Политика конфиденциальности

1. Общие положения и термины

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Используемые термины применяются в значении, установленном 152-ФЗ:

• Платформа — программный сервис, доступный по адресу https://exploo.ru, и связанные с ним поддомены и API.
• Пользователь — физическое лицо, прошедшее регистрацию на Платформе.
• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
• Обработка ПДн — любое действие или совокупность действий с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — лицо, организующее и осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых данных. Сведения об Операторе указаны в разделе 2.
• Пользовательский контент — любые материалы (тексты, изображения, документы, объекты на интерактивной доске, сообщения), которые Пользователь самостоятельно загружает или создаёт на Платформе.

Согласие на обработку персональных данных даётся Пользователем активно — путём проставления отметки в форме регистрации (см. раздел 3). Сбор и обработка ПДн осуществляются только при наличии правового основания, предусмотренного разделом 3.

2. Сведения об Операторе

Оператором персональных данных является:

• ФИО: Рогаткин Максим Дмитриевич
• Статус: физическое лицо, гражданин Российской Федерации
• Электронная почта для обращений по вопросам обработки ПДн: info@exploo.ru
• Адрес для направления письменных обращений:
• Регистрационный номер в реестре операторов, осуществляющих обработку ПДн:

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу info@exploo.ru.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях, предусмотренных частью 1 статьи 6 152-ФЗ:

1. Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся Пользователем при регистрации путём проставления отдельной отметки (галочки) в форме регистрации; для рассылок маркетингового характера — отдельным согласием.
2. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для исполнения Пользовательского соглашения, стороной которого является Пользователь.
3. Достижение целей, предусмотренных федеральным законом (п. 2 ч. 1 ст. 6 152-ФЗ) — для исполнения обязанностей, возложенных на Оператора законодательством.
4. Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения информационной безопасности, защиты от мошенничества и злоупотреблений, при условии, что такая обработка не нарушает прав субъекта.

Регистрируясь на Платформе и проставляя отметку в соответствующем поле, Пользователь подтверждает, что ознакомлен с Политикой и даёт согласие на обработку своих персональных данных в объёме и для целей, описанных в настоящей Политике.

4. Цели обработки

Оператор обрабатывает ПДн исключительно в следующих конкретных целях:

1. Регистрация и идентификация Пользователя — создание учётной записи, аутентификация, восстановление доступа.
2. Предоставление функциональности Платформы — работа интерактивной доски, библиотеки материалов, чата, видеозвонков, AI-ассистента, системы заданий и журналов прогресса.
3. Связь с Пользователем — направление сервисных уведомлений (одноразовые коды, изменения в учётной записи, ответы на обращения).
4. Улучшение Платформы — анализ обезличенных данных об использовании, диагностика ошибок, измерение качества работы сервиса.
5. Обеспечение безопасности — выявление и предотвращение несанкционированного доступа, мошенничества, нарушений Пользовательского соглашения, защита прав Оператора и иных пользователей.
6. Маркетинговые коммуникации — направление информационных и рекламных рассылок только при наличии отдельного согласия Пользователя; согласие может быть отозвано в любой момент.

Обработка ПДн в иных целях, не указанных в настоящем разделе, не осуществляется.

5. Объём и категории обрабатываемых ПДн

Оператор обрабатывает следующие категории персональных данных:

Регистрационные данные:

• адрес электронной почты;
• имя (отображаемое имя), указанное Пользователем при регистрации или в настройках профиля;
• изображение профиля (аватар), если Пользователь его загрузил;
• роль Пользователя на Платформе (Учитель / Ученик / Администратор) и связанные с ней настройки.

Аутентификация на Платформе осуществляется по одноразовому коду, направляемому на адрес электронной почты Пользователя; пароль не хранится.

Технические данные:

• IP-адрес;
• сведения об устройстве и браузере (User-Agent);
• идентификаторы сессий, cookie-файлы, необходимые для работы Платформы;
• журналы обращений к Платформе (даты, время, действия) — для целей безопасности и диагностики.

Контентные данные:

• Пользовательский контент: тексты, изображения, документы, объекты на интерактивной доске, материалы библиотеки, сообщения чатов;
• сообщения и запросы (промпты), направленные Пользователем AI-ассистенту, и ответы AI-ассистента;
• сведения о прогрессе по заданиям, оценки, комментарии преподавателя.

Опциональные данные:

• идентификатор Telegram (chatId), если Пользователь самостоятельно подключил Telegram-уведомления.

Служебные данные о согласиях:

• история данных Пользователем согласий (журнал UserConsentLog): момент, тип согласия, IP-адрес и User-Agent на момент его предоставления — для целей фиксации факта согласия в соответствии с ч. 4 ст. 9 152-ФЗ.

