1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является Тихонов Станислав Дмитриевич (далее — Оператор). Контактный адрес электронной почты по вопросам персональных данных: skilltag.0@yandex.ru.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании:
Сайт, Бот и Приложения далее вместе именуются «Сервис».
1.4. Сервис — это учебная платформа для студентов и преподавателей: лекции, практические и самостоятельные работы, тесты, расписание, новости, галерея, ИИ-ассистент EVA, самообучение, опросы, а также игровая система мотивации (карта «Экспедиция», питомцы, внутренняя валюта «Артефакты», магазин, рейтинг) и редактор графики.
1.5. Регистрируясь в Сервисе, пользователь даёт согласие на обработку персональных данных, которое оформляется отдельным документом — Согласием на обработку персональных данных. Настоящая Политика описывает, как эти данные обрабатываются.
4.1. Основанием обработки является согласие пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), а для целей обеспечения безопасности и работоспособности Сервиса — также законный интерес Оператора (п. 7 ч. 1 ст. 6), при условии, что не нарушаются права и свободы пользователя. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление, уничтожение.
| Цель | Данные | Срок |
|---|---|---|
| Регистрация, вход, подтверждение электронной почты, восстановление пароля, ведение учётной записи | п. 3.1, технические данные п. 3.6 | До удаления учётной записи или отзыва согласия |
| Организация учебного процесса: доступ к материалам по курсу и группе, приём, проверка и оценивание работ, тесты, расписание, статистика для преподавателя | п. 3.1, 3.2 | До удаления учётной записи или отзыва согласия, если более долгий срок не требуется по закону |
| Автоматическая проверка работ (антиплагиат, предварительная ИИ-оценка) — см. раздел 5 | файлы и тексты работ, методические материалы, курс, группа | Вместе с работой, к которой относится результат |
| Работа ИИ-ассистента EVA, самообучения, «вопроса дня», персонального разбора | сообщения пользователя; имя, курс, группа, питомец; сводная статистика успеваемости | История чата — до её очистки пользователем кнопкой сброса или удаления учётной записи |
| Игровая система мотивации: карта, награды, магазин, питомцы, рейтинг | п. 3.4, учебные события из п. 3.2 | До удаления учётной записи |
| Публикация пользовательского контента: комментарии, галерея, публичный профиль, шаблоны редактора | п. 3.3, имя, фамилия, логин, аватар | До удаления материала автором или Оператором; фото и видео в галерее — не более 3 лет с публикации |
| Опросы о качестве обучения и начисление бонусов за участие | ответы, учебная группа, оценка развёрнутости ответа | До удаления опроса или учётной записи |
| Уведомления: письма на электронную почту, сообщения во ВКонтакте (при привязке) | адрес электронной почты, ID ВКонтакте, имя | До отвязки ВКонтакте, изменения адреса или удаления учётной записи |
| Рассмотрение обращений и обратной связи | обращение, данные учётной записи | До удаления учётной записи, но не менее срока рассмотрения обращения |
| Обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок | технические данные п. 3.6 | Журналы веб-сервера — не более 6 месяцев; хеш IP — не более 1 часа |
| Распространение и обновление Приложений | учётная запись, ОС, архитектура, версия Приложения | В журналах веб-сервера, как указано выше |
4.2. Оператор не использует персональные данные для рекламы, не продаёт их и не передаёт для маркетинговых рассылок третьих лиц. Информационные письма, связанные с работой Сервиса (подтверждение адреса, сброс пароля, изменения в документах), не являются рекламой.
4.3. Временный код привязки ВКонтакте действует 10 минут, ссылки для подтверждения адреса электронной почты — 24 часа, ссылки для сброса пароля — в течение срока, указанного в письме.
4.4. Оператор вправе удалить или обезличить данные учётной записи, по которой не было активности более 3 лет, предварительно уведомив пользователя по электронной почте, если адрес подтверждён.
4.5. По достижении целей обработки, по истечении сроков или при отзыве согласия персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом. Обезличенные данные (например, общая статистика оценок по группе) могут использоваться для улучшения учебного процесса.
5.1. Языковые модели работают на собственных серверах Оператора. Тексты сообщений, отчётов и других материалов не передаются сторонним разработчикам ИИ-моделей. После получения ответа служебная переписка с моделью удаляется на сервере генерации; на Сайте сохраняется только результат (ответ EVA, оценка, сгенерированное задание).
5.2. Для подготовки ответа ассистенту EVA передаются: сообщение пользователя, до 12 последних сообщений диалога, имя, курс, учебная группа и сведения об активном питомце. Для персонального разбора передаётся только сводная статистика успеваемости, без текстов работ и контактных данных.
5.3. Некоторые ИИ-функции (ассистент EVA, проверка отчётов) могут использовать поиск в интернете. В этом случае модель формирует поисковые запросы по теме вопроса или работы и направляет их внешним поисковым системам. Не указывайте в сообщениях ассистенту персональные данные — свои и чужие.
5.4. Для диагностики ошибок администраторы Сервиса могут просматривать текст запроса к модели и её ответ.
5.5. Результаты автоматической проверки носят рекомендательный характер. Показатель антиплагиата и ИИ-оценка — подсказка для преподавателя. Итоговую оценку выставляет человек. Решения, порождающие для пользователя юридические последствия или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки не принимаются. Пользователь может возразить против результата автоматической проверки, обратившись к преподавателю или к Оператору.
