Политика конфиденциальности Edukamentas

Дата вступления в силу: 1 октября 2026 г.

MB «Uncascade», код юридического лица 307057505, работающая под именем «Edukamentas» (далее — «Edukamentas», «мы»), является контролёром ваших персональных данных, когда самостоятельно определяет цели и средства их обработки при использовании сайта edukamentas.lt, мобильного приложения и других предоставляемых ею услуг (далее — Услуги). Здесь мы объясняем, какие данные собираем, для чего, как долго храним, кому передаём, какие у вас есть права и как ими воспользоваться.

Контакт: [email protected]

Коротко и понятно

• Мы обрабатываем ваши данные для предоставления Услуг, обеспечения безопасности, технической стабильности и качества. События использования нашего сайта и мобильного приложения могут быть связаны с Аккаунтом; отдельная аналитика Umami, если включена, используется для обобщённых показателей сайта, а GA4 включается только с вашего согласия.

• Школы выступают отдельными контролёрами для своих учебных и административных целей. Дети младше 14 лет не могут регистрироваться самостоятельно. Доступ им могут предоставить родители / опекуны, а школа — если с ней согласован такой способ доступа и для каждой цели обработки есть надлежащее основание.

• Сервисы искусственного интеллекта, включая распознавание рукописей на изображениях или в PDF в инструментах для письма, используются только при работе с соответствующими функциями.

• Мы храним данные столько, сколько необходимо для предоставления Услуг, безопасности, законных интересов и выполнения применимых юридических обязанностей.

• Если поставщик может обрабатывать данные за пределами ЕС / ЕЭЗ, мы применяем предусмотренные GDPR гарантии передачи.

• Воспользоваться своими правами можно по электронной почте или в настройках аккаунта.

1. Роли и область применения

Edukamentas как контролёр: когда самостоятельно определяет цели обработки для личного аккаунта, платежей и подписок, предотвращения мошенничества и злоупотреблений, безопасности платформы, выполнения юридических обязанностей, работы и улучшения собственного продукта. Это может касаться и аккаунта, предоставленного организацией, однако решение организации назначить ученика не является правовым основанием для всех самостоятельных целей Edukamentas.

Школы и другие учреждения: выступают отдельными контролёрами для своих учебных, административных и организационных целей. Они сами решают, кому дать доступ, какие необходимые данные передать для аккаунта и как использовать доступные их сообществу результаты или отчёты; основание своей обработки они определяют с учётом своего статуса и деятельности. Когда мы обрабатываем конкретные данные школы только по её документированным указаниям, мы выступаем обработчиком по применимому соглашению. Само использование платформы не делает школу и MB «Uncascade» совместными контролёрами. Условия использования конкретной школой могут дополнительно определяться пилотным соглашением, формой заказа или иным соглашением с учреждением. Дополнительная информация — в уведомлении о GDPR для школ и конечных пользователей.

Привлекаемые нами поставщики услуг: поставщики хостинга, коммуникаций, платежей, аналитики, поддержки, перевода и искусственного интеллекта. Когда они обрабатывают данные от нашего имени, применяются соответствующие договорные условия защиты данных. Актуальный публичный список доступен на странице /subpro.

Политика распространяется на всех пользователей: учеников, учителей, родителей / опекунов, администраторов, а также участников бета-программ, испытаний пилотных функций и пользователей функций сообщества.

2. Какие персональные данные мы собираем

Объём данных зависит от того, как вы пользуетесь Услугами: регистрируетесь самостоятельно или через школу, используете приложение, сообщество, подписку или бета-программу.

Личные черновые текстовые, математические и рисованные заметки на странице урока хранятся в локальном хранилище вашего браузера. Само внесение заметок не сохраняет их в нашей базе данных; при очистке браузера или смене устройства они могут исчезнуть. Это отличается от сохранённых в аккаунте заметок учителя к уроку и заметок выступающего к слайдам — эти данные хранятся в нашей базе.

Источники: сам пользователь, Школа (списки приглашений и минимальные регистрационные данные), события, создаваемые Услугой.

3. Цели и правовые основания обработки

Личный доступ и предоставление Услуги: когда сам субъект данных является стороной договора с Edukamentas, обработка, объективно необходимая для аккаунта, входа, материалов, заданий, прогресса и поддержки, основана на исполнении договора (GDPR 6(1)(b)). Для несовершеннолетнего отдельно учитывается роль законного представителя по гражданскому праву. Разрешение родителя / опекуна создать аккаунт ребёнка не является универсальным согласием GDPR на все цели обработки; согласие на конкретную дополнительную цель (6(1)(a)) запрашиваем отдельно с учётом возраста и закона.

