Політика конфіденційності

1. Хто ми

Classario управляється Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company). Ми є контролером даних для облікових записів, виставлення рахунків і даних веб-сайту. Коли репетитор або школа використовує Classario для управління своїми учнями, ми діємо як обробник даних від їх імені — див. нашу Угоду про обробку даних.

Для будь-якого запиту щодо конфіденційності, включаючи доступ, виправлення, експорт або видалення, напишіть на support@classario.com.

2. Інформація, яку ми збираємо

Ми збираємо лише те, що потрібно для роботи сервісу:

• Дані облікового запису — ім'я, адреса електронної пошти, роль (репетитор, адміністратор школи або учень), мова інтерфейсу та облікові дані автентифікації, які обробляються нашим постачальником автентифікації.
• Контент, який ви створюєте — уроки, матеріали, вправи, дошки, домашні завдання та короткі описи уроків, які ви надаєте Cleo AI.
• Записи класів і учнів — дані, які репетитор або школа додає для проведення своїх занять, такі як імена учнів, розклад, відвідуваність, подання, відгуки та оцінки.
• Дані для виставлення рахунків — план, статус підписки та рахунки-фактури. Дані картки вводяться безпосередньо у нашого постачальника платежів і ніколи не потрапляють на наші сервери.
• Технічні та дані використання — IP-адреса, інформація про пристрій і браузер, а також події продукту, які використовуються для забезпечення безпеки сервісу та його покращення.
• Дані Google Calendar — лише якщо ви вирішите підключити свій обліковий запис Google, як описано в розділі 4.

3. Як ми використовуємо інформацію

Ми використовуємо особисті дані для роботи сервісу і не для жодної іншої мети. Ми не продаємо особисті дані і не використовуємо їх для рекламних профілів.

• Для створення та адміністрування облікових записів, просторів і підписок.
• Щоб надати продукт: живі класи, створення уроків, дошки, домашні завдання, планування та відстеження прогресу.
• Щоб генерувати чернетки уроків, коли ви просите Cleo AI про це.
• Щоб надсилати транзакційні електронні листи, такі як посилання для входу, запрошення та повідомлення про послуги.
• Щоб надавати підтримку та відповідати на ваші запити.
• Щоб виявляти, запобігати та розслідувати зловживання, шахрайство та інциденти безпеки.
• Щоб виконувати юридичні, податкові та бухгалтерські зобов'язання.

4. Дані користувачів Google

Classario пропонує одну необов'язкову інтеграцію з Google: з'єднання з Google Календарем, яке учасник може активувати для свого облікового запису. Воно вимкнене, поки ви не підключите його явно, і ви можете відключити його в будь-який час.

Обсяги, які ми запитуємо — ми запитуємо найменші обсяги, які дозволяють функції працювати:

• calendar.readonly — для відображення ваших існуючих подій основного календаря разом з вашими уроками Classario, щоб ви могли бачити конфлікти під час планування. Це тільки для читання.
• calendar.app.created — для створення та управління лише спеціальним календарем "Уроки Classario", який створює сам Classario. Цей обсяг не може змінювати жоден з ваших інших календарів.
• openid та email — для ідентифікації, який обліковий запис Google підключено.

4.1 Як ми отримуємо, використовуємо, зберігаємо та ділимо дані Google

• Доступ — ми викликаємо API Google Календаря лише для читання подій за діапазоном дат, який ви наразі переглядаєте, і для запису уроків у спеціальний календар Уроків Classario. Ми не отримуємо доступ до Gmail, Drive, Contacts, Photos або будь-якої іншої служби Google.
• Використання — дані Google Календаря використовуються виключно для відображення вашого розкладу всередині Classario та для підтримки синхронізації календаря Уроків Classario. Вони ніколи не використовуються для реклами, профілювання, перепродажу або аналітики.
• Зберігання — ми зберігаємо ваш токен оновлення OAuth, зашифрований у спокої з AES-256-GCM у таблиці, доступній лише для привілейованої ролі служби. Події календаря отримуються за запитом для відображення і не накопичуються в довгостроковому сховищі.
• Обмін — дані користувачів Google не діляться з жодною третьою стороною. Зокрема, вони ніколи не надсилаються до OpenAI або до будь-якого іншого постачальника ШІ.
• Скасування та видалення — відключіть інтеграцію всередині Classario або відкличте доступ зі сторінки дозволів вашого облікового запису Google. При відключенні ми викликаємо кінцеву точку скасування токена Google і видаляємо збережені облікові дані.

5. Обмежене використання даних користувачів Google

Використання Classario інформації, отриманої з API Google, відповідає Політиці використання даних користувачів API Google, включаючи вимоги обмеженого використання.

• Ми не використовуємо, не передаємо і не продаємо дані користувачів Google Workspace — будь то сирі, агреговані, анонімізовані або похідні — для створення, навчання, доопрацювання, оцінки або покращення основних або загальних моделей штучного інтелекту чи машинного навчання.
• Ми не передаємо дані користувачів Google Workspace жодній сторонній службі штучного інтелекту. Дані Google Календаря зберігаються в окремому кодовому шляху від Cleo AI і ніколи не включаються в запит, вбудовування, журнал або набір даних, надісланий постачальнику моделі.
• Ми не використовуємо дані користувачів Google для реклами, таргетингу реклами або рекламних профілів.
• Люди не читають дані користувачів Google, за винятком вашої явної згоди на конкретний запит підтримки, де це строго необхідно для безпеки або розслідування зловживань, або де це вимагається законом.
• Ми не продаємо дані користувачів Google за жодних обставин.

