Политика конфиденциальности

1. Кто мы

Classario управляется ИП Тимофеева Галина Владимировна, Москва, Россия (ИНН 280800038909, ОГРН 326774600595344). Мы являемся контролером данных для аккаунтов, выставления счетов и данных сайта. Когда репетитор или школа использует Classario для управления своими студентами, мы действуем как обработчик данных от их имени — смотрите наше Соглашение об обработке данных.

По любым запросам о конфиденциальности, включая доступ, исправление, экспорт или удаление, пишите на support@classario.com.

2. Информация, которую мы собираем

Мы собираем только то, что необходимо для работы сервиса:

• Данные аккаунта — имя, адрес электронной почты, роль (репетитор, администратор школы или студент), язык интерфейса и учетные данные аутентификации, обрабатываемые нашим провайдером аутентификации.
• Содержимое, которое вы создаете — уроки, материалы, упражнения, доски, домашние задания и краткие описания уроков, которые вы передаете Cleo AI.
• Записи классов и студентов — данные, которые репетитор или школа добавляют для проведения своих занятий, такие как имена студентов, расписание, посещаемость, задания, отзывы и оценки.
• Данные для выставления счетов — план, статус подписки и счета. Данные карты вводятся напрямую на защищённой странице нашего платёжного провайдера АО «ТБанк» (Т-Банк) и никогда не попадают на наши серверы.
• Технические и данные использования — IP-адрес, информация об устройстве и браузере, а также события продукта, используемые для обеспечения безопасности сервиса и его улучшения.
• Данные Google Календаря — только если вы решите подключить свою учетную запись Google, как описано в разделе 4.

3. Как мы используем информацию

Мы используем персональные данные для работы сервиса и ни для какой другой цели. Мы не продаем персональные данные и не используем их для рекламных профилей.

• Для создания и администрирования аккаунтов, пространств и подписок.
• Для предоставления продукта: живые классы, создание уроков, доски, домашние задания, расписание и отслеживание прогресса.
• Для генерации черновиков уроков, когда вы просите Cleo AI сделать это.
• Для отправки транзакционных писем, таких как ссылки для входа, приглашения и уведомления о сервисе.
• Для предоставления поддержки и ответа на ваши запросы.
• Для обнаружения, предотвращения и расследования злоупотреблений, мошенничества и инцидентов безопасности.
• Для выполнения юридических, налоговых и бухгалтерских обязательств.

4. Данные пользователей Google

Classario предлагает одну необязательную интеграцию с Google: подключение Google Календаря, которое участник может включить для своей учетной записи. Оно отключено, пока вы явно не подключите его, и вы можете отключить его в любое время.

Запрашиваемые области — мы запрашиваем самые узкие области, которые необходимы для работы функции:

• calendar.readonly — для отображения ваших существующих событий основного календаря вместе с вашими уроками Classario, чтобы вы могли видеть конфликты при планировании. Это только для чтения.
• calendar.app.created — для создания и управления только выделенным календарем "Уроки Classario", который создает сам Classario. Эта область не может изменять ваши другие календари.
• openid и email — для идентификации, какая учетная запись Google подключена.

4.1 Как мы получаем доступ, используем, храним и делимся данными Google

• Доступ — мы вызываем API Google Календаря только для чтения событий за диапазон дат, который вы в данный момент просматриваете, и для записи уроков в выделенный календарь Уроков Classario. Мы не получаем доступ к Gmail, Drive, Контактам, Фото или любому другому сервису Google.
• Использование — данные Google Календаря используются исключительно для отображения вашего расписания внутри Classario и для синхронизации календаря Уроков Classario. Они никогда не используются для рекламы, профилирования, перепродажи или аналитики.
• Хранение — мы храним ваш токен обновления OAuth, зашифрованный в состоянии покоя с помощью AES-256-GCM в таблице, доступной только для привилегированной роли сервиса. События календаря извлекаются по запросу для отображения и не накапливаются в долгосрочном хранилище.
• Обмен — данные пользователей Google не передаются третьим лицам. В частности, они никогда не отправляются OpenAI или любому другому поставщику ИИ.
• Отзыв и удаление — отключите интеграцию внутри Classario или отозвите доступ на странице разрешений вашей учетной записи Google. При отключении мы вызываем конечную точку отзыва токенов Google и удаляем сохраненные учетные данные.

5. Ограниченное использование данных пользователей Google

Использование Classario информации, полученной от Google API, соответствует Политике использования данных пользователей сервисов API Google, включая требования ограниченного использования.

• Мы не используем, не передаем и не продаем данные пользователей Google Workspace — будь то сырые, агрегированные, анонимизированные или производные — для создания, обучения, доработки, оценки или улучшения базовых или обобщенных моделей искусственного интеллекта или машинного обучения.
• Мы не передаем данные пользователей Google Workspace никаким сторонним сервисам искусственного интеллекта. Данные Google Календаря хранятся в отдельном кодовом пути от Cleo AI и никогда не включаются в запрос, встраивание, журнал или набор данных, отправляемый поставщику модели.
• Мы не используем данные пользователей Google для рекламы, таргетинга или рекламных профилей.
• Люди не читают данные пользователей Google, за исключением случаев, когда у вас есть явное согласие на конкретный запрос поддержки, когда это строго необходимо для расследования безопасности или злоупотреблений, или когда это требуется по закону.
• Мы не продаем данные пользователей Google ни при каких обстоятельствах.