Доступ от школы: школа сама определяет основание обработки для обучения, назначения учеников и предназначенных ей отчётов с учётом своего статуса и деятельности и передаёт только необходимые данные аккаунта. Для публичной задачи или юридической обязанности государственной школы могут применяться 6(1)(e) или 6(1)(c); для другой организации основание оценивается отдельно. Договор школы с Edukamentas сам по себе не является договором ученика по 6(1)(b), а назначение школой — согласием родителей / опекунов. При обработке по указаниям школы для её целей применяем определённое ею основание и соглашение об обработке; когда сами определяем ограниченные цели администрирования аккаунта, безопасности платформы, поддержки или выполнения юридических обязанностей, выступаем отдельным контролёром и применяем собственное основание для конкретной цели — обычно законный интерес (6(1)(f)) с оценкой необходимости и прав ребёнка либо юридическую обязанность (6(1)(c)).

Показ прогресса семье: управляющему местом в семейном плане показываем сводку прогресса, результатов и активности аккаунта ученика, получившего место, чтобы семья могла следить за обучением и управлять доступом. Если ученик использует тот же аккаунт в школе, сводка отражает и эту активность. Edukamentas основывает такой показ на нашем законном интересе и интересе управляющего семейным планом предоставлять семейный доступ и поддерживать обучение (GDPR 6(1)(f)), учитывая возраст ученика, объём данных, его интересы и возможность прекратить доступ с 14 лет. Принятие семейного места не является общим согласием GDPR на все виды использования данных. Отдельный доступ родителя / опекуна к прогрессу, не связанный с семейным местом и предоставленный по выбору ученика от 14 лет, основан на согласии ученика (6(1)(a)); его можно отозвать без утраты платного доступа. Для младшего ребёнка учитываем доступ, предоставленный законным представителем, и основание конкретной обработки. Учебное основание школы само по себе не становится основанием нашего самостоятельного показа прогресса семье.

Указанное далее в разделе основание исполнения договора 6(1)(b) применяется только тогда, когда сам субъект данных является стороной соответствующего договора. Оно не переносится на ученика автоматически лишь потому, что Услугу купила школа. Для той же функции от имени школы действует установленное ею основание и, когда мы являемся обработчиком, её документированные указания; для наших самостоятельных целей — отдельно указанное надлежащее основание.

Инструменты для письма, распознавание рукописей и автоматическая обратная связь: загруженное изображение рукописи или PDF может временно обрабатываться для извлечения текста, определения порядка страниц и подготовки проверки работы. Основание — предоставление Услуги по договору (6(1)(b)) и наш законный интерес обеспечивать качество, безопасность и исправление ошибок функции (6(1)(f)).

Распознавание документов Роботом-учителем: выбранные вами страницы изображения или PDF обрабатываются для извлечения текста и другой информации для ответа. Основание — предоставление Услуги по договору (6(1)(b)); обработка для безопасности функции и исправления ошибок — наш законный интерес (6(1)(f)).

Слайды, заметки учителя и экспорт: при создании, сохранении, генерации или экспорте презентаций мы обрабатываем содержание слайдов, заметки учителя, комментарии, изображения, ссылки, интерактивные вставки, настройки доступа и технические данные экспорта для работы редактора, сохранения, совместного доступа и экспорта. Основание — предоставление Услуги по договору (6(1)(b)) и наш законный интерес обеспечивать безопасность, целостность, исправление ошибок и рассмотрение споров (6(1)(f)).

Безопасность, предотвращение злоупотреблений и стабильность Услуг (контроль доступа, записи безопасности и системы, расследование инцидентов, выявление технических ошибок, записи активности для мотивации и вовлечения): основное основание — законный интерес (GDPR 6(1)(f)), а когда необходимо для Услуги или юридической обязанности — также исполнение договора (6(1)(b)) и / или юридическая обязанность (6(1)(c)). Эти данные не используются для несвязанного наблюдения или рекламного профилирования.

Улучшение Услуг, исправление ошибок и обеспечение качества: необходимые технические данные и данные поддержки обрабатываются на основании законного интереса обеспечивать надёжную и безопасную Услугу (GDPR 6(1)(f)) с оценкой необходимости, соразмерности и прав пользователей. Объективно необходимая для выбранной функции обработка может основываться на исполнении договора (6(1)(b)). Цели и основания дополнительных бета-исследований описаны в подразделе 3.1.

Работа и улучшение мобильного приложения: связанные с аккаунтом сигналы входа, длительности сеанса, экранов, поиска, обучения, подписки и уведомлений используем для предоставления Услуги, безопасности, надёжности приложения, выпуска версий и оценки тенденций использования. Основание — исполнение договора (6(1)(b)) и законный интерес обеспечивать работу, безопасность и развитие продукта (6(1)(f)). Мы не создаём рекламные профили, не отслеживаем действия в других приложениях, не собираем точное местоположение и до входа не используем постоянный собственный аналитический идентификатор.

Аналитика использования нашего сайта: в своих системах фиксируем посещения, обучение, поиск, взаимодействие со страницами подписки и приглашениями, чтобы понимать использование функций, решать проблемы и оценивать работу продукта. После входа записи могут быть связаны с Аккаунтом; в них могут быть время события, страница, вид действия и ограниченные технические данные. Серверные события основаны на нашем законном интересе (6(1)(f)) с оценкой необходимости объёма данных и прав пользователей. Дополнительные собственные события аналитики аккаунта, фиксируемые кодом сайта в браузере, отправляем только с вашего согласия (6(1)(a)); временная очередь передачи описана в разделе 7. Это отдельный поток от Umami и Google Analytics 4, который не используется для рекламных профилей или автоматических решений об успеваемости учеников.

