Политика конфиденциальности
Редакция от 6 сентября 2026 г.
1. Оператор персональных данных
Индивидуальный предприниматель Пономарёва Дарья Михайловна, ИНН 773133630314 (далее — «Оператор», «мы»), является оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на сайт mnemiks.ru, приложение МНЕМИКС и ботов сервиса в Telegram и MAX.
Контактный адрес: info@orbiita.ru
2. Какие данные мы обрабатываем
- Данные аккаунта: адрес электронной почты, имя пользователя, хэш пароля (bcrypt, сам пароль не хранится), отметка о подтверждении адреса и служебные счётчики попыток ввода кода.
- Ваши материалы: ссылки, тексты, заметки, загруженные документы и фотографии, а также сделанные по ним конспекты и карточки. Это основное содержимое сервиса — ради его обработки вы им и пользуетесь.
- Данные об использовании: история повторений и оценок, счётчики карточек и запросов в чат за месяц, объём занятого хранилища.
- Платёжные данные: сведения о транзакциях через ЮKassa. Реквизиты банковской карты мы не получаем и не храним — они вводятся на стороне платёжного сервиса.
- Идентификаторы в мессенджерах: ваш числовой идентификатор в Telegram или MAX — только если вы сами привязали бота к аккаунту.
- Технические данные: IP-адрес и заголовки запроса в журналах сервера, подписка браузера на push-уведомления (если вы её разрешили).
Специальные категории персональных данных и биометрию мы не запрашиваем. Если вы сами сохраните такие сведения в своих материалах, они будут обработаны на общих основаниях, описанных ниже.
3. Цели обработки и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, вход и подтверждение адреса почты | Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) |
| Сохранение материалов, создание конспектов и карточек | Исполнение договора |
| Напоминания о повторении по почте и push-уведомлениями | Исполнение договора |
| Обработка платежей и бухгалтерский учёт | Исполнение договора; требование закона |
| Соблюдение лимитов тарифа и защита от злоупотреблений | Законный интерес Оператора |
| Ответы на обращения в поддержку | Исполнение договора |
Мы не используем ваши материалы для обучения собственных моделей и не показываем их другим пользователям: в сервисе нет публичных наборов.
4. Кому передаются данные
Данные передаются только тем, без кого сервис не работает, и только в объёме, нужном для конкретной операции:
| Получатель | Что передаётся | Где серверы |
|---|---|---|
| ПАО Сбербанк, сервис GigaChat | Текст сохранённого материала и ваши вопросы к базе — для конспекта, карточек и ответов чата. Адрес почты и имя не передаются. | Россия |
| ООО «Бегет» | Загруженные файлы и фотографии в объектном хранилище. Хранилище закрытое, ссылка выдаётся на ограниченный срок. | Россия |
| ООО «ЮМани» (ЮKassa) | Адрес почты и сумма — для проведения платежа и выдачи чека. | Россия |
| ООО «Яндекс» (Яндекс 360) | Адрес почты и текст письма — коды подтверждения, восстановление пароля, напоминания. | Россия |
| Telegram Messenger Inc. | Только если вы пользуетесь ботом: содержимое переписки с ботом и ваш идентификатор. | За пределами России |
| Оператор платформы MAX | Только если вы пользуетесь ботом MAX: содержимое переписки с ботом и ваш идентификатор. | Россия |
| Push-службы браузеров (Google, Mozilla, Apple) | Зашифрованное уведомление и адрес вашей подписки. Содержимое им недоступно. | За пределами России |
Распознавание текста с фотографий и сканов происходит на нашем сервере программой Tesseract. Изображения для этого никуда не передаются.
Мы не продаём данные, не передаём их рекламным сетям и не используем сторонние системы веб-аналитики. Данные могут быть переданы государственным органам по законному запросу.
5. Трансграничная передача
Основная обработка идёт на серверах в Российской Федерации. За пределы России данные уходят в двух случаях, и оба вы включаете сами:
- переписка с ботом в Telegram — если вы решили привязать бота (страна не обеспечивает адекватной защиты прав субъектов персональных данных);
- доставка push-уведомлений через службу вашего браузера — если вы разрешили уведомления (США).
Пользоваться сервисом можно и без того, и без другого: боты и уведомления отключаемы, а весь остальной функционал остаётся доступен через сайт.
6. Сроки хранения
- Аккаунт и материалы — до удаления аккаунта вами.
- После удаления аккаунта данные стираются без «корзины»: восстановить их невозможно, поэтому перед удалением выгрузите базу.
- Сведения о платежах — 5 лет (требование налогового законодательства).
- Журналы сервера с IP-адресами — не более 12 месяцев.
- Коды подтверждения почты — 15 минут.
7. Ваши права
В соответствии с ФЗ-152 вы вправе:
- получить сведения об обрабатываемых данных (ст. 14);
- потребовать уточнения, блокирования или уничтожения данных (ст. 21);
- отозвать согласие на обработку (ст. 9);
- обжаловать наши действия в Роскомнадзоре или в суде.
Часть прав реализуется без обращения к нам: удалить аккаунт со всеми материалами можно в настройках сервиса в любой момент и бесплатно, независимо от тарифа. Выгрузка базы в Markdown доступна по подписке. По остальным вопросам пишите на info@orbiita.ru — ответим в течение 30 календарных дней.
8. Как мы защищаем данные
- Пароли хранятся только в виде bcrypt-хэша — восстановить исходный пароль нельзя.
- Соединение с сервисом всегда по HTTPS.
- Файлы лежат в закрытом объектном хранилище: прямая ссылка наружу не отдаётся, доступ выдаётся владельцу по короткоживущей ссылке.
- Доступ к серверу ограничен ключами; работать с данными может только Оператор.
Ни одна мера не даёт стопроцентной гарантии. О происшествии, затронувшем ваши данные, мы сообщим по адресу вашей почты.
9. Возраст пользователей
Сервис рассчитан на лиц старше 14 лет. Если вам меньше 18, пользуйтесь сервисом с согласия родителя или иного законного представителя.
10. Изменения политики
Действующая редакция всегда доступна по адресу mnemiks.ru/legal/privacy. При существенных изменениях мы предупредим по почте или в интерфейсе не менее чем за 7 дней.