Политика обработки персональных данных сервиса SeeYou
Редакция не утверждена.
1. Кто мы и о чём этот документ
1.1. Оператор персональных данных — реквизиты оператора не заполнены, ОГРНИП/ОГРН не заполнено, ИНН реквизиты оператора не заполнены, адрес реквизиты оператора не заполнены (далее — «мы», «оператор», «SeeYou»).
1.2. Почта для любых обращений по персональным данным: реквизиты оператора не заполнены.
1.3. Ответственный за организацию обработки персональных данных (статья 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о персональных данных) — не заполнено, та же почта для связи.
1.4. SeeYou — сервис видеоуроков по адресу seeyou.you: видеокомната со звуком, видео, общей доской, показом слайдов и чатом; публичная страница репетитора, через которую ученик записывается на урок без регистрации; личный кабинет репетитора с расписанием, записной книжкой и списком заявок.
1.5. Эта политика — документ, который оператор обязан опубликовать по части 2 статьи 18.1 Закона о персональных данных. Она описывает, какие данные мы обрабатываем, зачем, на каком основании, сколько храним, кому передаём и что вы можете потребовать.
1.6. SeeYou не принимает оплату за уроки. Расчёты между репетитором и учеником идут мимо сервиса; номера карт, счетов и иные платёжные данные мы не собираем и не храним. Если в будущем появятся платные тарифы самого сервиса, политика будет дополнена разделом об оплате до запуска.
1.7. Термины «персональные данные», «обработка», «оператор», «обезличивание», «уничтожение» используются в значениях статьи 3 Закона о персональных данных.
2. Чьи данные мы обрабатываем
| Кто | Как попадает в сервис |
|---|---|
| Репетитор | регистрируется по почте и паролю, ведёт кабинет и встречи |
| Ученик, записывающийся на урок | заполняет форму записи на публичной странице репетитора, без регистрации |
| Участник встречи | входит в видеокомнату по ссылке, указывает имя или входит как «Гость», без регистрации |
| Человек в записной книжке или в списке заявок репетитора | репетитор вносит его сам или сохраняет из заявки ученика |
| Посетитель главной страницы, попробовавший ИИ-поле | вводит произвольный текст запроса, без регистрации |
3. Какие данные, зачем и на каком основании
Правовые основания даны по статье 6 Закона о персональных данных.
3.1. Репетитор
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты; пароль (храним только необратимый хеш) | учётная запись, вход, восстановление пароля | пункт 5 части 1 статьи 6 — исполнение договора, стороной которого является субъект (пользовательское соглашение) |
| Имя для показа (если не указано — часть почты до знака @); фото профиля, если загружено; часовой пояс; язык интерфейса | подпись в комнате, в чате и в письмах; расписание в вашем часовом поясе | пункт 5 части 1 статьи 6 — договор |
| Сведения о сессиях входа: необратимый хеш токена сессии, строка браузера (user-agent), время последней активности | безопасность входа, возможность завершить сессии на всех устройствах | пункт 5 части 1 статьи 6 — договор, и пункт 7 части 1 статьи 6 — законный интерес оператора в защите учётных записей от несанкционированного доступа |
Момент принятия соглашения и редакция принятого текста (terms_accepted_at, terms_version) | доказательство того, что соглашение принято, — обязанность оператора по части 4 статьи 9 Закона о персональных данных | пункт 2 части 1 статьи 6 — исполнение обязанности, возложенной на оператора законом |
| Содержимое кабинета: названия и расписание встреч, настройки, публичная страница, заметки к урокам, загруженные материалы | работа сервиса | пункт 5 части 1 статьи 6 — договор |
Отдельного согласия на эти данные мы не спрашиваем и не вправе спрашивать: без них сервис не работает, а требовать согласие на обработку, без которой договор не исполнить, запрещает пункт 2 части 2 статьи 16 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
3.2. Ученик при записи на урок
| Данные | Зачем | Основание |
|---|---|---|
| Имя | чтобы репетитор знал, кто записался | согласие, которое вы даёте галочкой в форме записи (пункт 1 части 1 статьи 6) |
| Адрес электронной почты | письмо с подтверждением, ссылкой на урок и файлом для календаря; напоминания за сутки и за час; письмо об отмене или переносе; постоянная ссылка для управления своей записью | согласие |
| Номер телефона — только если репетитор включил это поле | связь репетитора с вами по уроку | согласие |
| Комментарий к записи — только если репетитор включил это поле | тема, уровень, пожелания к уроку | согласие |
IP-адрес при записи используется как временный ключ счётчика частоты запросов (защита от массовой автоматической записи) и в базу данных не записывается.
