Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в цифровом сервисе AURI (далее — Сервис). Она относится к посетителям auri-lab.ru, семейным и детским профилям, обращениям в поддержку и служебной переписке. Сведения об операторе персональных данных (далее — Оператор) и контакты приведены в разделе 12.
Документ объясняет цели, состав и сроки обработки данных. Он не заменяет согласий: согласие родителя, согласие на данные каждого ребёнка и согласие на обращение предъявляются отдельно от пользовательского соглашения. Отметки в формах заранее не установлены.
2. Пользователи и представительство
Данные обрабатываются в отношении посетителей, совершеннолетних родителей и иных законных представителей, детей с созданными представителем профилями и лиц, обращающихся в поддержку.
Семейный аккаунт создаёт совершеннолетний дееспособный пользователь. Для каждого ребёнка он подтверждает полномочия представителя. Фамилию ребёнка указывать не требуется: достаточно имени или выбранного обращения.
3. Цели, состав данных и основания
Семейный аккаунт: почта родителя, идентификатор, хеш пароля, даты регистрации и подтверждения адреса, сведения о сессии, настройках и согласиях. Цели — вход, восстановление доступа, управление семьёй и необходимая связь по аккаунту. Основания — пользовательское соглашение, отдельное согласие и исполнение требований закона.
Занятия ребёнка: имя или обращение, класс, идентификатор и дата создания профиля, необязательный логин и хеш пароля, ответы диагностики и тренировок, ошибки, пропуски, подсказки, даты учебных действий, выбранные темы, словарь и прогресс. Цели — сохранение истории, подбор практики и показ результатов представителю. Основание — отдельное согласие законного представителя на данные конкретного ребёнка.
Обратная связь: почта, вопрос и ответ, номер, даты и статус обращения, сведения о согласии. Цель — рассмотрение вопроса и ответ. Основания — отдельное согласие отправителя, исполнение договора или требований закона в зависимости от обращения.
Недельный отчёт: подтверждённая почта родителя и сводные результаты его детей. Цель — добровольно включённая доставка отчёта. Основание — отдельный выбор родителя, который можно отменить без отказа от занятий.
Расчёты: сведения о заказе, выбранном периоде, сумме, дате, статусе платежа, чеке и возврате — при совершении соответствующей операции. Основания — исполнение договора и обязанности по законодательству о расчётах и налогах. Полный номер карты, CVC/CVV и банковский пароль AURI не запрашивает и не хранит.
Техническая безопасность: IP-адрес при обработке запроса, хешированные ключи ограничений запросов, сведения о сбоях и действиях администратора. Цель — защита входа и предотвращение злоупотреблений. Объём ограничен необходимым для этой цели.
4. Какие сведения не нужны
Для занятий не требуются паспорт, дата рождения, школа, точный адрес ребёнка, сведения о здоровье, фото и видео. Не вводите их в имя профиля, учебный ответ или обычное обращение. Особые категории данных и биометрия для установления личности не обрабатываются.
Нет общедоступных детских профилей, публичного рейтинга с персональными данными и общения детей между собой. Результаты не продаются и не используются для рекламного профилирования. Чтение вместе с аудио не является записью или автоматической оценкой произношения.
5. Диагностика, браузер и микрофон
До регистрации ответы диагностики и результат сохраняются в браузере. В серверную историю они переносятся после входа представителя и явного выбора ребёнка. Очистка браузера удаляет местные данные, но не ранее сохранённый аккаунт.
Необходимые cookie и локальное хранилище описаны отдельно. Рекламные пиксели и сторонние счётчики аналитики в состав AURI не входят.
В некоторых упражнениях доступен необязательный голосовой ввод. AURI получает распознанный текст, который пользователь может проверить и исправить, но не сохраняет аудиозапись. Речевой сервис браузера может обрабатывать звук вне устройства, в том числе за пределами России, по правилам поставщика браузера. Тот же ответ можно написать. Микрофон не включается автоматически; законный представитель определяет, разрешать ли эту функцию на устройстве ребёнка.
6. Действия с данными и доступ
Используются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, с участием Оператора при обращениях и администрировании.
Родитель видит свою семью; ребёнок с отдельным входом — собственный профиль. Оператор использует служебный доступ для поддержки, анализа учебной динамики, предоставления доступа и исправления ошибок. Действия администратора журналируются.
Подбор упражнений — учебная рекомендация, а не школьная оценка, медицинское заключение или решение с юридическими последствиями. Родитель может сообщить об ошибке результата или алгоритма.