Выбранные напоминания об учёбе: если включены мобильные уведомления этой категории, их время и содержание могут подбираться по ритму обучения и посещений, сериям, незавершённым занятиям, выбранным предметам и приближающимся целям; также фиксируем отправленный вариант и открытие уведомления. Основание — согласие на такие уведомления (6(1)(a)); их можно отключить в настройках уведомлений.

Социальные и игровые функции: в список друзей могут входить подтверждённые друзья и участники той же активной школьной группы даже без отдельного запроса. Участникам группы с учётом возрастных, родительских и блокировочных ограничений могут быть видны профиль, XP, значки, показатели активности, статус в сети и время последней активности; отображение имени, города и школы регулируют отдельные настройки профиля. Для выбранной функции личного аккаунта, когда применимо, основание — исполнение договора (6(1)(b)); для безопасности и предотвращения злоупотреблений — наш законный интерес (6(1)(f)). Само предоставление школой аккаунта ученику младше 14 лет не включает Форум, запросы дружбы, публичные профили или рейтинги: для этих дополнительных целей нужны отдельное основание, понятное информирование и возрастные ограничения.

Для обработки школой в своих учебных и административных целях основание определяет сама школа как отдельный контролёр. Эта политика его не заменяет.

Обобщённая аналитика посещений без файлов cookie (например, Umami Cloud EU, если включена): основание — законный интерес (6(1)(f)); используется только для обобщённого анализа посещаемости, производительности страниц, источников, категорий устройств и тенденций конверсии без аналитических cookie и связи с вашим аккаунтом. Можем использовать обобщённую категорию типа аккаунта, статуса доступа и плана, но не передаём ID аккаунта, электронную почту или иной постоянный идентификатор. Не используем эту аналитику для рекламных профилей, аудиторий третьих лиц или оценки результатов обучения ученика.

Аналитические cookie / GA4: основание — согласие (6(1)(a)); работают только после явного согласия.

Служебные сообщения: сведения о безопасности Аккаунта, доступе, заказе и важных изменениях Услуги или документов отправляем в объёме, необходимом для предоставления Услуги (6(1)(b)), нашего законного интереса информировать пользователей (6(1)(f)) или юридической обязанности (6(1)(c)). Отправка не зависит от выбора рассылки.

Рекламные рассылки и другие маркетинговые сообщения: основание — согласие (6(1)(a)). Характер сообщения определяется содержанием и целью, а не только отправкой по электронной почте. Маркетинг не направляется лицам младше 14 лет и отказавшимся от него.

Предложения на сайте: в рамках законного интереса подбирать и проверять предложения (6(1)(f)) можем использовать время посещения, ограниченные сигналы сеанса, например время первого и повторного посещения, и случайно назначенный вариант предложения, но не результаты обучения или содержание работ.

Бухгалтерский учёт и юридические обязанности: основание — юридическая обязанность (6(1)(c)).

3.1. Цели бета-программ и пилотных программ

Бесплатный или льготный бета-доступ может предоставляться за заранее согласованное участие в испытаниях: проверку функций, анкеты, сообщения об ошибках, примеры или беседы с командой. До участия сообщаем цели конкретной программы, объём данных, способы использования и условия хранения. Не каждая программа включает все перечисленные ниже действия.

В индивидуальной форме бета-регистрации отдельно просим подтвердить связь по заявке и участию, использование данных работы предоставленных бета-функций и отзывов для их тестирования и улучшения, а также принятие бета-правил. Эти подтверждения не разрешают неограниченное использование данных в любых будущих исследованиях, запись отдельного интервью или публикацию узнаваемого отзыва. Участие школ регулируется их соглашениями, а не этой индивидуальной формой.

Основания по видам деятельности. Регистрацию на согласованное испытание, предоставление доступа, согласованные действия и необходимые служебные сообщения основываем на исполнении договора (6(1)(b)) только в объективно необходимом для него объёме. Техническая проверка качества, изучение ошибок, поддержка, безопасность и ограниченный учёт соглашений или разрешений могут основываться на законном интересе (6(1)(f)) после оценки необходимости и баланса интересов; особенно учитываем права несовершеннолетних. Юридические обязанности выполняются по 6(1)(c). Эти основания нельзя заменять друг другом только ради продолжения использования после отзыва согласия участником.

Необязательные исследования и дополнительное использование. Если отдельное исследование, запись интервью, более широкий анализ идентифицируемых работ или публикация узнаваемого отзыва основаны на согласии (6(1)(a)), запрашиваем отдельный, конкретный и свободный выбор. Основание, методика и гарантии конкретного научного исследования указаны в его уведомлении; само название «научное исследование» не создаёт правового основания. Общее принятие бета-правил не охватывает неопределённые будущие исследования или любое использование данных.

