Политика обработки персональных данных Skorix

1. Оператор, реквизиты и каналы обращений

Оператор персональных данных: Кудашев Сергей Михайлович, самозанятый (НПД), ИНН 440124796871; адрес для корреспонденции: 156019, г. Кострома, до востребования.

Основной канал для обращения по персональным данным — защищённая форма запроса. Для резервной связи можно написать на contact@skorix.ru с темой «Персональные данные Skorix». Публичная форма обращения и раздел «Техподдержка» предназначены для обычных технических вопросов. Эти каналы не заменяют друг друга и не устанавливают срок ответа, которого сервис технически не гарантирует.

Не отправляйте обычным письмом пароль, одноразовый код, паспорт, СНИЛС, документы о родстве или опеке. Если для конкретного запроса понадобится подтвердить личность либо полномочия, способ и минимальный состав данных согласуются отдельно до их передачи.

2. Что обрабатывает сервис

В школьной форме сервис не запрашивает паспортные данные, СНИЛС, адрес проживания, сканы документов или полный классный список. Это не означает запрета пользователю поместить такие сведения в загружаемый материал: их нельзя добавлять без отдельной оценки цели и основания.

• данные аккаунта: имя, фамилия, необязательное отчество, учётные идентификаторы и защищённое представление пароля;
• в школьном потоке: имя ребёнка, школа, класс, назначенные тесты, попытки, ответы и результаты;
• электронная почта взрослого только для подтверждения школьного подключения и восстановления доступа; педагог её не получает;
• технические данные, необходимые для сессии, защиты от злоупотреблений, диагностики и работы интерфейса;
• содержание, которое пользователь сам вводит в тест, обращение или запрос к ИИ-функции, включая возможные вложения в функции импорта.

3. Цели, роли и границы школьного сценария

Skorix используется для создания, назначения, прохождения и просмотра результатов учебных тестов, а также для входа, восстановления доступа, безопасности и поддержки. Политика описывает фактический продукт и не создаёт сама по себе законное основание обработки.

В школьном учебном сценарии школа выбирает учебную цель, класс, тест и участников. Рабочая модель «школа — оператор учебной части, Skorix — лицо, обрабатывающее данные по поручению» может применяться только после оформленного и проверенного договора с приложением-поручением. Электронное подтверждение ознакомления не является договором, поручением или основанием открыть обработку. Для общих аккаунтов, аутентификации, поддержки и защиты Skorix определяет собственные цели обработки.

Роль «директор» или «заместитель директора» в Skorix — это внутреннее ограничение доступа. Само наличие такой роли в продукте не подтверждает внешние полномочия человека действовать от имени школы.

4. Несовершеннолетние и взрослый

При школьном подключении взрослый отдельно отмечает согласие на обработку данных, заявление о статусе родителя или законного представителя и ознакомление с правилами. Сервер сохраняет версии и время этих действий; подтверждение кода дополнительно фиксирует контроль над указанной электронной почтой.

Код из электронной почты подтверждает доступ к почте, но не родительство, опеку или иное полномочие. Технического механизма проверки таких полномочий в текущем потоке нет. Если она нужна, школа и Skorix должны согласовать отдельную безопасную процедуру до сбора подтверждающих документов.

У ученика нет общедоступного профиля. Доступ к данным в продукте ограничивается ролями и конкретным учебным контекстом; это техническая мера, а не доказательство законного основания доступа.

5. Получатели, подрядчики и ИИ

Текущий перечень известных технических получателей и подрядчиков, а также незакрытых реквизитов, опубликован в реестре подрядчиков и технических получателей. В нём прямо отмечено, что код и файлы конфигурации не подтверждают юридическое лицо контрагента, договор, страну хранения, субподрядчиков или срок удаления.

ИИ-функции запускаются по действию педагога. Шлюз ИИ может направлять текст задания и прикреплённый материал внешнему провайдеру, выбранному конфигурацией. Автоматического распознавания и удаления персональных данных из каждого запроса код не гарантирует. Не включайте в запрос ФИО ученика, почту взрослого, ответы ученика, документы или другие лишние персональные данные. До согласования правового режима и технических ограничений нельзя утверждать, что такие данные не попадут внешнему ИИ-провайдеру.

Telegram используется только как внутренний технический канал при включённой конфигурации, а не как канал обращения субъекта данных. Публичная Политика не обещает отсутствие персональных данных в таких уведомлениях: состав и маскирование должны проверяться отдельно перед запуском.

6. Сроки хранения и защита

Обычные обращения в техподдержку: содержание переписки, контакт и связь с аккаунтом обезличиваются через 3 года после последней активности. Новое сообщение продлевает этот срок. Это внутреннее правило Skorix для целей поддержки, разрешения спорных ситуаций и защиты законных интересов, а не срок, установленный Законом о персональных данных. Законные сроки действий по запросам субъектов приведены в разделе 9; срок хранения их карточек определяется отдельно.

