Политика обработки персональных данных
До публичного запуска: владелец должен добавить юридические реквизиты оператора, адрес для обращений и проверить документ с профильным юристом. Платформа уже умеет фиксировать версию согласия ученика.
1. Какие данные использует Filland
Имя и фамилия, логин, телефон и профиль VK при их указании; сведения о выбранных курсах, прогрессе, ответах, пробниках, загруженных учебных работах, оплатах и технических сессиях.
2. Для чего нужны данные
Для создания аккаунта, предоставления доступа к курсам, формирования личной траектории и статистики, проверки работ, поддержки ученика, безопасности аккаунта, исполнения платежей и обязательных требований законодательства.
3. Как защищаются данные
Filland разграничивает роли, хеширует пароли и токены сессий, использует HTTPS в production, ограничивает попытки входа, ведёт журнал административных действий и создаёт резервные копии. Сотрудникам предоставляется только необходимый для их роли доступ.
4. Передача внешним сервисам
Только в объёме, необходимом для работы подключённых сервисов: платежей, авторизации VK, хранения материалов и автоматизированной проверки. Конкретный список оператор добавит после выбора production-поставщиков.
5. Срок хранения и удаление
Данные хранятся, пока существует аккаунт и действуют обязательства сторон, либо дольше, если этого требует закон. Ученик может удалить аккаунт в профиле или направить запрос оператору. Резервные копии очищаются по утверждённому регламенту.
6. Обращения
Контакт оператора будет опубликован перед запуском на домене Filland. До этого документ используется только в закрытой бета-версии.