Политика конфиденциальности

• Минимизация данных. Мы просим и обрабатываем только то, что нужно для аккаунта, учебных функций, безопасности и поддержки.
• Прозрачность. Вы заранее видите, какие данные собираются, зачем, кому передаются и как их удалить.
• Независимость от университета. XOJA не является официальной системой МГИМО-Ташкент и не даёт администрации университета доступа к вашим аккаунтам, запросам к ИИ, оценкам и истории обучения.
• Ваш контроль. Вы можете запросить сведения о своих данных, их исправление или удаление.
• Безопасность. Мы применяем правовые, организационные и технические меры, соразмерные характеру данных.
• Ответственное применение ИИ. Ответы ИИ могут быть неточными. XOJA не заменяет преподавателя, правила университета и экзаменационные инструкции.

1.1 К чему относится документ

Эта Политика описывает, как обрабатываются персональные данные пользователей веб-приложения XOJA (далее «Сервис»), и устанавливает правила работы с вашими материалами, функциями искусственного интеллекта и внешними сервисами. Она относится к пилотной и последующим версиям Сервиса в части функций, которые реально используются.

1.2 Определения

• Оператор — лицо, которое определяет цели и способы обработки данных в Сервисе и указано в реквизитах выше.
• Пользователь — физическое лицо, использующее Сервис.
• Персональные данные — любая информация, которая прямо или косвенно позволяет определить человека.
• Пользовательский контент — файлы, тексты, ссылки, вопросы, оценки и другие материалы, которые вы загружаете или вводите в Сервисе.
• ИИ-провайдер — внешний сервис с моделью искусственного интеллекта, которому передаётся часть данных для генерации ответа.

2.1 Независимый статус

XOJA — независимый образовательный программный продукт. Он не является информационной системой, LMS, официальным цифровым сервисом или представителем МГИМО-Ташкент. Упоминание университета в описании Сервиса показывает только целевую академическую среду и не означает одобрение, сертификацию, спонсорство или партнёрство.

Сервис не использует официальный логотип и фирменный стиль университета, учётные записи сотрудников или студентов, официальные домены и закрытые API университета.

2.2 Доступ администрации университета

Администрация университета не получает доступа к вашим аккаунтам, запросам к ИИ, оценкам, заметкам и другим данным через Сервис. Данные передаются только на законном основании: по действующему соглашению, с вашего согласия там, где оно требуется, или по иному основанию, предусмотренному законом.

Это не мешает исполнять обязательные требования законодательства и законные требования государственных органов, защищать жизнь и здоровье, обеспечивать безопасность, расследовать злоупотребления и защищать права Оператора и третьих лиц в пределах закона.

2.3 Университетские системы и LMS

Сервис не запрашивает и не хранит пароли от LMS и других университетских систем и не обходит их защиту. Учебные материалы вы загружаете сами и подтверждаете, что имеете право ими пользоваться.

3.1 Аккаунт и технические данные

• адрес электронной почты и пароль (пароль хранится только в виде защищённого хэша, мы его не видим);
• имя, если вы его указали;
• данные сессии, IP-адрес, тип устройства и браузера, время запросов, журналы ошибок и безопасности на стороне хостинга.

3.2 Учебные данные и ваш контент

• расписание (занятия, даты, аудитории, преподаватели): из вашей Google Таблицы по ссылке или из загруженного файла Excel; ссылку на таблицу мы сохраняем только если вы загрузили расписание по ссылке: по ней расписание обновляется кнопкой и раз в день автоматически; отключить это и удалить ссылку можно кнопкой на странице «Расписание»;
• курсы, дедлайны, экзамены, цели и задачи;
• оценки по курсам и ваша шкала оценок;
• загруженные лекции в формате PDF и текст, извлечённый из них;
• конспекты, карточки и тесты, которые Сервис создал по вашим лекциям;
• ваши оценки качества ответов ИИ, если вы их ставите;
• тариф (бесплатный или Pro) и срок подписки;
• предзаказ Pro: номер телефона, Telegram (необязательно), отметка о согласии, дата записи и статус.