Текст согласия, который видит ученик, приведён в разделе 13 этой политики.
3.3. Участник встречи, вошедший по ссылке
| Данные | Зачем | Основание |
|---|---|---|
| Имя, под которым вы вошли, либо слово «Гость» | подпись в комнате, в чате, в списке участников | пункт 5 части 1 статьи 6 — исполнение договора с организатором встречи, выгодоприобретателем по которому вы являетесь |
| Технический ключ гостя: в вашем браузере — сам ключ, у нас — только его необратимый хеш | узнавать вас на следующих встречах того же репетитора и не спрашивать имя заново | то же |
| Время входа и выхода, роль (участник, со-организатор), состояние (в зале ожидания, допущен) | список участников, журнал встречи | то же |
| Звук и изображение с вашей камеры и микрофона, показ экрана | передача другим участникам в реальном времени. Не сохраняются, пока организатор не включил запись (раздел 6) | то же |
| Изображение с камеры, звук с микрофона, показ экрана, если организатор включил запись | видеозапись встречи для организатора (раздел 6) | согласие на экране входа или в окне при включении записи (пункт 1 части 1 статьи 6) |
| Голос с микрофона и текст вашей речи, если организатор включил ИИ-итоги | итог встречи для организатора (пункты 6.8–6.14) | согласие на экране входа |
| Сообщения в общем чате встречи и личные сообщения другим участникам | общение на уроке | то же |
| То, что вы написали или нарисовали на доске, загруженные вами картинки | совместная работа на уроке | то же |
3.4. Записи репетитора о других людях (записная книжка и заявки)
3.4.1. Репетитор может вести в кабинете записную книжку (имя, почта, заметка, группы) и список заявок — мини-CRM (имя, почта, телефон, Telegram, заметка, статус общения и его история). Эти сведения вносит сам репетитор о людях, с которыми сервис в отношения не вступал.
3.4.2. В отношении этих сведений оператором является репетитор: цели и состав данных определяет он. SeeYou обрабатывает их по поручению репетитора в смысле части 3 статьи 6 Закона о персональных данных: хранит, предоставляет репетитору доступ, удаляет по сроку, соблюдает конфиденциальность и применяет меры защиты из раздела 10. Поручение оформлено разделом 7 пользовательского соглашения.
3.4.3. Если заявка создана из записи ученика через публичную страницу, в ней сохраняется момент согласия ученика. Когда ученик удаляет свои данные, заявка репетитора, созданная из этой записи, обезличивается автоматически.
3.5. Посетитель главной страницы, попробовавший ИИ-поле
На главной странице есть поле, куда любой посетитель может ввести произвольный текст («нарисуй дробь») и увидеть ответ нейросетевой модели. Учётной записи для этого не нужно, имя и почта не запрашиваются, IP-адрес не сохраняется, текст запроса у нас не хранится: в служебную книгу расхода попадают только название модели, число токенов и стоимость. Текст запроса передаётся поставщику модели (раздел 8.4). Мы просим не вводить в это поле персональные данные — ни свои, ни чужие.
3.6. Технические журналы
| Журнал | Что внутри | Срок |
|---|---|---|
| Журнал ошибок браузера | время, строка браузера (user-agent), вид и текст ошибки, технический контекст. Нужен, чтобы находить причины сбоев связи | 30 дней |
| Журнал отправки писем | вид письма, внутренний идентификатор записи, ссылка. Адресов и имён в нём нет | 90 дней |
| Журнал удалений | что и когда удалено по сроку, без содержимого | 3 года — как доказательство исполнения обязанности по статье 21 Закона о персональных данных |
Основание для журналов — пункт 7 части 1 статьи 6 Закона о персональных данных (законный интерес оператора в работоспособности и безопасности сервиса) и пункт 2 части 1 статьи 6 в части журнала удалений.
3.7. Файлы cookie и аналитика
Приложение SeeYou не устанавливает файлы cookie. Параметры входа и настройки интерфейса хранятся в локальном хранилище (localStorage) вашего браузера и на наши серверы как cookie не передаются. Счётчиков веб-аналитики и рекламных трекеров (Яндекс Метрика, Google Analytics и подобных) на сайте нет.
