Политика конфиденциальности и обработки персональных данных OpenEd

1.1. OpenEd — это информационная и медиа-платформа. Сервис предоставляет доступ к информационным материалам (статьям, публикациям, лекциям-публикациям, видео, нейрокнигам, новостной ленте сообщества) и к AI-инструментам информационно-справочного и тренировочного характера.

1.2. OpenEd не является образовательной организацией, учебным заведением и не ведёт образовательную деятельность. Использование Сервиса не является получением образования, не сопровождается выдачей документов об образовании, государственной квалификации, диплома или сертификата установленного образца и не гарантирует какого-либо учебного, экзаменационного, карьерного или иного результата.

1.3. Все материалы и ответы AI-инструментов предоставляются исключительно в информационных целях и не являются юридической, финансовой, медицинской, психологической или иной профессиональной консультацией.

2.1. Сайт / Сервис — веб-сайт OpenEd, связанные поддомены, программные интерфейсы, личный кабинет, информационные материалы, AI-инструменты, новостная лента, подписочные и иные функции OpenEd.

2.2. Оператор — лицо, которое организует и осуществляет обработку персональных данных Пользователей и определяет цели такой обработки.

2.3. Пользователь — лицо, которое посещает Сайт, регистрирует аккаунт, использует бесплатные или платные функции Сервиса либо получает информационные или AI-assisted возможности OpenEd.

2.4. Персональные данные — любые сведения, относящиеся к прямо или косвенно определённому или определяемому Пользователю.

2.5. Данные использования — технические сведения об использовании Сервиса: IP-адрес, сведения о браузере и устройстве, cookie, журналы (логи), события в продукте, история подписки и действий в аккаунте.

2.6. Пользовательский контент — сообщения AI-инструментам, промпты, комментарии, реакции, публикации в новостной ленте и иные материалы, которые Пользователь добровольно вводит, отправляет или создаёт в Сервисе.

2.7. AI-инструменты — функции OpenEd на основе искусственного интеллекта и больших языковых моделей: AI-ассистент (чат-помощник), консультант по теме, симулятор собеседования, генератор тестов и информационных подборок, визуализатор алгоритмов и иные автоматизированные инструменты информационно-справочного и тренировочного характера.

2.8. Применимое законодательство — применимые законы и иные нормы о защите данных, применимые к конкретному Пользователю в силу его места нахождения или характера обработки.

3.1. Оператор придерживается принципа минимизации данных и собирает только те данные, которые необходимы для работы Сервиса, предоставления доступа, обработки платежей, поддержки, безопасности и исполнения юридических обязанностей.

3.2. Идентифицирующие данные, которые Сервис запрашивает при регистрации, ограничены двумя полями: имя (или отображаемое имя) и адрес электронной почты. Иные данные обрабатываются только при добровольном предоставлении Пользователем либо автоматически в технических целях.

3.3. Оператор может обрабатывать следующие категории данных:

• имя или отображаемое имя;
• адрес электронной почты;
• пароль в виде защищённого хэша (исходный пароль не хранится);
• сведения об аккаунте, тарифе, подписке и статусе платежей;
• IP-адрес, cookie, идентификаторы сессий, сведения о браузере, устройстве и операционной системе — в объёме, необходимом для работы и безопасности Сервиса;
• Пользовательский контент, который Пользователь добровольно отправляет: сообщения AI-инструментам, промпты, комментарии и реакции в новостной ленте;
• переписку со службой поддержки;
• данные, которые требуются для соблюдения закона, бухгалтерского учёта, налоговой отчётности, предотвращения мошенничества и разрешения споров.

3.4. Оператор не запрашивает номер телефона, точное местоположение, документы об образовании, резюме, сведения о месте работы и иные избыточные данные для базового использования Сервиса.

3.5. Оператор не стремится собирать специальные категории данных (о здоровье, биометрию, политические взгляды, религиозные убеждения, расовое или этническое происхождение). Пользователь не должен загружать такие данные в Сервис.

