дважды, отозвать выданное при возврате, вести учёт и налоги, разбирать возвраты и споры | Исполнение договора; выполнение требований закона (ст. 6(1)(b), 6(1)(c) GDPR) |
| Запись о согласии при оплате на сайте: время, версия Условий, сумма первого списания, сумма и периодичность продления, дата первого продления, текст описания товара на странице оплаты, номер заказа, IP-адрес, тип браузера, языки браузера, часовой пояс устройства, страна по IP-адресу (а когда приложение передаёт — ещё и текст фразы у кнопки и надпись на кнопке). Без реквизитов карты | Когда вы оформляете оплату на сайте (подписку или разовую покупку) | Доказать вашему банку или платёжной системе, что вам показали и на что вы согласились, если платёж оспорят; защита от претензий | Законный интерес в защите от претензий и доказательстве согласия (ст. 6(1)(f), 7(1) GDPR) |
| Приглашения друзей (если программа «Пригласи друга» включена): ваш код приглашения, связь между аккаунтом пригласившего и приглашённого, начисленная награда | Когда вы делитесь кодом или вводите код друга | Начислить пробный период и награды по условиям раздела 24 Договора-оферты. Пригласивший видит только число приглашённых и начавших платить — без имён, e-mail и платежей | Исполнение договора (ст. 6(1)(b) GDPR) |
| Тексты ваших запросов к AI-Наставнику и AI-инструментам (и сгенерированные ответы) | Когда вы пишете в чат или запускаете готовый промпт | Сформировать ответ ИИ: текст текущего разговора передаётся поставщику модели (п. 5.1). История чата хранится только на вашем устройстве. На сервере текст запроса обрабатывается, чтобы передать его поставщику модели, и не сохраняется. Исключение — если вы жалуетесь на ответ: вопрос и ответ вместе с причиной и вашим комментарием (если вы его написали) сохраняются с жалобой и удаляются вместе с аккаунтом | Исполнение договора (ст. 6(1)(b) GDPR) |
| Картинки, которые AI-Наставник создаёт по вашему запросу | Когда вы просите AI-Наставника сгенерировать изображение | Показать вам картинку в чате. Картинки хранятся в нашем хранилище (Supabase, ЕС), пока существует аккаунт, и удаляются вместе с ним. Картинка содержит машиночитаемую метку о том, что её создал искусственный интеллект, если такую метку поставил поставщик модели | Исполнение договора (ст. 6(1)(b) GDPR) |
| Данные Telegram (только если вы сами подключили нашего бота): идентификатор чата, имя пользователя, дата подключения, ваши сообщения боту | Когда вы подключаете бота по ссылке из сервиса или письма и пишете ему | Присылать вам в Telegram сообщения о вашем плане, цене и предложениях и отвечать на ваши сообщения. Отключить бота: напишите ему «стоп» или заблокируйте его | Согласие (ст. 6(1)(a) GDPR) |
| Язык интерфейса | При выборе языка или автоопределении | Показывать контент на нужном языке; передаётся провайдеру LLM как код языка, чтобы ответ пришёл на вашем языке | Исполнение договора (ст. 6(1)(b) GDPR) |
| Настройки уведомлений: какие уведомления вы хотите получать (напоминания об уроке, прогресс, предложения) и время напоминания; на сайте, если вы разрешили уведомления в браузере, — подписка на пуш (адрес доставки, который выдаёт пуш-сервис вашего браузера, и её ключи шифрования), часовой пояс, язык и тип браузера | Когда вы включаете или меняете уведомления | Присылать только те уведомления, которые вы разрешили, в ваше местное время, и не присылать виды, которые вы выключили. В приложениях для iOS и Android напоминания планирует на вашем устройстве его операционная система: пуш-токен мы не получаем, а время напоминания остаётся на устройстве (п. 5.10) | Согласие (ст. 6(1)(a) GDPR): вы сами включаете уведомления и можете выключить их в любой момент |
| События использования продукта: открытие и завершение урока, прохождение квиза, показ экранов подписки и офферов, действия в интерфейсе | В процессе пользования сервисом | Понимать, где обучение «ломается», исправлять уроки и интерфейс, считать продуктовые метрики | Законный интерес — улучшение сервиса (ст. 6(1)(f) GDPR) |
| Технические логи: IP-адрес, тип браузера и устройства, время запроса, коды ошибок | Автоматически, на стороне Supabase и хостинга. Кроме того, когда вы оставляете e-mail в форме, IP-адрес этого запроса записывается в нашу базу вместе с событием | Безопасность, защита от злоупотреблений (в том числе массовых регистраций с одного адреса) и подбора паролей, диагностика сбоев | Законный интерес — безопасность и работоспособность (ст. 6(1)(f) GDPR) |
| Отчёты о сбоях и ошибках: тип ошибки, стек вызовов, версия приложения, версия ОС/браузера, случайный идентификатор установки (тот же, что в наших событиях аналитики). Без IP-адреса, заголовков запроса и e-mail | Автоматически, когда приложение падает или возникает ошибка | Находить и исправлять сбои. Отчёты не содержат вашего имени, e-mail и IP-адреса | Законный интерес — работоспособность сервиса (ст. 6(1)(f) GDPR) |
2.2. Про «доходные ориентиры» в квизе. Мы спрашиваем о ваших ожиданиях по доходу только чтобы задать темп обучения и показать программу. Это не обещание и не прогноз. AI STEP — образовательный продукт: мы обучаем навыкам работы с ИИ и не гарантируем доход, заработок, клиентов или трудоустройство. Результат зависит от ваших усилий, приобретённого навыка и ситуации на рынке. Никакие данные квиза не используются для расчёта «вашего будущего дохода».
