Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта uchilius.ru, его поддоменов и веб-приложений сервиса «Училиус» (далее — «Сервис»). Политика применяется ко всем формам сбора персональных данных через Сервис.

Сервис предоставляет программные средства и учебные материалы для самостоятельной работы по математике, разбора задач, тренировки и репетиции контрольных работ. Оператор не осуществляет государственную аттестацию и не выдает документы об образовании.

Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ и Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

2. Категории субъектов

• посетители сайта
• родители и иные законные представители, создающие учетную запись
• несовершеннолетние ученики, профиль которых создается внутри аккаунта законного представителя
• пользователи, направляющие обращения в поддержку
• пользователи аналитических cookie — только после соответствующего выбора
• плательщики — после включения платного доступа.

3. Какие данные обрабатываются

• данные аккаунта родителя: имя, адрес электронной почты, хеш пароля, сведения об авторизации и согласиях;
• данные профиля ученика: имя или ник, класс, выбранный учебный маршрут;
• учебные данные: история тем и уроков, ответы, попытки, использование помощи, результаты тренировок и контрольных, прогресс;
• пользовательский учебный контент: текст задачи, распознанный текст, загружаемые изображения задания, комментарии и результат обработки;
• данные обращений: e-mail, текст обращения, вложения, техническая информация;
• технические данные: IP-адрес, cookie/идентификаторы, браузер и устройство, дата и время действий, журналы безопасности.

На этапе запуска Оператор не запрашивает у ученика фамилию, отчество, дату рождения, школу, адрес проживания, сведения о здоровье и иные данные, не необходимые для работы Сервиса.

4. Цели и правовые основания

• регистрация, аутентификация, восстановление доступа и работа аккаунта — исполнение Пользовательского соглашения и отдельное согласие на обработку персональных данных в случаях, когда оно используется как основание;
• создание профиля ученика, сохранение учебного прогресса и результатов — исполнение Пользовательского соглашения и отдельное согласие законного представителя;
• разбор задачи и формирование объяснения — исполнение запрошенной функции; для передачи изображения во внешний ИИ используется отдельное согласие;
• обратная связь и поддержка — обработка обращения пользователя;
• аналитика — только после согласия на аналитические cookie;
• информационные и рекламные сообщения — только при отдельном предварительном согласии;
• безопасность, предотвращение злоупотреблений и расследование инцидентов — исполнение обязанностей Оператора и защита законных интересов пользователей и Сервиса;
• исполнение требований законодательства — в случаях, установленных законом.

5. Несовершеннолетние пользователи

Учетная запись Сервиса создается родителем или иным законным представителем. Ученик использует профиль внутри такого аккаунта. До создания профиля законный представитель отдельно подтверждает свои полномочия и дает согласие на обработку данных ребенка. При обоснованных сомнениях Оператор вправе запросить подтверждение полномочий либо ограничить обработку до их подтверждения.

6. Изображения и искусственный интеллект

В функции «Разобрать задачу» пользователь может загрузить изображение учебного задания. Для распознавания задания, его анализа и формирования объяснения Сервис может использовать программные средства распознавания и модели искусственного интеллекта.

Перед передачей изображения на обработку Сервис удаляет доступные EXIF/геометаданные и не добавляет к запросу имя, адрес электронной почты, идентификатор аккаунта и иные прямые идентификаторы пользователя. Пользователю рекомендуется загружать только область с учебным заданием и не включать в изображение фотографии людей, документы, переписку и иные персональные данные, не необходимые для разбора задачи.

Если конкретный способ обработки предполагает передачу персональных данных третьему лицу или за пределы Российской Федерации, такая обработка осуществляется только при наличии необходимого правового основания и после выполнения требований законодательства Российской Федерации.

7. Cookie и аналитика

Необходимые cookie используются для входа, безопасности и сохранения основных настроек. Аналитические и маркетинговые cookie не запускаются до соответствующего выбора пользователя. Пользователь может изменить выбор через «Настройки cookie». Для аналитики может использоваться Яндекс Метрика; в нее не должны передаваться имя, e-mail, текст задачи, OCR-текст, ответы ученика, фотографии и иные идентифицирующие сведения.

8. Получатели и лица, обрабатывающие данные по поручению

Оператор может привлекать российских поставщиков хостинга и облачной инфраструктуры, провайдеров e-mail, Яндекс Метрику — после согласия пользователя, а после включения оплаты — платежного провайдера. Перечень фактически используемых обработчиков ведется Оператором во внутреннем реестре. Передача данных каждому обработчику допускается только в необходимом объеме и при наличии договорных и технических мер защиты.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом. Трансграничная передача осуществляется в порядке статьи 12 Закона № 152-ФЗ и после направления требуемого отдельного уведомления Роскомнадзору.

10. Сроки хранения

• аккаунт родителя и профиль ученика — на период использования Сервиса; после удаления аккаунта — удаление из рабочей системы без неоправданной задержки, целевой срок до 30 дней, кроме сведений, которые должны храниться дольше по закону;
• учебный прогресс и результаты — пока существует профиль либо до удаления по запросу;
• исходный файл фотографии задания — не более 24 часов после обработки, если пользователь отдельно не сохраняет его в истории;
• распознанный текст и результат решения, сохраненные в истории, — до удаления соответствующей записи/профиля;
• журнал согласий — до трех лет после прекращения соответствующей обработки или отзыва согласия, если более длительный срок не требуется для защиты прав Оператора;
• обращения в поддержку — до трех лет после закрытия обращения;
• журналы безопасности — до одного года, если более длительный срок не требуется для расследования инцидента.

11. Права субъекта

Субъект персональных данных или его представитель вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, если обработка основана на согласии. Запрос направляется на web@alavesta.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения полномочий представителя.

12. Защита данных

Оператор применяет правовые, организационные и технические меры защиты, разграничивает доступ, ведет учет действий в информационных системах, использует защищенные каналы передачи, резервное копирование и процедуры реагирования на инциденты. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей.

13. Изменение Политики

Политика может обновляться при изменении законодательства, архитектуры Сервиса, состава обработчиков или способов обработки. Актуальная редакция публикуется по постоянной ссылке на сайте.