3.3 Что передаётся ИИ, но не сохраняется у нас

Тексты, которые вы отправляете ассистенту, в «Рефераты» и в «Тесты» (вопросы теста, черновики, фото или файлы), передаются ИИ-провайдеру, чтобы получить ответ. В нашей базе такие тексты не сохраняются. В базе остаётся только запись об учёте расходов: время, тип задачи, модель, число токенов и стоимость.

3.4 Чего мы не запрашиваем

Сервис не требует и не собирает паспортные и ID-данные, биометрию, данные о здоровье, сведения о судимости, политических и религиозных убеждениях и другие особые категории данных. Не загружайте их в Сервис.

Данные обрабатываются только для заранее определённых целей:

• создание и обслуживание аккаунта;
• работа учебных функций: расписание, курсы, дедлайны, оценки, конспекты, карточки, тесты, ассистент, рефераты, разбор тестов;
• ответы на ваши вопросы на основе ваших материалов;
• безопасность, защита от злоупотреблений и мошенничества;
• техническая поддержка и диагностика ошибок;
• расчёт расходов на ИИ, дневных и месячных лимитов и тарифов;
• связь с вами по подписке, если вы записались в предзаказ;
• исполнение обязанностей, которые накладывает закон.

Основанием обработки может быть ваше согласие, необходимость исполнить соглашение с вами, обязанности, установленные законом, и иные основания, прямо предусмотренные законодательством Республики Узбекистан.

5.1 Как это работает

Для ответа на запрос Сервис передаёт во внешний ИИ-сервис только нужную часть: ваш запрос, соответствующие фрагменты ваших материалов и технический контекст. Ваши имя и email для этого не передаются.

5.2 Кто обрабатывает запросы

Запросы идут через сервис OpenRouter, который направляет их выбранной модели от одного из поставщиков. Условия хранения данных и использования их для обучения моделей определяются политиками OpenRouter и конкретного поставщика модели; мы не можем гарантировать за них больше, чем они заявляют сами. Состав провайдеров может меняться, актуальный список в разделе 15.

5.3 Мы не обучаем модели на ваших материалах

Оператор не использует ваши личные материалы, заметки и запросы для обучения собственных моделей, не публикует их в наборах данных и не передаёт третьим лицам для самостоятельного использования. Продуктовую аналитику, если она появится, мы будем строить на обезличенных или агрегированных данных.

5.4 Проверяйте ответы

ИИ может ошибаться и убедительно излагать неверное. Ответы не являются официальными указаниями университета, преподавателя, экзаменационной комиссии или государственных органов. Проверяйте важные факты, определения, формулы, цитаты и ссылки по первоисточникам. Это касается и ответов к тестам: они основаны на знаниях модели, а не на ваших лекциях.

База данных и хранилище файлов (Supabase), хостинг (Vercel) и ИИ-провайдеры расположены и работают за пределами Республики Узбекистан. Это значит, что ваши данные из раздела 3 обрабатываются за рубежом.

Законодательство Узбекистана о хранении и трансграничной передаче персональных данных менялось в 2026 году. Оператор следит за этими требованиями; если для пользователей потребуется иное размещение данных, дополнительное уведомление или согласие, Сервис будет изменён, а Политика обновлена.

7.1 Права на материалы

Загрузка файла не передаёт Оператору права на него. Правообладатель остаётся прежним. Вы подтверждаете, что имеете законный доступ к материалу и право использовать его в Сервисе для личного обучения и создания производных учебных материалов в пределах закона, договора и правил университета.

7.2 Ограниченное разрешение для работы Сервиса

Вы разрешаете Оператору хранить, копировать, преобразовывать и передавать ваш контент только в объёме, нужном для выбранных вами функций (извлечение текста, поиск по лекции, конспекты, тесты, ответы ИИ). Это не даёт права распространять материал публично или продавать его.

7.3 Жалобы правообладателей

Если правообладатель, университет или другое компетентное лицо обоснованно сообщит о нарушении, Оператор вправе временно ограничить доступ к материалу, прекратить его обработку, запросить подтверждение ваших прав или удалить материал, не решая спор о правах. Оператор может хранить техническую запись об обращении для защиты своих законных интересов и исполнения закона.