3.8. Чего мы не делаем
- Не используем ваши данные для рекламы и не передаём их рекламным сетям.
- Не принимаем в отношении вас решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Закона о персональных данных).
- Не обрабатываем биометрические персональные данные: изображение и голос в записи урока не используются для установления личности, распознавания лиц и голосов в сервисе нет, в том числе при подготовке ИИ-итогов: кто говорит, известно по подключению; текст речи, если он передаётся поставщику модели, передаётся без имён и контактов.
- Не обрабатываем специальные категории персональных данных (статья 10 Закона о персональных данных): сведения о здоровье, национальности, убеждениях и тому подобное. Если вы сами напишете такое в комментарии к записи, в чате или на доске, мы просим этого не делать; специально такие сведения мы не собираем и не используем.
- Не распространяем персональные данные неопределённому кругу лиц и не берём согласия по статье 10.1 Закона о персональных данных.
4. Несовершеннолетние
4.1. Сервисом пользуются школьники, в том числе учеников 1–7 классов — они участвуют в уроках, где на доске пишет автоматический учитель.
4.2. За несовершеннолетнего младше 14 лет согласие на обработку его персональных данных даёт родитель или иной законный представитель (часть 6 статьи 9 Закона о персональных данных во взаимосвязи со статьёй 28 Гражданского кодекса РФ). Несовершеннолетний от 14 до 18 лет даёт согласие сам в пределах статьи 26 Гражданского кодекса РФ; по требованию мы запрашиваем подтверждение от законного представителя.
4.3. Как это устроено на практике:
- Запись на урок. Если ученику меньше 14 лет, форму записи заполняет его родитель или законный представитель от своего имени, указывая свои контактные данные. Это написано в тексте согласия у галочки.
- Вход во встречу по ссылке. Ребёнка на урок приводит репетитор. Репетитор по пункту 5.2 пользовательского соглашения обязан получить согласие законного представителя до урока и хранить его. Форму такого согласия оператор предоставляет репетиторам готовой.
- Уроки, которые проводит сам оператор (занятия с автоматическим учителем для 1–7 классов): согласие законного представителя оператор получает сам, по той же форме, до первого урока.
4.4. Возраст участника сервис автоматически не проверяет. Если вы — законный представитель и узнали, что данные вашего ребёнка попали в сервис без вашего согласия, напишите на реквизиты оператора не заполнены: мы удалим их в срок, установленный статьёй 21 Закона о персональных данных.
4.5. Видеозапись урока, в котором участвует ребёнок младше 14 лет, допускается только при согласии его законного представителя, полученном организатором заранее (раздел 6 и пункт 5.2 соглашения).
5. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Учётная запись репетитора и содержимое кабинета | пока существует учётная запись; после заявки на удаление — 7 дней на отмену, затем удаление (пункт 9.2) |
| Сессия входа репетитора | 90 дней без активности |
| Момент и редакция принятого соглашения | 3 года после удаления учётной записи — как доказательство согласия |
| Имя, почта, телефон, комментарий ученика в записи на урок | 30 дней после начала урока, затем стираются автоматически; обезличенная строка записи остаётся для статистики репетитора |
| Заявка на урок, не подтверждённая репетитором | 48 часов, затем снимается |
| Заявка в мини-CRM репетитора | 180 дней без движения, затем контактные данные стираются, история статусов остаётся обезличенной |
| Видеозапись урока | 30 дней с момента начала записи |
| Материалы встречи: снимки доски, слайды, картинки | 30 дней с последней активности встречи; репетитор может задать меньший срок |
| Материалы библиотеки репетитора | 30 дней |
| Сообщения чата, личные сообщения, доска, журнал событий встречи | пока существует встреча или учётная запись её владельца |
| Ссылка на просмотр записи | 24 часа |
| Журналы из пункта 3.6 | по таблице пункта 3.6 |
| Резервные копии | 14 дней для копий базы, 7 дней для копий файлов, плюс до 8 еженедельных снимков. Данные, удалённые из основной системы, исчезают из копий по мере их смены |
При появлении платных тарифов сроки хранения материалов и записей могут быть больше; они указываются в описании тарифа и не превышают 12 месяцев.
По достижении цели обработки или при отзыве согласия данные уничтожаются в сроки статьи 21 Закона о персональных данных (раздел 9).