Використання необроблених або похідних даних користувачів, отриманих через API Workspace, здійснюється відповідно до Політики Google щодо даних користувачів, включно з вимогами щодо обмеженого використання (Limited Use).

Офіційне формулювання англійською: The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

6. Обробка штучного інтелекту

Cleo AI перетворює короткий опис уроку на чернетку уроку. Коли ви натискаєте генерувати, ми надсилаємо цей опис до OpenAI і отримуємо структурований контент уроку назад.

Запит містить лише опис, який ви ввели — мова інтерфейсу, предмет, тема, необов'язковий акцент, рівень, тривалість і чи хочете ви домашнє завдання. Він не містить імен, електронних адрес, записів студентів, подань або оцінок, завантажених файлів і даних Google Календаря.

Ми викликаємо OpenAI безпосередньо, сервер до сервера. Ми не використовуємо агрегатор, шлюз, проксі або хаб моделей, і жоден інший постачальник ШІ не отримує дані Classario. Умови постачальника забороняють навчання основних моделей на наших API-входах і виходах; ми переглядаємо ці умови перед інтеграцією та щоразу, коли вони змінюються.

Повне розкриття постачальників ШІ, з якими ми інтегруємося:

7. Підрядники та обмін

Ми ніколи не продаємо особисті дані. Ми ділимося ними лише з постачальниками нижче, кожен з яких зобов'язаний за контрактом обробляти їх виключно за нашими інструкціями:

7.1 Інші розкриття

Ми також можемо розкривати особисті дані професійним консультантам або органам влади, де розкриття є юридично необхідним, або де це необхідно для встановлення або захисту юридичних вимог або для захисту безпеки користувачів. Якщо Classario бере участь у злитті або придбанні, дані можуть передаватися правонаступнику відповідно до цієї політики.

8. Вбудований контент третіх сторін

Уроки можуть вбудовувати контент з таких служб, як YouTube, Vimeo та інтерактивні інструменти вправ. Коли студент відкриває урок, що містить вбудовування, вбудований постачальник може отримати запит і встановити свої власні файли cookie. Ці постачальники діють відповідно до своїх власних політик конфіденційності. Ми завантажуємо лише вбудовування, які вчитель навмисно додав до уроку.

9. Зберігання даних

Ми зберігаємо дані облікового запису та контенту, поки обліковий запис активний. Після видалення ми видаляємо або безповоротно анонімізуємо особисті дані протягом 90 днів, за винятком випадків, коли ми повинні зберігати записи для юридичних, податкових або бухгалтерських цілей.

Облікові дані Google Календаря видаляються, як тільки ви відключаєте інтеграцію або видаляєте свій обліковий запис.

10. Безпека

Ми використовуємо шифрування під час передачі (TLS) та в стані спокою, контроль доступу на рівні рядків у базі даних, зашифроване зберігання токенів інтеграції та інших секретів, доступ з найменшими привілеями для персоналу та ведення журналу аудиту. Доступ до виробничих даних обмежений для персоналу, який його потребує.

Жодна система не є абсолютно безпечною, але ми дотримуємося стандартних практик галузі та повідомимо постраждалих користувачів і відповідний наглядовий орган про порушення персональних даних без зайвих затримок.

11. Міжнародні передачі

Classario працює на міжнародному рівні, і ваші дані можуть оброблятися за межами вашої країни. Коли персональні дані залишають Європейську економічну зону або Сполучене Королівство, ми покладаємося на рішення про адекватність або на стандартні контрактні положення з відповідними додатковими заходами.

12. Ваші права

Залежно від того, де ви живете, ви можете мати право на доступ, виправлення, видалення, обмеження або заперечення проти обробки ваших персональних даних, відкликання згоди та отримання ваших даних у портативному форматі. Ви також маєте право подати скаргу до вашого місцевого органу захисту даних.

Щоб скористатися будь-яким із цих прав, зв'яжіться з support@classario.com. Ми відповідаємо протягом терміну, передбаченого чинним законодавством, зазвичай протягом 30 днів.

13. Конфіденційність дітей

Classario продається репетиторам і школам, а не безпосередньо дітям. Коли репетитор або школа запрошує студента, який є неповнолітнім, цей репетитор або школа є контролером даних студента і несе відповідальність за отримання будь-якої необхідної місцевої батьківської згоди; ми обробляємо такі дані лише за їхніми вказівками. Ми не свідомо створюємо окремі споживчі облікові записи для дітей без залучення школи, репетитора або опікуна.

14. Файли cookie

Ми використовуємо невелику кількість файлів cookie та подібних технологій для входу, вибору мови та агрегованої аналітики. Дивіться нашу Політику щодо файлів cookie для повного списку та способів їх контролю.

15. Зміни в цій політиці

Ми можемо оновити цю політику в міру розвитку продукту. Якщо зміна є суттєвою, ми повідомимо вас електронною поштою або в продукті до її набрання чинності. Дата вгорі цієї сторінки завжди відображає поточну версію.

16. Контакт

Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company)

HD88C, First Floor, In5 Tech, Dubai Internet City, Dubai, United Arab Emirates

Електронна пошта: support@classario.com