Политика конфиденциальности

«Мёд в кармане» — образовательная AI-платформа, доступная через веб-приложение, мобильные клиенты и браузерное расширение «Мёд в кармане — Moodle AI». Сервис не предназначен для постановки диагноза или назначения лечения пациентам.

Последнее обновление: 18 октября 2026 г.

1. Какие данные могут обрабатываться

Данные аккаунта: внутренний идентификатор, e-mail, имя, фамилия, Telegram username и другие сведения профиля, если они указаны пользователем или получены при выбранном способе авторизации.
Данные авторизации: идентификаторы сессий и токены, а также пароль при входе по e-mail. Постоянный пароль хранится на сервере только в виде криптографического хеша. При создании аккаунта или восстановлении доступа новый пароль может быть отправлен на указанный e-mail.
Пользовательский контент: сообщения, файлы, изображения, учебные материалы и другой контент, который пользователь самостоятельно передаёт сервису.
Учебный контент Moodle: текст вопроса, варианты ответа, тип и структура задания, значения заполненных полей, таблицы, формулы, изображения, элементы заданий на соответствие, порядок и перетаскивание; на странице проверки — также правильный ответ и обратная связь, уже показанные Moodle.
Контекст текущей Moodle-страницы: домен и название страницы, когда пользователь запускает AI-анализ и эти сведения нужны для контекста запроса.
Данные использования: выбранная AI-модель, количество бесплатных запросов, внутренний баланс, стоимость операций и технические сведения об использовании AI.
Технические данные: время и результат HTTP-запросов, endpoint, код ответа, диагностические данные ошибок и стандартные серверные журналы, необходимые для безопасности и стабильности. Инфраструктурные журналы могут содержать IP-адрес и параметры соединения.

2. Для чего используются данные

Данные используются только для заявленных функций продукта: авторизации, работы AI, отображения и синхронизации модели, учёта бесплатных запросов и баланса, обработки платежей, безопасности, предотвращения злоупотреблений, поддержки пользователей, диагностики ошибок и улучшения основных функций.

3. Разрешения браузерного расширения Moodle AI

Для автоматического распознавания Moodle на разных учебных доменах расширение запрашивает доступ к сайтам HTTP/HTTPS. Chrome может показать предупреждение при установке или обновлении. Пользователь может ограничить этот доступ в настройках браузера.

Расширение использует разрешения Chrome:

storage — локальное хранение сессии расширения и выбранной AI-модели.
identity — подключение аккаунта через защищённую авторизацию браузера.
scripting — подключение только скриптов и стилей из пакета расширения.
host_permissions — https://мёд-в-кармане.online/ для API и http://*/*, https://*/* для локального определения учебных сайтов без повторных запросов для каждого домена.

На обычных сайтах запускается только небольшой локальный определитель признаков Moodle или официального MedEdTech. Он не отправляет содержимое страниц на сервер. При обнаружении совместимой страницы дополнительные скрипты подключаются на соответствующем учебном сайте и создают элементы AI-интерфейса. Расширение не загружает удалённый исполняемый код.

Системные разрешения Chrome не могут выдаваться расширением самостоятельно в обход настроек пользователя. Если пользователь ограничит доступ к сайту, автоматическое определение и работа AI на нём могут стать недоступны.

4. Когда расширение читает и передаёт учебный контент

Отдельный экран подтверждения внутри расширения не используется. Сведения об условиях работы, передаче учебных данных и ссылки на эту Политику и Условия использования доступны из основного окна расширения.

На распознанном Moodle-сайте или поддерживаемой странице MedEdTech (включая selftest.mededtech.ru и экзаменационные поддомены) расширение локально определяет вопросы и добавляет элементы интерфейса. Само открытие сайта не запускает AI-запрос.

Передача содержимого задания начинается после действия пользователя: нажатия «Спросить AI» / «Разобрать с AI» или включения пользователем режима «Авто решение», в котором запросы формируются по ходу работы. В запрос могут входить текст вопроса, варианты, текущие значения полей, структура задания, таблицы, формулы, релевантные изображения, домен и название страницы.

