Политика обработки персональных данных Skorix

1. Оператор, реквизиты и каналы обращений

Оператор персональных данных: Кудашев Сергей Михайлович, самозанятый (НПД), ИНН 440124796871; адрес для корреспонденции: 156019, г. Кострома, до востребования.

Основной канал для обращения по персональным данным — защищённая форма запроса. Для резервной связи можно написать на contact@skorix.ru с темой «Персональные данные Skorix». Публичная форма обращения и раздел «Техподдержка» предназначены для обычных технических вопросов. Эти каналы не заменяют друг друга и не устанавливают срок ответа, которого сервис технически не гарантирует.

Не отправляйте обычным письмом пароль, одноразовый код, паспорт, СНИЛС, документы о родстве или опеке. Если для конкретного запроса понадобится подтвердить личность либо полномочия, способ и минимальный состав данных согласуются отдельно до их передачи.

2. Что обрабатывает сервис

В школьной форме сервис не запрашивает паспортные данные, СНИЛС, адрес проживания, сканы документов или полный классный список. Это не означает запрета пользователю поместить такие сведения в загружаемый материал: их нельзя добавлять без отдельной оценки цели и основания.

• данные аккаунта: имя, фамилия, необязательное отчество, учётные идентификаторы и защищённое представление пароля;
• в школьном потоке: имя ребёнка, школа, класс, назначенные тесты, попытки, ответы и результаты;
• электронная почта взрослого только для подтверждения школьного подключения и восстановления доступа; педагог её не получает;
• технические данные, необходимые для сессии, защиты от злоупотреблений, диагностики и работы интерфейса;
• содержание, которое пользователь сам вводит в тест, обращение или запрос к ИИ-функции, включая возможные вложения в функции импорта.

3. Цели, роли и границы школьного сценария

Skorix используется для создания, назначения, прохождения и просмотра результатов учебных тестов, а также для входа, восстановления доступа, безопасности и поддержки. Политика описывает фактический продукт и не создаёт сама по себе законное основание обработки.

В школьном учебном сценарии школа выбирает учебную цель, класс, тест и участников. Рабочая модель «школа — оператор учебной части, Skorix — лицо, обрабатывающее данные по поручению» может применяться только после оформленного и проверенного договора с приложением-поручением. Электронное подтверждение ознакомления не является договором, поручением или основанием открыть обработку. Для общих аккаунтов, аутентификации, поддержки и защиты Skorix определяет собственные цели обработки.

Роль «директор» или «заместитель директора» в Skorix — это внутреннее ограничение доступа. Само наличие такой роли в продукте не подтверждает внешние полномочия человека действовать от имени школы.

4. Несовершеннолетние и взрослый

При школьном подключении взрослый отдельно отмечает согласие на обработку данных, заявление о статусе родителя или законного представителя и ознакомление с правилами. Сервер сохраняет версии и время этих действий; подтверждение кода дополнительно фиксирует контроль над указанной электронной почтой.

Код из электронной почты подтверждает доступ к почте, но не родительство, опеку или иное полномочие. Технического механизма проверки таких полномочий в текущем потоке нет. Если она нужна, школа и Skorix должны согласовать отдельную безопасную процедуру до сбора подтверждающих документов.

У ученика нет общедоступного профиля. Доступ к данным в продукте ограничивается ролями и конкретным учебным контекстом; это техническая мера, а не доказательство законного основания доступа.

5. Получатели, подрядчики и ИИ

Текущий перечень известных технических получателей и подрядчиков, а также незакрытых реквизитов, опубликован в реестре подрядчиков и технических получателей. В нём прямо отмечено, что код и файлы конфигурации не подтверждают юридическое лицо контрагента, договор, страну хранения, субподрядчиков или срок удаления.

ИИ-функции запускаются по действию педагога. Шлюз ИИ может направлять текст задания и прикреплённый материал внешнему провайдеру, выбранному конфигурацией. Автоматического распознавания и удаления персональных данных из каждого запроса код не гарантирует. Не включайте в запрос ФИО ученика, почту взрослого, ответы ученика, документы или другие лишние персональные данные. До согласования правового режима и технических ограничений нельзя утверждать, что такие данные не попадут внешнему ИИ-провайдеру.

Telegram используется только как внутренний технический канал при включённой конфигурации, а не как канал обращения субъекта данных. Публичная Политика не обещает отсутствие персональных данных в таких уведомлениях: состав и маскирование должны проверяться отдельно перед запуском.

6. Сроки хранения и защита

Обычные обращения в техподдержку: содержание переписки, контакт и связь с аккаунтом обезличиваются через 3 года после последней активности. Новое сообщение продлевает этот срок. Это техническое правило не заменяет утверждённую матрицу хранения для остальных данных и не применяется к запросам субъектов данных, срок которых требует отдельного правового решения.

В коде есть отдельные технические сроки для некоторых сессий, ссылок и кодов. Единой автоматически исполняемой матрицы хранения для аккаунтов, результатов, файлов, журналов, резервных копий и данных подрядчиков пока нет. Поэтому эта редакция не обещает конкретный срок удаления или обезличивания для всего массива данных.

В сервисе используются разграничение доступа, защищённое хранение паролей, ограниченные по сроку ссылки и коды, а также ограничения на раскрытие технических деталей в пользовательских сообщениях. Эти меры снижают риски, но не являются обещанием абсолютной безопасности и не заменяют организационные меры, договоры и проверку инфраструктуры.

7. Права, отзыв и версия

Субъект данных или его законный представитель может направить запрос о сведениях об обработке, уточнении, ограничении, удалении или отзыве согласия через указанные каналы. Отзыв не отменяет уже совершённую обработку и может сделать школьный доступ невозможным; дальнейшие действия определяются применимым правом и подтверждённой ролью школы или Skorix в конкретном процессе.

Полная история подготовленных редакций доступна в архиве юридических документов. Для школьного подключения новая редакция, затрагивающая условия, должна быть отдельно принята уполномоченным пользователем в продукте; просмотр этой страницы сам по себе не записывается как согласие.