Выбор и бесплатный доступ. При отказе от объективно необходимых согласованных действий конкретное испытание или предоставленный для него дополнительный бесплатный доступ могут завершиться. Отказ от необязательного дополнительного использования данных или отзыв согласия сам по себе не лишает приобретённого плана или другого независимого доступа. В условиях участия указываем, что необходимо для испытания, а что необязательно.

Анонимные выводы и презентации. Необратимо анонимизированные выводы, сводки и примеры, подготовленные из правомерно обработанных для этой цели данных, можем использовать для исследований, улучшения продукта, поддержки, общения со школами и коммерческих презентаций. Мы не продаём и не публикуем именные работы учеников или узнаваемые результаты только на основании участия в бета-программе. Для использования названия, логотипа школы или конфиденциальной информации действуют отдельные права. Служебное общение о пилоте не является общим разрешением на прямой маркетинг; к нему применяются разделы 7 и 12.

Когда обрабатываем данные от имени школы как обработчик, их использование зависит от законных документированных указаний и применимого соглашения. Этот список целей не расширяет прежнее согласие или указания школы. Перед новой несовместимой целью оцениваем правовое основание и информируем; при необходимости получаем новое согласие.

4. Передача данных получателям

Покупки через Apple. Apple администрирует оплату через App Store в соответствии со своей информацией о конфиденциальности. Edukamentas получает данные транзакции для проверки покупки, предоставления, восстановления и обновления доступа и связывает их с вашим аккаунтом Edukamentas техническим идентификатором. Эта обработка необходима для предоставления приобретённой Услуги (GDPR 6(1)(b)); для предотвращения мошенничества и конкретных споров действует законный интерес (6(1)(f)), для бухгалтерских обязанностей — 6(1)(c). Мы не получаем пароль аккаунта Apple или полный номер платёжной карты. Данные покупок на сайте и через Apple могут отличаться; для платёжных записей действуют отдельные правила учёта, подтверждения доступа и споров.

Приглашения и кредит подписки: при открытии личной ссылки-приглашения до 30 дней сохраняем в сеансе ограниченную информацию о первоначальном намерении воспользоваться приглашением. Если через него создаётся новый аккаунт, сохраняем данные ссылки, связь пригласившего и приглашённого аккаунтов, статус подтверждения почты и вознаграждения, записи для расчёта кредита и защиты от злоупотреблений. Пригласившему можем показать ограниченный статус присоединения и вознаграждения, но не ваши платёжные данные. Платёжному провайдеру передаём только необходимое для применения кредита, без ссылки-приглашения и имени приглашённого. Финансовые записи учёта и споров можем хранить столько, сколько нужно для юридических обязанностей и конкретных требований, даже после удаления связи приглашения.

Школе как отдельному контролёру — сводки и именные показатели для учебных целей (в панели организации или экспортом по запросу). Родитель / опекун может видеть прогресс ученика при отдельном доступе или предоставлении места в своём семейном плане. Само окончание оплаты не удаляет предоставленное место или отдельный родительский доступ. Если тот же аккаунт используется в школе, семейная сводка может отражать и школьную активность. Когда ученик от 14 лет покидает место семейного плана, перестаём показывать управляющему его прогресс в семейной среде Edukamentas и прекращаем отдельный доступ того же управляющего там же. Отдельные доступы других родителей / опекунов управляются независимо. Ученик теряет платные материалы, предоставленные через покинутое место, но аккаунт и работы сохраняются.

Другим пользователям: опубликованные в сообществе материалы и данные социального профиля видны согласно конкретной функции, членству в группе, настройкам профиля, возраста, родителей / опекунов и блокировкам. Участники общей школьной группы могут считаться друзьями без отдельного приглашения и поэтому видеть статус в сети или время последней активности.

Поставщикам услуг: Hetzner (ЕС) — хостинг; Google Workspace — почта / документы; Cloudflare — работа и защита сайта; Sentry — наблюдение за ошибками и сбоями; Umami Cloud EU — общая аналитика сайта без cookie, если включена; Google Analytics 4 — аналитика только с согласия; Stripe — платежи; DeepL — перевод при использовании функции; OpenAI / OpenRouter / Google Cloud, включая Gemini, — функции ИИ, инструменты для письма, автоматическая обратная связь, распознавание документов; Google Firebase Cloud Messaging (FCM) / Google Cloud — доставка мобильных уведомлений при использовании функции. Интеграция Crisp для новых чатов поддержки и передачи данных аккаунтов отключена. Если там остались прежние беседы или иные персональные данные, к ним также применяются критерии хранения из раздела 6 и ваши права. Сведения о поставщиках публикуем в списке субобработчиков. Существенные изменения, заметно влияющие на данные школ или других учреждений, отражаем там и при необходимости сообщаем назначенному контакту школы.

Государственным органам: когда требуется законом или необходимо для защиты прав.

Мы не продаём данные.

5. Международная передача

Предпочитаем обработку в ЕС / ЕЭЗ. Если поставщик может повлечь передачу за пределы ЕС / ЕЭЗ (например, для отдельных функций ИИ, безопасности или аналитики), используем применимые механизмы, включая утверждённые Еврокомиссией стандартные договорные положения, и в каждом случае оцениваем необходимые дополнительные меры.

