Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных лиц, использующих сервис Stepimy, доступный в сети Интернет по адресу stepimy.com (далее – Сервис).

1.2. Оператором персональных данных является Индивидуальный предприниматель Артём Русов (страна регистрации – Грузия), идентификационный номер 304641840, дата регистрации – 21 июня 2022, регистрирующий орган – LEPL National Agency of Public Registry, адрес: Грузия, Тбилиси, район Крцаниси, посёлок Поничала 3, дом 5, подъезд 2, этаж 4.

1.3. Обращения по вопросам обработки персональных данных, включая запрос копии данных, их исправление и удаление, направляются на адрес qa.rusau@gmail.com. Пользователю, имеющему доступ к Сервису, доступны также форма обратной связи в Сервисе и Telegram-канал Оператора.

1.4. Использование Сервиса означает согласие Пользователя с настоящей Политикой. При несогласии с её условиями использование Сервиса должно быть прекращено.

1.5. Политика применяется только к Сервису. Оператор не отвечает за обработку данных на сайтах третьих лиц, включая платформу Stepik, переход на которые возможен из Сервиса.

1.6. Приём оплаты пока не открыт: тарифы готовятся, доступ предоставляется безвозмездно. Данные платёжных карт Оператором не обрабатываются: они вводятся на стороне платёжного сервиса и Оператору не передаются.

1.7. Рекламные и аналитические трекеры сторонних систем в Сервисе не используются.

2.1. "Пользователь" – лицо, зарегистрированное в Сервисе, автор курсов на платформе Stepik.

2.2. "Учащиеся" – лица, проходящие курсы Пользователя на платформе Stepik.

2.3. "Персональные данные" – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.4. "Обработка персональных данных" – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. "Привлекаемые лица" – лица, осуществляющие обработку персональных данных по поручению Оператора для обеспечения работы отдельных функций Сервиса.

3.1. В отношении данных учётной записи Пользователя (логин, отображаемое имя, настройки, сведения о подключениях) Оператор действует как оператор персональных данных.

3.2. В отношении данных Учащихся, получаемых из аккаунта Пользователя на платформе Stepik, цели и состав обработки определяет Пользователь. Оператор обрабатывает такие данные по поручению Пользователя.

3.3. Условия поручения, предусмотренного пунктом 3.2: обработка осуществляется исключительно для обеспечения работы функций Сервиса и в течение срока действия учётной записи Пользователя; данные Учащихся не используются Оператором в собственных целях, не передаются третьим лицам, кроме указанных в разделе 7, не используются для обучения моделей машинного обучения; данные хранятся в изолированной области, недоступной другим Пользователям; данные удаляются по требованию Пользователя либо вместе с его учётной записью; о нарушении безопасности, затрагивающем эти данные, Оператор уведомляет Пользователя. К привлекаемым лицам предъявляются требования конфиденциальности не ниже установленных настоящей Политикой.

3.4. Настоящий раздел является условиями поручения на обработку. Оформление отдельного документа осуществляется по запросу Пользователя.

4.1. Оператор обрабатывает следующие данные:

– данные учётной записи: логин, отображаемое имя, хэш пароля, даты создания учётной записи, последнего входа, принятия условий и предоставления согласия;

– данные подключений: токен доступа к платформе Stepik либо ключи приложения, ключи поставщиков ИИ-услуг, токен доступа к Google Drive, адрес подключённой Пользователем базы данных, идентификатор чата и имя пользователя в Telegram;

– данные, получаемые из аккаунта Пользователя на платформе Stepik: курсы, уроки и шаги, отзывы и комментарии с именами их авторов, решения и статистика прохождения, сведения о начислениях по продажам;

– обращения в поддержку: текст обращения, адрес страницы, с которой оно направлено, сведения о браузере. Переписка в личных сообщениях Telegram-канала Оператора отражается в журнале обращений Сервиса;

– служебные записи: журнал действий в Сервисе (совершённое действие, объект, результат, длительность, текст ошибки), технические журналы сервера, счётчики попыток входа;

– обезличенные суточные показатели: посещаемость публичных страниц, переходы по промо-ссылкам Пользователя, количество проверок в заданиях с автоматической оценкой.