Пользователь не должен вводить в учебные задания чужие персональные данные или медицинскую тайну без законных оснований. Расширение не ведёт скрытый журнал посещённых сайтов и не использует доступ к страницам для рекламы либо профилирования.

5. Авторизация и локальное хранение

Для доступа к аккаунту используются авторизованные сессии и HTTPS. В chrome.storage.local могут сохраняться идентификатор сессии расширения, выбранная модель и состояние синхронизации. Разрешениями доступа к сайтам управляет Chrome; отдельная фиктивная отметка о согласии не создаётся.

6. AI и передача в OpenAI

Для формирования AI-ответов текст запросов, Moodle-контент и релевантные изображения могут передаваться OpenAI как поставщику AI-инфраструктуры. Передаётся только объём данных, необходимый для выбранной пользователем функции.

Для Moodle AI сервер «Мёд в кармане» использует OpenAI Responses API с параметром store=false. Обработка данных поставщиком дополнительно регулируется его условиями, требованиями безопасности и применимым законодательством.

Не передавайте персональные данные пациентов, медицинскую тайну или сведения, для обработки которых у вас нет законного основания.

7. Другие поставщики

OpenAI — обработка AI-запросов.
ЮKassa — обработка платежей в веб-версии, включая доступные способы оплаты, например СБП.
Apple — обработка покупок через Apple In-App Purchase, где применимо.
Telegram — функции аккаунта, авторизации и проверки условий доступа/подписки, когда используется соответствующая функция.
Поставщик электронной почты / SMTP — доставка сервисных писем, включая пароль при создании аккаунта или восстановлении доступа.
Поставщики технической инфраструктуры и хостинга — размещение, доставка и защита сервиса.

Сервис не продаёт пользовательские данные, Moodle-контент или сведения о посещённых страницах рекламным компаниям и брокерам данных.

8. Платежи

Пополнение внутреннего баланса может выполняться через внешних платёжных провайдеров. Платёжные реквизиты обрабатываются соответствующим провайдером; сервис получает сведения, необходимые для создания платежа, проверки статуса, зачисления баланса, возврата и финансового учёта.

9. Хранение данных

Срок хранения зависит от типа данных и назначения. Часть файлов хранится временно и автоматически удаляется после установленного срока. Материалы и история могут храниться дольше, если это необходимо для функции, повторного скачивания, расчётов, безопасности или поддержки.

Для Moodle AI создаваемый служебный чат после завершения запроса может помечаться архивным и удалённым. Технические сведения об использовании AI, стоимости, списаниях, бесплатных запросах и диагностике могут сохраняться дольше, если это необходимо для расчётов, безопасности или разрешения спорных операций.

10. Chrome Web Store — Limited Use

Использование и передача пользовательских данных, полученных через «Мёд в кармане — Moodle AI», соответствует Chrome Web Store User Data Policy, включая требования Limited Use.

данные используются и передаются только для предоставления или улучшения основных пользовательских функций расширения;
данные не продаются и не передаются брокерам данных;
данные не используются для персонализированной рекламы или рекламного профилирования;
данные не используются для определения кредитоспособности, кредитования или иных финансовых решений о пользователе;
Moodle-контент и пользовательские запросы не предоставляются сотрудникам для произвольного ручного просмотра.

Доступ человека к содержимому допускается только в ограниченных случаях: с явного согласия пользователя для поддержки; для безопасности и расследования злоупотреблений/инцидентов; когда этого требует закон; либо когда данные предварительно агрегированы или обезличены для внутренних операций.

11. Безопасность и удалённый код

Передача данных выполняется по HTTPS. Расширение не загружает и не исполняет удалённый JavaScript или Wasm. Исполняемый код Moodle AI включён в пакет расширения; сетевые ответы используются как данные, а не как исполняемый код.

12. Управление данными и доступом

Пользователь может выйти из расширения, ограничить доступ расширения к сайтам в настройках Chrome, изменить способы входа в профиле и воспользоваться доступными средствами удаления аккаунта/данных. После ограничения браузером разрешений расширение больше не сможет запускать AI на недоступном сайте при следующей загрузке страницы.

13. Контакты

По вопросам конфиденциальности и обработки данных используйте контактные данные, опубликованные на официальном сайте «Мёд в кармане».