6. Сроки хранения

Аккаунт и сохранённая история обучения. Пока вы пользуетесь Аккаунтом, мы не удаляем автоматически сохранённые работы, результаты, беседы с Роботом-учителем, презентации и другие доступные в аккаунте учебные объекты только из-за их возраста. Аккаунт и связанную личную историю можем удалить автоматически, если вы три года не входили на сайт и не пользовались приложением после входа, личная подписка или доступ организации больше не действуют и удаление можно безопасно выполнить автоматически.

Предупреждение об удалении. Не менее чем за 31 день предупреждаем по электронной почте и указываем планируемую дату автоматического удаления. Вход на сайт или использование приложения после входа в этот период отменяет удаление и запускает срок неактивности заново. После удаления подтверждаем это письмом.

Отсчёт срока. Три года считаются с более поздней даты последнего входа на сайт или последнего аутентифицированного использования приложения; если ни того, ни другого не было — с создания Аккаунта. Само отправленное нами сообщение, просмотр сотрудником или изменение данных школой срок не обновляют.

Когда автоматическая очистка не применяется. Пока действует личная подписка, включая покупку Apple, или активный платный либо пробный доступ организации, автоматического удаления нет, даже если пользователь не входил три года. Аккаунты сотрудников, администраторов, модераторов и иных лиц с особыми правами автоматически не удаляем; владельцы могут запросить удаление письмом по разделу 11. Аккаунты с незавершённым платежом, семейной или родительско-детской связью, финансовой записью или иной зависимостью, которую нельзя безопасно обработать автоматически, не удаляются автоматически; удаление можно запросить по разделу 11. Очистка периодическая, точный день не гарантируется. Записи для учёта, спора, законных указаний школы или другой юридической обязанности могут храниться отдельно только в необходимом объёме и на необходимый срок.

Возраст работы — не срок её удаления. Работа, сохранённая в седьмом классе, не исчезнет только из-за возраста, если вы пользуетесь Аккаунтом до двенадцатого. Объекты могут удаляться по вашему запросу, функцией удаления продукта, после указанной неактивности Аккаунта или по требованию закона либо соглашения со школой. Временные файлы обработки, технические журналы и журналы безопасности не являются сохранёнными учебными объектами; для них действуют отдельные сроки ниже.

Записи активности, безопасности и системы: храним столько, сколько необходимо для безопасности Услуг, предотвращения злоупотреблений, расследования инцидентов и прослеживаемости, но не более 3 лет, кроме случаев, когда более долгий срок необходим для спора или юридической обязанности.

Аналитика использования нашего сайта и приложения: связанные с аккаунтом события, длительность сеансов и открытые экраны в наших системах храним не более 3 лет по скользящему периоду. При удалении Аккаунта вместе с ним удаляем детальные события, связанные напрямую или техническим кодом, и аналитические сводки пользователя; само устранение прямой связи не считаем анонимизацией. Старые события, сеансы и коды установки удаляются периодически. Могут остаться только действительно анонимные общие сводки и отдельные записи для другой законной цели, например бухгалтерские документы или материалы конкретного инцидента безопасности. Обобщённые отчёты магазинов Apple и Google не связаны с аккаунтом, но также хранятся не более 3 лет.

Материалы сообщества (например, темы форума, публикации, комментарии, ответы и жалобы): хранятся, пока аккаунт активен или пока материалы не удалены, не анонимизированы либо не стёрты по применимой процедуре модерации и удаления. Если материал — часть обсуждения, удаление может заменяться анонимизацией, когда необходимо сохранить целостность обсуждения, безопасность, сведения для спора или законный архивный учёт.

Сохранённые работы пользователя: презентации, заметки выступающего и комментарии, сохранённые на сервере заметки учителя к урокам, планы уроков, работы и другая история обучения не имеют отдельного срока удаления от даты создания. Храним их, пока активен соответствующий аккаунт или контекст организации, до удаления по вашему запросу или функцией Услуги либо до описанной трёхлетней очистки по неактивности, с соблюдением договора и закона. Локальные черновики редактора слайдов могут оставаться только в браузере до сохранения на сервере. На черновые заметки урока, хранимые только в браузере, серверный срок не распространяется. После самостоятельного удаления объекта его копии ограниченное время могут оставаться в резервных копиях или записях для конкретного спора, безопасности либо юридической обязанности.

Обращения в поддержку, история общения и вложения: храним во время рассмотрения и затем столько, сколько нужно для продолжения того же вопроса, оценки качества или конкретного спора, инцидента безопасности либо юридического требования. После окончания этих потребностей удаляем или анонимизируем записи. Само наличие письма или вложения в архиве не оправдывает бессрочное хранение.

