Политика конфиденциальности AutoStudyLMS

Редакция от 1 ноября 2026 года

AutoStudyLMS работает только на поддерживаемых страницах LMS Synergy и использует данные исключительно для заявленных функций автоматизации обучения, лицензирования, ответов ИИ и OCR.

Оператор персональных данных

Оператор персональных данных — Узунова Лизавета Романовна, ИНН 244803196373, плательщик налога на профессиональный доход. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 24-26-056223. Дата регистрации уведомления — 25 октября 2026 года.

Контакт по вопросам обработки и удаления персональных данных: autostudylms@gmail.com.

Какие данные обрабатываются

лицензионный ключ, если он введён, случайные идентификаторы устройства и установки;
необратимые хеши учебного аккаунта и выбранной для DEMO дисциплины; исходный идентификатор аккаунта на сервер не передаётся;
тексты учебных вопросов, варианты ответов и сформированные ответы;
изображения из учебных заданий, выбранные для OCR;
состояние бесплатного DEMO: выбранная дисциплина, дата запуска, срок и завершение;
события DEMO: запуск, использование AI/OCR, завершение, показ тарифов и переход к тарифу;
техническое событие первой установки и версия расширения;
локальные настройки автопилота и технический кэш пройденных материалов.

Передача данных

Лицензионные и учебные запросы передаются по HTTPS на api.autostudylms.ru. Для формирования ответа сервер может использовать подключённых поставщиков ИИ и OCR, включая YandexGPT и DeepSeek в зависимости от конфигурации сервиса. Данные не используются расширением для рекламы и не продаются.

В DEMO расширение автоматически выполняет действия только внутри одной закреплённой дисциплины. События DEMO не содержат текст вопроса, варианты или ответ пользователя. Сервер хранит HMAC-хеши устройства, установки, учебного аккаунта и дисциплины и использует их как источник истины для ограничения DEMO.

Для фотоидентификации пользователь может выбрать изображение через панель расширения. Оно сжимается и сохраняется в локальном хранилище LMS-сайта, затем расширение использует его в интерфейсе фотоидентификации. Отправку принимает LMS Synergy; на api.autostudylms.ru эта локальная копия не передаётся.

Локальное хранение

Лицензионный ключ, случайные идентификаторы, локальная копия состояния DEMO, хеш учебного аккаунта, идентификатор дисциплины, согласие пользователя и настройки сохраняются в хранилище расширения Chrome. Отдельный идентификатор DEMO синхронизируется через Chrome Sync, если синхронизация доступна. Хранилище расширения недоступно обычным скриптам страницы. Технический кэш прохождения хранится в локальном хранилище соответствующего LMS-сайта. Ключ можно удалить кнопкой «Забыть ключ», а согласие — отозвать, сняв отметку в меню расширения.

Контроль пользователя

Без явного согласия серверные функции и автопилот не запускаются. Пользователь может остановить автопилот, удалить лицензионный ключ или отозвать согласие в любое время.

Заказы и поддержка на сайте

При оформлении заказа сервер сохраняет email покупателя, тариф, сумму, статус платежа и условия покупки. Платёж обрабатывается ЮKassa. Чек и данные заказа могут отправляться на email через Resend. Для работы поддержки в Telegram обрабатываются идентификатор чата, сообщения и приложенные пользователем файлы. Не передавайте пароли, полный лицензионный ключ, банковские данные, cookie и токены.

Аналитика посещений и покупок

До выбора пользователя внешние аналитические скрипты не загружаются и аналитические события им не отправляются. В уведомлении на сайте можно выбрать «Принять аналитику» или «Отклонить». Выбор сохраняется в localStorage и доступен для изменения через кнопку «Настройки аналитики». После отзыва согласия аналитическая отправка прекращается, а страница перезагружается с отключёнными счётчиками.

После согласия сайт может использовать Яндекс.Метрику, счётчик 112519851, для оценки посещаемости, источников трафика и этапов воронки. Вебвизор не включён; запись полей форм и пользовательского ввода не настраивается. Интеграция Google Analytics 4 с идентификатором G-J4XZB93T0P технически подготовлена, но на дату этой редакции отключена конфигурацией до подтверждения требований к трансграничной передаче данных. При её включении Google Analytics также загружается только после согласия.

При разрешённой аналитике сайт сохраняет случайный first-party идентификатор, идентификатор посетителя Яндекс.Метрики, UTM-метки, yclid и домен источника до 90 дней, чтобы связать рекламный переход, Chrome Web Store, подтверждённую установку, оформление и оплату. Подтверждённая покупка передаётся сервером в Метрику как офлайн-конверсия только после проверки статуса оплаты в ЮKassa. Обновление страницы успешной оплаты повторную продажу не создаёт. После установки на сервере сохраняется HMAC-хеш случайного идентификатора установки.

Во внешнюю аналитику не отправляются email, телефон, ФИО, лицензионный ключ, токены заказа, платёжные реквизиты, ответы на учебные тесты, содержимое поддержки и секретные параметры URL. Для подтверждённой покупки в Метрику могут передаваться идентификатор посетителя Метрики или yclid, тарифная цель, сумма, валюта и время оплаты. Внутренний идентификатор заказа используется для дедупликации на сервере и не заменяет платёжные реквизиты. Ключ для входа и защищённый токен заказа остаются в sessionStorage и используются для работы личного кабинета и проверки оплаты.

Google Analytics может означать передачу технических данных иностранному поставщику. Согласие в интерфейсе само по себе не заменяет выполнение обязанностей оператора по трансграничной передаче персональных данных. До подтверждения соответствующих правовых и организационных мер Google Analytics остаётся отключённой независимо от работы Яндекс.Метрики.

Связь с разработчиком

Для вопросов о данных и их удалении: autostudylms@gmail.com