3.6. Оператор не хранит и не обрабатывает полные данные банковских карт. Платёжные реквизиты (номер карты, CVV/CVC, 3-D Secure-коды и иные чувствительные данные) вводятся, токенизируются, хранятся и обрабатываются сторонними платёжными провайдерами, указанными на странице оплаты. Оператор может получать только ограниченные сведения о платеже: статус, сумму, валюту, дату, идентификатор платежа, тариф, период подписки и последние четыре цифры карты, если они предоставлены платёжным провайдером.

4.1. Оператор обрабатывает данные Пользователей в следующих целях:

• регистрация, идентификация и управление аккаунтом;
• предоставление бесплатного и платного доступа к информационным материалам и AI-инструментам;
• работа AI-инструментов: генерация информационных подборок, ответов, тестов, симуляций и иных материалов по запросу Пользователя;
• обработка подписок, платежей, отмен и спорных операций;
• техническая поддержка и ответы на запросы Пользователя;
• обеспечение безопасности, предотвращение злоупотреблений, мошенничества, атак и нарушений условий;
• персонализация интерфейса, материалов и рекомендаций;
• анализ качества Сервиса, исправление ошибок и разработка новых функций;
• направление сервисных уведомлений (о подписках, изменениях условий, безопасности и технических работах);
• маркетинговые рассылки — только при наличии согласия Пользователя или когда это разрешено применимым законодательством;
• исполнение требований закона, судебных актов и запросов государственных органов.

5.1. OpenEd использует AI-инструменты для анализа запросов Пользователя и формирования информационных и справочных материалов.

5.2. Запросы, промпты и ответы могут обрабатываться автоматизированными средствами и передаваться провайдерам AI-моделей и инфраструктуры в объёме, необходимом для работы Сервиса.

5.3. Оператор может использовать обезличенные или агрегированные данные для тестирования, оценки и улучшения качества AI-инструментов и Сервиса в целом.

5.4. Если для улучшения AI-компонентов потребуется использование персональных данных или Пользовательского контента в форме, позволяющей идентифицировать Пользователя, Оператор использует такие данные только при наличии правового основания и, когда это требуется законом, согласия Пользователя или возможности отказаться от такой обработки.

5.5. Пользователь понимает, что ответы AI-инструментов могут быть неточными, неполными или устаревшими, и обязан самостоятельно проверять важную информацию до её использования.

6.1. В зависимости от применимого законодательства Оператор обрабатывает данные на следующих основаниях:

• исполнение договора с Пользователем или принятие мер до его заключения;
• согласие Пользователя;
• законный интерес Оператора (безопасность, предотвращение злоупотреблений, улучшение продукта, поддержка работоспособности Сервиса);
• исполнение юридических обязанностей;
• защита прав и законных интересов Оператора, Пользователей и третьих лиц.

6.2. Если применимое законодательство предоставляет Пользователю дополнительные права или требует отдельного согласия, Оператор применяет соответствующие процедуры.

7.1. Оператор может передавать данные третьим лицам только в объёме, необходимом для целей, указанных в настоящей Политике.

7.2. К таким лицам могут относиться:

• платёжные провайдеры и банки;
• провайдеры AI-моделей, API и инфраструктуры;
• хостинг-провайдеры, облачные сервисы, CDN и сервисы хранения данных;
• сервисы аналитики, мониторинга, логирования и поддержки;
• подрядчики и консультанты, участвующие в разработке, поддержке, юридическом и бухгалтерском сопровождении Сервиса;
• государственные органы, суды и иные лица, если передача требуется законом или необходима для защиты прав Оператора.

7.3. Оператор требует от поставщиков и подрядчиков соблюдать конфиденциальность, обеспечивать разумные меры защиты данных и использовать данные только для согласованных целей.

