Перейти до вмісту

Повідомлення про приватність

Хто керує EdTechCore

EdTechCore - незалежний некомерційний проєкт. Ним не керує зареєстрована компанія: поки він тестується, його будують і оплачують приватно, а доступ нічого не коштує. Якщо це колись зміниться і проєкт стане комерційним сервісом, буде створено компанію, це повідомлення назве її разом із реєстраційними даними, і про це буде сказано перш ніж почнеться будь-яка оплата. Доти контролером даних за GDPR є Denys Hrynko, фізична особа, яка керує EdTechCore, а звернення щодо персональних даних приймаються на admin@edtechcore.com.

Що охоплює це повідомлення

Публічний сайт і робочі місця, у які ви входите. Те, що зберігається на вашому власному пристрої, має окрему сторінку - політику щодо cookie, - і ці дві сторінки варто читати разом.

Що збирається і навіщо

Лише те, без чого сервіс не працює, і нічого не зберігається «про всяк випадок»:

Правові підстави - це угода, за якою сервіс надається вам або вашій школі, наш законний інтерес тримати його робочим і безпечним щодо технічних записів, і юридичний обов'язок там, де правила бухгалтерського обліку вимагають зберігати запис.

Згода і де ви її даєте

Прямо про неї запитують ці форми: форма запиту на сторінках сайту, заявка партнера на сайті партнерів і форма створення облікового запису із запрошення. Поле ніколи не позначене за вас, і без нього форма не надсилається; поруч написано, на що ви погоджуєтеся - що введене вами обробляється саме для цієї мети й ні для якої іншої. Сервер теж відхиляє запит без неї і записує момент згоди разом із запитом, заявкою чи обліковим записом, щоб за потреби її можна було підтвердити. Згода не є підставою для всього, що тут відбувається: ваш обліковий запис і робота в ньому обробляються, щоб надавати послугу, як описано вище. Надану згоду можна відкликати будь-коли, і відкликання не робить незаконним те, що відбувалося, поки вона діяла.

Нічого без вашої згоди

Доки немає вашої згоди, про вас не збирається нічого, крім технічних записів, які залишає кожен візит на будь-який сайт і які описано вище, і ніщо з того, що ви тут робите, нікуди не надсилає ваших даних. Форми сайту не надсилаються без позначки згоди; ніщо на цьому сайті не вимірює ваш візит без вашого дозволу; на вашому пристрої зберігається лише те, що ви обираєте самі; а до робочого місця взагалі не можна потрапити без акаунта, який теж створюється лише з вашою згодою.

Що сюди кладуть викладачі та школи

Більшість того, що живе в EdTechCore, кладуть туди викладачі та школи, а не ми. Школа вирішує, у кого буде акаунт, що містять її курси і що вона записує про своїх учнів; щодо цього матеріалу контролером є школа, а EdTechCore обробляє його за вказівками школи. Якщо ви учень, питання про власний запис найшвидше вирішить ваша школа або ваш викладач - але пишіть і нам, якщо так зручніше: ми передамо запит куди слід і скажемо вам, що передали.

Реклама, аналітика і стеження

Панелі, у які ви входите, не показують реклами, не ведуть аналітики й нікого не профілюють. Публічний сайт може вимірювати власну рекламу за допомогою Google Ads і Google Analytics, сервісів Google Ireland Limited, щоб бачити, які наші оголошення й сторінки приводять людей до EdTechCore. Це вимірювання вмикає й вимикає EdTechCore, і сайт показує, який стан діє. Поки його вимкнено, повідомлення про cookie лише сповіщає, кнопки «Налаштування файлів cookie» внизу сторінки немає, а сайт нічого не завантажує з Google і нічого не зберігає на вашому пристрої для цих цілей. Поки його ввімкнено, повідомлення спершу питає, і доки ви не дозволите, з Google нічого не завантажується й нічого для цих цілей не зберігається; відмова нічого не коштує вам на сайті.