4.2. Данные подключений, перечисленные в пункте 4.1, хранятся в зашифрованном виде (AES-256-GCM), пароли – в виде необратимого хэша (scrypt). Шифрование обеспечивает защиту при неправомерном доступе к базе данных и не исключает доступ Сервиса к этим данным: без него работа функций невозможна.

4.3. Ответы Учащихся в заданиях с автоматической оценкой передаются поставщику ИИ-услуг и в Сервисе не сохраняются. Сохраняются суточные показатели и обезличенные формулировки модели о недостатках ответов.

4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4.5. Сервис не предназначен для лиц, не достигших возраста, с которого в стране их проживания допускается самостоятельное предоставление согласия на обработку персональных данных. Данные детей Оператор не собирает.

5.1. Предоставление доступа к Сервису и обеспечение работы его функций – исполнение договора с Пользователем (пользовательского соглашения).

5.2. Защита учётных записей от неправомерного доступа и злоупотреблений, выявление и устранение неисправностей – законный интерес Оператора.

5.3. Направление уведомлений в Telegram и формирование материалов на Google Drive – согласие Пользователя, предоставляемое подключением соответствующей функции.

5.4. Исполнение требований законодательства – в случаях, прямо им предусмотренных.

5.5. Обработка данных Учащихся – поручение Пользователя (раздел 3). Правовое основание обработки таких данных определяет Пользователь.

5.6. Персональные данные и содержимое курсов не используются для обучения моделей машинного обучения, не передаются для рекламных целей и не продаются. Профилирование и адресная реклама не осуществляются.

5.7. Согласие может быть отозвано в любой момент средствами Сервиса: отключением Telegram и Google Drive в настройках, отзывом доступа к платформе Stepik, удалением учётной записи. Отзыв согласия не распространяется на обработку, осуществлённую до его получения.

6.1. Сервис использует только технически необходимые файлы cookie: app_session (сеанс входа), me_display (отображение имени и изображения в интерфейсе), g_oauth_state и stepik_oauth_state (защита процедуры подключения внешних сервисов, срок действия ограничен). Рекламные и аналитические файлы cookie не используются, в связи с чем отдельное согласие на их использование не запрашивается.

6.2. В локальном хранилище браузера Сервис сохраняет выбранное оформление, параметры отображения списков и черновики правок, вносимых Пользователем; в хранилище вкладки – временные данные, передаваемые между разделами Сервиса. Указанные данные остаются на устройстве Пользователя.

6.3. Голосовой ввод выполняется средствами браузера Пользователя на его устройстве; звук на серверы Оператора не передаётся. Распознанный текст передаётся на сервер Оператора и далее поставщику ИИ-услуг для расстановки знаков препинания и не сохраняется.

6.4. Посещаемость публичных страниц учитывается Сервисом самостоятельно, без использования файлов cookie и внешних счётчиков. Сохраняются обезличенные суточные показатели; IP-адрес и строка браузера в базу данных не записываются. Для различения повторных обращений в течение суток используется необратимое значение, вычисляемое с ежедневно сменяемым ключом. При включённом в браузере режиме запрета отслеживания учёт не ведётся.

7.1. Персональные данные передаются привлекаемым лицам в объёме, необходимом для работы функции, которой пользуется Пользователь:

– платформа Stepik – получение и передача материалов курсов;

– выбранный Пользователем поставщик ИИ-услуг (Anthropic, OpenAI, DeepSeek, Google) – обработка текста, направленного на генерацию или редактирование;

– Google – формирование изображений и размещение материалов на Google Drive;

– Uploadcare – хранение изображений;

– Telegram – доставка уведомлений и сообщений поддержки;

– Lava.top – приём оплаты подписки: платёжному сервису передаётся адрес электронной почты плательщика и идентификатор выбранного тарифа; в обратную сторону Оператор получает сведения о состоявшемся платеже, включая адрес электронной почты плательщика и сумму;

– поставщики услуг хостинга и облачной инфраструктуры – обеспечение работы Сервиса и резервное копирование.

