Конфиденциальность

Lingua Desk — это программа, на которой языковые школы ведут преподавание. Когда школа ею пользуется, именно школа решает, какие данные об учениках, сотрудниках и родителях собирать и зачем: она контролирует данные. Мы храним и обрабатываем их по поручению школы, как обработчик, и не решаем за неё.

Для тех немногих, кто общается напрямую с нами, — человек, заполнивший форму обратной связи, владелец, который заводит школу, — распоряжаемся данными мы, и этот текст описывает, как именно.

О людях школы: имена, контакты, расписание, посещаемость, домашние задания, оценки, переписку и счета — всё, без чего программа не работает. Основание — исполнение договора: ничего не собирается ни для каких целей, кроме той услуги, за которую школа платит.

О вашем обращении к нам: имя, почта, название школы, если вы его указали, и текст сообщения — чтобы ответить вам и помнить, что мы это сделали.

Рассылки — отдельная история и только с согласия. Написав нам о своей школе, вы ни на что не подписываетесь.

Ученик может быть несовершеннолетним. По такой учётной записи собирается только то, что нужно для учёбы, а родитель привязывается к ребёнку через подтверждённую процедуру, которую проводит школа, — это и есть механизм, благодаря которому взрослый знает об этой учётной записи и управляет ею.

Данные хранятся в том регионе, который выбран для школы. Наши регионы находятся в нескольких юрисдикциях, школа выбирает один из них при настройке, и её записи остаются там — мы их не перемещаем. Они шифруются при передаче и на диске, секреты лежат в управляемом хранилище ключей, а пароли хранятся в виде необратимых хешей.

Данные школ разделены на уровне базы: у каждой записи есть школа, которой она принадлежит, и база не отдаёт строки одной школы другой. Это гарантия хранилища, а не аккуратности приложения.

Наши сотрудники не читают данные школы просто так. Если для помощи нужен доступ, он выдаётся отдельно, ограничен по времени, записывается и виден школе в её собственном журнале действий.

Чтобы сервис работал, мы пользуемся подрядчиками: облачный хостинг и хранилище, приём платежей, служебная почта, поставщик ИИ — если школа включила эти возможности, — и сервис видеосвязи для онлайн-занятий. С каждым подписано соглашение об обработке данных, актуальный список отправим любой школе по запросу.

Если школа включает возможности ИИ, туда уходит только необходимое — работа ученика для предпроверки, тема для словаря — и это никогда не используется для обучения чьих-либо моделей.

Вы можете запросить копию своих данных в структурированном файле, который заберёте куда угодно. Можете попросить исправить их или удалить: если удаление разрушит запись, которую мы обязаны хранить по закону, например счёт, мы убираем персональные сведения и оставляем остальное.

Если ваши данные хранит школа на Lingua Desk, обратитесь сначала к школе: распоряжается ими она, и у неё есть все инструменты, чтобы ответить. Мы поможем ей это сделать, а если она не сможет — сделаем сами.

У нас есть описанный порядок действий при инцидентах. Если утечка затронула персональные данные, мы уведомляем регулятор в течение 72 часов с момента подтверждения и сообщаем затронутым школам и людям.

О проблемах безопасности пишите на security@linguadesk.org: нам лучше услышать это от вас, чем прочитать позже.