7. Хранение и технические получатели
Аккаунты и учебная база размещаются в Российской Федерации. Провайдер инфраструктуры: ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Для AURI используется российский регион. Резервные копии учебной базы также подлежат хранению в России.
При использовании доменной почты Beget указанный поставщик обеспечивает доставку подтверждения адреса, восстановления входа, ответа на вопрос и включённого отчёта. Для доставки передаются адрес получателя и содержание необходимого письма. Получение письма почтовой службой, которую сам выбрал адресат, определяется устройством его почты.
Доступ технического поставщика ограничивается его услугой и оформляется с обязанностями конфиденциальности и защиты данных. Привлечение поставщика не снимает с Оператора обязанностей перед пользователем.
Предоставление государственным органам допускается при законном основании. Общедоступное распространение не осуществляется. Работа аккаунтов и учебной базы не предполагает передачи их данных зарубежным рекламным или аналитическим сервисам. Особенности необязательного речевого сервиса браузера указаны в разделе 5.
8. Сроки хранения
Неподтверждённый аккаунт удаляется через 7 дней. Ссылка подтверждения почты действует 24 часа; ссылки восстановления и смены почты — 30 минут; сессия входа — не более 7 дней.
Подтверждённый аккаунт и учебная история хранятся, пока нужны для предоставления доступа и сохранения результатов, до удаления пользователем или прекращения соответствующего основания. Окончание пробного или оплаченного периода само по себе не удаляет результаты: пользователь может вернуться к ним или удалить профиль.
Обращение и ответ хранятся до 30 дней после закрытия, но не более 90 дней с получения. Если необходимы материалы претензии или спора, они выделяются отдельно и хранятся только в объёме и сроке самостоятельного законного основания.
Содержимое письма удаляется из очереди после доставки или окончательной отмены. Технические сведения об отправках и журнал действий администратора хранятся 30 дней. Истёкшие сессии, ссылки и ограничения запросов очищаются автоматически.
Зашифрованные резервные копии хранятся не более 7 дней. Журнал удалённых идентификаторов предотвращает восстановление удалённых профилей; он не содержит имени, почты и учебных ответов. Документы о расчётах хранятся в обязательные по закону сроки отдельно от удаляемого учебного профиля.
9. Права и обращения
Пользователь вправе узнать об обработке, её целях и основаниях; получить сведения и копию своих данных; требовать исправления, блокирования или удаления ненужных, неточных либо незаконно обрабатываемых данных; отозвать согласие; обратиться в Роскомнадзор или суд.
Имя и класс ребёнка, почта родителя и настройка отчёта меняются в семейном кабинете. Там же доступны выгрузка данных и удаление профиля либо всей семьи. Выгрузка и удаление защищены повторным вводом пароля родителя.
Обращения принимаются на info@auri-lab.ru и по почтовому адресу из раздела 12. Укажите почту аккаунта, суть требования и, если нужно, профиль или номер обращения. Пароль не присылайте. При разумном сомнении запрашиваются только необходимые сведения для подтверждения личности или полномочий.
Ответ на запрос о данных предоставляется в установленный 152-ФЗ срок, как правило в течение 10 рабочих дней. Предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Исправление, блокирование и уничтожение выполняются в сроки, соответствующие основанию требования.
10. Отзыв, удаление и безопасность
Отозвать согласие можно по указанным контактам. Если без данных невозможно обслуживать аккаунт, прекращается соответствующая часть услуги. Отказ от недельного отчёта не ограничивает занятия. Отзыв не отменяет самостоятельные обязанности по закону.
Удаление профиля прекращает доступ к его рабочей истории. При восстановлении из копии применяется журнал удалений; удалённый профиль не возвращается в работу. При отсутствии иного основания данные уничтожаются в предусмотренный законом срок, как правило не позднее 30 дней после прекращения основания.
Применяются HTTPS, хеширование паролей, ограничение запросов, разделение семей, зашифрованные копии, отзыв сессий при восстановлении доступа. Оператор обновляет ПО, проверяет восстановление и ограничивает служебный доступ. При инциденте принимает меры по ограничению последствий и исполнению обязанностей по уведомлению.
11. Редакции документа
Актуальный текст доступен в футере сайта и кабинете. Прежнее согласие не распространяется автоматически на новые цели. Если требуется новое согласие, оно запрашивается отдельно. Система сохраняет дату и редакцию принятого документа.
12. Реквизиты и связь с оператором
Родянская Оксана Владимировна. ИНН 524924813587. Адрес для обращений: 606039, Нижегородская область, г. Дзержинск, бульвар Космонавтов, д. 7. Почта: info@auri-lab.ru. Сайт: https://auri-lab.ru.