Политика конфиденциальности

• Эта Политика конфиденциальности определяет принципы обработки и защиты персональных данных пользователей платформы TutLive.

• Контролером ваших персональных данных является MEETZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ со штаб-квартирой в Познани, зарегистрированная в Национальном судебном реестре под номером 0001051530.

• Контакт с Контролером возможен по адресу электронной почты: support@tutlive.com

• Идентификационные данные: имя, фамилия, адрес электронной почты, возраст (для персонализации образовательного контента)

• ПРИМЕЧАНИЕ: Мы НЕ собираем конфиденциальные данные (здоровье, убеждения, биометрические данные)

• Образовательные данные: уровень обучения, предметы, история сессий ИИ, прогресс обучения

• Технические данные: IP-адрес, информация о браузере, cookies, данные устройства

• Платежные данные: информация о транзакциях (обрабатывается платежным провайдером Stripe)

• Исполнение договора - предоставление услуг обучения с ИИ и персонализация образовательного контента (ст. 6 сек. 1 лит. b GDPR)

• Законный интерес - анализ качества сервиса ИИ, безопасность платформы, разработка алгоритмов (ст. 6 сек. 1 лит. f GDPR)

• Согласие - маркетинг, Google Analytics 4 (в настоящее время отключено), несущественные cookies (ст. 6 сек. 1 лит. a GDPR)

• Предоставление услуг ИИ-репетиторства - персонализация контента, настройка уровня сложности, отслеживание прогресса

• Управление учетными записями пользователей, обработка платежей и подписок

• Общение с пользователями, техническая и образовательная поддержка

• Разработка и улучшение алгоритмов ИИ - анализ эффективности методов обучения в анонимном и агрегированном виде (основание: законный интерес)

• Маркетинг (с согласия) - рассылка, образовательные предложения, информация о новых функциях

• Google Analytics 4 (с согласия) - анализ трафика, оптимизация функциональности - В НАСТОЯЩЕЕ ВРЕМЯ ОТКЛЮЧЕНО

• Обеспечение безопасности платформы, обнаружение злоупотреблений, защита несовершеннолетних

• Данные аккаунта: до удаления аккаунта или 2 года с момента последней активности

• Образовательные данные и взаимодействия с ИИ: 2 года с момента последней сессии (необходимо для улучшения алгоритмов и безопасности)

• Платежные данные: согласно налоговому законодательству (5 лет с момента транзакции)

• Маркетинговые данные: до отзыва согласия или 2 года с момента последнего контакта

• Системные и журналы безопасности: 12 месяцев (защита от злоупотреблений)

• Данные детей 4-12 лет: полный родительский контроль, автоматическое удаление через 2 года неактивности или по запросу

• Данные подростков 13-15 лет: обязательный родительский надзор, максимум до 16-летия

• Данные подростков 16-17 лет: контроль несовершеннолетнего, родители имеют право доступа и удаления

• Родительский надзор: родители/опекуны имеют полный доступ и право удаления данных детей до 16-летия

• Автоматическое удаление: система автоматически удаляет просроченные данные согласно указанным выше условиям

• После запроса на удаление аккаунта: персональные данные удаляются немедленно (максимум 30 дней), учетные данные согласно правовым требованиям

• Платежные провайдеры (Stripe) - обработка транзакций, соответствие стандартам PCI DSS

• IT-провайдеры услуг - Google, Fly, Vercel

• Провайдеры ИИ - Google для функций репетиторства

• Провайдеры безопасности - защита от атак, модерация контента

• Государственные органы - только на основании правовых положений или решения суда

• Все провайдеры работают в рамках соглашений об обработке данных, соответствующих GDPR, и обеспечивают соответствующий уровень защиты