Политика конфиденциальности

Кто отвечает за ваши данные

SkillFlow является контролёром описанных здесь данных родителей и детей.

SkillFlow управляется из страны Канада.

Что мы собираем

Родители: имя, адрес электронной почты, пароль (хранится в виде хеша), язык и часовой пояс, а также IP-адрес и данные браузера ваших сессий для безопасности. Пока SkillFlow находится в бесплатном раннем доступе, мы не собираем платёжный адрес и платёжные данные, поскольку платить не за что.

Дети: выбранное вами имя или прозвище, имя пользователя, PIN (хранится в виде хеша), класс или возрастной диапазон, полученные уроки, ответы, включая рукописные работы и рисунки, результаты, прогресс и достижения.

Технические: журналы сервера, отчёты об ошибках и ваш выбор по файлам cookie.

Источник регистрации: когда вы создаёте аккаунт, мы записываем, какой сайт или ссылка привели вас в SkillFlow (метки кампании в ссылке и название сайта-источника), и храним это вместе с аккаунтом, не используя ваш IP-адрес и не снимая «отпечаток» вашего устройства.

Зачем мы их используем

Чтобы предоставлять сервис (создавать уроки, отслеживать прогресс); чтобы защищать аккаунты и предотвращать злоупотребления; чтобы понимать, как используется сайт (аналитика, только с вашего согласия); и чтобы выполнять требования закона. Пока SkillFlow находится в бесплатном раннем доступе, мы не обрабатываем платежи, поэтому никакие платёжные данные не задействованы.

Данные детей

Дети никогда не создают учётные записи сами. Каждый профиль ребёнка создаёт родитель или опекун, который в этот момент подтверждает согласие на обработку учебных данных ребёнка. Мы собираем только то, что нужно для уроков: без фамилии, адреса, школы и местоположения.

Чтобы создать и проверить урок, имя ребёнка, его возрастная группа и работа (включая фотографии рукописных ответов) передаются перечисленным ниже поставщикам ИИ. По нашим соглашениям с ними эти данные используются только для подготовки урока или проверки и не применяются для обучения их моделей.

Мы никогда не показываем детям рекламу, никогда не продаём и не передаём детские данные в рекламных целях и никогда не запускаем аналитику на детских страницах. Родители могут в любой момент просмотреть, экспортировать или удалить данные ребёнка в приложении.

Мы разрабатываем SkillFlow с учётом требований американского закона о защите конфиденциальности детей в интернете (COPPA), канадского PIPEDA и Закона 25 провинции Квебек, а также правил GDPR и GDPR Великобритании о данных детей. Если вы считаете, что мы храним данные ребёнка без согласия родителя, напишите нам, и мы их удалим.

Члены семьи (совместный доступ)

Владелец учётной записи — родитель, который её создал и оплачивает, — может пригласить по электронной почте ещё одного родителя или законного опекуна (второго родителя). У второго родителя свой вход; он видит те же профили детей, уроки, результаты, отчёты и награды и может ими управлять. Владелец остаётся держателем учётной записи и контактным лицом по оплате и решает, у кого есть доступ: он может в любой момент отозвать приглашение или удалить второго родителя, а второй родитель может в любой момент выйти. После удаления или выхода доступ прекращается сразу.

Прежде чем доступ будет открыт, и владелец, и второй родитель подтверждают, что второй родитель является родителем или законным опекуном детей. Чтобы защитить данные детей, мы храним адрес электронной почты, на который отправлено приглашение, время и IP-адрес его принятия, а также журнал доступа, где с IP-адресами отмечено каждое приглашение, присоединение, удаление и выход.

Профиль каждого взрослого остаётся его собственным. Владелец и второй родитель видят имена и адреса электронной почты друг друга в разделе «Члены семьи», но не другие данные профиля; второй родитель никогда не видит платёжные данные владельца. Экспорт данных второго родителя включает его собственный профиль и данные общих детей, но не профиль и не платёжные документы владельца.

Если второй родитель удаляет свою учётную запись, удаляются только его вход и профиль; данные детей остаются в семейной учётной записи. Журнал доступа хранится, пока существует учётная запись владельца, и удаляется вместе с ней.

С кем мы делимся данными

Мы не продаём персональные данные. Мы передаём их только перечисленным ниже поставщикам услуг, которые обрабатывают их по нашим указаниям на основании соглашений об обработке данных или равнозначных договорных условий, а также органам власти, когда этого требует закон.

ИИ-ассистенты, которых вы подключаете сами: если вы включите «ИИ-ассистенты» в настройках и подключите ассистента, например Claude или ChatGPT, он сможет читать имена, классы, темы, оценки за уроки с разбором по вопросам, навыки для отработки, тесты, затраченное время, серии занятий, настроение до и после уроков, оценки уверенности, интересы и стиль обучения ваших детей, а также учебные заметки SkillFlow, включая заметки проверяющего по каждому навыку, чтобы отвечать на ваши вопросы. Он никогда не получает рукописные работы, фото, фамилии, даты рождения и логины детей. Каждое подключение начинаете вы, поставщик ассистента обрабатывает эти данные по своим условиям, и вы можете отключить его в любой момент в разделе Настройки → ИИ-ассистенты. С вашего согласия в чате ассистент также может вносить изменения, перечисленные в разделе Настройки → ИИ-ассистенты, например добавлять и создавать темы; каждое изменение записывается там, и его можно отменить в течение 7 дней.

Файлы cookie и аналитика

Мы используем необходимые cookie для входа, безопасности и доставки уроков. С вашего согласия мы также используем Google Analytics, чтобы понимать, как используется сайт; на детских страницах он никогда не запускается. Изменить свой выбор можно в любое время через «Управление cookie» в нижнем колонтитуле сайта.

Сколько мы храним данные

Данные аккаунта и детей хранятся, пока существует ваш аккаунт. При удалении детского профиля или аккаунта эти данные удаляются в течение 30 дней, а из резервных копий — в течение 90 дней. Пока SkillFlow находится в бесплатном раннем доступе, платёжных записей для хранения нет. Журналы сервера хранятся 30 дней.

Ваши права

Вы можете самостоятельно получить доступ к своим данным и данным своих детей, исправить, экспортировать и удалить их на странице учётной записи. Вы также можете возразить против обработки или ограничить её, отозвать согласие и подать жалобу в свой орган по защите данных. Жители ЕС и Великобритании (GDPR), Калифорнии (CCPA/CPRA), Канады (PIPEDA) и Квебека (Закон 25) имеют особые права по этим законам; напишите нам, чтобы воспользоваться любым из них, и мы ответим в течение 30 дней.

Безопасность

Данные шифруются при передаче, пароли и PIN-коды хранятся в виде хешей, а доступ к производственным системам есть только у оператора. Пока SkillFlow находится в бесплатном раннем доступе, мы вообще не собираем платёжные данные.

База данных SkillFlow и сохранённые файлы — включая рукописные работы детей — хранятся на нашем собственном сервере в Квебеке (Канада). Cloudflare передаёт зашифрованное соединение между вашим браузером и этим сервером и контролирует, кто может к нему подключиться.

Изменения этой политики

Дата вступления в силу вверху страницы указывает текущую версию. О существенных изменениях мы сообщим вам по электронной почте до того, как они вступят в силу.

Контакты

Есть вопросы? Напишите на support@skillflow.academy.