6. Запись встречи и ИИ-итоги
6.1. Включить видеозапись может только организатор встречи — репетитор-владелец. Со-организатор этого сделать не может.
6.2. В запись попадают изображение с камер, звук с микрофонов и показ экрана всех участников — одним файлом. Отдельных дорожек по участникам нет. Общий чат и доска в запись не попадают, если они не показаны на экране. Личные сообщения участников в запись не попадают.
6.3. Как вас предупреждают:
- если организатор заранее отметил встречу как записываемую, на экране входа видна отметка «урок · может записываться» и предупреждение о записи;
- во время записи у каждого участника горит индикатор «Запись»;
- по окончании в общий чат встречи приходит сообщение с длительностью записи и датой, до которой она хранится, — его видят все участники.
6.4. Готовую запись видит только организатор, в своём кабинете, по ссылке со сроком действия 24 часа. Другим участникам файл не выдаётся.
6.5. Запись хранится 30 дней с момента начала и затем удаляется из хранилища вместе с файлом. Организатор может удалить её раньше.
6.6. Если вы не хотите, чтобы вас записывали, не входите во встречу или попросите организатора выключить запись — он может сделать это в любой момент, индикатор погаснет.
6.7. Удалить из уже сделанной записи данные одного участника технически невозможно: это один общий файл. Поэтому требование об удалении исполняется удалением записи целиком. Напишите организатору или нам на реквизиты оператора не заполнены.
6.7.1. Запись не расшифровывается в текст, не передаётся третьим лицам (кроме хостинг-провайдера как владельца инфраструктуры) и не используется для обучения моделей.
6.8. ИИ-итоги. Организатор может включить для серии встреч ИИ-итоги. Тогда во время встречи голос каждого участника с его микрофона записывается отдельной звуковой дорожкой кусками около пяти минут, программа переводит речь в текст, и по тексту составляется краткий итог: темы, решения, задачи. Видео и показ экрана для итога не записываются.
6.9. Основание и цель. Голос и текст речи обрабатываются с вашего согласия, которое вы даёте галочкой на экране входа во встречу (пункт 1 части 1 статьи 6 Закона о персональных данных), с целью составить итог встречи для организатора. Момент согласия, встреча и редакция текста согласия сохраняются в журнале.
6.10. Где и как. Расшифровка речи всегда делается программами на сервере оператора в Российской Федерации; звук третьим лицам не передаётся. Краткий итог по умолчанию тоже составляет программа на сервере оператора. Перед тем как текст речи попадает в программу-составитель, имена участников заменяются на «Участник 1», «Участник 2», а имена других людей, названия организаций, адреса, телефоны, почты и номера документов — на условные обозначения; таблица соответствия хранится только у оператора, отдельно от текста, и никому не передаётся. Имена подставляются в готовый итог на сервере оператора. Голос не используется для установления личности: кто говорит, известно по подключению участника, распознавания голосов нет.
6.10.1. Умная модель. Организатор может выбрать для серии встреч составление итога внешней моделью. Тогда обезличенный по пункту 6.10 текст речи передаётся поставщику модели, указанному в пункте 8.8, по договору поручения обработки; поставщик не получает имён, таблицы соответствия и звука, не вправе использовать текст для обучения моделей и удаляет его после ответа. О таком выборе участники предупреждаются в тексте согласия на экране входа. Для серий с участниками младше 14 лет внешняя модель недоступна.
6.11. Сроки. Звук удаляется через 24 часа после расшифровки и в любом случае не позднее 72 часов. Текст расшифровки, итог и его PDF хранятся 30 дней; организатор может удалить итог раньше.
6.12. Кто видит. Итог видит только организатор в разделе «История» и получает письмом. Другим участникам итог и расшифровка не выдаются.
6.13. Отказ и удаление. Не хотите записи голоса, не отмечайте галочку и попросите организатора выключить ИИ-итоги для серии. Чтобы удалить свои реплики из уже сделанной расшифровки, напишите на [[ОПЕРАТОР: e-mail для обращений]], указав встречу и имя, под которым входили: мы удалим ваши реплики и пересоберём итог без них в срок до 30 дней (часть 5 статьи 21).
6.14. Передача текста речи за пределы Российской Федерации не производится. Если оператор решит подключить модель, размещённую за пределами Российской Федерации, он предварительно уведомит Роскомнадзор о трансграничной передаче (статья 12 Закона о персональных данных), дополнит пункт 8.8 и попросит согласие участников заново.
