Политика конфиденциальности AutoStudyLMS
AutoStudyLMS работает только на поддерживаемых страницах LMS Synergy и использует данные исключительно для заявленных функций автоматизации обучения, лицензирования, ответов ИИ и OCR.
Какие данные обрабатываются
- лицензионный ключ, если он введён, случайные идентификаторы устройства и установки;
- необратимые хеши учебного аккаунта и выбранной для DEMO дисциплины; исходный идентификатор аккаунта на сервер не передаётся;
- тексты учебных вопросов, варианты ответов и сформированные ответы;
- изображения из учебных заданий, выбранные для OCR;
- состояние бесплатного DEMO: выбранная дисциплина, дата запуска, срок и завершение;
- события DEMO: запуск, использование AI/OCR, завершение, показ тарифов и переход к тарифу;
- техническое событие первой установки и версия расширения;
- локальные настройки автопилота и технический кэш пройденных материалов.
Передача данных
Лицензионные и учебные запросы передаются по HTTPS на
api.autostudylms.ru. Для формирования ответа сервер может использовать
подключённых поставщиков ИИ и OCR, включая YandexGPT и DeepSeek в зависимости от
конфигурации сервиса. Данные не используются расширением для рекламы и не продаются.
В DEMO расширение автоматически выполняет действия только внутри одной закреплённой дисциплины. События DEMO не содержат текст вопроса, варианты или ответ пользователя. Сервер хранит HMAC-хеши устройства, установки, учебного аккаунта и дисциплины и использует их как источник истины для ограничения DEMO.
Для фотоидентификации пользователь может выбрать изображение через панель расширения.
Оно сжимается и сохраняется в локальном хранилище LMS-сайта, затем расширение использует
его в интерфейсе фотоидентификации. Отправку принимает LMS Synergy; на
api.autostudylms.ru эта локальная копия не передаётся.
Локальное хранение
Лицензионный ключ, случайные идентификаторы, локальная копия состояния DEMO, хеш учебного аккаунта, идентификатор дисциплины, согласие пользователя и настройки сохраняются в хранилище расширения Chrome. Отдельный идентификатор DEMO синхронизируется через Chrome Sync, если синхронизация доступна. Хранилище расширения недоступно обычным скриптам страницы. Технический кэш прохождения хранится в локальном хранилище соответствующего LMS-сайта. Ключ можно удалить кнопкой «Забыть ключ», а согласие — отозвать, сняв отметку в меню расширения.
Контроль пользователя
Без явного согласия серверные функции и автопилот не запускаются. Пользователь может остановить автопилот, удалить лицензионный ключ или отозвать согласие в любое время.
Заказы и поддержка на сайте
При оформлении заказа сервер сохраняет email покупателя, тариф, сумму, статус платежа и условия покупки. Платёж обрабатывается ЮKassa. Чек и данные заказа могут отправляться на email через Resend. Для работы поддержки в Telegram обрабатываются идентификатор чата, сообщения и приложенные пользователем файлы. Не передавайте пароли, полный лицензионный ключ, банковские данные, cookie и токены.
Аналитика посещений и покупок
До выбора пользователя внешние аналитические скрипты не загружаются и аналитические события им не отправляются. В уведомлении на сайте можно выбрать «Принять аналитику» или «Отклонить». Выбор сохраняется в localStorage и доступен для изменения через кнопку «Настройки аналитики». После отзыва согласия аналитическая отправка прекращается, а страница перезагружается с отключёнными счётчиками.
После согласия сайт может использовать Яндекс.Метрику, счётчик 112519851, для оценки посещаемости, источников трафика и этапов воронки. Вебвизор не включён; запись полей форм и пользовательского ввода не настраивается. Интеграция Google Analytics 4 с идентификатором G-J4XZB93T0P технически подготовлена, но на дату этой редакции отключена конфигурацией до подтверждения требований к трансграничной передаче данных. При её включении Google Analytics также загружается только после согласия.
При разрешённой аналитике сайт сохраняет случайный first-party идентификатор, UTM-метки, yclid и домен источника до 90 дней, чтобы связать рекламный переход, Chrome Web Store, подтверждённую установку, оформление и оплату. Подтверждённая покупка передаётся только после проверки статуса оплаты сервером. После установки на сервере сохраняется HMAC-хеш случайного идентификатора установки.
Во внешнюю аналитику не отправляются email, телефон, ФИО, лицензионный ключ, токены заказа, платёжные реквизиты, ответы на учебные тесты, содержимое поддержки и секретные параметры URL. Идентификатор транзакции, тариф, сумма и валюта могут передаваться только для подтверждённой покупки. Ключ для входа и защищённый токен заказа остаются в sessionStorage и используются для работы личного кабинета и проверки оплаты.
Google Analytics может означать передачу технических данных иностранному поставщику. Согласие в интерфейсе само по себе не заменяет выполнение обязанностей оператора по трансграничной передаче персональных данных. До подтверждения соответствующих правовых и организационных мер Google Analytics остаётся отключённой независимо от работы Яндекс.Метрики.
Связь с разработчиком
Для вопросов о данных и их удалении: autostudylms@gmail.com