История инструментов для письма и извлечённый текст: введённые тексты, результаты проверки ИИ, текст рукописи или PDF и контекст порядка страниц могут храниться в истории аккаунта в объёме, необходимом для функции, показа проверки, рассмотрения споров и обращений и согласно настройкам продукта. Вложения, используемые только для извлечения текста, не предназначены для долгосрочного хранения в Edukamentas: исходные изображения или PDF обрабатываются временно, технические временные файлы удаляются в ходе работы системы.

Документы и беседы Робота-учителя: исходный загруженный файл хранится только короткое время для распознавания, а извлечённый постраничный текст и анализ — в отдельной зашифрованной записи документа до 7 дней, после чего удаляются. Беседа отдельно хранится в истории Аккаунта: вопрос, ответ Робота-учителя и ссылка на использованные страницы остаются до удаления беседы или Аккаунта. Вписанные в вопрос или ответ отрывки документа тоже могут остаться в тексте беседы. По истечении 7 дней полный исходный текст документа автоматически не восстанавливается в беседе. Таким образом, срок 7 дней не относится к самой истории беседы.

Данные бета-регистраций, бета-функций и пилотных программ. Сохранённые в аккаунте бета-работы и беседы подчиняются тем же правилам активного Аккаунта и трёхлетней неактивности, что и остальная история; старый возраст записи сам по себе не ведёт к удалению. Необходимость хранения отдельно сохранённых для исследований, качества или учёта программы идентифицируемых примеров, записей и расшифровок пересматриваем исходя из цели. Обычно удаляем или необратимо анонимизируем их по завершении цели либо через три года после последнего входа самого участника на сайт, аутентифицированного использования приложения или участия в испытании, если аккаунта нет. Просмотр, экспорт или архивирование сотрудником срок не обновляют. Более длительное хранение отдельных записей может потребоваться для продолжающегося исследования нескольких учебных лет или проверки выводов, определённого сравнения качества ИИ и повторной проверки ошибок, нерешённого обращения, действующего соглашения со школой, подтверждения согласия или доступа, инцидента безопасности, жалобы или юридического требования. В каждом случае определяем цель, основание, необходимость, объём и следующую дату пересмотра или удаления либо ясное событие. Когда необходимость исчезает, удаляем или анонимизируем данные, не ожидая трёх лет. При применимости к научным исследованиям соблюдаем гарантии статьи 89 GDPR. Более конкретные критерии указываются в уведомлении исследования или соглашении.

Бета-копии и анонимные выводы. Бета-заявки, история участия и согласий, ответы анкет и копии для исследования или оценки качества — отдельные записи; закрытие Аккаунта само по себе не удаляет их автоматически. Для них действует описанный пересмотр необходимости и обычное правило трёхлетней неактивности участника с перечисленными исключениями. Перед удалением старых бета-событий можем сохранить отчёт о результатах программы. Он содержит связываемый с участником код и остаётся персональными данными, пока связь можно установить; отсутствие имени не делает его анонимной сводкой. Копирование или архивирование не меняет дату последней активности участника. Необратимо анонимные выводы, статистику и примеры можем хранить бессрочно для целей подраздела 3.1. Резервные копии удаляются по обоснованному циклу и после удаления оригиналов не используются для повседневного анализа. Для данных от имени школы действуют её указания и соглашения.

Бухгалтерские документы: 10 лет.

Аналитические данные (например, GA4): хранятся столько, сколько нужно для аналитических целей по применимым настройкам. Дольше могут храниться только обобщённые и анонимизированные статистические данные, по которым нельзя определить человека.

7. Файлы cookie и аналитика

Необходимые cookie и подобные технологии: используются для работы Услуг, входа, сеансов, безопасности, управления согласиями и, когда применимо, чата поддержки.

Информация в вашем браузере: может включать данные входа и безопасности, выбор аналитики, настройки интерфейса и черновики урока только на этом устройстве. Это не сохранённые в наших системах работы. При согласии на аналитику аккаунта в браузере временно могут оставаться ещё не переданные события. При следующем посещении удаляем события старше 7 дней; если вы не возвращаетесь, локальные данные могут остаться до очистки браузера. После отзыва согласия на аналитику удаляем эти локальные события и больше не отправляем новые. Очистка браузера может удалить черновики и предпочтения, но сама по себе не удаляет данные в наших системах.

События в наших системах: серверные события и события, переданные с согласия из браузера, могут быть связаны с Аккаунтом; для обоих видов действует срок раздела 6. Отзыв согласия останавливает новые события браузера; по уже сохранённым данным можно обратиться по разделу 11. Против серверных записей на основании законного интереса можно возразить; рассмотрим возражение по GDPR.

Аналитика без cookie: можем использовать бережную к приватности аналитику без cookie (например, Umami Cloud EU) для общего измерения трафика, популярных страниц, источников, категорий устройств и конверсий. Она не использует аналитические cookie, не связывается с аккаунтом и не применяется для рекламных профилей или оценки успеваемости ученика.

Аналитические cookie и аналитика: Google Analytics 4 загружается только после явного согласия в панели cookie. При отказе или последующем отзыве через настройки cookie в подвале GA4 не загружается, а прежние _ga cookie удаляются из браузера в технически возможном объёме.