8.1. Сервис может использовать поставщиков, расположенных в разных странах, поэтому данные Пользователя могут передаваться и храниться за пределами страны проживания Пользователя.

8.2. При трансграничной передаче Оператор применяет меры, предусмотренные применимым законодательством: договорные обязательства, стандартные договорные положения, согласие Пользователя, оценку уровня защиты или иные законные механизмы.

9.1. Сервис использует cookies и аналогичные технологии для авторизации, безопасности, сохранения настроек, аналитики и улучшения продукта.

9.2. Пользователь может ограничить использование cookies в настройках браузера; некоторые функции Сервиса могут работать некорректно без обязательных cookies.

9.3. Если применимое законодательство требует отдельного согласия на аналитические или маркетинговые cookies, Оператор запрашивает такое согласие через интерфейс Сервиса.

10.1. Данные хранятся не дольше, чем необходимо для целей обработки, если более длительный срок не требуется законом, бухгалтерскими правилами, налоговыми обязанностями, защитой от претензий или обеспечением безопасности.

10.2. Примерные сроки хранения:

• данные аккаунта — пока аккаунт активен и в течение разумного периода после удаления;
• платёжные и бухгалтерские данные — в течение срока, требуемого законом;
• переписка с поддержкой — до завершения обращения и в течение срока, необходимого для защиты прав;
• логи безопасности — в течение срока, необходимого для расследования инцидентов и предотвращения злоупотреблений;
• сообщения AI-инструментам и иной Пользовательский контент — в течение срока, необходимого для предоставления Сервиса и контроля качества, если Пользователь не запросил удаление и закон не требует иного;
• обезличенные и агрегированные данные могут храниться бессрочно, если они не позволяют идентифицировать Пользователя.

11.1. Оператор принимает организационные и технические меры для защиты данных от несанкционированного доступа, утраты, изменения, раскрытия, блокирования и уничтожения.

11.2. Такие меры могут включать шифрование соединений, контроль доступа, хэширование паролей, резервное копирование, мониторинг, журналирование, ограничение доступа сотрудников и подрядчиков, а также регулярное обновление систем безопасности.

11.3. Несмотря на применяемые меры, ни один способ передачи данных через интернет или электронного хранения не является абсолютно безопасным. Пользователь обязан хранить пароль в тайне и незамедлительно сообщать о подозрении на несанкционированный доступ.

12.1. В зависимости от применимого законодательства Пользователь может иметь право:

• получить доступ к своим персональным данным;
• запросить исправление неточных данных;
• запросить удаление данных;
• ограничить обработку;
• возразить против обработки;
• отозвать согласие;
• получить копию данных в переносимом формате;
• отказаться от маркетинговых рассылок;
• подать жалобу в уполномоченный орган по защите данных.

12.2. Для реализации прав Пользователь может направить запрос на support@opened.site. Оператор может запросить дополнительную информацию для подтверждения личности и безопасности аккаунта.

12.3. Оператор отвечает на запросы в сроки, предусмотренные применимым законодательством. Если конкретный срок не установлен, ответ направляется в течение 30 календарных дней.

13.1. Сервис предназначен для пользователей, достигших возраста, с которого они могут самостоятельно заключать договор и давать согласие на обработку данных по применимому законодательству.

13.2. Если Пользователь является несовершеннолетним, использование Сервиса допускается только с согласия родителя или законного представителя, если такое согласие требуется законом.

13.3. Если Оператор узнает, что данные несовершеннолетнего обрабатываются без необходимого согласия, он примет разумные меры для удаления таких данных или получения надлежащего согласия.

14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.

14.2. При существенных изменениях Оператор может уведомить Пользователей через сайт, email или интерфейс Сервиса.

14.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией, если иное не предусмотрено применимым законодательством.

По всем вопросам, связанным с настоящей Политикой, обработкой данных, удалением аккаунта, доступом к данным или отзывом согласия, Пользователь может обратиться по адресу: support@opened.site.