7. Где обрабатываются данные
7.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона о персональных данных. Сервер расположен у хостинг-провайдера не заполнено, дата-центр в городе не заполнено, договор не заполнено.
7.2. На том же сервере, в изолированных программных контейнерах, работают медиасервер видеосвязи, хранилище файлов и преобразование слайдов в картинки. Сторонние сервисы для этого не используются.
7.3. Резервные копии. Копии базы и файлов делаются для защиты от потери данных. Копии хранятся только на территории Российской Федерации.
8. Кому мы передаём данные
8.1. Мы передаём данные только тем, без кого сервис не работает, и только в нужном объёме.
| Кому | Что передаётся | Где обрабатывается |
|---|---|---|
| Хостинг-провайдер не заполнено | все данные — как владельцу инфраструктуры | Российская Федерация |
| Почтовый сервис не заполнено | адреса получателей и тексты писем: подтверждение записи, напоминания, отмена, восстановление пароля | не заполнено |
| Репетитор, на урок которого вы записались | имя, почта, телефон и комментарий из формы записи | кабинет репетитора |
| Другие участники встречи | ваше имя, звук, изображение, сообщения в общем чате, ваши рисунки на доске | в реальном времени, в комнате |
| Поставщик модели для ИИ-итогов [[ОПЕРАТОР: полное наименование, ИНН]] — только для встреч, где организатор выбрал умную модель | обезличенный текст речи и заметки встречи без имён, контактов, адресов и названий организаций; без звука и без таблицы соответствия | [[ОПЕРАТОР: страна обработки по договору; на дату редакции — Российская Федерация]] |
8.2. С хостинг-провайдером и почтовым сервисом отношения оформлены договором, который обязывает их соблюдать конфиденциальность и требования статьи 19 Закона о персональных данных.
8.3. Государственным органам данные передаются только по законному запросу и только в предусмотренных законом случаях.
8.4. ИИ-поле на главной странице. Текст, который посетитель вводит в поле на главной странице, передаётся через сервис OpenRouter, Inc. (Соединённые Штаты Америки) в нейросетевую модель её поставщика. Имя, почта, учётные данные и IP-адрес при этом не передаются и не сохраняются. Передача за пределы Российской Федерации производится не заполнено. Возможность включается оператором; если поле на сайте видно, значит она включена. Мы просим не вводить в это поле персональные данные.
8.5. Автоматический учитель на уроках для 1–7 классов. На этих уроках на доске пишет программа-учитель. Ей передаётся содержимое доски урока, включая то, что написал или нарисовал ученик, и она отвечает голосом. Модель и владелец вычислительного сервера: не заполнено. Если сервер за пределами Российской Федерации, это трансграничная передача, и до её начала оператор уведомляет Роскомнадзор по статье 12 Закона о персональных данных.
8.6. ИИ-помощник на доске для репетитора — (раздел включается вместе с возможностью; на дату редакции такой кнопки в сервисе нет.) Если репетитор воспользуется генерацией рисунков, схем или заданий, поставщику модели передаются текст его запроса и фрагмент содержимого доски; имена участников перед отправкой заменяются обозначениями «Учитель», «Ученик 1» и так далее; почты, телефоны и ссылки вырезаются. Звук и видео поставщику модели не передаются. Созданное моделью помечается на доске подписью «Создано ИИ».
8.7. Встраивание комнаты на сайт школы. Код встраивания содержит только идентификатор встречи и срок его действия; персональных данных в нём нет.
8.8. Поставщик модели для ИИ-итогов. Используется только по выбору организатора серии (пункт 6.10.1). Текст передаётся по договору, обязывающему поставщика соблюдать конфиденциальность и требования статьи 19 Закона о персональных данных, не использовать текст для обучения моделей и уничтожить его после обработки. Таблица соответствия обозначений и имён поставщику не передаётся.
9. Ваши права и как ими воспользоваться
9.1. Ученик, записавшийся на урок. На странице «Ваша запись» (ссылка приходит в письме и показывается сразу после записи) вы можете без обращения в поддержку:
- посмотреть и скачать все данные, которые мы храним по этой записи;
- отменить или перенести запись;
- удалить свои данные: запись отменяется, имя, почта, телефон и комментарий стираются и у нас, и в заявке репетитора, созданной из этой записи; ссылка перестаёт работать. Это необратимо.
