Политика обработки персональных данных ScholarCat

Оператор персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА — ЗАПОЛНИТЬ ДО БЕТЫ], [ИНН/ОГРН — ЗАПОЛНИТЬ ДО БЕТЫ], адрес: [АДРЕС ОПЕРАТОРА — ЗАПОЛНИТЬ ДО БЕТЫ], электронная почта: [EMAIL ДЛЯ ОБРАЩЕНИЙ — ЗАПОЛНИТЬ ДО БЕТЫ]. Адрес информационного ресурса: [ДОМЕН SCHOLARCAT — ЗАПОЛНИТЬ ДО БЕТЫ].

Политика применяется к данным посетителей, совершеннолетних пользователей, законных представителей, детей с созданным профилем, получателей Telegram-уведомлений и лиц, обращающихся в поддержку ScholarCat.

Оператор обрабатывает только сведения, необходимые для заявленных целей, не объединяет несовместимые цели и не использует детские данные для поведенческой рекламы. До первого внешнего пользователя оператор обязан заполнить реквизиты, определить фактических обработчиков, обеспечить первичную запись и хранение данных граждан России с использованием баз данных на территории России и выполнить применимые уведомительные обязанности перед Роскомнадзором.

Обработка ведётся законно, добросовестно, прозрачно и соразмерно целям. Данные уточняются при необходимости и уничтожаются либо обезличиваются после достижения целей, если закон или действующий договор не требуют дальнейшего хранения.

Основаниями могут быть заключение и исполнение пользовательского соглашения, отдельное согласие субъекта или законного представителя, исполнение обязанностей оператора по закону, защита прав и законных интересов при соблюдении прав субъекта, а также иные основания, прямо предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от иных документов. Согласие на детские данные даёт надлежащий законный представитель. Отдельные необязательные функции камеры и Telegram требуют отдельного решения и не включаются в общее согласие автоматически.

Совершеннолетние пользователи и законные представители: имя, адрес электронной почты или логин, пароль в защищённом представлении, роль, идентификатор аккаунта, настройки, сведения о согласиях, обращения и технические данные сессии.

Дети: имя, класс, учебная программа, выбранные предметы, логин или адрес электронной почты, идентификатор профиля, связь с законным представителем, учебная активность, ответы, результаты, оценки, прогресс, слабые и сильные темы, достижения и рекомендации.

Учебные материалы пользователя: намеренно загруженные фотографии или файлы заданий и решений, комментарии к ним, результаты автоматизированного анализа и связанные данные занятия. Пользователь не должен включать в файл сведения, не нужные для учебной задачи.

Камера: локально обрабатываемый видеопоток не передаётся оператору. Оператор получает только состояния «ребёнок в кадре/не в кадре» и «телефон обнаружен/не обнаружен», идентификатор занятия и время события. Эти состояния не используются для установления личности и не являются записью изображения или биометрическим шаблоном.

Telegram: идентификатор связи аккаунта с ботом, технический статус подключения, выбранные настройки и содержание отправленных сервисных уведомлений. Номер телефона или иные сведения из профиля Telegram обрабатываются оператором только если фактически получены от Telegram и необходимы для подключения.

Технические данные: IP-адрес, дата и время запроса, сведения о браузере и устройстве, журналы ошибок и безопасности, cookies, локальные идентификаторы сессии, тема интерфейса и локально сохранённый прогресс. Необязательные рекламные или аналитические трекеры в текущий комплект не включены.

Создание, подтверждение, защита и восстановление аккаунтов; разграничение ролей родителя, ребёнка и администратора; предоставление личных кабинетов и техническая поддержка.

Предоставление учебных материалов и функций занятия; сохранение прогресса, результатов и истории; формирование отчётов законному представителю; определение следующей подходящей темы и иных учебных рекомендаций.

Обработка намеренно загруженных фотографий решений и комментариев для выдачи запрошенной подсказки, анализа или ответа; обеспечение качества и расследование технического обращения в пределах необходимого.

Обработка двух производных состояний камеры для сопровождения занятия, отображения истории родителю и направления выбранных сервисных уведомлений в Telegram.

Подключение Telegram и доставка сервисных уведомлений; обеспечение работоспособности, безопасности, предотвращение злоупотреблений, ведение журналов согласий и исполнение обращений субъектов.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу обработчику по поручению, блокирование, удаление, уничтожение и обезличивание данных автоматизированным способом либо без автоматизации.