Использование необработанных или производных пользовательских данных, полученных через API Workspace, осуществляется в соответствии с Политикой Google в отношении пользовательских данных, включая требования об ограниченном использовании (Limited Use).

Официальная формулировка на английском: The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

6. Обработка искусственным интеллектом

Cleo AI превращает краткое описание урока в черновик урока. Когда вы нажимаете «Сгенерировать», мы отправляем это описание в OpenAI и получаем структурированный контент урока.

Запрос содержит только краткое описание, которое вы ввели — язык интерфейса, предмет, тему, необязательный фокус, уровень, продолжительность и хотите ли вы домашнее задание. Он не содержит имен, адресов электронной почты, записей студентов, заявок или оценок, загруженных файлов и данных Google Календаря.

Мы напрямую обращаемся к OpenAI, сервер к серверу. Мы не используем агрегатор, шлюз, прокси или хаб моделей, и никакой другой поставщик ИИ не получает данные Classario. Условия поставщика запрещают обучение базовых моделей на наших входных и выходных данных API; мы проверяем эти условия перед интеграцией и каждый раз, когда они меняются.

Полное раскрытие информации о поставщиках ИИ, с которыми мы интегрируемся:

7. Субподрядчики и обмен данными

Мы никогда не продаем личные данные. Мы делимся ими только с указанными ниже поставщиками, каждый из которых связан контрактом об обработке данных исключительно по нашим инструкциям:

7.1 Другие раскрытия

Мы также можем раскрывать личные данные профессиональным консультантам или властям, когда раскрытие требуется по закону, или когда это необходимо для установления или защиты юридических требований или для защиты безопасности пользователей. Если Classario участвует в слиянии или приобретении, данные могут передаваться правопреемнику в соответствии с этой политикой.

8. Встраиваемый контент третьих сторон

Уроки могут встраивать контент из таких сервисов, как YouTube, Vimeo и интерактивные инструменты упражнений. Когда студент открывает урок с встраиванием, поставщик встраивания может получить запрос и установить свои собственные файлы cookie. Эти поставщики действуют в соответствии со своими собственными политиками конфиденциальности. Мы загружаем только те встраивания, которые учитель намеренно добавил в урок.

9. Хранение данных

Мы храним данные учетной записи и контента, пока учетная запись активна. После удаления мы удаляем или необратимо анонимизируем личные данные в течение 90 дней, за исключением случаев, когда мы обязаны хранить записи для юридических, налоговых или бухгалтерских целей.

Учетные данные Google Календаря удаляются сразу после того, как вы отключаете интеграцию или удаляете свою учетную запись.

10. Безопасность

Мы используем шифрование при передаче (TLS) и в состоянии покоя, контроль доступа на уровне строк в базе данных, зашифрованное хранение токенов интеграции и других секретов, доступ с наименьшими привилегиями для сотрудников и ведение журналов аудита. Доступ к производственным данным ограничен персоналом, которому это необходимо.

Ни одна система не является абсолютно безопасной, но мы следуем стандартам отрасли и уведомим затронутых пользователей и соответствующий надзорный орган о квалифицированном нарушении данных без неоправданной задержки.

11. Международные передачи

Classario работает на международном уровне, и ваши данные могут обрабатываться за пределами вашей страны. Когда личные данные покидают Европейскую экономическую зону или Великобританию, мы полагаемся на решение о достаточности или на Стандартные договорные условия с соответствующими дополнительными мерами.

12. Ваши права

В зависимости от того, где вы живете, вы можете иметь право на доступ, исправление, удаление, ограничение или возражение против обработки ваших личных данных, на отзыв согласия и на получение ваших данных в переносимом формате. Вы также имеете право подать жалобу в ваш местный орган по защите данных.

Чтобы воспользоваться любым из этих прав, свяжитесь с support@classario.com. Мы отвечаем в течение срока, установленного применимым законодательством, обычно в течение 30 дней.

13. Конфиденциальность детей

Classario продается репетиторам и школам, а не детям напрямую. Если репетитор или школа приглашает студента, который является несовершеннолетним, этот репетитор или школа является контроллером данных студента и несет ответственность за получение любого необходимого местного согласия родителей; мы обрабатываем такие данные только по их указаниям. Мы не создаем сознательно отдельные потребительские учетные записи для детей без участия школы, репетитора или опекуна.

14. Файлы cookie

Мы используем небольшое количество файлов cookie и аналогичных технологий для входа в систему, выбора языка и агрегированной аналитики. См. нашу Политику использования файлов cookie для полного списка и способов их контроля.

15. Изменения в этой политике

Мы можем обновить эту политику по мере развития продукта. Если изменение является существенным, мы уведомим вас по электронной почте или в продукте до его вступления в силу. Дата в верхней части этой страницы всегда отражает текущую версию.

16. Контакт

ИП Тимофеева Галина Владимировна, Москва, Россия (ИНН 280800038909, ОГРН 326774600595344)

Россия, Москва, Чертановская д. 3, к. 3, кв. 203

Электронная почта: support@classario.com