2.3. Про сертификаты. Сертификат в AI STEP — это внутренний бейдж о прохождении курса внутри сервиса. Он подтверждает, что вы завершили уроки и квизы курса, и не является документом государственного образца или аккредитованным дипломом. Мы храним факт выдачи бейджа, курс и дату; в публичные реестры эти данные не передаются. У каждого сертификата есть номер и QR-код, ведущий на публичную страницу проверки; она показывает только, действителен ли номер, курс и дату выдачи — без вашего имени.
2.4. Про оплату и автопродление. Оплата на сайте покупателями в Украине проходит напрямую через WayForPay (украинский эквайринг, карты Visa/Mastercard), и вопросы такой оплаты, отмены и возврата решаем мы сами. Для покупателей вне Украины заказы на сайте обрабатывает наш онлайн-реселлер Paddle.com — продавец по записи (Merchant of Record) для таких заказов: Paddle принимает платёж, выдаёт чек и ведёт обслуживание покупателей и возвраты по ним. Платёжные данные Paddle обрабатывает как самостоятельный продавец по собственному уведомлению о конфиденциальности (paddle.com/legal/privacy). В зависимости от вашей страны продавцом по записи является Paddle.com Inc. (США), Paddle.com (Canada) Ltd. (Канада) или Paddle.com Market Limited (остальной мир). Чтобы показать цену в вашей валюте и рассчитать налоги, Paddle получает ваш IP-адрес на странице оплаты. Что Paddle получает от нас и что мы получаем от Paddle — в таблице п. 5.1. При покупке в приложении для iOS/Android оплата проходит через систему покупок в приложении App Store (Apple) или Google Play (Google): платёж обрабатывает Apple или Google, данные карты мы не получаем, а наш сервер проверяет чек покупки у магазина, чтобы открыть доступ; такая подписка отменяется в настройках подписок вашего Apple ID или аккаунта Google, а возврат по ней проходит по правилам соответствующего магазина; какие данные о такой покупке мы получаем и зачем — в п. 5.9. Стоимость, длительность периода и факт того, что подписка продлевается автоматически, раскрываются на экране оплаты до подтверждения платежа. Планы на сайте: годовой ₴2999 по акции / ₴5999 без акции, месячный ₴1349 / ₴1899, недельный ₴499 / ₴699, пробный доступ ₴149 на 3 дня с последующим автопродлением по выбранному тарифу; в приложении цену и условия пробного периода (если он есть) показывает магазин до покупки. Подписка продлевается автоматически, пока вы её не отмените; отменить можно в любой момент самостоятельно: Профиль → «Подписка» → «Отменить подписку» (подписку из App Store или Google Play — в настройках подписок магазина) — без звонков, писем и объяснений; доступ сохраняется до конца уже оплаченного периода. В контексте данных это значит: мы храним статус подписки и историю платежей, чтобы корректно считать период и не списать лишнего.
2.5. Про возврат. Платёж на сайте идёт напрямую нам, поэтому возвраты по нему обрабатываем мы сами, а не платформа-магазин; возврат покупки, сделанной в приложении для iOS/Android, запрашивается по правилам App Store или Google Play. За оплату на сайте в течение 14 дней с момента платежа мы возвращаем деньги по вашему обращению без выяснения причин, если вы не исчерпали существенную часть контента; далее — в объёме, предусмотренном законом. Возврат идёт тем же способом, которым вы платили, срок — не позднее 14 дней со дня получения вашего заявления (обычно быстрее). Обратиться напрямую к нам на support@aistep.app быстрее и проще, чем открывать спор (chargeback) в банке. Для обработки возврата мы используем e-mail, идентификатор платежа и переписку по обращению — и ничего сверх этого. Полные условия — в Условиях использования и Политике возврата.
2.6. Мы не строим профилей для автоматизированного принятия решений, которые имели бы для вас юридические последствия. Персонализация в AI STEP — это дневной темп обучения по ответам квиза и продолжение с того места, где вы остановились, не более.
3.1. Исполнение договора (ст. 11 ЗУ «Про захист персональних даних»; ст. 6(1)(b) GDPR) — основное основание. Без этих данных сервис невозможен: без e-mail нет входа, без прогресса нельзя продолжить урок, без статуса подписки нельзя открыть доступ. На том же основании мы обрабатываем ответы квиза, которые вы даёте до регистрации: это действия по вашему запросу до заключения договора — чтобы показать вам план и предложение.
3.2. Законный интерес (ст. 6(1)(f) GDPR) — безопасность аккаунтов и инфраструктуры, защита от злоупотреблений и мошенничества, проверка того, что покупка в приложении принадлежит вашему аккаунту и не используется другим, диагностика сбоев, анализ обезличенных продуктовых метрик для улучшения уроков и интерфейса. Мы используем это основание только там, где обработка не нарушает ваших прав; вы можете возразить против неё (см. раздел 9).
3.3. Согласие (ст. 6(1)(a) GDPR) — маркетинговая и обучающая рассылка на e-mail, уведомления (п. 5.10), сообщения Telegram-бота, если вы его подключили, а также — если мы их подключим — рекламные и аналитические партнёры, которые подключаются только после вашего согласия в баннере (п. 5.7). Для рассылки согласие — отдельная галочка, не отмеченная заранее, а сама рассылка начинается только после того, как вы подтвердите адрес кнопкой в нашем письме; доказательство этого мы храним (п. 2.1). Согласие добровольное, его можно отозвать в любой момент: для рассылки — ссылкой «отписаться» в письме или письмом на support@aistep.app, для бота — написав ему «стоп», для партнёров — ссылкой «Настройки куков» в подвале сайта. Отзыв согласия не делает незаконной обработку, которая происходила до отзыва, и не лишает вас доступа к оплаченной подписке.
3.4. Выполнение требований закона (ст. 6(1)(c) GDPR) — хранение платёжных и учётных записей в объёме и сроки, установленные бухгалтерским и налоговым законодательством Украины, а также ответы на законные запросы государственных органов.
3.5. Если для конкретной обработки основание меняется, мы описываем это в обновлённой версии Политики (см. раздел 13).
