Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса GradeUpper Courses (далее — Сервис) и меры по их защите. Используя Сервис, пользователь подтверждает ознакомление с Политикой.
Оператор: администрация сервиса GradeUpper Courses. Полные реквизиты юридического лица / ИП (наименование, ИНН, ОГРН/ОГРНИП, адрес) подлежат публикации на этой странице после их утверждения правообладателем бренда GradeUpper.
Контакт по вопросам персональных данных: privacy@grade-upper.ru (либо иной адрес, указанный на сайте grade-upper.ru).
2. Какие данные обрабатываются
- email, имя пользователя, пароль (в виде криптографического хеша);
- прогресс обучения и факты выполнения заданий;
- обращения к ИИ-помощнику (текст вопроса и контекст урока) — при использовании функции;
- технические данные: IP-адрес, cookie / localStorage, сведения о сессии и устройстве — для безопасности и работы Сервиса.
3. Правовые основания и цели
Обработка осуществляется на основании согласия субъекта (ст. 6, 9 152-ФЗ) и/или необходимости исполнения договора-оферты на использование Сервиса.
Цели: регистрация и вход; обучение и проверка заданий; поддержка пользователей; безопасность; улучшение Сервиса.
4. Хранение и передача
Данные хранятся на серверах, используемых для работы Сервиса. Пароли не хранятся в открытом виде. Отдельные операции (отправка email, работа ИИ-помощника) могут выполняться с привлечением подрядчиков (провайдеры почты, API языковых моделей). В таких случаях передаётся минимально необходимый объём данных.
При трансграничной передаче данных Оператор принимает меры, предусмотренные главой 5 152-ФЗ, и информирует пользователей о возможных получателях в объёме, доступном на момент обработки.
5. Сроки хранения
Данные хранятся в течение срока существования учётной записи и дополнительно в сроки, необходимые для исполнения требований законодательства (например, журналы безопасности), после чего уничтожаются или обезличиваются.
6. Права пользователя
- получить сведения об обработке персональных данных;
- потребовать уточнения, блокирования или удаления данных в случаях, установленных 152-ФЗ;
- отозвать согласие на обработку (это может ограничить доступ к Сервису);
- обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
7. Cookie
Порядок использования cookie описан в Политике cookie.
8. Согласие при регистрации
При создании аккаунта пользователь даёт отдельное согласие на обработку персональных данных.
9. Изменения Политики
Актуальная редакция всегда размещена на этой странице. Существенные изменения доводятся через Сервис или по email.