Политика конфиденциальности

Настоящая политика конфиденциальности объясняет, как SkillWald обрабатывает ваши персональные данные. Она намеренно составлена понятным языком.

1. Ответственное лицо

Ответственным за обработку данных на этой платформе в смысле Общего регламента по защите данных (GDPR) является:

[Имя/название оператора]
[Правовая форма]
[Улица и номер дома]
[Индекс, город, страна]
Email: [адрес электронной почты]

2. Какие данные мы собираем

  • Данные регистрации: имя, email, пароль (хранится только как bcrypt-хеш, никогда в открытом виде).
  • Данные использования: прогресс обучения, ответы на упражнения, вводимый текст в AI-упражнениях и симуляциях, регистрации на семинары, сессии с AI-коучем.
  • При входе через Google: имя, email и ID профиля, которые передаёт нам Google в рамках OAuth-входа.
  • Технические данные: IP-адрес (только для обнаружения злоупотреблений и атак, не хранится постоянно), тип браузера через HTTP-заголовки.

3. Цели обработки

Мы обрабатываем ваши данные, чтобы предоставлять и управлять вашим аккаунтом, сохранять прогресс обучения, предоставлять интерактивные AI-упражнения и AI-коуча, регистрировать вас на семинары, а также обеспечивать безопасность и работу платформы.

4. Правовые основания (ст. 6 GDPR)

  • Исполнение договора (ст. 6(1)(b) GDPR) — предоставление вашего аккаунта и учебных функций.
  • Согласие (ст. 6(1)(a) GDPR) — в частности при использовании AI-функций, когда вводимые вами данные передаются поставщикам услуг за пределами ЕС. Вы можете отозвать согласие в любой момент с действием на будущее.
  • Законный интерес (ст. 6(1)(f) GDPR) — безопасность платформы и обнаружение злоупотреблений.

5. Передача третьим лицам / обработчикам

Мы не продаём ваши данные. Для предоставления отдельных функций мы привлекаем тщательно отобранных поставщиков услуг, обрабатывающих ваши данные по нашему поручению (обработка по поручению согласно ст. 28 GDPR):

  • Anthropic PBC (США) — обеспечивает работу ИИ Claude, который оценивает наши AI-упражнения и симуляции. Когда вы выполняете такое упражнение, вводимые вами тексты (ваши промпты и ответы) передаются для обработки в Anthropic в США. Правовое основание — ваше согласие (ст. 6(1)(a)) и исполнение договора (п. b); передача в США защищена стандартными договорными положениями Еврокомиссии (ст. 46 GDPR). Пожалуйста, не вводите в эти упражнения особые категории персональных данных.
  • ElevenLabs Inc. (США) — предоставляет речевую технологию для голосового AI-коуча. При использовании голосового коуча аудиоданные (ваш голосовой ввод) и связанные с ними тексты передаются для обработки в ElevenLabs. Правовое основание — ваше согласие (ст. 6(1)(a)); передача в США защищена стандартными договорными положениями.
  • Google Ireland Ltd. / Google LLC — только если вы используете вход через свой аккаунт Google (OAuth). При этом мы обмениваемся с Google данными, необходимыми для входа (имя, email, ID профиля). Правовое основание — ваше согласие (ст. 6(1)(a)) или исполнение договора (п. b).

Помимо этого мы передаём данные только тогда, когда обязаны к этому по закону.

6. Передача в третьи страны (ст. 44 и след. GDPR)

Некоторые из перечисленных выше поставщиков услуг обрабатывают данные в США. Уровень защиты данных, эквивалентный праву ЕС, там не во всех случаях гарантирован. Поэтому передача осуществляется на основании стандартных договорных положений Еврокомиссии (ст. 46(2)(c) GDPR) и, если поставщик соответствующим образом сертифицирован, на основании решения об адекватности (EU-US Data Privacy Framework). Дополнительно мы обосновываем передачу ваших вводов в ИИ вашим явным согласием (ст. 49(1)(a) GDPR).

7. Срок хранения

Мы храним ваши данные, пока существует ваш аккаунт. После удаления аккаунта ваши персональные данные удаляются или анонимизируются, если этому не препятствуют законные обязанности по хранению. Переданные поставщикам ИИ вводы обрабатываются у них согласно их соответствующим срокам хранения.

8. Cookies

Мы используем только технически необходимые cookies:

  • session_id — cookie сессии для аутентификации (до 30 дней)
  • csrf_token — защита от CSRF-атак
  • oauth_state — временный при входе через Google (около 10 минут)

Трекинговые, аналитические и рекламные cookies не используются. Для технически необходимых cookies согласие не требуется (§ 25 абз. 2 TDDDG).

9. Ваши права (ст. 15–21 GDPR)

  • Доступ (ст. 15) — какие данные о вас хранятся.
  • Исправление (ст. 16) — исправление неточных данных.
  • Удаление (ст. 17) — вы можете удалить аккаунт и все данные в любой момент в настройках профиля.
  • Ограничение (ст. 18) — ограничение обработки.
  • Переносимость (ст. 20) — вы можете экспортировать свои данные в виде JSON-файла в любой момент в настройках профиля.
  • Возражение (ст. 21) — возражать против обработки.

Кроме того, вы имеете право подать жалобу в надзорный орган по защите данных.

10. Безопасность данных

Пароли хешируются алгоритмом bcrypt (фактор стоимости 12). Все соединения зашифрованы TLS. SQL-инъекции предотвращаются параметризированными запросами к базе данных.

11. Контакт по вопросам защиты данных

По вопросам защиты данных вы можете связаться с нами: [email для вопросов защиты данных]