• Соблюдайте правила университета, принципы академической честности и ограничения доступа к материалам.
• Не используйте Сервис для несанкционированного доступа к LMS, учётным записям преподавателей, экзаменационным системам и закрытым ресурсам.
• Не публикуйте в Сервисе чужие персональные данные без законного основания.
• Не выдавайте Сервис за официальное мнение университета, кафедры, преподавателя или экзаменационной комиссии.
• Вы отвечаете за то, чтобы итоговая работа соответствовала требованиям преподавателя о допустимом использовании ИИ.

XOJA создан для обучения, а не для обхода правил университета. Запрещено использовать Сервис, в том числе функции «Тесты» и «Рефераты», для:

• получения ответов на экзамене, контрольной или другой проверке, если её правила запрещают ИИ;
• выдачи чужой работы или текста ИИ за свою без соблюдения требований преподавателя;
• обхода ограничений, установленных преподавателем, кафедрой или университетом;
• подделки цитат, результатов исследований, источников и данных.

Сервис может ограничить или прекратить доступ при существенном нарушении этих правил, злоупотреблении, попытках обойти защиту или нарушении закона.

Сервис делает расчёты для удобства: калькулятор оценок, планы, подсказки по подготовке. Они носят справочный характер и не являются основанием для решений о зачислении, отчислении, наказании или официальной оценке. Такие решения принимают уполномоченные лица и органы университета.

• Аккаунт, расписание, ссылка на таблицу с расписанием, курсы, дедлайны, оценки, тариф. Хранятся, пока у вас есть аккаунт; ссылку можно удалить раньше кнопкой на странице «Расписание».
• Лекции (PDF), извлечённый текст, конспекты, карточки, тесты. Хранятся, пока вы или мы их не удалим либо пока есть аккаунт.
• Журнал расходов на ИИ. Хранится, пока есть аккаунт: он нужен для дневных и месячных лимитов. В нём нет текстов ваших запросов.
• Предзаказ (телефон и Telegram). Хранится, пока вы не отмените запись кнопкой на странице «Тариф» или пока не будет закрыт вопрос о подписке. Деньги при записи не списываются.
• Технические журналы хостинга. Хранятся столько, сколько определяет сервис хостинга.
• Платежи. Платёжный сервис пока не подключён. Когда он появится, мы не будем хранить полные реквизиты карт, а Политика будет дополнена.

Если вы отзываете согласие или просите удалить данные, Оператор прекращает соответствующую обработку и удаляет данные, если нет другой законной причины их хранить. Резервные копии, если они существуют у поставщика инфраструктуры, очищаются по его циклу.

В пределах, которые устанавливает закон, вы вправе:

• узнать, какие ваши данные обрабатываются и на каких условиях;
• получить сведения о целях и способах обработки, источниках данных и получателях;
• отозвать согласие, если обработка на нём основана;
• потребовать исправить неполные, устаревшие или неточные данные;
• потребовать приостановить обработку или удалить данные в случаях, предусмотренных законом;
• обратиться к Оператору, в уполномоченный государственный орган или в суд.

Чтобы воспользоваться правом, напишите на адрес для вопросов о данных (указан вверху). Мы можем попросить дополнительное подтверждение, что запрос исходит от вас.

Оператор применяет разумные меры, в частности:

• передача данных по защищённому соединению (HTTPS);
• каждый пользователь видит только свои данные: это проверяет сама база данных;
• файлы лекций лежат в закрытом хранилище, ограничены по типу (PDF) и размеру;
• секреты и ключи хранятся вне исходного кода, в настройках хостинга;
• административные функции доступны только назначенным администраторам;
• ограничение числа обращений к ИИ в день и по расходам, защита от подмены этих лимитов на уровне базы;
• защитные заголовки браузера и проверка входных данных.

Ни один способ хранения и передачи не гарантирует абсолютной безопасности. В случае инцидента Оператор принимает меры по его локализации и исправлению и уведомляет пострадавших и органы там, где этого требует закон.

