Политика конфиденциальности

Здесь описано, что происходит с вашими личными данными при использовании Ollinter. Этот текст написан для того, чтобы его читали, а не для того, чтобы через него продирались.

Компания, которая отвечает за ваши данные:

Пишите на этот адрес с любыми вопросами о ваших данных, чтобы запросить их копию, либо чтобы попросить нас исправить или удалить информацию.

Мы не продаем личные данные. У нас подготовлены рекламные и статистические теги от других компаний. Ни один рекламный или статистический тег не работает, пока мы его не включим, и мы обновим эту политику, когда сделаем это. После этого в ЕС, ЕЭЗ, Великобритании и Швейцарии они будут загружаться только в том случае, если вы согласитесь на баннер с файлами cookie. В остальных странах они загружаются без спроса. В политике в отношении файлов cookie перечислен каждый из них.

Что мы храним

В зависимости от того, как вы пользуетесь платформой:

• Ваше имя, адрес электронной почты и номер телефона, если вы его укажете.
• Вашу дату рождения, которую мы запрашиваем один раз, чтобы убедиться, что вы совершеннолетний.
• Ваш язык и часовой пояс.
• Данные вашей учетной записи и профиля, а для эксперта также публичный профиль: фото, видеовизитка, описание, квалификация, опыт, цены, доступное время.
• Для эксперта также документы, удостоверяющие личность, селфи, подтверждение адреса и подтверждение квалификации.
• Бронирования, сессии, платежи, возвраты и выплаты.
• Сообщения, файлы, отправленные во время сессии, и то, что нарисовано на доске.
• Записи, текстовые расшифровки и переведенные субтитры, если все участники встречи дали на это согласие.
• Написанные вами отзывы и ответы на них.
• Для эксперта также личные заметки и оценки, которые он может вести об обучающемся, которого он обучает, и которые этот обучающийся не видит.
• Профили, которые вы недавно просматривали.
• Запросы в службу поддержки, жалобы, апелляции и споры.
• Технические данные, необходимые для безопасности платформы: записи о входе и сессиях, IP-адрес, с которого поступил запрос, созданный нами идентификатор устройства и журнал действий наших сотрудников.

Номера карт и банковские реквизиты никогда не попадают на наши серверы. Их хранит наша платежная компания.

Why we may hold it, in law

• To give you the service you asked for and to perform our agreement with you (Article 6(1)(b) of the GDPR).
• To meet a legal obligation, such as tax and accounting records (Article 6(1)(c)).
• For our legitimate interests in keeping the platform safe and free of fraud (Article 6(1)(f)).
• With your consent, for anything you are asked about separately, such as recording a session (Article 6(1)(a)).

Ваш аккаунт

Мы используем ваше имя, адрес электронной почты, номер телефона, дату рождения, язык и часовой пояс, чтобы создать ваш аккаунт и управлять им, проверять, что вы совершеннолетний, показывать сайт на вашем языке и позволять вам бронировать сессии.

Платформа предназначена для взрослых. Если указанная вами дата рождения говорит об обратном, аккаунт блокируется, а дата сохраняется в качестве подтверждения причины.

Вход в систему

Мы не храним пароли. Вы входите в систему с помощью шестизначного кода, отправленного на вашу электронную почту, через подключенный аккаунт Google или с помощью ключа доступа (passkey). Наш провайдер авторизации, Stytch, обрабатывает этот процесс, а мы сохраняем ваш адрес электронной почты после того, как они подтвердят вход.

После этого ваша сессия длится семь дней с момента вашего последнего посещения.

Бронирование и оплата

Чтобы провести бронирование, мы сохраняем данные об эксперте, услуге, дате, длительности, цене, статусе бронирования, оплате и сообщениях, которые к нему относятся.

Мы используем Stripe для приема платежей и выплат. Номера карт к нам не поступают. Банковские реквизиты эксперта передаются Stripe, а не нам. Мы храним суммы, данные о бронировании, статус, информацию о том, кто кому заплатил, возвраты и любые споры по картам, а также собственный идентификатор платежной системы для каждой операции.

В случае спора по карте мы отправляем платежной системе то, что она запрашивает: имя и адрес электронной почты владельца аккаунта, суть бронирования, время проведения сессии и информацию о том, присоединилась ли каждая из сторон к звонку.

Публичные профили

Профиль эксперта является публичным: фотография, ознакомительное видео, описание, квалификация, опыт, услуги, цены и доступное время. В этом и заключается его суть. Эксперты сами отвечают за правильность того, что они публикуют.