4.1. Реквизиты платёжной карты. Мы не получаем и не храним номер карты, срок действия и CVV. Платёжные данные вводятся на стороне WayForPay (на сайте, покупатели в Украине), Paddle (на сайте, покупатели вне Украины) или App Store / Google Play (при покупке в приложении для iOS/Android) — платёжного сервиса, который обрабатывает их по своим стандартам и требованиям платёжных систем. От WayForPay мы получаем и храним: номер и статус операции, сумму, дату, тип карты, последние 4 цифры её номера, страну банка, причину отказа (если есть) и идентификатор регулярного платежа. Это нужно для учёта, возвратов, рассмотрения споров по картам и защиты от мошенничества; срок — как для бухгалтерских записей (п. 6.2). Полного номера карты, срока её действия и CVV мы не получаем. При покупке в приложении к нам приходит чек магазина. От Paddle мы получаем идентификаторы операции и подписки, статус, сумму и валюту, страну, дату следующего списания, тип платёжного средства и последние 4 цифры номера карты.
4.2. «Чувствительные» категории данных (ст. 9 GDPR): здоровье, диагнозы, расовое или этническое происхождение, политические взгляды, религиозные убеждения, членство в профсоюзах, биометрия, сексуальная жизнь, судимости. Мы их не запрашиваем, не требуем и не используем.
4.3. Точную геолокацию, содержимое буфера обмена, контакты, файлы и другие данные с вашего устройства мы не собираем. Идентификаторы устройства для рекламных целей мы не используем. Приложение не имеет доступа к камере, микрофону, файлам и контактам и не читает ваши фото; шаги уроков вроде «нажми камеру» или «покажи экран» — это имитация внутри урока, которая показывает, как работает настоящий инструмент. Системные разрешения, которые может запросить приложение: разрешение показывать уведомления — не при первом запуске, а после первого урока и только если после нашего экрана-объяснения вы решите их включить; и, по вашему выбору, разрешение добавить картинку сертификата во «Фото» (только добавление — читать ваши фото приложение не может): его iOS запрашивает, когда вы сами выбираете «сохранить» в меню «Поделиться».
4.4. Просьба к вам про AI-чат. AI-Наставник и AI-инструменты — это текстовый ввод, который уходит на обработку внешнему провайдеру LLM. Пожалуйста, не отправляйте в чат медицинскую информацию, банковские и платёжные данные, пароли, а также персональные данные других людей (клиентов, коллег, родственников) без их ведома. Если вам нужно разобрать реальный кейс — обезличьте его.
4.5. AI-дисклеймер. Ответы AI-Наставника и AI-инструментов генерируются автоматически. Они могут быть неточными, устаревшими или полностью выдуманными (в том числе ссылки, цифры, названия и цитаты). Проверяйте всё важное в первоисточниках. ИИ в AI STEP не даёт медицинских, юридических и финансовых консультаций и не заменяет специалиста. Не полагайтесь на его ответы при решениях, которые влияют на других людей, на ваши деньги или на здоровье.
5.1. Мы передаём данные только тем поставщикам, без которых сервис не работает, и только в необходимом объёме. Каждый получатель обрабатывает данные только для цели, указанной в таблице, и обязан защищать их на уровне не ниже описанного в этой Политике: обработчики — по условиям обработки данных с нами (в том числе стандартным договорным условиям Европейской комиссии, если данные выходят за пределы ЕЭЗ), самостоятельные контролёры (Apple, Google, Telegram, а также рекламные и аналитические системы, если их подключат, — п. 5.7) и Paddle, который обрабатывает платёжные данные как продавец по записи для покупателей вне Украины, — по своим политикам конфиденциальности. Полный перечень получателей:
| Получатель | Что получает | Зачем | Где обрабатывается |
|---|---|---|---|
| Supabase (Postgres, Auth, Edge Functions) | Аккаунты, e-mail, имя, хеш пароля, ответы квиза, прогресс и стрик, статус подписки и историю платежей, лиды, события аналитики, жалобы на ответы AI-Наставника (вместе с вопросом и ответом), картинки, созданные AI-Наставником, технические логи | Хостинг базы данных, аутентификация, серверная логика сервиса | Инфраструктура в ЕС (регион Франкфурт) |
| WayForPay — при оплате на сайте покупателем в Украине | Платёжные данные, которые вы вводите на его стороне; сумму, план, идентификатор заказа, e-mail для чека | Приём платежей картами Visa/Mastercard, автопродление, возвраты | Украина |
| Paddle (Paddle.com Inc., Paddle.com (Canada) Ltd., Paddle.com Market Limited) — при оплате на сайте покупателем вне Украины | Платёжные данные и реквизиты карты, которые вы вводите на странице оплаты Paddle (мы их не видим), ваш e-mail, страна и IP-адрес (чтобы показать цену в вашей валюте и рассчитать налоги), план, сумма и валюта. От нас — внутренний идентификатор вашего аккаунта AI STEP и выбранный план. Что мы получаем от Paddle — п. 4.1 | Продавец по записи для заказов вне Украины: приём платежей, счета и чеки, налоги, автопродление, возвраты и обслуживание покупателей по таким заказам | Великобритания, США или Канада — в зависимости от юридического лица Paddle, см. раздел 7. Платёжные данные Paddle обрабатывает как самостоятельный продавец по собственному уведомлению о конфиденциальности (paddle.com/legal/privacy) |
| Apple (App Store) и Google (Google Play) — при покупке в приложении для iOS/Android | Платёжные данные и реквизиты карты, которые вы вводите на стороне магазина (мы их не видим). От нас — внутренний идентификатор вашего аккаунта AI STEP (случайный код без имени и e-mail), чтобы покупка привязалась к вашему аккаунту. Что мы получаем от магазина — п. 5.9 | Обработка покупок в приложении, продлений, отмен и возвратов; наш сервер проверяет покупку у магазина, чтобы открыть и поддерживать доступ | Инфраструктура Apple / Google, возможно за пределами ЕЭЗ — см. раздел 7. В части самого платежа Apple и Google действуют как самостоятельные контролёры по своим политикам конфиденциальности |
