Политика обработки персональных данных

1. Оператор и область действия

Оператор сервиса Ideyron — Индивидуальный предприниматель Фамилия Имя Отчество, ИНН 000000000000, ОГРНИП 000000000000000, регистрационный номер в реестре операторов персональных данных 54-17-002553. Политика применяется к сайту ideyron.ru, аккаунтам пользователей и закрытым авторским пространствам.

Ideyron является самостоятельным авторским сервисом оператора. Пользователь регистрируется добровольно и заключает соглашение непосредственно с оператором. Сервис не является официальной информационной системой образовательной организации, не получает от неё списки обучающихся и не ведёт официальный учёт результатов от её имени.

2. Что и зачем обрабатывается

• Фамилия и имя, логин, хэш пароля — создание аккаунта и доступ к сервису.
• Пространство, команда, задания, внутренняя оценка, комментарии и активность — организация проектной практики и обратная связь.
• Проектные документы и загруженные файлы — совместная работа команды.
• Технические журналы безопасности — защита аккаунтов, расследование сбоев и злоупотреблений.
• ФИО и материалы проекта в открытом портфолио — только после отдельного согласия на распространение.

Оператор не запрашивает паспортные данные, сведения о здоровье, биометрию и иные специальные категории для обычной работы сервиса. Не размещайте такие сведения в свободных полях и файлах.

Сервис использует технический файл сессии для входа и защиты аккаунта. Рекламные и межсайтовые средства отслеживания не используются.

3. Основания и действия с данными

Для аккаунта и закрытых функций основанием являются заключение и исполнение пользовательского соглашения непосредственно с пользователем и применимые требования закона. Для необязательной открытой публикации используется отдельное согласие. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять уполномоченным обработчикам, блокировать и удалять данные в пределах заявленной цели.

4. Получатели и инфраструктура

Доступ получают уполномоченные сотрудники оператора и наставники в пределах роли. Хостинг, PostgreSQL и основное файловое хранилище рабочего контура размещаются в Российской Федерации. Конкретные подрядчики допускаются только по договору с требованиями конфиденциальности, безопасности, удаления и уведомления об инцидентах.

Реальные пользовательские данные не передаются зарубежным поставщикам ИИ и синтеза речи, пока отдельно не выполнены требования к трансграничной передаче и не обновлены сведения оператора.

5. Сроки, удаление и безопасность

Данные активного аккаунта хранятся в течение участия и срока действия соглашения. После прекращения цели они удаляются либо обезличиваются, кроме сведений, которые оператор обязан сохранить по закону или для защиты прав. Резервные копии выводятся из ротации по установленному графику. Применяются разграничение доступа, шифрование каналов и секретов, журналирование действий, резервное копирование и контроль уязвимостей.

6. Права субъекта

Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие на публичное портфолио и обжаловать действия оператора. Порядок и данные, необходимые для идентификации, указаны на странице обращений по персональным данным.

7. Контакты и изменения

Обращения принимаются по адресу 630000, Россия, г. Новосибирск, адрес для обращений и электронной почте privacy@ideyron.ru. Новая редакция публикуется на этой странице; если изменение влияет на договорные условия, сервис запросит новое принятие.