Аналитика приложения: после входа фиксируем связанные с аккаунтом события и сеансы: длительность, экраны, взаимодействия поиска, обучения, подписки и уведомлений, отдельный код установки, платформу, версию и время. От Apple и Google получаем только обобщённые отчёты загрузок, установок, удалений и использования; не связываем их с аккаунтами.

Маркетинг не направляется лицам младше 14 лет и отказавшимся от маркетинговых сообщений.

8. Функции искусственного интеллекта

Функции ИИ предназначены для генерации заданий, объяснений, кратких изложений, обратной связи по письму, сигналов автоматического оценивания, распознавания рукописей или документов и подобных задач.

Минимизация данных: обычно не отправляем в запросах ИИ прямые идентификаторы, например имя, фамилию или почту, если это не необходимо функции или пользователь сам не включил их в запрос, свободный текст или загружаемый материал. Просим не вводить ненужные персональные данные в поля ИИ.

Инструменты для письма и распознавание текста: при загрузке изображения или PDF в инструмент для письма содержимое может передаваться выбранному ИИ-сервису для распознавания текста, порядка страниц, подготовки структурированного контекста и обратной связи. Дольше в Edukamentas хранится не исходное вложение, а необходимые функции текст, контекст страниц, результаты проверки и техническая история по указанным в документе срокам.

Генерация слайдов: при создании или редактировании слайдов с ИИ сервису могут передаваться запрос, контекст связанного учебного набора или урока, тексты слайдов, заметки учителя и другая необходимая информация. Эти данные используются для проекта слайдов или результата редактирования, а не рекламного профилирования.

Поставщики и передачи: для ИИ используем выбранных поставщиков, таких как OpenAI, OpenRouter или Google Cloud, включая Gemini. Поставщик зависит от функции, плана, доступности, цепочки моделей и технической конфигурации. Если доступен регион ЕС / ЕЭЗ, предпочитаем его; иначе применяем гарантии раздела 5.

Срок хранения: технические журналы функций ИИ вне бета хранятся не более 3 лет, кроме необходимого продления для безопасности, спора или юридической обязанности. К сохранённым в аккаунте работам ИИ, бета-записям и отдельным исследовательским копиям применяются разные правила раздела 6 и Правил использования бета-программы.

Функции вне бета: если функция сохраняет ваш контент или историю, например в инструментах для письма, данные хранятся для просмотра и использования в аккаунте и не используются для обучения моделей ИИ. Ваш отзыв или обращение по такой функции можем использовать для обеспечения качества, исправления ошибок и улучшений согласно Условиям предоставления услуг.

Прозрачность: объясняем пользователю работу функций ИИ и связанное использование данных. Использовать ИИ необязательно, кроме конкретной выбранной бета-функции или функции продукта, которая по своей природе работает только с ИИ.

9. Конфиденциальность детей

Услуги ориентированы на учеников 7–12 классов; выбор предметов пополняется поэтапно.

Самостоятельная регистрация: не предназначена для лиц младше 14 лет. Если указанная дата рождения означает возраст от 14 лет, обычно считаем её достоверной при отсутствии обоснованных признаков обратного.

Использование через школу: когда школе или другой образовательной организации по соглашению с нами предоставлен способ доступа учеников младше 14 лет, она может назначить доступ при надлежащем основании для необходимых данных и его предоставления. Обычная самостоятельная регистрация и код приглашения организации этим способом не являются. Приглашение учителя или администратора не заменяет отдельно необходимое согласие родителей / опекунов. Школа сама информирует о своём основании; наши самостоятельные основания указаны в разделе 3. По окончании школьного доступа аккаунт младшего ребёнка автоматически не становится самостоятельным личным аккаунтом.

В 14–17 лет можно самостоятельно дать или отозвать согласие GDPR в случаях статьи 8 GDPR и литовского порога 14 лет. При достижении 14 лет ранее законно предоставленное семейное место и оплата родителем / опекуном не прекращаются автоматически, а право родителей / опекунов представлять ребёнка по гражданскому праву не исчезает. Новый отдельный родительский доступ и новое место семейного плана ребёнок от 14 лет подтверждает сам. Если он не хочет, чтобы управляющий планом видел прогресс, может покинуть место; одновременно прекращается отдельный доступ того же управляющего к прогрессу. Другие согласия GDPR управляются отдельно, а отзыв прекращает основанное на нём использование данных. Ребёнок может обращаться к нам по своим данным.

С 18 лет родители / опекуны не выступают представителями лишь из-за прежней семейной связи. Прежнее место семейного плана или отдельный доступ к прогрессу автоматически не исчезают: взрослый пользователь может сам покинуть место или отозвать отдельный доступ, чтобы управляющие перестали видеть прогресс в семейной среде Edukamentas. Сама оплата подписки другим лицом не даёт нового доступа к прогрессу взрослого.