| OpenAI (сейчас) и/или Anthropic — провайдер LLM | Только текст текущего разговора (ваши сообщения и предыдущие ответы — не больше 20 последних, как контекст) и язык интерфейса; для картинки — текст запроса. OpenAI также проверяет ваше последнее сообщение своим фильтром модерации до генерации ответа. Без имени, e-mail, платёжных данных, идентификаторов устройства и геолокации | Сгенерировать ответ AI-Наставника и результат AI-инструментов, заблокировать запрещённые запросы | За пределами ЕЭЗ — см. раздел 7 |
| Sentry (Functional Software, Inc.) — мониторинг сбоев | Отчёты о сбоях и ошибках: тип ошибки, стек вызовов, версия приложения, версия ОС/браузера, случайный идентификатор установки (тот же, что в наших событиях аналитики). Без IP-адреса, без заголовков запроса и cookies, без e-mail: отправка персональных данных по умолчанию отключена, а ключи из ссылок и адреса почты вырезаются из текста отчёта до отправки | Узнавать о падениях и ошибках, группировать и исправлять их. Мы не передаём Sentry ваше имя, e-mail и IP-адрес | Регион ЕС (Франкфурт); компания-оператор из США, поэтому доступ оттуда возможен — см. раздел 7 |
| Resend — доставка писем | Ваш e-mail, тема и текст письма, события доставки (доставлено, открыто, переход по ссылке, отказ, жалоба на спам) | Отправлять сервисные письма (подтверждение регистрации, восстановление пароля, доступ, оплата, подписка) и — при отдельном согласии — рассылку; видеть, дошло ли письмо | Возможно за пределами ЕЭЗ, в том числе в США — см. раздел 7 |
| Hetzner Online GmbH — хостинг сайта | Технические данные запросов к сайту aistep.app (IP-адрес, тип браузера, время запроса) — в рамках работы веб-сервера и его журналов; зашифрованные резервные копии базы данных | Размещение сайта и приложения в браузере, защита от злоупотреблений, хранение резервных копий | Германия (ЕС) |
| GitHub (Microsoft) — вторая копия резервной копии | Зашифрованный файл с резервной копией базы данных (хранится до 30 дней) | Вторая копия на случай сбоя основной инфраструктуры | США; возможно за пределами ЕЭЗ — см. раздел 7 |
| Namecheap (Private Email) — почта поддержки | Письма, которые вы отправляете на support@aistep.app (ваш адрес, тема, текст и вложения), и наши ответы | Принимать ваши обращения и отвечать на них | США; возможно за пределами ЕЭЗ — см. раздел 7 |
| Telegram — только если вы сами подключили нашего бота | Идентификатор чата и имя пользователя, сообщения бота вам и ваши сообщения боту (мы пересылаем их своей поддержке в Telegram вместе с вашим именем и e-mail, чтобы ответить) | Доставка сообщений бота и ответы на ваши сообщения | Инфраструктура Telegram, возможно за пределами ЕЭЗ — см. раздел 7. Telegram действует как самостоятельный контролёр по своей политике конфиденциальности |
| Google CDN (CanvasKit) — только на сайте | Технический запрос на загрузку файлов рендер-движка и запасных шрифтов (в его рамках IP-адрес и тип браузера видны CDN) | Отрисовка интерфейса в браузере | Глобальная сеть доставки контента |
| Пуш-сервис вашего браузера (Google, Mozilla, Apple или Microsoft — в зависимости от браузера) — только на сайте, если вы разрешили уведомления | Адрес доставки вашей пуш-подписки и само уведомление, зашифрованное так, что пуш-сервис не может его прочитать | Доставка веб-уведомлений в ваш браузер | Инфраструктура разработчика браузера, возможно за пределами ЕЭЗ — см. раздел 7 |
5.2. Основной шрифт интерфейса поставляется локально вместе с приложением, а сервис Google Fonts мы не подключаем. Однако на сайте браузер загружает с CDN Google файлы рендер-движка (CanvasKit) и, при необходимости, запасные шрифты; Google при этом видит IP-адрес и тип браузера, как при любом запросе (таблица выше, раздел 7).
5.3. Мы не продаём персональные данные третьим лицам, не сдаём их в аренду и не передаём брокерам данных для перепродажи. Рекламные и аналитические сервисы сейчас не подключены; если мы их подключим, то только после вашего согласия — см. п. 5.7.
5.4. Мы не передаём вашу переписку с AI-Наставником для обучения моделей ИИ. Текст запроса уходит провайдеру LLM исключительно для того, чтобы сформировать ответ вам.
5.5. Мы можем раскрыть данные в двух дополнительных случаях: (а) по законному требованию суда или уполномоченного государственного органа Украины — в объёме требования; (б) при передаче бизнеса (продажа, реорганизация) — с предварительным уведомлением пользователей и сохранением уровня защиты не ниже описанного здесь.
5.6. Отдельные подрядчики (например, специалист технической поддержки или бухгалтер) могут получить доступ к минимально необходимым данным по договору с обязательством конфиденциальности и только под конкретную задачу.
5.7. Рекламные и аналитические системы третьих сторон.
5.7.1. Сейчас мы не подключаем к сайту и приложениям рекламные или аналитические системы третьих сторон (такие как пиксели Meta, Google Analytics, Google Ads или TikTok) и не передаём им никаких ваших данных.
5.7.2. Если мы решим их подключить, то сначала обновим эту Политику (раздел 13) и подключим их только после того, как вы нажали «Принять» в баннере согласия: без вашего согласия их код не загружается и никакие данные им не отправляются. Мы не будем передавать им ответы квиза, вашу переписку с AI-Наставником, пароль и платёжные реквизиты.