9.2. Репетитор. В кабинете вы сами удаляете встречи, записи уроков, материалы, контакты и заявки. Удаление учётной записи: в настройках подаёте заявку, все ваши сессии завершаются сразу, в течение 7 дней заявку можно отменить обычным входом по паролю, после чего удаляются файлы (записи, материалы, доски, фото профиля), затем сама учётная запись и всё, что с ней связано.
Не удаляются: сведения о вас в записных книжках и заявках других репетиторов — их оператор не вы, а они; и тексты ваших сообщений в чужих встречах, где имя автора заменяется на «Удалённый пользователь». По таким сведениям обращайтесь к соответствующему репетитору или к нам.
9.3. Участник встречи без учётной записи. Чтобы удалить ваше имя, сообщения и рисунки из прошедшей встречи, напишите на реквизиты оператора не заполнены, указав ссылку на встречу, дату и имя, под которым вы входили. Мы вправе запросить сведения, подтверждающие, что вы были участником этой встречи (часть 7 статьи 14 Закона о персональных данных).
9.4. Любой человек вправе по статьям 14, 20 и 21 Закона о персональных данных:
- получить подтверждение факта обработки и сведения о ней: правовое основание, цели, состав данных, сроки, получателей, применяемые способы обработки;
- потребовать уточнить неточные, неполные или устаревшие данные;
- потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели;
- отозвать согласие;
- обжаловать действия оператора.
9.5. Как обратиться: письмом на реквизиты оператора не заполнены или почтой на реквизиты оператора не заполнены. В запросе укажите имя, сведения, по которым вас можно найти в сервисе (адрес почты, под которым вы записывались; ссылку на встречу), и суть требования. Если мы не можем отличить вас от другого человека, мы запросим дополнительные сведения — выдать данные не тому человеку мы не вправе.
9.6. Сроки нашего ответа:
- сведения об обработке — в течение 10 рабочих дней со дня получения запроса, этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (части 1 и 2 статьи 20 Закона о персональных данных);
- уточнение данных по подтверждённому требованию — в течение 7 рабочих дней (часть 1 статьи 21);
- уничтожение данных при подтверждённом незаконном получении — в течение 7 рабочих дней с момента подтверждения (часть 3 статьи 21);
- уничтожение по достижении цели обработки — в течение 30 дней (часть 4 статьи 21);
- уничтожение при отзыве согласия — в течение 30 дней, если иное не предусмотрено договором или законом (часть 5 статьи 21).
9.7. Отзыв согласия не отменяет обработку, которая требуется для исполнения заключённого с вами договора или прямо предписана законом, и не делает незаконной обработку, совершённую до отзыва.
9.8. Если наш ответ вас не устроил, вы вправе обратиться в Роскомнадзор (rkn.gov.ru, портал персональных данных pd.rkn.gov.ru) или в суд.
10. Как мы защищаем данные
Перечень мер соответствует части 1 статьи 18.1 и статье 19 Закона о персональных данных.
- Назначен ответственный за организацию обработки персональных данных (статья 22.1).
- Пароли хранятся только в виде необратимого хеша (bcrypt). Токены сессий, ключи записи на урок и ключи гостей тоже хранятся в виде хешей — восстановить их из базы нельзя.
- Соединение с сервисом шифруется (HTTPS), видео и звук передаются по шифрованным каналам.
- Попытки входа, регистрации, восстановления пароля и записи на урок ограничены по частоте.
- Файлы на диске названы случайными идентификаторами, перечень содержимого каталогов закрыт, тип файла проверяется по содержимому, загрузка SVG запрещена.
- Доступ к записи урока — только по подписанной ссылке со сроком 24 часа, выдаваемой организатору.
- Адреса почты, имена и тексты сообщений в журналы сервера не пишутся.
- Удаление по сроку устроено так, что сначала удаляется файл в хранилище и только потом строка в базе; каждое удаление фиксируется в журнале удалений.
- Резервные копии за пределами основного сервера хранятся в зашифрованном виде, ключ хранится отдельно от копий.
- Доступ к административным интерфейсам ограничен, действия с данными протоколируются.
- Уровень защищённости информационной системы персональных данных определён по постановлению Правительства РФ от 01.11.2012 № 1119 как не заполнено, меры приняты с учётом приказа ФСТЭК России от 18.02.2013 № 21.
