Политика конфиденциальности

Кто отвечает за данные

SubSchool LTD, 17 King Edwards Road, 2nd Floor College House, Ruislip, HA4 7AE, United Kingdom, выступает контролером персональных данных, когда определяет цели и способы обработки данных в сервисе SubSchool. Эта политика применяется к сайтам, приложениям и пользовательским порталам SubSchool, включая class и teacher.

Какие данные мы обрабатываем

Мы обрабатываем данные аккаунта и профиля: имя, фамилию, email, роль, язык интерфейса, школу или организацию, статус аккаунта, идентификаторы пользователя, данные входа и информацию, которую пользователь добавляет в свой профиль.

Мы обрабатываем учебные и рабочие данные: курсы, уроки, задания, ответы, прогресс, оценки, расписание, сообщения, обращения в поддержку, записи занятий, если они включены, файлы и материалы, которые пользователи создают, загружают или получают через сервис.

Если пользователь использует AI-функции, мы можем обрабатывать входные материалы, промпты, инструкции и результаты AI-обработки, например черновики уроков, задания, подсказки для проверки, резюме или структурирование курса.

Мы обрабатываем платежные и биллинговые данные: покупки, подписки, суммы, даты, статус платежа, возвраты, спорные операции, а также данные, необходимые для выплат преподавателям или школам. Данные платежных карт обычно обрабатываются платежными провайдерами; SubSchool получает ограниченную платежную metadata.

Мы обрабатываем технические и аналитические данные: IP-адрес, устройство, браузер, язык, часовой пояс, cookie и storage identifiers, журналы безопасности, страницы и разделы приложения, UTM-метки, рекламные click identifiers и события регистрации или использования продукта.

Для чего используются данные

Мы используем данные, чтобы создавать и защищать аккаунты, предоставлять доступ к курсам и урокам, сохранять прогресс, поддерживать коммуникацию между участниками, обрабатывать платежи и обращения, предотвращать злоупотребления, отправлять важные сервисные уведомления и улучшать качество приложения.

Мы используем данные для работы AI-функций, обработки покупок, подписок, выплат, предотвращения мошенничества, выполнения налоговых и бухгалтерских обязанностей, а также для расследования спорных операций или нарушений правил сервиса.

В зависимости от контекста мы опираемся на исполнение договора, законный интерес в безопасности, поддержке и улучшении сервиса, выполнение юридических обязанностей или согласие пользователя, например для отдельных аналитических, рекламных или маркетинговых технологий там, где согласие требуется.

Cookies, storage и аналитика

SubSchool использует cookies, localStorage и sessionStorage для необходимых функций: входа в аккаунт, сохранения сессии, языка интерфейса, переключения аккаунтов, безопасности, диагностики и восстановления контекста. Эти технологии могут хранить auth tokens, профильные данные, выбранный язык и служебные идентификаторы.

Мы также можем использовать аналитические и рекламные сервисы, включая Google Analytics и Google Ads, чтобы понимать работу приложения, измерять регистрацию и улучшать эффективность продукта. Такие сервисы могут использовать собственные идентификаторы и сигналы браузера. Там, где требуется согласие, пользователь может принять или отклонить такие технологии через баннер или настройки согласия.

Данные учеников и образовательный контент

Если SubSchool используется школой, преподавателем, родителем или другой организацией для обучения учеников, данные учеников обрабатываются для предоставления образовательных функций и управления обучением. Если применимы специальные правила для детей или образовательных записей, например COPPA или FERPA в США, соответствующая школа, организация или родитель могут определять дополнительные требования к согласию, доступу и удалению данных.

Передача третьим лицам

Мы передаем данные поставщикам и партнерам, которые помогают работать SubSchool: хостинг и инфраструктура, аналитика, платежи, email и уведомления, поддержка, безопасность, AI-функции, хранение файлов и администрирование сервиса. Получатели должны использовать данные только для предоставления соответствующих услуг или на других законных основаниях.

Некоторые данные видны другим пользователям по устройству сервиса: профиль преподавателя и публичная информация о курсе могут отображаться в каталоге или маркетплейсе; ученики и преподаватели могут видеть сообщения, материалы, ответы, оценки и обратную связь в рамках учебного процесса; школа или организация может видеть данные, необходимые для управления своими пользователями, курсами, активностью и расчетами.

Мы можем раскрывать данные, если это требуется законом, судебным или государственным запросом, для защиты пользователей, несовершеннолетних, SubSchool и третьих лиц, а также для предотвращения мошенничества, злоупотреблений или угроз безопасности.

Мы не продаем персональные данные в обычном смысле этого слова. Некоторые аналитические или рекламные технологии могут считаться передачей или sharing по законам отдельных штатов США, если используются для кросс-контекстной рекламы. Там, где это применимо, мы предоставляем необходимые уведомления и механизмы отказа или согласия.

Международная передача данных

SubSchool зарегистрирован в Великобритании, а пользователи и поставщики услуг могут находиться в разных странах, включая США. Если данные передаются за пределы страны пользователя, мы применяем разумные договорные, организационные и технические меры защиты, включая ограничения доступа и требования к поставщикам.

Сроки хранения

Мы храним данные столько, сколько это необходимо для предоставления сервиса, поддержки аккаунта, выполнения договорных и юридических обязанностей, безопасности, бухгалтерского учета, разрешения споров и защиты законных интересов. Конкретный срок зависит от типа данных, настроек аккаунта, требований закона и необходимости сохранить доказательства операций или согласий.

Права пользователя

Пользователи из Великобритании, Европейской экономической зоны и регионов с похожими правилами могут иметь право запросить доступ, исправление, удаление, переносимость данных, ограничение обработки, возражение против обработки или отзыв согласия. Также может быть право пожаловаться в местный надзорный орган, включая ICO в Великобритании.

Пользователи из США, включая жителей Калифорнии и других штатов с законами о конфиденциальности, могут иметь права на доступ, исправление, удаление, получение копии данных, отказ от продажи или sharing, отказ от targeted advertising и ограничение использования sensitive personal information, если такие права применимы к SubSchool и конкретному сценарию обработки.

Пользователь может отказаться от необязательных cookies и аналитических или рекламных технологий через баннер или настройки согласия, а также отказаться от маркетинговых сообщений, если такие сообщения отправляются. Необходимые сервисные сообщения, связанные с аккаунтом, безопасностью или обучением, могут продолжать отправляться.

Безопасность

Мы применяем технические и организационные меры для защиты данных от несанкционированного доступа, потери, изменения и раскрытия. Ни один сервис не может гарантировать абсолютную безопасность, поэтому пользователям важно защищать свои учетные данные и сообщать нам о подозрительной активности.

Контакты и запросы

Вопросы о конфиденциальности и запросы по персональным данным можно направлять через поддержку в аккаунте или на email, указанный на странице контактов. Мы можем запросить подтверждение личности или полномочий перед выполнением запроса.

Изменения политики

Мы можем обновлять эту Политику конфиденциальности по мере развития SubSchool, изменения законодательства или подключения новых функций и поставщиков. При обновлении мы меняем дату в документе и, если изменение существенно, можем показать уведомление в продукте или другим разумным способом.