Категории субъектов ПДн:

1. Пользователи Платформы — лица, прошедшие регистрацию и являющиеся держателями учётной записи.
2. Третьи лица, чьи данные могут быть включены в Пользовательский контент — если Пользователь загружает материалы, содержащие ПДн третьих лиц, ответственность за наличие правовых оснований для такой обработки несёт сам Пользователь (см. раздел 11).

Оператор не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические ПДн.

6. Порядок и условия обработки

Обработка ПДн осуществляется с использованием средств автоматизации. Включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 7, обезличивание, блокирование, удаление и уничтожение.

Сбор ПДн производится непосредственно от Пользователя — при заполнении форм регистрации, в настройках профиля, при использовании функций Платформы. Оператор не приобретает ПДн у третьих лиц и не получает их из открытых источников.

Хранение ПДн граждан Российской Федерации осуществляется с использованием баз данных, физически расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ (см. раздел 9).

7. Передача третьим лицам и поручение обработки

Для обеспечения работы Платформы Оператор привлекает следующих лиц, осуществляющих обработку ПДн по поручению Оператора (ч. 3 ст. 6 152-ФЗ). С каждым из них заключается соответствующее соглашение, обязывающее обеспечивать конфиденциальность и безопасность ПДн.

Оператор не передаёт ПДн третьим лицам в иных целях, в том числе в целях продажи или направления маркетинговых сообщений от имени третьих лиц.

В случаях, прямо предусмотренных законодательством Российской Федерации (запросы суда, правоохранительных органов и иных уполномоченных государственных органов), Оператор обязан предоставить ПДн в установленном порядке.

8. Трансграничная передача

Часть процессоров, привлекаемых Оператором, расположена за пределами Российской Федерации, в связи с чем имеет место трансграничная передача ПДн в значении ст. 12 152-ФЗ:

• Resend, Inc. (США) — государство, не обеспечивающее адекватной защиты ПДн в соответствии с критериями Роскомнадзора. Передача данных (адрес электронной почты, имя, текст сервисного письма) осуществляется на основании согласия Пользователя, выраженного при регистрации, и в целях исполнения договора между Оператором и Пользователем — для доставки одноразовых кодов и сервисных уведомлений.
• Telegram-уведомления — опциональная функция, активируемая Пользователем самостоятельно через привязку Telegram-аккаунта. При её подключении передача сообщений в инфраструктуру Telegram осуществляется по поручению Пользователя. Состав передаваемых данных ограничен идентификатором Telegram-аккаунта (chatId) и текстом самого уведомления. Связь между Учётной записью на Платформе и Telegram-аккаунтом существует только в базе данных Платформы и в инфраструктуру Telegram не передаётся. Юрисдикция оператора Telegram — иностранное государство (по сведениям компании — ОАЭ; вспомогательные юрлица зарегистрированы на Британских Виргинских Островах).

Передача данных в указанные юрисдикции осуществляется при условии направления Оператором соответствующего уведомления в Роскомнадзор в порядке, предусмотренном ст. 12 152-ФЗ.

Пользователь, не желающий, чтобы его данные передавались за пределы Российской Федерации, может удалить свою Учётную запись (см. раздел 14). Отключение Telegram-уведомлений возможно в настройках профиля без удаления Учётной записи.

9. Локализация

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (инфраструктура Timeweb Cloud).

Передача ПДн за пределы Российской Федерации (см. раздел 8) осуществляется только после первичной записи в базу данных, локализованную в Российской Федерации.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ).

Применяемые меры включают:

• разграничение прав доступа сотрудников и подрядчиков, работающих с инфраструктурой;
• использование защищённых протоколов передачи данных (HTTPS/TLS);
• хранение паролей в виде криптографических хешей;
• журналирование действий Пользователей и администраторов для целей аудита и безопасности;
• регулярное обновление программного обеспечения;
• резервное копирование баз данных;
• организационные меры (внутренние документы, регламентирующие обработку ПДн).

11. Пользовательский контент и данные третьих лиц

Платформа предоставляет Пользователям инструменты для самостоятельной организации образовательного процесса. Образовательные услуги Оператором не оказываются — они оказываются преподавателями непосредственно ученикам.

Оператор обрабатывает Пользовательский контент исключительно в целях его хранения, отображения и обмена между Пользователями, имеющими права доступа в рамках совместной работы. Содержание Пользовательского контента не используется Оператором для обучения моделей искусственного интеллекта, не анализируется в маркетинговых целях и не передаётся третьим лицам, за исключением случаев, описанных в разделе 7.

Если Пользователь самостоятельно загружает на Платформу материалы, содержащие персональные данные третьих лиц (например, фотографии учеников, имена, контактные данные), такой Пользователь самостоятельно выступает оператором или поручает обработку Оператору в качестве привлечённого им лица. Пользователь обязан обеспечить наличие правовых оснований для такой обработки и нести ответственность за их соблюдение.