Проверка личности эксперта

Перед тем как эксперт сможет получить выплату, мы проверяем его личность. Мы можем обработать документ, удостоверяющий личность, селфи, подтверждение адреса и сертификаты.

Эти файлы шифруются перед сохранением. Их проверяет человек. Мы нигде не используем распознавание лиц или автоматическое биометрическое сравнение.

Из машиносчитываемой зоны документа, удостоверяющего личность, мы сохраняем страну выдачи, тип документа, гражданство и срок действия. Имя, номер документа и дата рождения из этой зоны не сохраняются в виде текста. Мы сохраняем их односторонний хэш, который позволяет нам обнаружить один и тот же документ на двух разных аккаунтах и который невозможно восстановить обратно в исходные данные.

Документы, удостоверяющие личность, удаляются через пять лет после прекращения сотрудничества с экспертом или после отклонения заявки. Открытое разбирательство откладывает удаление до тех пор, пока оно не будет закрыто.

Сообщения и сессии

Мы обрабатываем сообщения и файлы, которыми вы обмениваетесь здесь, а также то, что нарисовано на доске, чтобы сервис работал и чтобы у обеих сторон была запись, на которую можно сослаться.

Пока между двумя людьми нет оплаченного бронирования, система скрывает контактные данные, такие как номера телефонов и адреса электронной почты, в сообщениях и тексте профиля. Это мера против мошенничества и против увода работы за пределы платформы.

Видео и аудио работают на наших собственных серверах с использованием технологии LiveKit с открытым исходным кодом. Ваш браузер получает временный ключ для входа в комнату, и он перестает работать, когда сессия заканчивается или вы выходите.

Запись, текстовые расшифровки и ИИ

Сессия не записывается автоматически. Перед тем как войти в комнату, каждый участник отвечает на четыре отдельных вопроса: о записи, текстовой расшифровке, помощи ИИ и переводе субтитров.

Функция включается только в том случае, если ответы это позволяют. Достаточно одного отказа, чтобы функция осталась выключенной для всей комнаты. Исключение составляют лекции, где слушатели не находятся на сцене, и правило распространяется только на выступающих.

Вы можете отозвать свой ответ в любой момент до окончания сессии. Отзыв согласия на текстовую расшифровку сразу удаляет расшифровку этой сессии. Отзыв согласия на запись останавливает ее на этом месте, а то, что уже было записано, удаляется в обычном порядке.

Если вы дали согласие во время сессии, текст из этой сессии может быть отправлен в Google для перевода субтитров и помощи с карточками для запоминания.

Некоторые функции отправляют текст в Google без отдельного вопроса, чтобы эти функции могли работать:

• Сообщения, чат комнаты, домашние задания и ответы в интерактивных заданиях, чтобы перевести их для читающего человека.
• Профили и отзывы, чтобы показывать их на других языках.
• То, что эксперт пишет в своем профиле, и то, что вы вводите в строку поиска, чтобы находить экспертов по смыслу.
• Слово, которое вы сохраняете как карточку, чтобы добавить его значение на вашем языке.
• Сообщения, чат комнаты, домашние задания и ответы в интерактивных заданиях, чтобы определить, на каком языке они написаны.

Перед отправкой текста мы стараемся удалять адреса электронной почты, номера телефонов, ссылки и никнеймы в мессенджерах, а затем возвращаем их обратно в перевод. Мы не удаляем имена. Google заявляет, что обрабатывает текст в Европейском союзе, и по его правилам он не обучает свои модели на наших данных без нашего разрешения. Если проверки безопасности Google помечают запрос как возможное нарушение, Google может хранить копию этого запроса до 90 дней в Европейском союзе, чтобы специалист мог проверить его. Google не использует эту копию для обучения своих моделей. Существует дневной лимит на объем перевода.

Недавно просмотренные профили

Мы сохраняем список экспертов, которых вы недавно смотрели, чтобы вы могли легко найти их снова. Этот список видите только вы, его можно очистить, он автоматически удаляется через 30 дней, а также входит в ваши файлы экспорта и удаляется при удалении аккаунта.

Статистика

Мы считаем, как используется платформа: сколько поисковых запросов приводят к профилю, сообщению или бронированию. Эти таблицы не могут содержать данные пользователя, сессии, адреса или устройства, и тест выдаст ошибку, если кто-то попытается добавить колонку, которая могла бы их хранить.

Мы также считаем, откуда приходят посетители. Когда вы открываете одну из наших страниц извне нашего сайта, мы прибавляем единицу к счетчику. Счетчик сохраняет час, первую открытую вами страницу, тип сайта, который вас направил, вашу страну, используете ли вы телефон или компьютер, а также язык сайта. Первая страница это одна из шести: главная, поиск, профиль эксперта, предложение, страница обучения или другая страница. Тип сайта это один из шести: поисковая система, социальная сеть, ИИ-ассистент, почтовая служба, другой сайт или ничего.