11. Утечки
Если мы обнаружим неправомерную или случайную передачу персональных данных, повлёкшую их нарушение, мы уведомим Роскомнадзор в течение 24 часов о самом факте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных). Пострадавшим субъектам мы сообщим об этом, если это требуется по закону или если это поможет им защитить себя.
12. Изменения этой политики
12.1. Новая редакция публикуется по адресу seeyou.you/privacy с указанием даты редакции и даты вступления в силу.
12.2. При существенных изменениях (новые цели обработки, новые получатели, трансграничная передача) репетиторы получают уведомление на почту учётной записи, а при следующем входе — экран «Условия обновились» с просьбой принять новую редакцию. Ученикам при записи на урок всегда показывается действующая редакция.
12.3. Новая редакция вступает в силу через 7 дней после публикации, если в ней не указан более поздний срок.
13. Тексты согласий
13.1. Текст согласия репетитора показывается на экране регистрации, рядом с отметкой о согласии.
13.2. Текст согласия ученика показывается на форме записи на урок, рядом с отметкой о согласии.
13.3. Форму согласия законного представителя несовершеннолетнего мы направляем по запросу на почту для обращений реквизиты оператора не заполнены.
13.4. Согласие участника встречи на запись и ИИ-итог
Отмечая галочку на экране входа, я даю согласие оператору [[ОПЕРАТОР: полное наименование]], ОГРН/ОГРНИП [[…]], ИНН [[…]], адрес [[…]], на обработку моих персональных данных в этой встрече.
Какие данные: изображение с моей камеры, звук с моего микрофона, показ моего экрана (если включена запись встречи); звук с моего микрофона и текст моей речи (если включены ИИ-итоги); имя, под которым я вошёл.
Зачем: сделать видеозапись встречи для организатора; составить для организатора краткий итог встречи.
Что с данными делают: записывают, хранят, переводят речь в текст, обезличивают при составлении итога; если организатор выбрал умную модель — передают обезличенный текст поставщику модели (пункт 8.8), без имён и контактов; передают организатору встречи, удаляют по сроку. Обработка автоматизированная, на сервере в Российской Федерации, без передачи третьим лицам, кроме хостинг-провайдера как владельца сервера. Голос и изображение для установления личности не используются.
Сколько хранят: видеозапись 30 дней; звук для итога 24 часа после расшифровки, не дольше 72 часов; текст расшифровки и итог 30 дней.
Кто видит: только организатор встречи; поставщик модели (если выбран) видит текст без имён.
Как отозвать: до входа не отмечать галочку; во время встречи попросить организатора выключить запись; после встречи письмом на [[ОПЕРАТОР: e-mail]]: видеозапись удаляется целиком, реплики из расшифровки удаляются с пересборкой итога, срок до 30 дней.
Дети: за участника младше 14 лет согласие даёт родитель или иной законный представитель, его получает организатор по форме /privacy#consent-parent; участник от 14 лет соглашается сам.
Я ознакомлен с политикой обработки персональных данных seeyou.you/privacy.
14. Что на дату редакции работает иначе, чем описано
Мы считаем честным назвать расхождения прямо, а не умалчивать о них.
| Что описано | Как на дату редакции | Когда будет приведено в соответствие |
|---|---|---|
| Запись урока удаляется из хранилища через 30 дней | механизм написан и проверен, но на боевом сервере работает в режиме проверки: отмечает файлы к удалению и пишет в журнал, физически не удаляет. Включается после снятия и проверки резервной копии | не заполнено |
| Удаление учётной записи репетитора в кабинете | функция написана, на боевом сервере включается вместе с предыдущим пунктом. До этого — по письму на почту для обращений, в те же сроки | не заполнено |
| Журнал ошибок браузера хранится 30 дней | срок в программе не задан, записи накапливаются | не заполнено |
| Письма о записи, напоминания, восстановление пароля | почтовый сервис подключается; до подключения письма не уходят, ссылка на управление записью выдаётся сразу после записи на экране | не заполнено |
Этот раздел удаляется из политики, когда все строки таблицы закрыты.
15. Реквизиты
Оператор: реквизиты оператора не заполнены, ОГРНИП/ОГРН не заполнено, ИНН реквизиты оператора не заполнены, адрес реквизиты оператора не заполнены.
Почта для обращений: реквизиты оператора не заполнены.
Ответственный за организацию обработки персональных данных: не заполнено.
Сведения об операторе внесены в реестр операторов, обрабатывающих персональные данные: не заполнено.