Політика конфіденційності

Хто відповідає за дані

SubSchool LTD, 17 King Edwards Road, 2nd Floor College House, Ruislip, HA4 7AE, United Kingdom, виступає контролером персональних даних, коли визначає мету та спосіб обробки даних у сервісі SubSchool. Ця політика поширюється на сайти, застосунки й користувацькі портали SubSchool, зокрема кабінети учнів і викладачів.

Дані, які ми обробляємо

Ми обробляємо дані облікового запису та профілю: ім’я, адресу електронної пошти, роль, мову інтерфейсу, школу чи організацію, статус облікового запису, ідентифікатори користувача, дані входу й інформацію, яку користувач додає до профілю.

Ми обробляємо навчальні дані та дані робочого простору: курси, уроки, завдання, відповіді, прогрес, оцінки, розклади, повідомлення, запити до підтримки, записи живих уроків, якщо цю функцію ввімкнено, файли й матеріали, які користувачі створюють, завантажують або отримують через сервіс.

Якщо користувач застосовує функції AI, ми можемо обробляти вхідні матеріали, запити, інструкції та створені AI результати, зокрема чернетки уроків, завдання, рекомендації щодо оцінювання, підсумки або структуру курсу.

Ми обробляємо дані про оплату й рахунки: покупки, підписки, суми, дати, статуси платежів, повернення коштів, спори та дані, потрібні для виплат освітянам або школам. Дані платіжних карток зазвичай обробляють платіжні провайдери; SubSchool отримує обмежений набір метаданих про платіж.

Ми обробляємо технічні й аналітичні дані: IP-адресу, пристрій, браузер, мову, часовий пояс, ідентифікатори файлів cookie і сховищ, журнали безпеки, сторінки й розділи застосунку, параметри UTM, ідентифікатори рекламних переходів і події реєстрації або використання продукту.

Як використовуються дані

Ми використовуємо дані, щоб створювати й захищати облікові записи, надавати доступ до курсів та уроків, зберігати прогрес, підтримувати спілкування між учасниками, обробляти платежі й запити до підтримки, запобігати зловживанням, надсилати важливі сервісні повідомлення та покращувати якість застосунку.

Ми використовуємо дані для роботи функцій AI, обробки покупок, підписок і виплат, запобігання шахрайству, виконання податкових та бухгалтерських обов’язків і розгляду спорів чи порушень правил сервісу.

Залежно від контексту ми спираємося на виконання договору, законні інтереси щодо безпеки, підтримки й покращення сервісу, юридичні обов’язки або згоду користувача, наприклад для певних технологій аналітики, реклами чи маркетингу, де потрібна згода.

Файли cookie, сховища й аналітика

SubSchool використовує файли cookie, localStorage і sessionStorage для необхідних функцій: входу в обліковий запис, збереження сеансу, вибору мови інтерфейсу, перемикання облікових записів, безпеки, діагностики й відновлення контексту. Ці технології можуть зберігати токени автентифікації, дані профілю, мовні налаштування та ідентифікатори сервісу.

Ми також можемо використовувати сервіси аналітики й реклами, зокрема Google Analytics і Google Ads, щоб розуміти роботу застосунку, вимірювати реєстрації та підвищувати ефективність продукту. Ці сервіси можуть застосовувати власні ідентифікатори й сигнали браузера. Якщо потрібна згода, користувачі можуть прийняти або відхилити ці технології через банер чи налаштування згоди.

Дані учнів і навчальний контент

Якщо SubSchool використовує школа, педагог, хтось із батьків або інша організація для навчання учнів, дані учнів обробляються для надання освітніх функцій і керування навчанням. Якщо діють спеціальні правила щодо дітей або освітніх записів, як-от COPPA чи FERPA у США, відповідна школа, організація або хтось із батьків може визначати додаткові вимоги до згоди, доступу й видалення.

