Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных - [the operator's name will be given], Республика Казахстан. Связаться с нами по вопросам данных можно по адресу legal@lingvato.com.

Преподаватель вносит в Сервис данные своих учеников и поручает нам хранить и обрабатывать их для обучения; мы обрабатываем их по этому поручению и не используем в других целях. Преподаватель гарантирует, что у него есть основания вносить эти данные, в том числе согласие учеников или, для несовершеннолетних, их родителей или иных законных представителей. Ученик при регистрации даёт согласие и нам самим. Независимо от поручения мы отвечаем за свою часть: хранение данных на серверах в Казахстане (после переноса, см. раздел 5), их защиту и ограничение доступа, уведомление об утечке и обработку обращений. Закон может иначе распределять роли, чем описано здесь; эта политика не ограничивает ваши права и полномочия государственных органов.

Политика составлена с учётом законодательства Республики Казахстан о персональных данных и их защите. Пользуясь Сервисом, вы подтверждаете, что ознакомились с ней.

2. Какие данные мы обрабатываем, зачем и на каком основании

Мы обрабатываем следующие данные (о файлах cookie - на странице «Файлы cookie»):

• Данные аккаунта (имя, адрес электронной почты, пароль в виде необратимого хеша, часовой пояс, язык интерфейса, языки ученика): чтобы создать аккаунт, войти в него и показывать вам ваши данные. Основание: ваше согласие и исполнение условий использования (для преподавателей или для учеников).
• Учебные данные (уроки и задания, ответы и история попыток, домашние задания, комментарии преподавателя, заметки и рисунки в уроке, сообщения в чате, словарь и прогресс тренировки слов, расписание, абонемент, итоги занятий): чтобы проводить занятия, выдавать и проверять задания, показывать преподавателю успехи его учеников, а ученику - его результаты. Основание: ваше согласие и исполнение условий использования (для преподавателей или для учеников).
• Загруженные файлы (картинки, аудио, документы): чтобы показывать их в уроках. Основание: ваше согласие.
• Обращения к нам (адрес почты и текст письма): чтобы ответить вам. Основание: ваше обращение.
• Технические данные (сведения о соединении при видеозвонке, необратимый ключ вместо адреса устройства для защиты от подбора пароля, журналы ошибок): чтобы Сервис работал и был защищён от злоупотреблений и взлома. Основание: обеспечение безопасности Сервиса.

3. Чего мы не делаем

Мы:

• не собираем паспортные данные, документы об образовании, фотографии документов и платёжные данные (платежей в Сервисе пока нет; когда они появятся, эта политика будет обновлена);
• не записываем уроки и видеозвонки: видео и звук идут напрямую между участниками;
• не принимаем автоматических решений, которые влияют на ваши права: искусственный интеллект используется только для подсказок к словам;
• не продаём данные и не показываем рекламу.

4. Основания обработки и согласие

Мы обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации, и для исполнения условий использования (для преподавателей или для учеников).

Согласие на обработку персональных данных вы даёте отдельным действием при регистрации (отдельная галочка) на условиях страницы «Согласие на обработку данных». Его можно отозвать, написав на legal@lingvato.com.

5. Где хранятся данные

Сейчас, на этапе тестирования, данные хранятся в облачной инфраструктуре за пределами Республики Казахстан (база данных и файлы - Supabase, сайт - Vercel). Оператор перенесёт хранение персональных данных на серверы на территории Республики Казахстан до открытия Сервиса для всех. Данные тестового периода при переносе будут перенесены на эти серверы. После переноса эта страница будет обновлена.

6. Кому данные могут передаваться

Мы не продаём данные и не передаём их рекламным сетям. Для работы Сервиса используются сторонние поставщики, каждому из них передаётся только то, что нужно для его функции:

• Vercel - хостинг сайта; Supabase - база данных, вход в аккаунт и хранение файлов (до переноса хранения в Казахстан);
• Anthropic (искусственный интеллект) - подсказки к словам: передаётся слово или фраза, без данных о человеке;
• Pixabay - банк картинок: передаётся только поисковый запрос;
• MyMemory - перевод выделенного текста в комнате урока: передаётся выделенный текст, при этом сервис видит адрес устройства;
• видеозвонки идут напрямую между участниками, через наши серверы видео не проходит, записи звонков мы не делаем.

6.1. Кто ещё видит ваши данные

• Преподаватель видит данные своих учеников, ученик - данные только своих преподавателей. Другим пользователям они недоступны.
• По законному требованию суда или государственного органа Республики Казахстан мы раскроем данные в объёме, который требует закон.
• Если Сервис будет передан другому лицу (например, при реорганизации), мы заранее предупредим вас в Сервисе, и передача будет на условиях, не хуже этой политики.
• Чтобы защитить права Оператора или других людей при нарушении условий использования, мы можем раскрыть нужные сведения в пределах закона.