Дети младше 14 лет не могут регистрироваться самостоятельно. Родитель / опекун может предоставить личный доступ через семейную модель, подтвердив представительство, связь аккаунтов и видимый ему прогресс. Школа с отдельным способом доступа младших учеников может предоставить только управляемый ею учебный доступ по своему заказу и применимому основанию. В каждом случае основание определяется целью и ролями; создание семейного аккаунта или назначение школой не означает неограниченного согласия на данные ребёнка. Узнав об использовании младшим ребёнком без одного из этих способов и нужного основания, можем ограничить или удалить доступ по применимому закону.

Ученики вправе не участвовать в испытательной программе, не регистрируясь на портале.

10. Меры безопасности и организации

Применяем меры, которые можем подтвердить технической конфигурацией и работающим продуктом. Например:

• для входа используем одноразовые ссылки по электронной почте; резервные коды действуют ограниченное время;

• ограничиваем частоту запросов при входе и регистрации, а в отдельных формах применяем антибот-проверку Cloudflare Turnstile;

• сайт и связанные потоки передаются через HTTPS / TLS;

• применяем политику безопасности контента (CSP), ограничивающую допустимые источники сценариев, соединений и встраивания;

• создаём резервные копии для непрерывности работы и восстановления;

• доступ к панелям школы / организации предоставляется только активным участникам согласно роли и конкретным разрешениям.

Ни одна техническая мера не гарантирует абсолютную безопасность. При выявлении нарушения безопасности персональных данных, о котором закон требует уведомить, действуем согласно применимым требованиям GDPR и других актов.

11. Ваши права

Вы вправе получить доступ, исправить, удалить, ограничить обработку, перенести данные, возразить против обработки и отозвать согласие, когда мы на него опираемся. Согласие на аналитику отзывается в настройках cookie в подвале, предпочтения уведомлений — в их настройках, а отдельный доступ родителей / опекунов к прогрессу с 14 лет — на странице семейного аккаунта. По любому согласию можно написать нам. Отказ от семейного места не является отзывом согласия GDPR: с 14 лет можно покинуть его на странице семейного аккаунта, прекращая предоставленный через него платный доступ и показ прогресса управляющему. Против обработки на основании нашего законного интереса можно возразить по статье 21 GDPR; рассмотрим конкретные обстоятельства.

Удаление Аккаунта. Когда можем исполнить подтверждённый запрос, вместе с Аккаунтом удаляем связанные детальные события сайта и приложения, аналитические сводки пользователя и постоянные коды аккаунта для этой аналитики, не дожидаясь общего трёхлетнего срока. Отдельные бета-заявки, историю участия и согласий, анкеты и архивные отчёты оцениваем по запросу и целям раздела 6; само удаление Аккаунта не делает их анонимными. При отсутствии необходимой цели или законного основания удаляем либо необратимо анонимизируем данные без неоправданной задержки. Если для конкретной юридической обязанности, спора, инцидента, законного исследования или указания школы GDPR позволяет и требует сохранить часть записей, оставляем только необходимое. Удаление имён не является анонимизацией, если запись всё ещё можно связать с вами.

Право на жалобу: Государственная инспекция по защите данных, L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt.

Копии и экспорт данных. Копию имеющихся данных аккаунта, истории обучения или своих работ можно запросить по адресу [email protected]. Представитель школы также может написать на [email protected]. Проверив личность и полномочия, предоставляем сохранившиеся данные, которые вы вправе получить, по соглашению и закону, защищая данные других. При применимости права на переносимость используем обычный машиночитаемый формат. На предусмотренные законом запросы отвечаем в установленные сроки; первая копия персональных данных бесплатна в установленном законом объёме. Мы не обязаны восстанавливать данные, законно и окончательно удалённые до запроса. Получение запроса не даёт основания удалять ещё имеющиеся необходимые для его выполнения данные, чтобы избежать их предоставления.

На запросы GDPR отвечаем без неоправданной задержки и не позже месяца с получения. Если из-за сложности или количества запросов срок по GDPR продлевается ещё до двух месяцев, в первый месяц сообщаем о продлении и причинах.

12. Общение и сообщения

Отправляем необходимые служебные сообщения о безопасности, доступе, заказе и важных изменениях конфиденциальности или Услуги. Можем оформлять их как рассылку; характер определяют содержание и цель, а не название. Такое сообщение может быть направлено пользователю младше 14 лет или его законному представителю, если необходимо для используемой Услуги; выбор рассылки этому не препятствует. Рекламные предложения, маркетинговые рассылки и рекламные мобильные уведомления младше 14 лет не отправляем. Другие пользователи могут отказаться от маркетинга в соответствующих настройках.

13. Изменения политики конфиденциальности

Периодически можем обновлять Политику, отражая изменения практики или закона. О существенных изменениях сообщим публикацией обновлённой версии на Сайте и / или письмом. Рекомендуем регулярно её просматривать. Актуальная версия всегда содержит дату вступления в силу. Предыдущие версии доступны на странице политики конфиденциальности. Новая редакция сама по себе не расширяет прежнее согласие и не даёт права использовать данные для новой несовместимой цели.

14. Контакты

MB «Uncascade» (Edukamentas) Электронная почта: [email protected] Для партнёров / школ: [email protected]