Политика конфиденциальности

UniMate AG (далее - "мы", "UniMate") управляет сервисом по адресу getunimate.com. Эта политика объясняет, какие персональные данные мы собираем, зачем, как используем и какие у вас права.

1. Что мы собираем

• Аккаунт: email, никнейм, имя и фамилия, хэш пароля (Argon2id), университет, факультет, курс, язык интерфейса.
• Ваш контент: заметки, флешкарты, расписание, дедлайны, диалоги с AI, презентации.
• Активность: учебные сессии, серии, XP, повторения колод, время последнего входа, IP-адрес сессии, user agent.
• Платёжные метаданные: тариф, статус подписки, ID платежа ЮKassa, валюта, сумма. Номера карт мы не храним.
• Опционально: аватар, био, Telegram ID (если вы подключили Telegram), подписка на push, токены календаря (если подключили Google/Outlook).

2. Где мы храним данные

Основная база данных расположена в дата-центрах ЕС/Швейцарии. Резервные копии шифруются и хранятся в той же юрисдикции. Передача за пределы ЕЭП происходит только с использованием стандартных договорных условий Еврокомиссии (SCC) и дополнительных технических мер (шифрование при передаче и хранении, no-training контракты с провайдерами AI).

Полный список субпроцессоров доступен на странице /trust.

3. Сколько мы храним

• Данные активного аккаунта - пока аккаунт открыт.
• Резервные копии - 30 дней, в шифрованном виде.
• Удалённый аккаунт - данные стираются из основной БД немедленно при запросе на удаление; оставшиеся резервные копии истекают в течение 30 дней.
• Платёжные записи - 10 лет (требование швейцарского налогового законодательства) в псевдонимизированном виде.
• Журнал действий администраторов - 2 года.
• Записи об отписке от рассылки - бессрочно, чтобы мы никогда не написали вам повторно.

4. С кем мы делимся

Мы не продаём данные. Мы не используем их для обучения AI-моделей и обязываем своих субпроцессоров делать то же самое через DPA.

• AI-провайдеры: сообщения, которые вы отправляете AI-ассистенту, передаются провайдеру модели (DeepSeek по умолчанию, OpenAI для Pro) с опцией no-training.
• Платежи: платёжные метаданные передаются процессору (ЮKassa) для проведения транзакции.
• Email и push: служебные уведомления отправляются через провайдеров доставки в ЕС.
• Государственные органы: только в ответ на законный и обязательный к исполнению запрос.

5. Ваши права

В соответствии с GDPR, швейцарским FADP и законом РК "О персональных данных" No. 94-V у вас есть право на доступ, исправление, удаление, переносимость, ограничение обработки и возражение против обработки. Самостоятельные инструменты доступны на /data-rights. Любые запросы вне self-service - на privacy@getunimate.com; отвечаем в течение 30 дней.

Вы также можете подать жалобу в надзорный орган: в Швейцарии - FDPIC, в ЕС - в национальный DPA, в Казахстане - в Министерство цифрового развития, инноваций и аэрокосмической промышленности.

6. Дети

UniMate предназначен для пользователей от 16 лет. Мы сознательно не собираем данные о лицах младше этого возраста. Если вы считаете, что у нас есть данные о ребёнке младше 16, напишите на privacy@getunimate.com, и мы удалим их.

7. Изменения политики

О существенных изменениях мы сообщаем в changelog и по email не менее чем за 14 дней до вступления в силу. Предыдущие версии доступны по запросу через trust-центр.