Политика конфиденциальности

Проект: ожидает проверки юристом. Не является юридической консультацией. Этот текст ещё не проверен юристом и может быть изменён до запуска.

Настоящая политика описывает, как Farlane («Farlane», «мы», «нас») обрабатывает персональные данные, когда вы посещаете наш сайт, проходите тест, создаёте учётную запись, оформляете подписку или проходите уроки. Мы составили её так, чтобы она отражала то, что продукт делает на самом деле. Если что-либо в ней не соответствует тому, что вы видите в продукте, пожалуйста, сообщите нам.

Кто мы

Сервис Farlane предоставляется ИП RedCell Labs (индивидуальный предприниматель), зарегистрированный по адресу: ул. Курмангазы, 145, г. Алматы, Казахстан. В отношении описанных ниже данных учётных записей, уроков и веб-сайта мы являемся оператором персональных данных. По вопросам конфиденциальности вы можете обратиться к нам по адресу hello@farlane.me.

Кто может пользоваться Farlane

Чтобы создать аккаунт или оформить подписку, вам должно быть не менее 18 лет. Мы намеренно не собираем данные лиц младше 18 лет; если вы считаете, что несовершеннолетний передал нам данные, свяжитесь с нами, и мы их удалим.

Farlane не предоставляется в России, Беларуси и регионах, в отношении которых действуют всеобъемлющие санкции. Мы блокируем регистрацию из этих мест и не направляем туда рекламу. Русскоязычная версия сайта предназначена для русскоговорящих людей в других странах.

Какие данные мы собираем и зачем

Данные	Цель использования	Правовое основание
Адрес электронной почты, имя, хеш пароля, коды для входа	Создание и защита вашей учётной записи, отправка кодов для входа	Исполнение договора
Ответы на вопросы анкеты (должность, отрасль, цели)	Составление вашего персонального плана	Исполнение договора (меры, принимаемые по вашему запросу до регистрации)
Ход прохождения уроков, ответы на упражнения, баллы, сертификаты	Проведение уроков, предоставление обратной связи, выдача сертификатов	Исполнение договора
Статус подписки, тарифный план, страна	Предоставление оплаченного вами тарифного плана	Исполнение договора
События в продукте (просмотренные страницы, начатые уроки)	Собственная аналитика для улучшения продукта	Законные интересы
IP-адрес, данные об устройстве и браузере, журналы безопасности	Обеспечение безопасности сервиса, предотвращение злоупотреблений, блокировка доступа из неподдерживаемых стран	Законные интересы, исполнение юридической обязанности
Данные рекламного пикселя	Оценка эффективности нашей рекламы	Согласие
Маркетинговые письма	Отправка новостей о продукте, которые вы запросили	Согласие (вы можете отказаться от рассылки в любое время)

Ответы на упражнения могут содержать любые сведения, которые вы в них вставите. Просим не вставлять персональные данные других лиц и конфиденциальную информацию вашего работодателя.

Обработка данных с помощью ИИ

Некоторые функции передают данные поставщикам моделей ИИ через их коммерческие API:

• Персональный план. Ваши ответы на вопросы теста передаются модели для подбора уроков в ваш план.
• Оценка упражнений. Ваш ответ на упражнение и критерии его оценки передаются модели для выставления оценки и составления письменного отзыва.

Для этих целей мы используем Anthropic и OpenAI. В соответствии с условиями использования их коммерческих API передаваемые нами данные не используются для обучения их моделей. Указанные поставщики вправе хранить такие данные в течение короткого срока для выявления злоупотреблений, как предусмотрено их условиями. [Подлежит уточнению: подтвердить действующие сроки хранения данных, переданных через API, у каждого поставщика.]

Оценки ИИ служат исключительно обратной связью. Сертификаты выдаются по итогам прохождения уроков, а не только на основании оценки ИИ. Вы можете обратиться к нам с просьбой о проверке любой оценки ИИ человеком.