Сервис использует только необходимые cookie и локальное хранилище браузера: для входа в аккаунт, безопасности и сохранения настроек (например, темы оформления). Рекламной и сторонней аналитики в Сервисе нет. Если такая аналитика появится, она будет включаться в соответствии с законом и вашим выбором, а Политика будет обновлена.

Для контроля расходов Сервис записывает тип задачи, модель, число входных и выходных токенов и стоимость запроса.

Для работы Сервиса используются:

• Supabase — база данных, вход в аккаунт, хранилище файлов. Получает данные из раздела 3, включая PDF лекций и номер телефона из предзаказа.
• Vercel — хостинг сайта и серверных функций. Видит запросы к сайту и технические журналы.
• OpenRouter и поставщики моделей, которым он направляет запросы, — генерация ответов ИИ. Получают текст запросов и нужные фрагменты материалов (раздел 5).
• Google — только если вы даёте ссылку на Google Таблицу с расписанием: мы скачиваем таблицу по этой ссылке при загрузке, по кнопке «Обновить расписание» и раз в день автоматически; Google видит запрос с адреса нашего сервера.

Доступ третьих лиц ограничен данными, нужными для их услуги. Номер телефона и Telegram из предзаказа видит только Оператор, мы не передаём их третьим лицам для рекламы. При существенном изменении состава получателей мы обновим эту Политику. Данные могут быть раскрыты по законному требованию государственных органов.

Сервис в пилотном режиме предназначен для лиц, достигших 18 лет. Если вам меньше 18 лет, пожалуйста, не регистрируйтесь и не передавайте персональные данные, пока Оператор отдельно не откроет такую возможность и не обеспечит требуемое согласие законного представителя.

• предоставлять достоверные данные и обновлять их;
• не передавать данные для входа другим лицам;
• не загружать персональные данные третьих лиц без законного основания;
• не загружать особые категории персональных данных, государственные секреты и материалы, доступ к которым ограничен законом или правилами университета;
• использовать только те материалы, к которым у вас есть законный доступ;
• соблюдать академическую честность, правила университета и закон.

Сервис работает в тестовом (пилотном) режиме: функции могут меняться или быть временно недоступны, в том числе из-за внешних провайдеров. В пределах, допустимых законом, Оператор не гарантирует абсолютную точность ответов ИИ, бесперебойность внешних сервисов, получение определённой оценки или учебного результата.

Вы сами решаете, как использовать ответ ИИ. Важные решения об учёбе, экзаменах, праве, финансах и здоровье принимайте с опорой на первоисточники и, при необходимости, специалиста.

Эта Политика не ограничивает ответственность Оператора там, где такое ограничение запрещено обязательными нормами закона.

По вопросам о персональных данных, авторских правах, содержании материалов, безопасности и злоупотреблениях пишите на адрес для вопросов о данных (указан вверху). Укажите email аккаунта, суть требования, название спорного материала и, если пишете за другого человека или от правообладателя, подтверждение полномочий. Оператор рассматривает обращения добросовестно и в сроки, установленные законом; до завершения проверки спорный материал может быть временно ограничен.

Удаление аккаунта: напишите с адреса, привязанного к аккаунту. Мы удалим вашу запись и связанные данные из базы, а файлы лекций из хранилища удалим отдельно.

Оператор может обновлять Политику при изменении закона, функций Сервиса, состава провайдеров или порядка обработки данных. Новая редакция публикуется с версией и датой. О существенных изменениях мы сообщим доступным способом; если для продолжения обработки нужно новое согласие, мы запросим его отдельно.

Оператор ориентируется на законодательство Республики Узбекистан о персональных данных, информационной безопасности и интеллектуальной собственности. При расхождении Политики с обязательной нормой закона применяется закон в соответствующей части. Основные источники указаны ниже.

При создании аккаунта вы отмечаете, что ознакомились с настоящей Политикой конфиденциальности и принимаете её. Принятие Политики означает согласие на обработку персональных данных в целях и способами, описанными в ней, включая передачу отдельных данных внешним ИИ-провайдерам для работы ИИ-функций (разделы 5 и 15).

Без этой отметки аккаунт создать нельзя. При входе через Google действует то же правило: продолжая, вы принимаете Политику. Отозвать согласие можно, написав Оператору (раздел 19).