1. Основные понятия
1.1. Пользователь — родитель или иной законный представитель учащегося, зарегистрировавшийся в сервисе. Учащийся — ребёнок, для которого родитель открыл доступ.
1.2. Согласие на обработку персональных данных учащегося даёт его законный представитель.
2. Категории субъектов и обрабатываемых данных
2.1. Родитель (законный представитель):
- адрес электронной почты;
- защищённое представление пароля (сам пароль не хранится);
- сведения об оплатах и оформленных подписках.
2.2. Учащийся:
- имя или псевдоним, указанные родителем;
- класс обучения;
- код входа, заменяющий логин и пароль;
- текст учебной переписки с помощником;
- техническая статистика занятий (даты, количество сообщений).
2.3. Оператор не собирает у учащегося адрес электронной почты, номер телефона, адрес проживания, сведения о состоянии здоровья и иные специальные категории персональных данных, а также биометрические данные.
2.4. Фотография задания, отправленная учащимся в чат, не сохраняется: она существует только в момент обработки запроса, в переписке остаётся её текстовое описание.
3. Цели обработки
- предоставление доступа к сервису и ведение учебного диалога;
- объяснение материала на уровне, соответствующем классу учащегося;
- продолжение занятия с того места, где оно прервалось;
- информирование родителя о занятиях его ребёнка;
- оформление и исполнение договора, проведение расчётов;
- обеспечение безопасности учащихся и разбор спорных ситуаций.
4. Правовые основания
- согласие законного представителя на обработку персональных данных учащегося (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством.
5. Способы обработки
5.1. Обработка ведётся с использованием средств автоматизации. Решения, порождающие юридические последствия для субъекта, исключительно автоматизированной обработкой не принимаются.
5.2. Оператор не осуществляет обработку в целях продвижения товаров, работ и услуг на рынке и не ведёт политическую агитацию.
6. Передача третьим лицам
6.1. Для формирования ответов помощника текст учебного диалога передаётся поставщику технологии искусственного интеллекта — компании Anthropic PBC (Соединённые Штаты Америки).
6.2. Имя учащегося в такие запросы не включается. Учащийся обозначается в запросе указанием класса, без имени и иных идентификаторов.
6.3. Порядок и условия трансграничной передачи описаны в отдельном документе — «Согласие на трансграничную передачу персональных данных».
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются в течение срока действия договора и прекращения не требующих хранения целей.
7.2. По достижении целей обработки, при отзыве согласия или по требованию об удалении персональные данные подлежат уничтожению в срок, не превышающий тридцати дней.
7.3. Сведения об оплатах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогах.
7.4. При удалении учащегося уничтожаются его данные и переписка; статистика использования сервиса обезличивается.
8. Меры защиты
- доступ к данным разграничен: родитель видит только своих детей;
- пароли хранятся в виде необратимого преобразования;
- код входа учащегося закрыт по умолчанию и меняется по запросу;
- ограничение частоты попыток входа;
- резервное копирование в зашифрованном виде;
- доступ к серверу только по ключам, без парольного входа.
9. Права субъекта персональных данных
Субъект персональных данных (или его законный представитель) вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется по контактам из раздела 10. Срок ответа — тридцать дней с даты получения обращения.
Отзыв согласия делает невозможным дальнейшее оказание услуги: без имени и класса учащегося сервис работать не может.
10. Контакты Оператора
- Оператор
- Индивидуальный предприниматель Михеева Полина Дмитриевна
- ИНН
- 740413420202
- ОГРНИП
- 325745600213454
- Связь
- написать Оператору
11. Изменение политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице с указанием даты. Существенные изменения доводятся до пользователей при следующем входе в сервис.
Техническое описание того, как устроено хранение и что видит родитель, — на странице «Приватность и безопасность».