Политика обработки персональных данных
Простыми словами: телефон для работы сервиса не требуется — его не спрашивают ни при регистрации, ни при оплате, поэтому звонков от «Ранга» не будет, и продавать ваш номер тоже некому. Связь — письмом. Ниже — тот же смысл юридическим языком.
1. Оператор
Оператор: индивидуальный предприниматель Блаховцев А.М. Реквизиты и канал связи опубликованы на странице «Реквизиты».
2. Данные и цели
Обрабатываются имя или никнейм, email, идентификаторы аккаунта, сведения о подготовке, технические данные сессии и сведения об оплате. Цели: регистрация, вход, предоставление функций сервиса, поддержка, исполнение договора, безопасность и бухгалтерский учёт.
3. Принципы, цели и сроки по категориям
Объём данных ограничен необходимым для целей раздела 2. Данные обрабатываются автоматизированно и неавтоматизированно. Сроки хранения и удаление — по категориям:
- данные учётной записи (имя или никнейм, email, идентификаторы, сведения о подготовке, технические данные сессии) — на время действия согласия и доступа; после отзыва согласия удаляются или обезличиваются в срок до 30 календарных дней;
- журнал согласий и их отзывов — срок обработки плюс 3 года: подтверждает, что и в какой редакции было принято;
- сведения об оплате и бухгалтерские документы — 5 лет с даты последней операции (требование закона; отзыв согласия на этот срок не влияет);
- обезличенная статистика успеваемости хранится после удаления учётной записи бессрочно — по ней нельзя определить конкретного ученика.
Доступ предоставляется только уполномоченным лицам и подрядчикам в необходимом объёме.
4. Права субъекта
Субъект вправе запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать согласие, направив обращение оператору. Рекламные сообщения отключаются отдельно и в один клик.
5. ИИ-наставник и передача текста поставщику модели
Если ученик обращается к ИИ-наставнику, его свободный текст обрабатывается для подготовки подсказки. Перед отправкой поставщику модели сервис автоматически маскирует распознанные личные данные: имена, контакты, ссылки, коды и другие идентификаторы заменяются заглушками. Поставщику передаются условие задания, подсказки и текст диалога после маскировки; имя и код профиля не передаются.
Автоматическая маскировка может не распознать все сведения, которые человек сам включил в свободный текст. Не следует отправлять лишние личные данные. Если повторная проверка находит не удалённые личные сведения либо не удаётся записать обезличенную запись о запросе, текст поставщику не отправляется. Журнал содержит время, тип задания, название модели и количество маскировок, но не текст диалога.
6. Защита
Оператор принимает правовые, организационные и технические меры защиты, ведёт контроль доступа и реагирует на инциденты в соответствии с 152-ФЗ.