Мы узнаем вашу страну от сети, которая обслуживает наш сайт. Она считывает страну из вашего адреса и передает нам две буквы. Счетчик не сохраняет ваш адрес. Счетчик не содержит ни имени, ни аккаунта, ни номера устройства. Мы удаляем эти подсчеты через два года.

Если вы перешли по одному из наших объявлений, ссылка содержит слова, выбранные рекламодателем: источник, канал, название объявления и поисковое слово. Мы сохраняем эти слова вместе с визитом. Если после этого визита вы бронируете урок или покупаете пакет, мы сохраняем эти слова вместе с бронированием, чтобы видеть, какие объявления окупаются. Мы сохраняем слово только в том случае, если оно проходит проверку, отклоняющую адреса электронной почты, номера телефонов и длинные коды. Слова в ваших бронированиях и пакетах являются частью вашего экспорта данных. Когда вы удаляете свой аккаунт, мы удаляем эти слова из ваших бронирований и пакетов.

Если вы подаете заявку на преподавание после перехода по рекламе, мы сохраняем название рекламной кампании в вашем аккаунте. Оно является частью вашего экспорта данных. Мы удаляем его, когда вы удаляете свой аккаунт.

Ничто из этого не помещает файлы cookie или любые другие файлы на ваше устройство.

Один список хранит введенные слова: поисковые запросы, которые ничего не нашли, что подсказывает нам, каких экспертов нужно искать. Он не содержит никаких следов того, кто их ввел, и удаляется через 180 дней.

Безопасность платформы

Мы обрабатываем технические данные, чтобы выявлять фальшивые аккаунты, останавливать автоматические атаки, ограничивать количество попыток входа, контролировать запросы и обнаруживать нарушения. Основанием для этого является наш законный интерес в поддержании работы платформы, защищенной от подобных угроз.

Логи серверов хранятся в течение 90 дней.

Кто внутри компании видит ваши данные

Наши сотрудники выполняют одну или несколько ролей: проверка личности, финансы, модерация, поддержка, перевод, аудит и администрирование. Каждая роль дает доступ только к тем данным, которые необходимы для работы, а документы, удостоверяющие личность, открываются только для ролей, которые их проверяют.

Каждое административное изменение и каждый просмотр конфиденциальных данных, например открытие документа, удостоверяющего личность, записывается в журнал, который сама база данных не позволяет изменить или удалить. В нем сохраняется информация о том, кто совершил действие, когда, над чем, с какого адреса и с какого устройства. Мы храним эту запись в течение семи лет.

Как мы защищаем данные

• Зашифрованные соединения, причем серверы отклоняют устаревшие протоколы шифрования.
• Удостоверения личности и налоговые номера шифруются перед сохранением.
• Доступ распределяется по ролям, а для инструментов сотрудников используется отдельный вход в систему.
• Ограничения на количество запросов и размер загружаемых файлов.
• Каждое входящее поле проверяется перед использованием.
• Ответы формируются из фиксированного списка полей, а не из необработанных строк базы данных.
• Резервные копии в зашифрованном виде.
• Автоматическая проверка используемого программного обеспечения на наличие известных уязвимостей.
• Раздельный доступ к серверам для администраторов и пользователей.

Где хранятся данные

База данных, приложение и видео работают на двух серверах, которые мы арендуем у Hetzner в Хельсинки, Финляндия, на территории ЕС. Наш трекер ошибок принадлежит нам и ничего не отправляет наружу.

Загруженные файлы и записи хранятся в хранилище Cloudflare, в его регионе ЕС. Удостоверения личности поступают туда уже в зашифрованном виде.

Каждую ночь мы делаем резервную копию, которая шифруется перед отправкой с сервера. Ежедневные копии хранятся 30 дней, а еженедельные копии 90 дней. Мы также храним зашифрованную копию каждого изменения в базе данных в течение примерно пяти недель, чтобы мы могли вернуть ее к любой минуте этого периода. Если мы когда-либо восстановим более старую копию, мы снова удалим всех, кто просил нас удалить их данные с тех пор. Мы также каждую ночь копируем загруженные файлы и записи в зашифрованном виде в то же резервное хранилище. Файл, который вы удаляете, исчезает из этой копии примерно через восемь недель.