7.2. Передача осуществляется в результате действий Пользователя. Если соответствующая функция не подключена и не используется, передача не производится.

7.3. Обработка персональных данных осуществляется с использованием инфраструктуры привлекаемых лиц, в том числе расположенной за пределами страны проживания Пользователя; в этих случаях осуществляется трансграничная передача персональных данных. Уровень правовой защиты персональных данных в стране получателя может отличаться от установленного в стране проживания Пользователя.

7.4. Иным лицам персональные данные передаются исключительно в случаях, предусмотренных законодательством.

8.1. Данные учётной записи и содержимое, размещённое Пользователем в Сервисе, – в течение срока действия учётной записи. Заявка на удаление учётной записи исполняется по истечении семи дней и может быть отменена до истечения этого срока. Курсы Пользователя на платформе Stepik при удалении учётной записи не затрагиваются.

8.2. Черновики правок – не более 7 дней с даты последнего изменения.

8.3. Копии удалённых шагов и уроков – 30 дней с даты удаления, после чего удаляются без возможности восстановления.

8.4. Статистика по шагам и снимки данных из открытых источников – в подробном виде 90 дней, далее в агрегированном виде.

8.5. Ссылка для смены пароля – 20 минут и одно использование.

8.6. Записи журнала действий – 60 дней.

8.7. Значения, используемые для различения повторных обращений к публичным страницам, – двое суток. Обезличенные суточные показатели хранятся без ограничения срока.

8.8. Обращения в поддержку – в течение срока, необходимого для их рассмотрения и ведения истории переписки.

8.9. Сведения об оплате (адрес электронной почты плательщика, сумма, дата, тариф, признак состоявшегося платежа) – в течение срока действия учётной записи и далее в объёме, необходимом для подтверждения расчётов.

8.10. Технические журналы – ограниченный срок, необходимый для разбора сбоев.

9.1. Пользователь вправе: получить копию своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие на обработку, возразить против обработки, а также обратиться в уполномоченный орган по защите прав субъектов персональных данных.

9.2. Часть прав реализуется непосредственно в Сервисе: получение копии данных и удаление учётной записи – в разделе "Мои данные"; выгрузка содержимого курсов в файлы; отзыв доступа к платформе Stepik; отключение Telegram и Google Drive; изменение пароля.

9.3. По остальным вопросам Пользователь направляет обращение на адрес qa.rusau@gmail.com. Срок рассмотрения – 30 календарных дней с даты получения обращения.

9.4. Если законодательство страны проживания Пользователя предоставляет ему права, не указанные в пункте 9.1, такие права реализуются в установленном им порядке.

10.1. В заданиях с автоматической оценкой балл за ответ определяется моделью. Результат влияет исключительно на зачёт соответствующего шага курса на платформе Stepik.

10.2. Решение не является окончательным: количество попыток определяется автором курса, который также вправе изменить задание и проходной балл. Возражения по результату оценки направляются автору курса.

10.3. Иных решений, порождающих юридические последствия или иным образом существенно затрагивающих Пользователя или Учащихся, Сервис в автоматическом режиме не принимает.

11.1. Передача данных осуществляется по защищённому протоколу HTTPS. Пароли хранятся в виде необратимого хэша, ключи и токены – в зашифрованном виде.

11.2. Содержимое учётной записи Пользователя размещается в изолированной области базы данных: доступ к данным одного Пользователя со стороны другого исключён.

11.3. Общими остаются служебные данные Сервиса: учётные записи и настройки доступа, ссылки-приглашения, обращения в поддержку, промо-ссылки со счётчиками переходов, исходные файлы схем, привязанные к общедоступным адресам изображений.

11.4. Доступ к рабочим системам ограничен и используется для обеспечения работы функций и рассмотрения обращений. Количество попыток входа ограничивается.

11.5. О нарушении безопасности, затрагивающем персональные данные Пользователя, Оператор уведомляет его без неоправданной задержки.

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующей считается редакция, опубликованная на настоящей странице; дата обновления указана вверху.

12.2. О существенных изменениях Пользователь уведомляется в Сервисе.

12.3. Политика является общедоступной и постоянно размещается по адресу stepimy.com/privacy.