Кому передаются ваши данные

Мы передаём персональные данные только тем поставщикам услуг, которые необходимы для работы Farlane, и только в указанных выше целях:

• Paddle (Paddle.com Market Ltd и её аффилированные лица) является нашим реселлером и продавцом, несущим юридическую ответственность за продажу. Paddle обрабатывает сведения о вашем платеже, платёжный адрес, налоговые данные и историю заказов в качестве самостоятельного оператора персональных данных в соответствии с собственной политикой конфиденциальности. Полный номер вашей карты нам никогда не становится известен.
• Resend отправляет наши транзакционные электронные письма (коды для входа, ссылки на чеки, уведомления об учётной записи).
• Anthropic и OpenAI обрабатывают запросы на составление планов и на оценивание в порядке, описанном выше.
• Unsplash размещает часть изображений к урокам и статьям. Эти изображения загружаются напрямую с Unsplash, поэтому при открытии страницы с ними ваш браузер передаёт Unsplash ваш IP-адрес и данные браузера.
• Хостинг и база данных: Railway (Railway Corp.), регион EU West (Амстердам, Нидерланды). Наша база данных PostgreSQL работает на Railway в том же регионе, а журналы ошибок тоже хранит Railway. Отдельный сервис мониторинга ошибок мы не используем.
• Рекламные партнёры (например, Meta и Google) получают данные рекламных пикселей только в том случае, если вы дали согласие на использование рекламных файлов cookie.

Мы также вправе раскрывать данные профессиональным консультантам, а также уполномоченным органам, если этого требует закон.

Аналитика и файлы cookie

Мы используем собственную аналитику: события в продукте фиксируются на наших собственных серверах и не передаются поставщику аналитических услуг. Рекламные пиксели загружаются только после того, как вы дадите согласие в баннере о файлах cookie. Подробнее см. в Политике использования файлов cookie.

Трансграничная передача данных

Некоторые из перечисленных выше поставщиков услуг обрабатывают данные за пределами Европейской экономической зоны и Соединённого Королевства, в том числе в Соединённых Штатах Америки. В таких случаях мы передаём данные на основании решения о достаточности уровня защиты либо на основании Стандартных договорных условий ЕС и Дополнения Соединённого Королевства к ним, а также с учётом мер безопасности, применяемых соответствующим поставщиком.

Сроки хранения данных

• Данные учётной записи, сведения о ходе обучения и данные сертификатов хранятся, пока ваша учётная запись открыта, и удаляются в течение [ПОДЛЕЖИТ ОПРЕДЕЛЕНИЮ: количество] дней после удаления учётной записи.
• Ответы на упражнения: [ПОДЛЕЖИТ ОПРЕДЕЛЕНИЮ: срок хранения].
• Журналы событий безопасности: [ПОДЛЕЖИТ ОПРЕДЕЛЕНИЮ: срок хранения].
• Платёжные документы хранятся компанией Paddle в течение срока, установленного налоговым законодательством.

Ваши права

В зависимости от места вашего проживания вы вправе запросить доступ к своим данным, их исправление, удаление или выгрузку, потребовать ограничения обработки или возразить против неё, а также в любой момент отозвать своё согласие. Вы вправе возразить против обработки, основанной на законных интересах, а также потребовать пересмотра человеком любой оценки, выставленной автоматически. Мы отвечаем на запросы в течение одного месяца. Вы также вправе подать жалобу в местный орган по защите данных.

Безопасность

Мы защищаем данные с помощью шифрования при передаче, средств контроля доступа и ограничения доступа сотрудников. Ни одна система не обеспечивает абсолютной защиты; если нарушение безопасности затронет вас, мы уведомим вас об этом в порядке, предусмотренном законодательством.

Изменения настоящей политики

В случае внесения существенных изменений мы обновим указанную выше дату и уведомим владельцев учётных записей по электронной почте до вступления изменений в силу.

Указание авторства

Отдельные положения настоящей политики заимствованы из открытых политик Basecamp, распространяемых по лицензии CC BY 4.0. В текст внесены изменения: он переработан для описания собственных потоков данных Farlane, лиц, осуществляющих обработку данных по её поручению, и правовых оснований обработки, на которые она опирается.