Дата вступления в силу: 4 июня 2026
1. Введение
Мы стремимся защищать ваши персональные данные и уважать вашу конфиденциальность. Эта Политика конфиденциальности объясняет, как мы собираем, используем и защищаем вашу информацию в соответствии с Общим регламентом по защите данных (GDPR).
2. Наша роль: контролёр и обработчик данных
Zenedu выполняет две роли в зависимости от того, чьи данные мы обрабатываем.
Мы выступаем контролёром данных наших собственных клиентов — авторов контента и продавцов, которые используют платформу, — а также посетителей нашего сайта. К таким данным относятся сведения об аккаунте, оплате, безопасности и продуктовой аналитике.
Мы выступаем обработчиком данных подписчиков наших клиентов — конечных пользователей, которые получают доступ к контенту клиента через платформу. Это, например, Telegram ID, имя, электронная почта и прогресс обучения. В этом случае клиент является контролёром данных, а мы обрабатываем данные только по его указаниям.
Как контролёр данных своих подписчиков, клиент несёт ответственность за их информирование и получение необходимых согласий. Данные подписчиков хранятся столько, сколько требуется клиенту; мы удаляем или возвращаем их по его запросу либо при прекращении действия его аккаунта.
3. Какие данные мы собираем
Мы собираем и обрабатываем следующие виды персональных данных:
— Данные аккаунта: имя, электронная почта, Telegram ID
— Данные подписки: сведения о тарифе, датах активации и продления
— Данные об использовании: журналы действий пользователей на нашей платформе
— Реферальные данные: сведения о том, кто пригласил пользователя
— Технические данные: IP-адрес, тип браузера и сведения об устройстве
— Аналитика и отслеживание: мы используем файлы cookie и инструменты отслеживания, такие как Google Analytics, Mixpanel и Meta Pixel
4. Цели сбора данных
Мы используем персональные данные, в отношении которых выступаем контролёром, для следующих целей:
— Предоставление доступа к нашей платформе и сервисам
— Обработка платежей и управление подписками
— Улучшение пользовательского опыта с помощью аналитики и отслеживания
— Обеспечение безопасности и предотвращение мошенничества
— Поддержка клиентов и общение с ними
— Проведение реферальных программ и маркетинговых кампаний
— Предоставление пользователям возможности запросить экспорт и удаление данных
5. Хранение и безопасность данных
— Все пользовательские данные хранятся на серверах AWS в Германии
— Мы обеспечиваем защиту от DDoS-атак и ограничиваем несанкционированный доступ
— Передаваемые данные защищены шифрованием TLS
— Доступ к конфиденциальным данным предоставляется только уполномоченным сотрудникам
— Мы отслеживаем журналы событий безопасности для выявления потенциальных угроз
— Пользователи могут запросить двухфакторную аутентификацию (2FA) для дополнительной защиты
— Мы регулярно создаём зашифрованные резервные копии для восстановления данных в случае сбоя системы
6. Передача данных третьим лицам
Мы интегрируем сторонние сервисы, включая, помимо прочего, платформы аналитики, обработки платежей, поддержки клиентов и маркетинга. Эти сервисы могут обрабатывать данные пользователей в соответствии со своими политиками конфиденциальности.
Когда мы выступаем обработчиком данных, мы привлекаем надёжных сторонних субобработчиков для обеспечения работы платформы. Каждый из них связан договором, требующим защиты данных в соответствии с этой Политикой.
7. Данные пользователей Google (интеграция с Google Sheets)
Zenedu предлагает необязательную интеграцию, позволяющую подключить аккаунт Google для экспорта данных в ваши таблицы Google Sheets. В этом разделе описано, как мы обрабатываем данные, полученные через Google API. Какие разрешения мы запрашиваем и зачем:
— https://www.googleapis.com/auth/spreadsheets — для записи и обновления строк в выбранных вами таблицах Google Sheets, чтобы автоматически экспортировать данные о подписчиках и заказах.
— https://www.googleapis.com/auth/drive.file — используется только вместе с Google Picker, чтобы вы могли выбрать конкретные таблицы, в которые Zenedu разрешено записывать данные. Мы получаем доступ только к файлам, которые вы явно выбрали; мы
не можем видеть другие файлы на вашем Google Диске или получать к ним доступ.
— https://www.googleapis.com/auth/userinfo.email — для определения подключённого аккаунта Google и отображения его вам. Как мы используем эти данные:
— Мы используем предоставленный доступ исключительно для записи настроенных вами данных (например, имени подписчика, электронной почты и статуса заказа) в выбранные вами таблицы.
— Мы не используем данные пользователей Google для рекламы, профилирования или любых целей, не связанных с предоставлением интеграции с Google Sheets. Хранение:
— Мы храним токены доступа и обновления OAuth в зашифрованном виде и используем их только для выполнения настроенных вами действий экспорта.
— Мы не храним содержимое ваших таблиц на наших серверах.
— Вы можете в любое время отозвать доступ Zenedu в настройках безопасности аккаунта Google (https://myaccount.google.com/permissions) или отключив интеграцию в Zenedu. Передача данных:
— Мы не передаём данные пользователей Google третьим лицам и не используем их для обучения моделей искусственного интеллекта или машинного обучения. Ограниченное использование (Limited Use):
Использование Zenedu информации, полученной через Google API, и её передача в любое другое приложение осуществляются в соответствии с Политикой использования данных пользователей сервисов Google API
(https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use.
8. Сроки хранения и удаление данных
— Данные пользователей хранятся столько, сколько необходимо для достижения указанных выше целей
— Неактивные аккаунты автоматически удаляются после 6 месяцев бездействия
— Пользователи могут запросить удаление своих данных, обратившись в поддержку
— Пользователи могут запросить экспорт своих данных для переноса в другой сервис
9. Права пользователей по GDPR
В соответствии с GDPR пользователи имеют следующие права:
— Право на доступ: запросить копию данных, которые мы храним
— Право на исправление: исправить неточные или неполные данные
— Право на удаление («право быть забытым»): запросить удаление персональных данных
— Право на переносимость данных: экспортировать свои данные для передачи в другой сервис
— Право на ограничение обработки: ограничить то, как мы обрабатываем ваши данные
— Право на возражение: возразить против обработки данных в целях маркетинга или профилирования
Чтобы воспользоваться этими правами, обратитесь в нашу службу поддержки по адресу support@zenedu.io.
10. Уведомление о нарушении безопасности данных
В случае нарушения безопасности данных, создающего риск для прав и свобод пользователей, мы:
— Уведомим затронутых пользователей в течение 72 часов
— Проинформируем соответствующие надзорные органы, если это требуется
— Предоставим сведения о нарушении и мерах по уменьшению его последствий
— Незамедлительно примем меры для минимизации дальнейших рисков и защиты системы
11. Файлы cookie и технологии отслеживания
Мы используем файлы cookie и аналогичные технологии отслеживания для улучшения пользовательского опыта. Пользователи могут управлять файлами cookie или отключать их в настройках браузера.
12. Международная передача данных
Хотя мы не передаём данные за пределы ЕС напрямую, некоторые сторонние сервисы могут обрабатывать данные в других юрисдикциях. Для обеспечения защиты данных мы используем Стандартные договорные положения (SCC) или эквивалентные гарантии.
13. Изменения этой Политики
Мы можем периодически обновлять эту Политику конфиденциальности. О существенных изменениях мы будем уведомлять пользователей.
По любым вопросам обращайтесь к нам по адресу support@zenedu.io.