5.7.3. Баннер согласия уже работает: кнопки «Принять» и «Отклонить» одинаковы по размеру и весу, выбор запоминается. Изменить его можно в любой момент: ссылка «Настройки куков» в подвале сайта → «Отклонить».
5.8. Поставщик модели: согласие в приложении и где работает чат. В приложении для iOS и Android перед первым сообщением AI-Наставнику мы отдельно просим ваше явное согласие на передачу текста ваших запросов поставщику модели — OpenAI и/или Anthropic (п. 5.1). Правовым основанием самой обработки при этом остаётся исполнение договора (п. 3.1). AI-Наставник недоступен в странах и регионах, где поставщики модели не предоставляют свой сервис. Чтобы не открывать чат там, где поставщики модели не работают, вместе с запросом серверу передаётся часовой пояс вашего устройства; мы не храним его в вашем аккаунте и не связываем с вами.
5.9. Покупки в App Store и Google Play.
5.9.1. Платёж принимает Apple или Google. В части платёжных данных (карта, платёжный адрес, история платежей в магазине) они действуют как самостоятельные контролёры по своим политикам конфиденциальности; реквизиты вашей карты мы не получаем никогда.
5.9.2. Чтобы привязать покупку к вашему аккаунту AI STEP, приложение передаёт магазину внутренний идентификатор вашего аккаунта — случайный код, в котором нет ни вашего имени, ни e-mail.
5.9.3. Наш сервер проверяет каждую покупку у магазина через App Store Server API (Apple) и Google Play Developer API (Google) и получает от магазинов серверные уведомления (App Store Server Notifications; уведомления Google Play для разработчиков в реальном времени, которые доставляются через Google Cloud Pub/Sub) о продлениях, отменах, проблемах с оплатой и возвратах — чтобы ваш доступ был правильным, даже когда приложение закрыто.
5.9.4. От магазина мы получаем и храним: идентификаторы покупки и транзакций (исходный идентификатор транзакции в App Store, токен покупки и номер заказа в Google Play), продукт (план), даты покупки, продления и окончания, состояние автопродления и статус подписки (пробный период, активна, отменена, льготный период, истекла, возвращена), среду (настоящая или тестовая покупка), а для продлений и возвратов — цену и валюту, как их сообщает магазин. Google также может предоставлять нам в Google Play Console и её отчётах данные заказа, а также страну и почтовый индекс покупателя; мы используем их только для учёта, налогов, возвратов и споров. Отчёты о продажах Apple вас не идентифицируют.
5.9.5. Правовые основания: исполнение договора — чтобы открыть и поддерживать ваш доступ (ст. 6(1)(b) GDPR); выполнение требований закона — бухгалтерский и налоговый учёт (ст. 6(1)(c)); законный интерес — проверка того, что покупка принадлежит вашему аккаунту и не используется другим (ст. 6(1)(f)).
5.9.6. Сроки хранения — п. 6.9. Удаление аккаунта AI STEP не отменяет подписку магазина (п. 10.4).
5.10. Уведомления и напоминания.
5.10.1. В приложениях для iOS и Android напоминания об уроке — это локальные уведомления: приложение планирует их на вашем устройстве через операционную систему. Пуш-токен мы не получаем, а время напоминания хранится только на устройстве. Системное разрешение показывать уведомления запрашивается только после нашего экрана-объяснения, и приложение полностью работает без него.
5.10.2. Ваш выбор видов уведомлений (напоминания, прогресс, предложения) хранится на устройстве и на нашем сервере вместе с вашим аккаунтом или анонимным идентификатором устройства — чтобы мы не присылали вам виды, которые вы выключили. Предложения выключены, пока вы сами их не включите.
5.10.3. На сайте, если вы разрешили уведомления в браузере, мы храним подписку на пуш (адрес доставки, который выдаёт пуш-сервис вашего браузера, и её ключи шифрования), ваш часовой пояс, язык и тип браузера, связанные с вашим аккаунтом или e-mail; уведомления доставляются через пуш-сервис вашего браузера (п. 5.1).
5.10.4. Выключить уведомления можно в любой момент — в Профиле → «Уведомления» (без действующей подписки — «Аккаунт» → «Уведомления») или в настройках устройства или браузера.
6.1. Аккаунт, профиль, ответы квиза, прогресс, стрик и бейджи — пока аккаунт активен. После вашего запроса на удаление аккаунта эти данные удаляются (см. раздел 10).
6.2. Подписка и история платежей — в течение сроков, которые требует бухгалтерское и налоговое законодательство Украины для первичных документов и расчётных операций (как правило, не менее 1095 дней со дня подачи налоговой отчётности, для составления которой они использовались, — п. 44.3 Налогового кодекса Украины). Эти записи мы обязаны сохранить даже после удаления аккаунта, но храним их обособленно и используем только для учёта, отчётности и разбора возможных споров и возвратов.
6.3. Лиды (e-mail, имя, служебный ключ цели и служебный сегмент, оставленные без регистрации) — до отзыва согласия или до вашего запроса об удалении. Лид без аккаунта и без какой-либо активности удаляется автоматически через 24 месяца. Доказательство согласия на рассылку (п. 2.1) хранится вместе с лидом.
6.4. Тексты запросов к ИИ: история чата хранится только на вашем устройстве. На сервере текст запроса обрабатывается, чтобы передать его поставщику модели, и не сохраняется. Исключение — если вы жалуетесь на ответ: вопрос и ответ сохраняются вместе с жалобой и удаляются вместе с аккаунтом. На стороне провайдера LLM (OpenAI и/или Anthropic) срок хранения определяется политикой этого провайдера — мы им не управляем, но передаём минимум: только текст запроса и код языка.
