Политика конфиденциальности

1. Назначение политики

Настоящая Политика описывает, какие персональные данные получает и обрабатывает ООО "Энгейм"при работе сервиса Образариум, для каких целей они используются, кому могут быть переданы и как пользователь может реализовать свои права.

Политика разработана для выполнения требований Федерального закона № 152-ФЗ «О персональных данных» и применяется ко всем пользователям сервиса: преподавателям, ученикам и посетителям сайта.

2. Какие данные обрабатываются

Состав данных зависит от роли пользователя и используемых функций.

• данные аккаунта: email, пароль в виде хеша, имя или ФИО, тип аккаунта, статус аккаунта;
• данные преподавателя: организация, учебные группы, созданные материалы, настройки публикаций;
• данные ученика: ФИО, email, класс или номер группы, учебное заведение и специальность, если пользователь их указал;
• учебные данные: членство в группах, назначенные материалы, ответы на тесты, баллы, попытки, комментарии преподавателя;
• контент пользователя: загруженные файлы, тексты, темы, презентации, тесты, планы занятий, экспортируемые материалы;
• технические данные: IP-адрес, user-agent, события безопасности, журналы входа, ошибки и действия в сервисе;
• данные согласий: версия документа, дата, IP-адрес и user-agent на момент принятия документов.

Сервис не просит у учеников паспортные данные, домашний адрес, данные родителей, медицинские сведения, биометрические данные или специальные категории персональных данных.

3. Цели обработки

• регистрация, вход и защита аккаунта;
• создание, хранение, редактирование и экспорт учебных материалов;
• создание учебных групп, приглашение учеников и публикация материалов;
• проведение тестирования, сохранение ответов и результатов;
• работа функций искусственного интеллекта и генерация образовательного контента;
• техническая поддержка, диагностика ошибок, безопасность и предотвращение злоупотреблений;
• выполнение требований законодательства и рассмотрение обращений пользователей.

4. Правовые основания

Обработка выполняется на основании согласия пользователя, настоящего Соглашения, необходимости исполнения договора с пользователем, законных интересов оператора по обеспечению безопасности сервиса, а также иных оснований, предусмотренных законодательством.

Данные несовершеннолетних учеников обрабатываются только в объеме, необходимом для учебного сценария, и при наличии законного основания: согласия законного представителя, организации учебного процесса преподавателем или образовательной организацией либо иного основания, предусмотренного законом.

5. Как обрабатываются данные

Данные обрабатываются автоматизированным способом: собираются, записываются, систематизируются, хранятся, уточняются, используются, передаются в рамках функций сервиса, обезличиваются, блокируются, удаляются и уничтожаются.

Оператор применяет организационные и технические меры защиты: разграничение доступа, хеширование паролей, защищенные cookies сессии, ограничения доступа по ролям, журналирование важных действий, резервное копирование и контроль технических ошибок.

6. Передача третьим лицам и ИИ-провайдерам

Для работы отдельных функций данные могут передаваться поставщикам инфраструктуры, email-рассылок, хостинга, хранения файлов, аналитики ошибок и AI/API-провайдерам. Такая передача выполняется только в объеме, необходимом для работы сервиса, технической поддержки, безопасности или исполнения закона.

При использовании генераторов темы, инструкции, загруженные учебные материалы и результаты обработки могут направляться во внешние AI/API-сервисы для подготовки ответа. Пользователь не должен загружать персональные данные, коммерческую тайну, медицинские сведения или иной чувствительный контент, если у него нет законного основания для такой обработки.

7. Использование Google API

Функция экспорта теста в Google Forms является необязательной. Она запускается только по инициативе пользователя, когда он нажимает экспорт и проходит авторизацию Google OAuth.

Для экспорта сервис запрашивает доступ к разрешениям Google Forms и Google Drive, необходимым для создания формы-теста в аккаунте пользователя. В Google передаются название теста, вопросы, варианты ответов, настройки теста и дополнительные поля, которые пользователь сам выбрал при экспорте.

Сервис не получает пароль пользователя Google, не продает данные Google, не использует данные Google для рекламы и не использует их для целей, не связанных с экспортом теста в Google Forms.

Использование и передача информации, полученной через Google API, осуществляется в соответствии с Google API Services User Data Policy, включая требования Limited Use.

8. Cookies

Сервис использует необходимые cookies и локальное хранилище браузера для входа, безопасности, сохранения пользовательских настроек и корректной работы интерфейса. Необязательные cookies аналитики или маркетинга используются только после согласия пользователя.

Подробнее см. Политику cookies.

9. Сроки хранения

Данные аккаунта и материалы хранятся, пока аккаунт активен или пока это необходимо для работы сервиса. Пользователь может удалить аккаунт в настройках профиля. После удаления аккаунта связанные материалы и файлы удаляются, кроме случаев, когда хранение отдельных сведений требуется законом, безопасностью сервиса или защитой прав оператора и пользователей.

Технические журналы и записи согласий могут храниться в течение срока, необходимого для подтверждения факта согласия, расследования инцидентов, исполнения требований закона и защиты прав.

10. Права пользователя

Пользователь вправе запросить:

• информацию об обработке его персональных данных;
• уточнение, блокирование или удаление неточных данных;
• отзыв согласия на обработку персональных данных;
• удаление аккаунта и связанных данных;
• ответ на вопрос о работе сервиса или обработке данных.

Обращения направляются на support@obrazarium.ru. Если обращение касается несовершеннолетнего, оператор может запросить подтверждение полномочий законного представителя.

11. Изменение политики

Оператор может обновлять Политику при изменении сервиса, законодательства, состава данных или подключенных поставщиков. Актуальная редакция всегда размещается на этой странице.

Контакты оператора

Оператор: ООО "Энгейм", ИНН 2813012133, ОГРН 1252800005281.

Адрес: 676740, Амурская область, Архаринский р-н, пгт Архара, ул Ленина, д. 35.

По вопросам работы сервиса и персональных данных: support@obrazarium.ru.