Якщо дозволите, тег Google встановлює на цьому сайті файли cookie й отримує сторінки, які ви відкриваєте, адресу попередньої сторінки, вашу IP-адресу, відомості про пристрій і браузер та оголошення, яке привело на сайт, якщо таке було. Він також дізнається, які кнопки сайту ви натискаєте («Спробувати безкоштовно», Telegram, номер телефону), і те, що ви починаєте заповнювати форму запиту, разом із тим, чи ви викладаєте самостійно, чи ведете школу, а також те, що ви починаєте розмову в чаті; що саме ви вводите чи пишете, він не отримує. Коли ви надсилаєте форму запиту, Google дізнається, що запит надіслано, разом з його номером і тим, чи ви викладаєте самостійно, чи ведете школу; ні ваше ім'я, ні адреса пошти до Google не надходять. Ідентифікатор кліку (gclid, gbraid, wbraid) і мітки кампанії (utm) ми зберігаємо разом із вашим запитом, а з ними запис про ваш дозвіл: коли він до нас надійшов і на яку версію запитання дано відповідь. Так ми знаємо, яке оголошення привело запит; усе це видаляється разом із запитом, через 90 днів після його надсилання. Google також може використовувати отримане, щоб показувати вам нашу рекламу на інших сайтах, і в цьому діє за власною політикою конфіденційності (як Google використовує інформацію із сайтів, що користуються його сервісами: policies.google.com/technologies/partner-sites). Той самий дозвіл можна дати необов’язковою галочкою у формі заявки: це та сама відповідь, вона так само записується і так само відкликається в «Налаштуваннях файлів cookie». Правова підстава: ваша згода (стаття 6(1)(a) GDPR і стаття 11 Закону України «Про захист персональних даних»). Ви можете відкликати її будь-коли в «Налаштуваннях файлів cookie» внизу кожної сторінки: тег одразу замовкає в усіх відкритих вкладках, наші файли cookie й файли cookie Google на цьому сайті видаляються, а з ними й клік, збережений із запитом, надісланим із цього браузера. З іншого пристрою або після очищення даних цього браузера напишіть на admin@edtechcore.com, і ми його видалимо. Файли cookie, які Google тримає на власних доменах, ми видалити не можемо: ними керують у рекламних налаштуваннях Google (myadcenter.google.com). Тест на рівень тег не завантажує ніколи.

Якщо на це дано дозвіл і потім за посиланням із нашого листа створено акаунт, ми повідомляємо Google Ads, що клік по оголошенню закінчився реєстрацією: так ми бачимо, які оголошення приводять людей, що починають працювати в EdTechCore, а не лише надсилають запит. Раз на день Google забирає з нашого сервера список таких реєстрацій. Про вашу в ньому є ідентифікатор кліку, час створення акаунта, те, чи ви викладаєте самостійно, чи ведете школу, номер вашого робочого місця і те, що на це дано дозвіл; вашого імені, адреси пошти чи будь-чого іншого з акаунта в ньому немає. Підстава та сама: ваша згода. Щойно ви її відкличете, клік видаляється і в наступні списки вже не потрапляє; те, що Google отримав раніше, лишається в Google за його власною політикою.

Чого ми з ними не робимо

EdTechCore обробляє персональні дані, щоб надавати сервіс вам і вашій школі, і ні для чого власного, окрім вимірювання власної реклами, описаного в розділі вище, яке працює лише з вашого дозволу. Він не продає їх, не здає в оренду й не передає нікому для його власних цілей, окрім того, що Google отримує за цим дозволом від свого тегу й від нас; не використовує їх для реклами чи профілювання поза цим вимірюванням; не навчає на них моделей; і ніхто не читає роботу в робочому місці інакше, ніж щоб підтримувати сервіс, відповісти на ваш запит або відреагувати на скаргу. Допомога ШІ бачить лише те, чого потребує її робота. Коли викладач складає з нею матеріал, це матеріал, який викладач їй передає. Коли викладач доручає ШІ перевіряти завдання, на яке учень відповідає своїми словами, і на платформі таку перевірку ввімкнено, це відповідь учня на це завдання: за нею ШІ складає чернетку бала й одне речення коментаря, які чекають на викладача. Запит іде через ключ, який викладач позичив зі свого акаунта в постачальника, а інакше - через постачальника, налаштованого для сервісу.

Хто ще задіяний

Щоб сервіс працював, потрібно кілька інших компаній. Деякі з них розташовані поза Європейським Союзом, переважно в США; дані надходять до них на підставі Рамкової угоди ЄС-США про конфіденційність даних (EU-US Data Privacy Framework) або стандартних договірних положень Європейської комісії. Кожна бачить лише те, що потрібно для її роботи:

Як довго це зберігається

Дані акаунта і курсів живуть, доки існують акаунт і робоче місце. Коли ви просите вас забути, акаунт видаляється одразу, якщо ніщо інше на нього не посилається; там, де запис має лишитися за законом, - рахунок, платіж, оцінка, - запис лишається, а все в акаунті, що вас ідентифікує, видаляється, щоб запис пояснював себе сам, не називаючи вас (стаття 17(3)(b) GDPR). Запит із форми сайту видаляється через 90 днів після надсилання разом зі збереженим при ньому кліком по оголошенню, а заявка партнера і запрошення, яке минуло чи було відкликане, видаляються після тих самих 90 днів. Розмова в чаті сайту чи в «Допомозі» видаляється через 30 днів після останнього повідомлення; її копії в Telegram команди видаляє команда. Список очікування школи питає про запис, якого не змінювали 180 днів, прибирає його через 365 днів і видаляє закритий запис через 30 днів після закриття, а на прохання родини - одразу. Файл, доданий до повідомлення або зданий поза оціненою відповіддю, видаляється після встановленого періоду; оцінена відповідь зберігає свій файл як запис роботи. Слід того, хто що зробив, зберігається щонайменше дванадцять місяців, а потім підрізається. Бухгалтерські записи зберігаються стільки, скільки вимагає закон. Серверні журнали і журнали доступу зберігаються недовго, а потім видаляються. Резервні копії ротуються, тож видалене з живого сервісу може ще трохи пожити в копії, перш ніж зникне разом із нею.

Як це бережуть і де межі

Трафік шифрується в дорозі, паролі зберігаються лише як хеші, найчутливіші поля шифруються в спокої, кожен акаунт сягає лише того, що відкриває його роль, чутливі дії в консолі вимагають повторного входу, а резервні копії робляться регулярно. Ніщо з цього не є гарантією. Обладнання ламається, програми мають вади, а рішучому нападникові іноді вдається; жоден сервіс не може чесно пообіцяти, що дані ніколи не будуть втрачені чи ніколи не потраплять до того, хто не повинен їх мати, і в максимальному обсязі, дозволеному чинним законом, EdTechCore такої гарантії не дає. Зберігайте власну копію всього, що не можете дозволити собі втратити. Те, чого закон від нас вимагає, ми робимо: якщо станеться порушення, яке ставить людей під загрозу, ми скажемо про це - тим, кого воно стосується, і наглядовому органу - у строк, який встановлює GDPR, а вашого права на відшкодування шкоди, завданої обробкою з порушенням GDPR (стаття 82), ніщо на цій сторінці не зачіпає. Якщо, попри ці заходи, хтось неправомірно отримає доступ до даних через атаку, дефект чи збій у постачальника, неправомірна дія лежить на ньому. Ми ж відповідаємо за те, щоб вжити належних заходів і діяти так, як вимагає закон: стримати інцидент, повідомити вас і наглядовий орган та допомогти притягнути винних до відповідальності.

Ваші права

Ви можете запитати, які персональні дані про вас зберігаються, попросити їх виправити чи стерти, обмежити їх використання або заперечити проти нього, отримати копію в переносному форматі та відкликати будь-яку надану згоду. Напишіть на admin@edtechcore.com, і ми відповімо протягом місяця. Стирання працює так, як описано в розділі про зберігання: акаунт зникає, а запис, який закон вимагає зберегти, лишається без вашого імені. Якщо дані належать робочому місцю школи, нам, можливо, доведеться передати запит школі, і ми скажемо вам, коли це зробимо. Ви також маєте право поскаржитися до органу захисту даних.

Діти

Школи й викладачі використовують EdTechCore, щоб навчати людей будь-якого віку, зокрема й дітей. Акаунт дитини створює її школа або викладач, і саме школа мусить мати на це підстави за правилами, які до неї застосовуються. Ми не шукаємо дітей. У панелях немає ані реклами, ані профілювання - ні для кого; реклама, яку запускає EdTechCore, звернена до викладачів і шкіл, а її вимірювання на публічному сайті працює лише за згодою відвідувача.

Автоматичні рішення

Таких, що мають для когось юридичні наслідки, немає. Перевірка детермінована: та сама відповідь щоразу отримує ту саму оцінку. ШІ ніколи не вирішує оцінку. Він допомагає викладачеві складати матеріал, а там, де завдання, на яке учень відповідає своїми словами, перевіряє ШІ, складає чернетку бала, яка нічого не важить, доки викладач її не підтвердить або не змінить.

Зміни в цьому повідомленні

Сервіс змінюється в міру того, як ми його будуємо. Якщо нова функція потребує персональних даних, яких це повідомлення не описує, повідомлення оновлюється до того, як функція запрацює, і дата вгорі змінюється; усе, на що потрібна ваша згода, ми просимо окремо й ніколи не вважаємо даним. Якщо ви не приймаєте зміну, можете припинити користуватися сервісом і попросити видалити ваші дані, а відмова від необов'язкової функції ніколи не позбавляє вас доступу до решти.

Межі цієї сторінки

Це простий опис того, як працює сервіс, написаний, щоб його зрозуміли, а не щоб він звучав солідно. Це не юридична консультація, і він не забирає жодного права, яке дає вам закон. Названі вище компанії працюють за власними умовами.