6.5. События использования продукта — храним ограниченный период, необходимый для анализа, после чего обезличиваем или удаляем. Обезличенная агрегированная статистика (без привязки к вам) может храниться и дальше — она больше не является персональными данными.
6.6. Технические логи — на стороне Supabase и хостинга, короткими сроками ротации, установленными поставщиком инфраструктуры (Supabase, Hetzner). IP-адрес, который мы записываем в базу вместе с событием, когда вы оставляете e-mail в форме, хранится 7 дней.
6.7. Переписка с поддержкой — до 3 лет с момента последнего сообщения, чтобы иметь контекст обращения и подтверждение по возвратам и спорам.
6.8. Отчёты о сбоях — на стороне Sentry в течение ограниченного срока хранения, заданного в проекте (по умолчанию 90 дней), после чего удаляются автоматически. Они не содержат вашего имени, e-mail и IP-адреса, поэтому при удалении аккаунта отдельно удалять нечего.
6.9. Данные о покупках в App Store и Google Play — запись о подписке (идентификаторы, план, даты, статус) хранится, пока существует аккаунт, и удаляется вместе с ним; записи о продлениях и возвратах хранятся как учётные записи (п. 6.2), а после удаления аккаунта больше не связаны с вами.
6.10. Данные уведомлений — ваш выбор видов уведомлений хранится, пока существует аккаунт (или ваш e-mail в нашей базе рассылки); подписка на пуш в браузере выключается, когда вы выключаете уведомления или когда пуш-сервис браузера сообщает, что она больше недействительна, и удаляется вместе с аккаунтом, к которому привязана.
6.11. Кредиты ✦ — баланс и журнал движения кредитов хранятся, пока существует аккаунт, и удаляются вместе с ним.
6.12. Журнал покупок (пакеты кредитов, курсы, сертификаты: что куплено, идентификатор транзакции, сумма, дата, статус) — это учётные записи, их срок определяет бухгалтерское и налоговое законодательство (п. 6.2); после удаления аккаунта запись остаётся без привязки к вам.
6.13. Запись о согласии при оплате на сайте — 3 года после последнего списания (для заказа, который так и не был оплачен, — 3 года со дня записи). После удаления аккаунта связь записи с аккаунтом снимается, но IP-адрес, тип браузера и номер заказа (он содержит служебный идентификатор аккаунта) остаются до конца этого срока: запись псевдонимизируется, а не обезличивается.
6.14. Резервные копии — раз в неделю мы делаем зашифрованную резервную копию базы данных; копии хранятся на нашем сервере (Hetzner) и как служебный файл в GitHub до 30 дней. После удаления аккаунта ваши данные исчезают из резервных копий по мере их замены, примерно в течение 30 дней.
7.1. Основная инфраструктура (база данных, аутентификация, серверные функции) размещена в Европейском Союзе, регион Франкфурт (Supabase). Сайт размещён на сервере Hetzner в Германии (ЕС). Для пользователей из ЕЭЗ это передача внутри ЕЭЗ; для пользователей из Украины — передача в страну, обеспечивающую надлежащий уровень защиты персональных данных.
7.2. Провайдеры LLM (OpenAI и/или Anthropic) могут обрабатывать запросы вне ЕЭЗ, в том числе в США. Правовые механизмы такой передачи: решения о адекватности (adequacy decisions), где они применимы, и/или стандартные договорные условия ЕС (SCC) в договорах с провайдерами, дополненные техническими мерами.
7.3. Технические меры при передаче: шифрование канала (TLS/HTTPS), передача только текста текущего разговора и языка интерфейса, отсутствие в передаче имени, e-mail, платёжных данных, идентификаторов устройства и геолокации. Это делает практически невозможным сопоставление запроса с конкретным человеком на стороне провайдера ИИ.
7.4. Загрузка технических файлов рендера (CanvasKit) с Google CDN — это доставка статических файлов; персональные данные при этом не передаются, но, как при любом сетевом запросе, CDN видит IP-адрес и тип браузера.
7.5. Sentry (отчёты о сбоях), Resend (доставка писем), GitHub (зашифрованная резервная копия), Namecheap (почта поддержки), пуш-сервис вашего браузера (веб-уведомления, если вы их разрешили), при оплате на сайте покупателем вне Украины — Paddle, а при покупке в приложении для iOS/Android — Apple и Google также могут обрабатывать данные за пределами ЕЭЗ, в том числе в США, на основаниях, описанных в п. 7.2: стандартные договорные условия ЕС (SCC) в условиях поставщика и/или решение об адекватности в рамках EU-U.S. Data Privacy Framework, если поставщик в ней сертифицирован. Отчёт о сбое не содержит IP-адреса, e-mail и других прямых идентификаторов (п. 5.1). Telegram получает данные только после того, как вы сами подключили бота, и обрабатывает их как самостоятельный контролёр по своей политике конфиденциальности, в том числе, возможно, за пределами ЕЭЗ. Если не хотите такой передачи — не подключайте бота или напишите ему «стоп».
8.1. Row Level Security (RLS) в базе данных: политики доступа настроены так, что запрос от вашего аккаунта возвращает только ваши строки — ваш прогресс и вашу подписку. Доступа к данным других пользователей у вас технически нет, как и у них — к вашим.
8.2. Приватные ключи и секреты (в том числе ключи доступа к провайдерам LLM и служебные ключи базы) хранятся только на серверной стороне — в Edge Functions и защищённом хранилище секретов. В код, который выполняется в браузере, они не попадают.
8.3. Шифрование в транзите: весь обмен между вашим браузером, нашим сервисом и поставщиками идёт по HTTPS/TLS.
8.4. Пароли мы не храним в открытом виде — только криптографический хеш, которым управляет Supabase Auth. Восстановить из него исходный пароль нельзя; поэтому при утере пароля возможен только сброс, а не «подсказка».