Распространение данных неопределённому кругу лиц и публикация детских профилей не являются целями ScholarCat. Доступ родителя к данным связанного ребёнка считается предоставлением в рамках семейного аккаунта и описывается пользователю заранее.

После отдельного разрешения браузера и законного представителя кадры камеры анализируются моделью COCO-SSD локально на устройстве ребёнка. Кадры используются в оперативной памяти устройства для определения присутствия человека и телефона и не загружаются оператору этой функцией.

Оператор не получает видеопоток, снимки, координаты объектов, оценки уверенности модели или иные детекторные метаданные. На сервер передаются только два логических состояния, идентификатор занятия и время. Они могут храниться в истории, отображаться родителю и вызывать сервисное уведомление.

Отдельная загрузка пользователем фотографии задания для AI-анализа является самостоятельным действием и не превращает локальную камеру в средство видеозаписи.

Доступ внутри оператора получают только лица, которым он необходим для разработки, поддержки, безопасности и исполнения обращений, в пределах их обязанностей.

Данные могут обрабатываться поставщиками хостинга, хранения, доставки электронной почты, AI-анализа, технической поддержки или платежей только после их фактического выбора, проверки условий, определения мест обработки и заключения договора с обязательными требованиями к конфиденциальности и безопасности. До закрытой беты оператор обязан опубликовать актуальный перечень таких лиц либо категории и существенные сведения о них.

При подключении Telegram часть сведений передаётся инфраструктуре Telegram для доставки сообщений. Пользователь самостоятельно создаёт или использует аккаунт Telegram по правилам этого сервиса. Возможная трансграничная передача должна быть оценена и, когда требуется, отдельно уведомлена оператором до начала такой передачи.

Передача государственным органам осуществляется только при наличии законного требования и в установленном объёме. Продажа персональных данных и передача детских данных рекламным сетям не допускаются.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через интернет должны выполняться с использованием баз данных на территории Российской Федерации. Фактическое место баз данных оператор фиксирует во внутренних документах и уведомлении Роскомнадзора до начала обработки внешних пользователей.

Данные аккаунта и учебная история хранятся в течение действия пользовательского соглашения, а после удаления аккаунта — не более 30 календарных дней в рабочих системах и не более 90 календарных дней в изолированных резервных копиях, если закон не требует более длительного хранения.

Исходные фотографии учебных заданий и комментарии хранятся не дольше 30 календарных дней после завершения анализа, если пользователь не сохранил материал в истории явно или не обратился по связанному спору. Результат анализа может храниться вместе с учебной историей до удаления профиля.

Производные события камеры хранятся 90 календарных дней с момента события, после чего удаляются или обезличиваются. Telegram-идентификатор хранится до отключения интеграции и не более 30 календарных дней после него в рабочих системах. Технические журналы безопасности хранятся не более 12 месяцев.

Журнал версий и фактов согласия, отзыва и принятия документов хранится в течение действия отношений и трёх лет после их прекращения либо дольше, если этого требует закон или продолжается спор. По завершении сроков данные уничтожаются с оформлением подтверждения в предусмотренных законом случаях.

Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и актуальным угрозам: разграничение доступа, учёт действий, защищённую передачу, резервное копирование, управление уязвимостями, обучение ответственных лиц и реагирование на инциденты.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. Пользователь помогает защите данных, сохраняя пароль в тайне, завершая чужие сессии и сообщая о подозрительных действиях.

Субъект или его представитель вправе получить сведения об обработке, доступ к своим данным, потребовать уточнения, блокирования или уничтожения незаконных, неточных или избыточных данных, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.

Порядок обращения приведён в документе «Обращения по персональным данным». Обращения направляются через предусмотренную в аккаунте функцию либо по адресу [EMAIL ДЛЯ ОБРАЩЕНИЙ — ЗАПОЛНИТЬ ДО БЕТЫ]. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий, не собирая избыточные документы.

Отзыв согласия не делает незаконной обработку, выполненную до отзыва. Оператор может продолжить отдельную обработку без согласия, если для неё существует самостоятельное основание закона, и обязан объяснить такое основание по запросу.

Каждая редакция имеет номер, дату публикации и дату вступления в силу. Существенные изменения целей, состава данных, получателей или сроков хранения доводятся до пользователя до начала новой обработки; когда требуется, запрашивается новое отдельное согласие.