5.6. Для антиплагиата текст работы сравнивается с другими работами по той же практике. Совпавшие фрагменты и ссылка на похожую работу видны только преподавателям и администраторам.
5.7. В опросах ИИ оценивает только развёрнутость ответа для начисления бонуса. Тональность ответа (похвала или критика) на бонус не влияет.
Ответы на анонимные опросы в статистике отображаются без имён, только с указанием группы. Связь ответа с учётной записью хранится в базе данных: она нужна, чтобы начислить бонус и не принять повторный ответ.
7.1. Сервис, включая шрифты и библиотеки интерфейса, размещён на серверах Оператора. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законодательством Российской Федерации (например, по запросу суда или уполномоченного органа).
7.2. Для работы Сервиса используются следующие сторонние сервисы:
| Сервис | Для чего | Какие данные |
|---|---|---|
| Яндекс Почта, ООО «Яндекс» (Россия) | Отправка писем: подтверждение адреса, сброс пароля, служебные уведомления | Адрес электронной почты, имя, текст письма |
| ВКонтакте, ООО «ВК» (Россия) | Чат-бот для привязки аккаунта, смены пароля, уведомлений; служебные уведомления администраторам о регистрациях и сданных работах | ID ВКонтакте; для администраторов — имя, фамилия, логин, адрес электронной почты, сведения о работе и файл работы |
7.3. Эти сервисы обрабатывают полученные данные в соответствии со своими условиями и политиками конфиденциальности. Привязывая ВКонтакте, пользователь также использует эту платформу на её условиях.
7.4. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать конфиденциальность и требования Закона о персональных данных.
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Оператор не осуществляет трансграничную передачу персональных данных. Все сервисы, которым передаются данные (раздел 7), — российские. Шрифты, иконки и библиотеки интерфейса загружаются с серверов Сайта, а не со сторонних сетей доставки контента.
8.3. Если в будущем потребуется трансграничная передача, Оператор осуществит её в соответствии со ст. 12 Закона о персональных данных, после направления уведомления в уполномоченный орган и внесения изменений в настоящую Политику.
9.1. Сайт использует только технические cookie, без которых он не может работать:
9.2. В локальном хранилище браузера (localStorage) хранятся только настройки интерфейса: отметка о закрытии уведомления о cookie (cookies_accepted), состояние окна EVA (eva_widget_open), выбранный период рейтинга (hm_rating_period), облегчённый режим и анимации переходов (skilltag_lite_mode, skilltag_page_transitions). На сервер эти данные не передаются.
9.3. Сайт не использует рекламные cookie, системы веб-аналитики (Яндекс Метрика, Google Analytics и подобные), счётчики посещений и сторонние сети доставки контента. Шрифты и библиотеки загружаются с сервера Сайта.
9.4. Cookie и данные локального хранилища можно удалить или запретить в настройках браузера. Без технических cookie вход в учётную запись и отправка форм будут недоступны.
10.1. Раздел «Галерея» предназначен для фотографий и видеозаписей, связанных с учёбой и студенческой жизнью. Материалы загружают сами пользователи. Каждый материал проверяет модератор, и только после одобрения он становится виден всем посетителям Сайта, включая незарегистрированных.
10.2. Загружая материал, пользователь подтверждает, что:
10.3. Согласие на обнародование изображения не требуется в случаях, указанных в ст. 152.1 Гражданского кодекса РФ, например при съёмке на публичных мероприятиях, если изображение человека не является основным объектом.
10.4. Сервис создаёт уменьшенные копии изображений для быстрой загрузки. Перед загрузкой рекомендуется удалить из файла сведения о геолокации.
10.5. Автор может удалить свой материал в разделах «Мои фото» и «Мои видео». Любой человек, изображённый на материале, вправе потребовать его удаления: для этого нужно написать на skilltag.0@yandex.ru или через форму обратной связи и указать ссылку на материал. Оператор рассматривает запрос в течение 10 рабочих дней и удаляет материал, если требование обоснованно.
10.6. Фото и видео хранятся до удаления автором или Оператором, но не более 3 лет с момента публикации. Оператор вправе отклонить или удалить материал, нарушающий правила, без объяснения причин.
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных, и принимает меры по устранению последствий.
Для остальных действий, в том числе удаления учётной записи и отзыва согласия, напишите на skilltag.0@yandex.ru с адреса, указанного в учётной записи. Укажите логин и суть запроса, в теме письма — «Персональные данные». Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если у Оператора нет иных законных оснований для обработки.
Удаление учётной записи влечёт удаление связанных с ней работ, результатов, игровых данных, материалов и истории переписки. Удалённые данные восстановить нельзя.
14.1. Сервис предназначен для студентов образовательных программ и преподавателей. Регистрироваться могут лица, достигшие 14 лет.
14.2. Если пользователю нет 18 лет, он регистрируется с ведома законного представителя (родителя, усыновителя, попечителя). Законный представитель вправе в любой момент запросить сведения об обработке данных несовершеннолетнего, потребовать их уточнения или удаления либо отозвать согласие, направив запрос на skilltag.0@yandex.ru.
14.3. Если Оператору станет известно, что данные лица младше 14 лет получены без согласия законного представителя, такие данные будут удалены.