7. Передача за пределы Казахстана

Часть поставщиков находится за пределами Республики Казахстан. Данные передаются им только в объёме, необходимом для работы функции, с соблюдением законодательства Республики Казахстан. После переноса хранения данных на серверы в Казахстане этот раздел будет обновлён.

Если вы не хотите, чтобы ваш текст уходил внешним сервисам (подсказки к словам, перевод, банк картинок), просто не пользуйтесь этими функциями: остальные работают без них.

Если вы находитесь за пределами Казахстана, ваши данные всё равно обрабатываются в Казахстане по законам Республики Казахстан, и, регистрируясь, вы с этим соглашаетесь. Обязательные нормы вашей страны, которые нельзя изменить соглашением, сохраняются.

8. Сколько хранятся данные

Пока существует ваш аккаунт. После удаления аккаунта данные удаляются в течение 30 дней, кроме тех, которые мы обязаны хранить по закону; если закон требует хранить их дольше, мы храним столько, сколько он требует. Резервные копии стираются по мере их ротации, не позднее чем через 35 дней после удаления.

Данные ученика, которого преподаватель перевёл в архив, хранятся, пока преподаватель или сам ученик (его законный представитель) не попросит их удалить, либо пока существует аккаунт преподавателя.

Серверные журналы хранятся не дольше 90 дней.

9. Ваши права

Вы вправе:

• получить подтверждение, что мы обрабатываем ваши данные, и получить доступ к ним;
• потребовать исправить неточные или неполные данные;
• получить копию своих данных в удобном для переноса виде;
• потребовать удалить данные, если они больше не нужны или вы отозвали согласие;
• ограничить обработку и отозвать согласие полностью или частично;
• узнать, какие меры защиты применяются при передаче данных;
• пожаловаться в уполномоченный государственный орган по защите персональных данных.

9.1. Как воспользоваться правами

Напишите на legal@lingvato.com с адреса, привязанного к аккаунту: так мы убедимся, что запрос ваш. Мы ответим в срок, установленный законодательством Республики Казахстан. Если мы не можем выполнить запрос, потому что этого требует или разрешает закон, мы объясним причину.

Если вы ученик (или родитель ученика), вы можете обратиться и к своему преподавателю, и сразу к нам. Мы рассмотрим запрос сами; если нужно, согласуем его с преподавателем, но не откажем только потому, что данные вносил он.

10. Дети

Учениками могут быть несовершеннолетние. Преподаватель, который приглашает такого ученика, получает согласие его законных представителей и гарантирует нам, что оно у него есть; документов, подтверждающих возраст, Сервис не требует, но мы можем попросить преподавателя подтвердить согласие. Если вы родитель и хотите получить, исправить или удалить данные ребёнка, обратитесь к преподавателю или сразу к нам на legal@lingvato.com.

Преподаватель вносит данные своих учеников по своему решению и отвечает за основания, в том числе за согласие родителей. Мы обрабатываем эти данные по его поручению в объёме, нужном для работы Сервиса, и сами отвечаем за их защиту и хранение.

Сервис не показывает рекламу и не собирает данные детей в рекламных целях.

11. Безопасность

Мы принимаем технические и организационные меры, чтобы данные не попали к посторонним и не были потеряны или изменены:

• соединение с Сервисом защищено шифрованием;
• доступ к данным разделён по ролям: преподаватель видит только своих учеников, ученик - только своё; это проверяет сама база данных;
• пароли хранятся только в виде необратимого хеша;
• файлы хранятся в закрытом хранилище и показываются по временным ссылкам;
• вход под чужим аккаунтом, чтение чужих уроков и чата в Сервисе не предусмотрены; доступ сотрудников к данным ограничен;
• на вход и поиск стоят ограничения частоты запросов против подбора паролей.

12. Ваша ответственность

Мы не можем проверить достоверность данных пользователей и исходим из того, что они верны. Идеальной защиты не бывает: мы не отвечаем за ущерб, возникший из-за доступа к данным на вашей стороне (например, потерянное устройство или пароль, который вы сообщили другим).

Чтобы защита работала, от вас требуется:

• указывайте достоверные данные и своевременно их обновляйте;
• храните пароль в тайне и входите с защищённых устройств;
• сразу сообщите нам на legal@lingvato.com, если заметили нарушение безопасности или чужие действия в вашем аккаунте;
• не используйте чужие имена и названия, права на которые вам не принадлежат.

13. Изменения

Актуальная версия политики и её дата указаны на этой странице. О существенных изменениях пользователей предупредят в Сервисе, а если изменились условия обработки данных, попросят подтвердить согласие заново.