8.5. Ограничение доступа сотрудников и подрядчиков: доступ выдаётся по принципу минимально необходимого, под конкретную задачу, с обязательством конфиденциальности, и отзывается по её завершении.
8.6. Платёжная безопасность: карточные данные не проходят через наши серверы вообще — они вводятся на стороне WayForPay или магазина приложений (App Store / Google Play). Утечка на нашей стороне не может раскрыть номер вашей карты, потому что его у нас нет.
8.7. Честно: абсолютной безопасности в интернете не существует. Мы применяем разумные организационные и технические меры, но не можем дать гарантию неуязвимости. Со своей стороны используйте уникальный пароль, не передавайте доступ к аккаунту другим и сообщите нам на support@aistep.app, если заметили подозрительную активность. Если произойдёт инцидент, создающий риск для ваших прав, мы уведомим вас и, если это требуется по GDPR, надзорный орган в установленный срок.
9.1. По ЗУ «Про захист персональних даних» (в частности ст. 8) и по GDPR (ст. 15–22) вы имеете право:
9.1.1. знать, какие ваши данные мы обрабатываем, зачем и кому передаём, и получить доступ к копии этих данных;
9.1.2. требовать исправления неточных или неполных данных (имя, e-mail, ответы квиза);
9.1.3. требовать удаления данных, если они больше не нужны для целей обработки, обработка была неправомерной или вы отозвали согласие и другого основания нет;
9.1.4. требовать ограничения обработки — например, пока мы проверяем ваше возражение или точность данных;
9.1.5. получить свои данные в машиночитаемом формате и передать их другому контролёру (портируемость);
9.1.6. возражать против обработки на основании законного интереса, в том числе против аналитики использования продукта;
9.1.7. отозвать согласие в любой момент — это касается маркетинговой рассылки, уведомлений (п. 5.10), Telegram-бота и рекламных и аналитических партнёров (п. 5.7);
9.1.8. не быть объектом решений, основанных исключительно на автоматизированной обработке и порождающих юридические последствия (такие решения мы не принимаем);
9.1.9. подать жалобу в надзорный орган.
9.2. Как воспользоваться правами. Напишите на support@aistep.app с адреса, на который зарегистрирован аккаунт, и укажите, чего именно хотите. Если запрос приходит с другого адреса или мы не можем идентифицировать вас, мы попросим подтвердить личность — это защита от того, чтобы чужие данные ушли не тому человеку. Никакой госпошлины: за первый запрос мы не берём плату.
9.3. Срок ответа. По украинскому законодательству — 30 календарных дней с момента получения запроса. Для пользователей из ЕЭЗ/UK по GDPR — 1 месяц, с возможным продлением ещё до двух месяцев для сложных или множественных запросов; о продлении и его причине мы сообщим в пределах первого месяца.
9.4. Жалоба. Напишите на support@aistep.app с темой «Жалоба по данным»: мы подтвердим получение в течение 30 дней (обычно за 3 рабочих дня) и сообщим результат рассмотрения. Вы также вправе в любой момент, не обращаясь к нам, пожаловаться в надзорный орган: в Украине — к Уповноваженому Верховної Ради України з прав людини (Омбудсман), который осуществляет контроль за соблюдением законодательства о защите персональных данных; в ЕЭЗ — в орган по защите данных (DPA) страны вашего проживания или места работы; в Великобритании — в Information Commissioner's Office (ICO), ico.org.uk.
9.5. Отказать в удалении мы можем только в части данных, которые обязаны сохранить по закону (см. п. 6.2), и обязаны объяснить причину.
10.1. Удалить аккаунт можно тремя способами: самостоятельно в приложении (Профиль → «Удалить аккаунт»; без действующей подписки — кнопка «Аккаунт» (значок человека) вверху экрана оплаты → «Удалить аккаунт»), на странице aistep.app/delete-account или письмом на support@aistep.app с e-mail, привязанного к аккаунту. Письменный запрос мы подтвердим и выполним в срок, указанный в п. 9.3, обычно быстрее.
10.2. Что удаляется: аккаунт и запись аутентификации (включая хеш пароля), имя, ответы квиза, прогресс обучения и результаты квизов уроков, стрик, выданные бейджи-сертификаты, ваши жалобы на ответы AI-Наставника вместе с вопросом и ответом, картинки, созданные для вас AI-Наставником, привязка Telegram-бота (идентификатор чата и имя пользователя), ваша подписка на рассылку, настройки уведомлений и связанные с аккаунтом подписки на пуш в браузере, запись о подписке (в том числе идентификаторы покупки в App Store или Google Play), баланс и журнал движения кредитов ✦, право на купленные курсы и сертификаты, данные программы «Пригласи друга». Связанные события аналитики обезличиваются. История чата хранится только на вашем устройстве: на сервере её нет, а с устройства она стирается, когда вы выходите из аккаунта.
10.3. Что остаётся: записи о платежах и возвратах (дата, сумма, план, статус, идентификатор операции; для покупок в App Store и Google Play — записи о продлениях и возвратах) — их мы обязаны хранить по бухгалтерскому и налоговому законодательству Украины, и они не используются ни для маркетинга, ни для профилирования. Так же остаются записи о разовых покупках (что куплено, идентификатор транзакции, сумма, дата, статус) — без привязки к аккаунту. Запись о согласии при оплате на сайте (п. 2.1) после удаления аккаунта теряет связь с ним, но хранится до конца срока из п. 6.13 (псевдонимизированно). Резервные копии, в которых ещё есть ваши данные, заменяются автоматически примерно в течение 30 дней (п. 6.14). Также остаётся обезличенная агрегированная статистика, по которой вас нельзя идентифицировать.
10.4. Важно про подписку. Подписку, оформленную на сайте, мы останавливаем сами, когда вы удаляете аккаунт: следующих списаний не будет. Подписку, купленную в приложении для iOS/Android, мы остановить не можем — отмените её в настройках подписок вашего Apple ID или аккаунта Google, иначе магазин продолжит списывать оплату. Удаление аккаунта само по себе не является заявлением на возврат: возврат оформляется по правилам п. 2.5 и Политики возврата.