В коде есть отдельные технические сроки для некоторых сессий, ссылок и кодов. Единой автоматически исполняемой матрицы хранения для аккаунтов, результатов, файлов, журналов, резервных копий и данных подрядчиков пока нет. Поэтому эта редакция не обещает конкретный срок удаления или обезличивания для всего массива данных.

В сервисе используются разграничение доступа, защищённое хранение паролей, ограниченные по сроку ссылки и коды, а также ограничения на раскрытие технических деталей в пользовательских сообщениях. Эти меры снижают риски, но не являются обещанием абсолютной безопасности и не заменяют организационные меры, договоры и проверку инфраструктуры.

7. Права, отзыв и версия

Субъект данных или его законный представитель может направить запрос о сведениях об обработке, уточнении, ограничении, удалении или отзыве согласия через указанные каналы. Отзыв не отменяет уже совершённую обработку и может сделать школьный доступ невозможным; дальнейшие действия определяются применимым правом и подтверждённой ролью школы или Skorix в конкретном процессе.

Полная история подготовленных редакций доступна в архиве юридических документов. Для школьного подключения новая редакция, затрагивающая условия, должна быть отдельно принята уполномоченным пользователем в продукте; просмотр этой страницы сам по себе не записывается как согласие.

8. Внешние публикации, кейсы и отзывы

Skorix не делает учебные материалы, сведения об аккаунте, отзывы или снимки экрана общедоступными автоматически. Публикация кейса, поста, презентации, отзыва, скриншота, материала для СМИ или конкурса — отдельное внешнее использование, не входящее в обычную работу сервиса, регистрацию, назначение теста или техническую лицензию на материал.

По умолчанию для внешнего материала используются синтетические или надёжно обезличенные данные. Имя, изображение, дословный отзыв или снимок экрана с узнаваемой информацией можно использовать только после отдельного разрешения именно на соответствующий вид и цель публикации. Принятие Правил, обычное согласие на работу сервиса, школьное подключение или согласие взрослого не заменяют такое разрешение.

Во внешнем материале запрещены идентификаторы и данные учеников, их ответы, результаты, почта взрослого, а также сочетание сведений о школе и классе, по которому можно узнать ребёнка. Не публикуются внутренние промпты, архитектура, секреты, ключи, настройки и другие непубличные технические сведения. Перед подачей материала в конкурс проверяются правила конкурса и лицензия на каждый передаваемый объект; при сомнении публикация не выполняется.

Техническая проверка комплекта публикации и разрешений не устанавливает юридическую достаточность основания или полномочий лица: это отдельно подтверждает ответственное лицо по правилам проекта и, если необходимо, специалист по праву.

9. Запросы субъектов персональных данных

Для запроса сведений о данных, их уточнения, ограничения, удаления или отзыва согласия используйте защищённую форму запроса. Обычная техподдержка, Telegram и обычные письма не предназначены для передачи такого запроса, паролей, одноразовых кодов, полных копий документов или данных третьих лиц.

Код из письма подтверждает только контроль указанного почтового ящика. Он сам по себе не подтверждает личность, статус законного представителя, иные полномочия и не является электронной подписью. Дополнительное подтверждение Skorix запрашивает только когда без него нельзя безопасно исполнить конкретное требование; копию документа, удостоверяющего личность, не требуют по умолчанию. Если подтверждение действительно нужно, способ и минимальный состав сведений согласуются отдельно через защищённый канал.

Сведения об обработке и мотивированный отказ предоставляются в срок не более 10 рабочих дней с даты обращения или получения запроса; срок можно продлить не более чем на 5 рабочих дней, направив заранее мотивированное уведомление. Подтверждённые неполные, неточные или неактуальные данные уточняются не более чем за 7 рабочих дней; подтверждённые незаконно полученные или ненужные для заявленной цели данные уничтожаются не более чем за 7 рабочих дней.

Требование прекратить обработку исполняется не более чем за 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. При выявлении неправомерной обработки она прекращается не более чем за 3 рабочих дня, а если обеспечить правомерность невозможно — данные уничтожаются не более чем за 10 рабочих дней. При достижении цели обработки или отзыве согласия, когда нет другого основания хранить данные, применяется срок до 30 дней. Указанные сроки применяются с учётом условий и исключений, установленных законом.

Skorix исполняет самостоятельно запросы по данным аккаунта, безопасности и поддержке, где определяет цели обработки. Если учебные данные обрабатываются исключительно по поручению школы, Skorix координирует запрос со школой как оператором и не раскрывает или не удаляет такие данные самостоятельно лишь по первичному обращению. Смешанный запрос может быть разделён по этим частям.

Трёхлетний срок обезличивания обычного обращения в техподдержку — внутреннее правило Skorix для целей поддержки, разрешения спорных ситуаций и защиты законных интересов, а не срок, установленный Законом о персональных данных. Для инцидентов безопасности, запросов субъектов и юридически значимых претензий применяются отдельные цели, сроки и исключения, включая законный hold.