Компании, которые нам помогают

Каждая из них получает только то, что необходимо для ее работы:

• Hetzner (Германия, серверы в Финляндии): серверы и хранилище резервных копий.
• Cloudflare (США): хранение файлов, защита от атак и шлюз для доступа к инструментам наших сотрудников.
• Stytch (США): вход в систему, включая вход через Google и ключи доступа.
• Stripe (США, ирландское юридическое лицо для Европы), включая собственный кошелек Stripe Link: прием платежей и выплаты.
• Brevo (Франция): отправка нашей электронной почты.
• Google Cloud (США), которая запускает Vertex AI в Европейском союзе: перевод, смысловой поиск и функции искусственного интеллекта, на которые вы согласились.
• Google Firebase (США): push-уведомления.
• Google (США): вход в систему и чтение информации о вашей занятости, если вы подключите календарь. Мы никогда не видим названия или детали ваших событий.
• ntfy.sh: оповещения о работе наших собственных серверов, например о свободном месте на диске и резервных копиях. Без персональных данных.

Если одна из перечисленных выше компаний находится за пределами ЕС, передача данных основывается на стандартных договорных условиях Европейской комиссии, на Соглашении о конфиденциальности данных между ЕС и США, если компания в нем зарегистрирована, или на другом основании, разрешенном статьями от 44 до 49 GDPR. У нас заключено письменное соглашение с каждой из них в соответствии со статьей 28.

Статистика и рекламные теги

Четыре тега от других компаний уже готовы к работе. Ни один из них не запустится, пока мы их не включим, и мы обновим эти правила, когда сделаем это. Это Google Analytics и Google Ads от Google, Meta Pixel от Meta и TikTok Pixel от TikTok. Google в списке выше используется для входа в систему и календарей. Эти два тега Google, отдельный вопрос, и данный раздел посвящен именно им.

Как только теги включаются, они отправляют информацию о страницах, которые вы здесь посещаете, о том, зарегистрировались ли вы, а также оплатили ли вы услуги и сколько именно, чтобы мы могли оценивать эффективность нашей рекламы. Они никогда не отправляют ваше имя, ваш адрес электронной почты или ваши сообщения от нас. В ЕС, ЕЭЗ, Великобритании и Швейцарии это происходит только в том случае, если вы согласились на использование файлов cookie в баннере, а отказ полностью все останавливает. Во всех остальных местах мы не спрашиваем согласия. В правилах использования файлов cookie перечислен каждый тег.

У каждой компании своя роль:

• Google Analytics считает посещения для нас. Google обрабатывает эти данные от нашего имени и только так, как мы ему указываем.
• Google Ads сообщает Google, какая реклама привела вас сюда. Google сам решает, как использовать эти данные, в соответствии с политикой конфиденциальности Google.
• Meta и TikTok. Мы и компания являемся совместными контролерами на одном этапе: сбор данных на нашем сайте и отправка их им. Как только данные поступают к ним, компания самостоятельно решает, что с ними делать, в соответствии со своей собственной политикой конфиденциальности.

Для Meta и TikTok совместное соглашение работает следующим образом:

• Коммерческие условия каждой компании, которые мы принимаем перед включением ее тега, определяют, кто и что делает в рамках GDPR на этом единственном этапе.
• Мы рассказываем вам об этом здесь и в правилах использования файлов cookie, и там, где по закону требуется ваше согласие, мы запрашиваем его.
• Компания обрабатывает ваши запросы на просмотр, исправление, удаление или перенос данных, которые она хранит после их получения.
• Вы можете воспользоваться своими правами, обратившись к нам или к компании, как вам удобнее. Если вы напишете нам о данных, которые хранит компания, мы перенаправим ваш запрос им.

Стороной Meta выступает Meta Platforms Ireland. Ее политика конфиденциальности находится по адресу facebook.com/privacy/policy, а само соглашение, по адресу facebook.com/legal/controller_addendum. Политика конфиденциальности TikTok находится по адресу tiktok.com/legal/page/eea/privacy-policy.

Google, Meta и TikTok могут передавать эти данные за пределы ЕС. Google и Meta зарегистрированы в рамках Соглашения о конфиденциальности данных между ЕС и США. TikTok заявляет, что опирается на стандартные договорные условия Европейской комиссии.

Cookies

Большая часть того, что мы храним на вашем устройстве, нужна для работы сервиса: для входа в систему, сохранения сессии, запоминания вашего языка и выявления сетей фальшивых аккаунтов. Как только мы включим указанные выше теги, Google, Meta и TikTok также установят файлы cookie для статистики и рекламы. В ЕС, ЕЭЗ, Великобритании и Швейцарии мы спрашиваем разрешение перед загрузкой любого из них, и отказ не дает им запуститься. В остальных странах они загружаются без спроса. Каждый файл cookie указан в политике использования файлов cookie, где также написано, как изменить свое решение.