10.5. Удаление необратимо: восстановить прогресс, стрик и выданные бейджи после удаления мы не сможем.
11.1. AI STEP работает в браузере и использует локальное хранилище (localStorage) и технически необходимые cookies. Рекламные и аналитические cookies третьих лиц подключаются только после вашего согласия (п. 5.7) и не устанавливаются, пока вы не нажали «Принять».
11.2. Что именно хранится локально, в вашем браузере:
11.2.1. ответы квиза — чтобы не проходить его заново и показать программу ещё до регистрации;
11.2.2. прогресс и место, где вы остановились — локальный кэш, синхронизируемый с вашим аккаунтом;
11.2.3. язык интерфейса — чтобы сервис открывался на выбранном языке;
11.2.4. статус показа офферов — отметки о том, что акционный экран, колесо скидки или финальный оффер уже были показаны, чтобы не показывать одно и то же по кругу;
11.2.5. токен сессии аутентификации — чтобы вы не вводили пароль при каждом открытии сервиса; 11.2.6. ваш ответ на баннер согласия — чтобы не спрашивать снова при каждом заходе и чтобы отказ сохранялся;
11.2.7. история чата с AI-Наставником — хранится только на вашем устройстве (в браузере или в приложении), чтобы вы видели прежние диалоги; на нашем сервере её нет. Стирается, когда вы выходите из аккаунта;
11.2.8. в приложениях для iOS и Android — дата и время, когда вы согласились на передачу сообщений поставщику модели (п. 5.8), ваш выбор видов уведомлений и время напоминания (п. 5.10).
11.3. Про механику скидок и данные: акционная цена сейчас действует для всех новых подписчиков, колесо скидки всегда останавливается на максимальной скидке из диапазона 5–30 %, и она применяется реально. Для этого достаточно отметки в локальном хранилище — дополнительные персональные данные для этого не собираются.
11.4. Как очистить. Удалите данные сайта в настройках браузера (раздел про cookies и данные сайтов) либо используйте приватный режим. Учтите: после очистки вы выйдете из аккаунта, локальный кэш прогресса и ответы квиза сбросятся, а уже показанные офферы могут отобразиться снова. Прогресс, сохранённый в аккаунте, при этом не теряется.
11.5. Продуктовая аналитика у нас собственная — события использования записываются в нашу базу в Supabase. Рекламные и аналитические сервисы третьих лиц работают отдельно и только с вашего согласия: баннер показывается при первом заходе, кнопки «Принять» и «Отклонить» равнозначны, отозвать согласие можно ссылкой «Настройки куков» в подвале сайта. Отказ ничего не ограничивает — все функции, цена и скидка остаются теми же.
12.1. AI STEP предназначен для лиц 18 лет и старше: это платный продукт для взрослой аудитории про работу, собственное дело и подработку. Регистрируясь и оплачивая подписку, вы подтверждаете, что вам исполнилось 18 лет.
12.2. Мы осознанно не собираем данные несовершеннолетних. Если нам станет известно, что аккаунт создан лицом младше 18 лет, мы закроем такой аккаунт и удалим его ответы и другие данные, кроме тех, что обязаны сохранить по закону; по платежам на сайте вернём деньги (Условия использования, п. 4.3).
12.3. Если вы родитель или опекун и считаете, что ребёнок зарегистрировался в сервисе, напишите на support@aistep.app — мы удалим данные и, при наличии платежа, рассмотрим возврат.
12.4. Возрастной рейтинг приложения в App Store и Google Play описывает его содержание и не меняет требования этого раздела: пользоваться сервисом можно с 18 лет.
13.1. Мы можем обновлять Политику, если меняются функции сервиса, поставщики, требования законодательства или практика надзорных органов. Актуальная версия всегда опубликована в сервисе с датой в шапке документа.
13.2. О существенных изменениях (новая категория данных, новый получатель, новая цель обработки, изменение сроков хранения) мы уведомим заранее — письмом на ваш e-mail и/или заметным сообщением в интерфейсе.
13.3. Если вы не согласны с обновлённой Политикой, вы можете отменить подписку (Профиль → «Подписка» → «Отменить подписку») и/или удалить аккаунт (п. 10.1). Продолжение пользования сервисом после вступления изменений в силу означает, что вы ознакомились с новой версией.
13.4. Предыдущие версии Политики мы храним и можем предоставить по запросу на support@aistep.app.
14.1. Владелец сервиса и контролёр данных: ФЛП Рясна София Владимировна, РНОКПП (ИНН) 3872001402, адрес: Украина, 08205, Киевская обл., Бучанский р-н, г. Ирпень, ул. Ольги Кобылянской, д. 1в/9, кв. 16, тел. +380 75 245 00 87.
14.2. E-mail для запросов о персональных данных, доступе, удалении, отзыве согласия, возвратах и жалобах: support@aistep.app.
14.3. Телефон +380 75 245 00 87 — контактный номер владельца данных (п. 14.1). По оплате, возвратам и персональным данным основной и самый быстрый канал — e-mail выше: так у нас обоих остаётся письменная история обращения.
14.4. Пишите на support@aistep.app по любому поводу, связанному с данными и платежами — это самый быстрый путь. Мы отвечаем людям, а не «тикетам»: если что-то пошло не так с подпиской, списанием или доступом, разобраться с нами напрямую быстрее и проще, чем открывать спор в банке.
14.5. Дата вступления в силу этой версии: 26 октября 2026 г.
14.6. Единый контактный пункт для пользователей и государственных органов, в том числе для целей Регламента ЕС о цифровых услугах (Digital Services Act) в той части, в которой он к нам применяется: support@aistep.app. Мы принимаем обращения на украинском и английском языках, а также отвечаем на русском.