12. Особенности обработки при использовании AI-функций

Платформа предоставляет опциональные функции на базе языковых моделей (AI-ассистент, генерация образовательного контента и т. п.). Использование AI-функций не является обязательным; Пользователь может пользоваться Платформой без них.

При использовании AI-функций:

• Запросы (промпты) Пользователя и сгенерированные ответы передаются через шлюз доступа к языковым моделям, предоставляемый процессором Timeweb Cloud (Российская Федерация).
• Запросы и ответы не используются для дообучения и настройки моделей искусственного интеллекта.
• Запросы и ответы сохраняются в учётной записи Пользователя для отображения истории диалогов и удаляются вместе с учётной записью при её удалении.
• Пользователю не следует включать в запросы AI-ассистенту сведения, которые он не желал бы передавать процессору, а также специальные категории ПДн.

13. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ Пользователь имеет право:

• получать сведения о факте обработки своих ПДн, об Операторе, целях, способах и сроках обработки, о составе обрабатываемых данных и о лицах, которым они передаются;
• получать копию обрабатываемых ПДн в машиночитаемом формате — по запросу на info@exploo.ru;
• требовать уточнения, блокирования или уничтожения своих ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПДн полностью или в части (например, только в отношении маркетинговых рассылок) в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Порядок реализации прав:

1. Запрос направляется на адрес info@exploo.ru. В запросе должны быть указаны фамилия, имя, отчество (при наличии), сведения, позволяющие идентифицировать Пользователя как субъекта ПДн (например, адрес электронной почты, использованный при регистрации), и существо требования.
2. Оператор рассматривает запрос и направляет ответ в срок не позднее 10 рабочих дней с даты получения. В случаях, предусмотренных законодательством, этот срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением Пользователя о продлении.
3. Удаление учётной записи может быть произведено Пользователем самостоятельно из настроек профиля; в случае невозможности — по запросу на info@exploo.ru.

14. Сроки и условия прекращения обработки

ПДн обрабатываются в течение всего срока действия учётной записи Пользователя на Платформе, а именно — до отзыва согласия на обработку или удаления учётной записи.

После удаления учётной записи Оператор обнуляет связанные с ней персональные данные:

• адрес электронной почты заменяется на анонимизированное значение, исключающее идентификацию;
• имя, аватар, пользовательские настройки приводятся в состояние «не задано» (null);
• записи журнала согласий (UserConsentLog) удаляются вместе с учётной записью каскадно;
• активные сессии и связанные методы аутентификации (Session, Account), а также подключение к Telegram (TelegramConnection) удаляются.

Указанные действия выполняются в момент удаления учётной записи и в любом случае не позднее 30 дней с даты получения соответствующего обращения, что соответствует требованиям ч. 4 ст. 21 152-ФЗ.

После удаления учётной записи бывший Пользователь вправе зарегистрироваться повторно с тем же адресом электронной почты — новая учётная запись будет создана как полностью независимая.

Пользовательский контент, опубликованный в общих рабочих пространствах (например, на досках совместной работы или в чатах), может сохраняться, чтобы не нарушать работу других Пользователей, имевших к нему доступ. Идентифицирующие сведения об удалённом авторе (имя, аватар, адрес электронной почты) при этом более не отображаются — связь сохраняется только через анонимизированный идентификатор учётной записи.

Резервные копии баз данных, в которых могут оставаться ранее удалённые ПДн, хранятся ограниченное время и автоматически перезаписываются по графику ротации.

15. Возрастные ограничения

Регистрация на Платформе доступна с 14 лет. Пользователь, не достигший 18 лет, регистрируясь на Платформе, подтверждает, что зарегистрировался с ведома и согласия своего законного представителя (родителя или иного законного представителя).

По требованию законного представителя несовершеннолетнего, направленному на info@exploo.ru с приложением документов, подтверждающих статус законного представителя, Оператор обязуется удалить соответствующую учётную запись и связанные с ней ПДн в порядке, описанном в разделе 14.

16. Обновление Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на странице https://exploo.ru/privacy и считается вступившей в силу с момента публикации, если иной срок не указан в её тексте.

При существенных изменениях, затрагивающих объём или цели обработки ПДн, Оператор уведомляет Пользователей путём направления сервисного сообщения и/или показа уведомления при входе на Платформу. Дальнейшее использование Платформы Пользователем после публикации обновлённой редакции означает согласие с такими изменениями; в случае несогласия Пользователь вправе отозвать согласие и удалить учётную запись.

17. Заключительные положения

Настоящая Политика регулируется законодательством Российской Федерации. Споры, возникающие в связи с обработкой ПДн, разрешаются в порядке, установленном законодательством Российской Федерации.

Если отдельные положения настоящей Политики признаются недействительными, это не влияет на действительность остальных её положений.

По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может обратиться по адресу: info@exploo.ru.