Как долго мы храним данные

• Гость в тренировочной комнате, а также сообщения и файлы, которые добавил гость: 1 день.
• Субтитры тренировочного занятия и их переводы: 1 день.
• Недавно просмотренные профили: 30 дней.
• Записи сессий: 30 дней.
• Закрытый аккаунт перед его окончательным удалением: 30 дней.
• Серверные логи: 90 дней.
• Стенограммы и переведенные субтитры других сессий: 6 месяцев.
• Уведомления, объявления и запросы в службу поддержки: 12 месяцев.
• Сообщения: 18 месяцев.
• Файлы, отправленные во время сессии: 24 месяца.
• Документы, удостоверяющие личность: 5 лет после прекращения отношений.
• История действий сотрудников, блокировки и апелляции: 7 лет.
• Записи об оплате, бронировании и налогах: 10 лет.

Эти правила применяются каждую ночь в автоматическом режиме, а для элементов тренировочной комнаты проверка запускается каждый час. Закон может обязать нас хранить данные дольше, а открытый спор приостанавливает удаление до его разрешения.

Получение копии ваших данных

Запросите ее в своих настройках, и система создаст один файл в формате JSON со всеми данными, которые мы о вас храним. Он будет доступен в течение трех дней, а затем удалится, потому что полная копия личных данных не должна храниться без дела.

Закрытие аккаунта

Вы можете закрыть свой аккаунт в настройках. Доступ прекращается сразу же.

В течение 30 дней ничего не удаляется, поэтому случайное закрытие еще можно отменить. После этого мы стираем личные данные, связанные с аккаунтом: имя, адрес электронной почты, номер телефона, фотографию, дату рождения и текст профиля. Адрес электронной почты заменяется на случайный набор символов, а не удаляется полностью, потому что записи, которые мы обязаны хранить по закону, например платежные документы и наш собственный журнал действий сотрудников, нельзя изменить после создания.

Личные сообщения, которые вы отправили, удаляются. Сообщения в комнате для занятий или в групповом чате это общая история этой сессии, поэтому они остаются без указания вашего имени и удаляются по обычному графику для сообщений. Единственное исключение это тренировочная комната: сообщения, которые гость отправил там, удаляются вместе с гостем через 1 день, а субтитры тренировочного занятия и их переводы тоже удаляются через 1 день.

Если открыт спор или оплаченная сессия еще не состоялась, удаление откладывается до тех пор, пока не будут урегулированы вопросы с деньгами. На странице будет показано такое предупреждение.

Ваши права

В соответствии с GDPR вы можете:

• Узнать, какие данные о вас у нас есть, и получить их копию (статьи 15 и 20).
• Исправить неточные данные (статья 16). Большую часть информации вы можете отредактировать сами.
• Попросить удалить ваши данные (статья 17), если только закон не обязывает нас хранить их.
• Ограничить обработку данных или возразить против нее, если она основана на наших законных интересах (статьи 18 и 21).
• Отозвать согласие в любой момент для всего, что обрабатывается на основе согласия (статья 7). Все, что было сделано до вашего отзыва, остается законным.

Напишите нам на legal@ollinter.com, и мы ответим в течение месяца, как того требует закон.

Жалоба в надзорный орган

Вы можете подать жалобу в орган по защите прав потребителей персональных данных: по месту вашего жительства, по месту вашей работы или по месту, где, по вашему мнению, произошло нарушение. Поскольку наша компания зарегистрирована в Эстонии, нашим ведущим надзорным органом является:

Andmekaitse Inspektsioon (Инспекция по защите данных Эстонии)

Tatari 39, 10134 Tallinn, Estonia

Электронная почта: info@aki.ee

Телефон: +372 627 4135

Вы имеете право подать жалобу независимо от того, обращались ли вы сначала к нам.

Если что-то пойдет не так

Мы принимаем меры для предотвращения, обнаружения и ограничения утечки персональных данных. Если это произойдет, мы сообщим об этом контролирующему органу без неоправданных задержек и в течение 72 часов после того, как нам станет об этом известно, если этого требует закон, а также сообщим пострадавшим людям, если риск для них высок.

Когда закон требует от нас предоставить данные

Мы передаем персональные данные только тогда, когда этого требует закон, решение суда или обязательное к исполнению предписание компетентного органа, и только в том объеме, в котором это необходимо.

Изменения в этой политике

Мы обновляем эту политику, когда меняются законы, платформа, компании, с которыми мы работаем, или наши цели. Актуальная версия всегда находится здесь, и если изменения касаются вас, мы обязательно сообщим.