Спільне використання з третіми особами

Ми передаємо дані постачальникам і партнерам, які допомагають роботі SubSchool: хостингу та інфраструктурі, аналітиці, платіжним сервісам, електронній пошті й сповіщенням, підтримці, безпеці, функціям AI, файловому сховищу й адмініструванню сервісу. Отримувачі мають використовувати дані лише для надання відповідних послуг або на іншій законній підставі.

Деякі дані за задумом видимі іншим користувачам: профіль викладача й інформація про публічний курс можуть з’являтися в каталозі чи на маркетплейсі; учні й викладачі можуть бачити повідомлення, матеріали, надіслані роботи, оцінки та відгуки в навчальному контексті; школа чи організація може бачити дані, потрібні для керування користувачами, курсами, активністю й розподілом доходів.

Ми можемо розкрити дані, якщо цього вимагає закон, рішення суду або державний запит, щоб захистити користувачів, неповнолітніх, SubSchool і третіх осіб або запобігти шахрайству, зловживанням чи загрозам безпеці.

Ми не продаємо персональні дані у звичайному розумінні цього слова. Деякі технології аналітики чи реклами можуть вважатися продажем або передаванням за певними законами штатів США, якщо використовуються для реклами в різних контекстах. У таких випадках ми надаємо необхідні повідомлення та механізми відмови або згоди.

Міжнародне передавання даних

SubSchool зареєстровано у Великій Британії, а користувачі й постачальники послуг можуть перебувати в різних країнах, зокрема у США. Якщо дані передаються за межі країни користувача, ми застосовуємо належні договірні, організаційні й технічні засоби захисту, зокрема обмеження доступу та вимоги до постачальників.

Строк зберігання

Ми зберігаємо дані стільки, скільки потрібно для надання сервісу, підтримки облікового запису, виконання договірних і юридичних обов’язків, забезпечення безпеки, ведення бухгалтерського обліку, вирішення спорів і захисту законних інтересів. Конкретний строк залежить від типу даних, налаштувань облікового запису, вимог закону й потреби зберігати докази операцій або наданих згод.

Права користувача

Користувачі у Великій Британії, Європейській економічній зоні та регіонах зі схожими правилами можуть мати право запитувати доступ, виправлення, видалення, перенесення даних, обмеження чи заперечення проти обробки або відкликати згоду. Вони також можуть мати право звернутися зі скаргою до місцевого наглядового органу, зокрема ICO у Великій Британії.

Користувачі у США, зокрема жителі Каліфорнії та інших штатів із законами про приватність, можуть мати право на доступ, виправлення, видалення, отримання копії даних, відмову від продажу чи передавання, відмову від цільової реклами та обмеження використання конфіденційної персональної інформації, якщо ці права застосовуються до SubSchool і конкретного сценарію обробки.

Користувачі можуть відхилити необов’язкові файли cookie й технології аналітики чи реклами через банер або налаштування згоди, а також відмовитися від маркетингових повідомлень, якщо вони надсилаються. Необхідні сервісні повідомлення щодо облікового запису, безпеки чи навчання можуть надсилатися й надалі.

Безпека

Ми застосовуємо технічні й організаційні заходи для захисту даних від несанкціонованого доступу, втрати, зміни та розкриття. Жоден сервіс не може гарантувати абсолютну безпеку, тому користувачам слід захищати облікові дані та повідомляти нам про підозрілу активність.

Контакти та запити

Запитання щодо приватності й запити стосовно персональних даних можна надсилати через підтримку облікового запису або на адресу електронної пошти, зазначену на сторінці контактів. Перед виконанням запиту ми можемо попросити підтвердити особу або повноваження.

Зміни політики

Ми можемо оновлювати цю Політику приватності з розвитком SubSchool, змінами законодавства або додаванням нових функцій і постачальників. Після оновлення ми змінюємо дату в документі, а якщо зміна суттєва, можемо показати повідомлення в продукті або повідомити іншим належним способом.