Политика обработки персональных данных Skorix

1. Оператор, реквизиты и каналы обращений

Оператор персональных данных: Кудашев Сергей Михайлович, самозанятый (НПД), ИНН 440124796871; адрес для корреспонденции: 156019, г. Кострома, до востребования.

Рекомендуемый защищённый канал для запроса по персональным данным — форма запроса. Публичная форма обращения, раздел «Техподдержка», Telegram и обычная почта contact@skorix.ru предназначены прежде всего для обычных вопросов и не подходят для передачи документов, кодов или чувствительной идентификационной информации.

Если обращение по персональным данным всё же поступило через иной официальный канал Skorix, его зарегистрируют и передадут в отдельный процесс. Сам канал не делает обращение недействительным; при нехватке реквизитов, проверки личности или полномочий заявителю предложат безопасно дополнить запрос через защищённую форму.

Не отправляйте обычным письмом пароль, одноразовый код, паспорт, СНИЛС, документы о родстве или опеке. Если для конкретного запроса понадобится подтвердить личность либо полномочия, способ и минимальный состав данных согласуются отдельно до их передачи.

2. Что обрабатывает сервис

В школьной форме сервис не запрашивает паспортные данные, СНИЛС, адрес проживания, сканы документов или полный классный список. Это не означает запрета пользователю поместить такие сведения в загружаемый материал: их нельзя добавлять без отдельной оценки цели и основания.

• данные аккаунта: имя, фамилия, необязательное отчество, учётные идентификаторы и защищённое представление пароля;
• в школьном потоке: имя ребёнка, школа, класс, назначенные тесты, попытки, ответы и результаты;
• электронная почта взрослого только для подтверждения школьного подключения и восстановления доступа; педагог её не получает;
• технические данные, необходимые для сессии, защиты от злоупотреблений, диагностики и работы интерфейса;
• содержание, которое пользователь сам вводит в тест, обращение или запрос к ИИ-функции, включая возможные вложения в функции импорта.

3. Цели, роли и границы школьного сценария

Skorix используется для создания, назначения, прохождения и просмотра результатов учебных тестов, а также для входа, восстановления доступа, безопасности и поддержки. Политика описывает фактический продукт и не создаёт сама по себе законное основание обработки.

В школьном учебном сценарии школа выбирает учебную цель, класс, тест и участников. Рабочая модель «школа — оператор учебной части, Skorix — лицо, обрабатывающее данные по поручению» может применяться только после оформленного и проверенного договора с приложением-поручением. Электронное подтверждение ознакомления не является договором, поручением или основанием открыть обработку. Для общих аккаунтов, аутентификации, поддержки и защиты Skorix определяет собственные цели обработки.

Роль «директор» или «заместитель директора» в Skorix — это внутреннее ограничение доступа. Само наличие такой роли в продукте не подтверждает внешние полномочия человека действовать от имени школы.

4. Несовершеннолетние и взрослый

При школьном подключении взрослый отдельно отмечает согласие на обработку данных, заявление о статусе родителя или законного представителя и ознакомление с правилами. Сервер сохраняет версии и время этих действий; подтверждение кода дополнительно фиксирует контроль над указанной электронной почтой.

Код из электронной почты подтверждает доступ к почте, но не родительство, опеку или иное полномочие. Технического механизма проверки таких полномочий в текущем потоке нет. Если она нужна, школа и Skorix должны согласовать отдельную безопасную процедуру до сбора подтверждающих документов.

У ученика нет общедоступного профиля. Доступ к данным в продукте ограничивается ролями и конкретным учебным контекстом; это техническая мера, а не доказательство законного основания доступа.

5. Получатели, подрядчики и ИИ

Текущий перечень известных технических получателей и подрядчиков, а также незакрытых реквизитов, опубликован в реестре подрядчиков и технических получателей. В нём прямо отмечено, что код и файлы конфигурации не подтверждают юридическое лицо контрагента, договор, страну хранения, субподрядчиков или срок удаления.

ИИ-функции запускаются по действию педагога. Шлюз ИИ может направлять текст задания и прикреплённый материал внешнему провайдеру, выбранному конфигурацией. Автоматического распознавания и удаления персональных данных из каждого запроса код не гарантирует. Не включайте в запрос ФИО ученика, почту взрослого, ответы ученика, документы или другие лишние персональные данные. До согласования правового режима и технических ограничений нельзя утверждать, что такие данные не попадут внешнему ИИ-провайдеру.

Telegram используется только как внутренний технический канал при включённой конфигурации, а не как канал обращения субъекта данных. Публичная Политика не обещает отсутствие персональных данных в таких уведомлениях: состав и маскирование должны проверяться отдельно перед запуском.

6. Сроки хранения и защита

Обычные обращения в техподдержку: содержание переписки, контакт и связь с аккаунтом обезличиваются через 3 года после последней активности. Новое сообщение продлевает этот срок. Это внутреннее правило Skorix для целей поддержки, разрешения спорных ситуаций и защиты законных интересов, а не срок, установленный Законом о персональных данных. Законные сроки действий по запросам субъектов приведены в разделе 9; срок хранения их карточек определяется отдельно.

В коде есть отдельные технические сроки для некоторых сессий, ссылок и кодов. Единой автоматически исполняемой матрицы хранения для аккаунтов, результатов, файлов, журналов, резервных копий и данных подрядчиков пока нет. Поэтому эта редакция не обещает конкретный срок удаления или обезличивания для всего массива данных.

В сервисе используются разграничение доступа, защищённое хранение паролей, ограниченные по сроку ссылки и коды, а также ограничения на раскрытие технических деталей в пользовательских сообщениях. Эти меры снижают риски, но не являются обещанием абсолютной безопасности и не заменяют организационные меры, договоры и проверку инфраструктуры.

