Политика обработки персональных данных

Какие данные мы обрабатываем

• данные учётной записи: имя, адрес электронной почты, пароль в виде необратимого хеша;
• данные об обучении: курсы и потоки, прогресс по урокам, ответы на тесты, сданные работы, комментарии кураторов, выданные сертификаты;
• работы и генерации, созданные на платформе, включая запросы к AI-моделям и их результаты;
• данные о школе, если доступ к курсу выдала организация: название школы и роль в ней;
• сведения о заказах и платежах — без реквизитов банковской карты: их обрабатывает платёжный провайдер;
• технические данные: IP-адрес, тип браузера и устройства, файлы cookie, журнал входов.

Зачем мы их обрабатываем

• регистрация и вход на платформу, восстановление доступа;
• предоставление доступа к курсам, учёт прогресса, проверка работ кураторами и автоматическая проверка;
• выдача сертификатов и их публичная проверка по коду;
• исполнение договора с вами или со школой, которая открыла вам доступ;
• уведомления об обучении: коды подтверждения, старт потока, результаты проверки;
• обеспечение безопасности и работоспособности платформы.

Правовые основания

Мы обрабатываем данные на основании вашего согласия, договора, стороной которого вы являетесь (оферта, договор со школой), и требований законодательства Российской Федерации.

Как мы храним и защищаем данные

Данные хранятся на серверах, расположенных на территории Российской Федерации. Доступ к ним есть только у сотрудников и подрядчиков, которым он нужен для работы, и только в объёме этой работы.

Мы используем шифрование соединения, разграничение прав доступа, хранение паролей в виде хеша и журналирование действий с данными.

Кому мы передаём данные

• школе, которая открыла вам доступ к курсу, — сведения о вашем прогрессе и работах в её курсах;
• кураторам вашего потока — работы, сданные на проверку;
• подрядчикам, которые обеспечивают работу платформы: хостинг, хранение файлов, рассылку писем, приём платежей, — по договору и с обязательством конфиденциальности;
• провайдерам AI-моделей — только текст запроса и материалы генерации, без имени и адреса почты;
• государственным органам — в случаях, предусмотренных законом.

Сроки обработки

Данные обрабатываются, пока действует учётная запись, и после её удаления — столько, сколько требует закон (например, бухгалтерские документы по оплатам). Сведения о выданных сертификатах хранятся, пока возможна их проверка.

Ваши права

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы принимаются по адресу [email для обращений по персональным данным]. Мы отвечаем в течение 10 рабочих дней.

Файлы cookie

Платформа использует только необходимые cookie: для входа и поддержания сессии. Рекламных и аналитических cookie третьих лиц мы не ставим. Отключение cookie в браузере сделает вход невозможным.

Несовершеннолетние

Для пользователей младше 14 лет согласие на обработку данных даёт законный представитель.

Изменения политики

Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице; о существенных изменениях сообщим по электронной почте.