7. Права, отзыв и версия

Субъект данных или его законный представитель может направить запрос о сведениях об обработке, уточнении, ограничении, удалении или отзыве согласия через указанные каналы. Отзыв не отменяет уже совершённую обработку и может сделать школьный доступ невозможным; дальнейшие действия определяются применимым правом и подтверждённой ролью школы или Skorix в конкретном процессе.

Полная история подготовленных редакций доступна в архиве юридических документов. Для школьного подключения новая редакция, затрагивающая условия, должна быть отдельно принята уполномоченным пользователем в продукте; просмотр этой страницы сам по себе не записывается как согласие.

8. Внешние публикации, кейсы и отзывы

Skorix не делает учебные материалы, сведения об аккаунте, отзывы или снимки экрана общедоступными автоматически. Публикация кейса, поста, презентации, отзыва, скриншота, материала для СМИ или конкурса — отдельное внешнее использование, не входящее в обычную работу сервиса, регистрацию, назначение теста или техническую лицензию на материал.

По умолчанию для внешнего материала используются синтетические или надёжно обезличенные данные. Имя, изображение, дословный отзыв или снимок экрана с узнаваемой информацией можно использовать только после отдельного разрешения именно на соответствующий вид и цель публикации. Принятие Правил, обычное согласие на работу сервиса, школьное подключение или согласие взрослого не заменяют такое разрешение.

Во внешнем материале запрещены идентификаторы и данные учеников, их ответы, результаты, почта взрослого, а также сочетание сведений о школе и классе, по которому можно узнать ребёнка. Не публикуются внутренние промпты, архитектура, секреты, ключи, настройки и другие непубличные технические сведения. Перед подачей материала в конкурс проверяются правила конкурса и лицензия на каждый передаваемый объект; при сомнении публикация не выполняется.

Техническая проверка комплекта публикации и разрешений не устанавливает юридическую достаточность основания или полномочий лица: это отдельно подтверждает ответственное лицо по правилам проекта и, если необходимо, специалист по праву.

9. Запросы субъектов персональных данных

Защищённая форма запроса — рекомендуемый канал для сведений о данных, их уточнения, ограничения, удаления, прекращения обработки или отзыва согласия. Обычная техподдержка, Telegram и обычные письма не предназначены для передачи паролей, одноразовых кодов, полных копий документов или данных третьих лиц. Обращение по персональным данным, поступившее через иной официальный канал Skorix, не отклоняется автоматически только из-за канала: оно регистрируется и при необходимости переводится в защищённый процесс.

Код из письма подтверждает только контроль указанного почтового ящика. Он сам по себе не подтверждает личность, статус законного представителя, иные полномочия и не является электронной подписью. Для формального запроса о доступе к данным Skorix при нехватке сведений может запросить через защищённый канал предусмотренные законом реквизиты: данные основного удостоверяющего документа, сведения о связи с оператором или факте обработки и подпись либо надлежащую электронную подпись в зависимости от формы. Копию или скан документа не требуют по умолчанию.

Сведения об обработке и мотивированный отказ предоставляются в срок не более 10 рабочих дней с даты обращения или получения запроса; срок можно продлить не более чем на 5 рабочих дней, направив заранее мотивированное уведомление. После полного ответа повторный запрос на те же сведения обычно рассматривается не ранее чем через 30 дней; раньше — если первый ответ был неполным и это обосновано. Отказ по повторному запросу должен быть мотивированным.

Закон предусматривает уточнение подтверждённых неполных, неточных или неактуальных данных не более чем за 7 рабочих дней и уничтожение подтверждённых незаконно полученных или ненужных для заявленной цели данных не более чем за 7 рабочих дней. При заявлении о неправомерной обработке оператор блокирует данные на период проверки с момента обращения или получения запроса; при заявлении о неточности блокирование также применяется на период проверки, если не нарушает права и законные интересы субъекта или третьих лиц. Три рабочих дня относятся к прекращению уже выявленной неправомерной обработки. Выполнение применимого действия фиксируется в закрытом процессе запроса.

Требование прекратить обработку исполняется не более чем за 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. При выявлении неправомерной обработки она прекращается не более чем за 3 рабочих дня, а если обеспечить правомерность невозможно — данные уничтожаются не более чем за 10 рабочих дней. Если уничтожение в срок технически невозможно, данные блокируются, а уничтожение обеспечивается не позднее шести месяцев, если иной срок не установлен федеральным законом. При достижении цели обработки или отзыве согласия, когда нет другого основания хранить данные, применяется срок до 30 дней. Указанные сроки применяются с учётом условий и исключений, установленных законом.

После исправления данных или принятия мер в отношении незаконно полученных либо ненужных данных Skorix уведомляет заявителя и принимает разумные меры для уведомления применимых третьих лиц, которым данные были переданы. Skorix исполняет самостоятельно запросы по данным аккаунта, безопасности и поддержке, где определяет цели обработки. Если учебные данные обрабатываются исключительно по поручению школы, Skorix координирует запрос со школой как оператором и не раскрывает или не удаляет такие данные самостоятельно лишь по первичному обращению. Смешанный запрос может быть разделён по этим частям.

Трёхлетний срок обезличивания обычного обращения в техподдержку — внутреннее правило Skorix для целей поддержки, разрешения спорных ситуаций и защиты законных интересов, а не срок, установленный Законом о персональных данных. Для инцидентов безопасности, запросов субъектов и юридически значимых претензий применяются отдельные цели, сроки и исключения, включая законный hold.