Документ
Как Allvision Academy обрабатывает данные родителя и ребёнка, защищает фотографии и AI-материалы и исполняет запросы на удаление.
Настоящая Политика описывает обработку персональных данных в сервисе Allvision Academy на сайте https://allvision-pulse.ru/. Оператор — Громов Иван Олегович, ИНН 380508498201.
Политика распространяется на родителей и законных представителей, детей, преподавателей и иных пользователей сервиса. Данные обрабатываются для конкретных заявленных целей, в необходимом объёме и не объединяются с несовместимыми целями.
Сервис может обрабатывать имя, email, хеш пароля, данные авторизации и сессий, контактные сведения, обращения в поддержку и переписку с преподавателем, выбранные занятия, платежные статусы, баланс занятий и технические журналы безопасности.
Реквизиты банковской карты вводятся на стороне платёжного провайдера. Сервис не хранит номер карты, срок действия и CVV/CVC.
Родитель или законный представитель может указать имя либо игровой псевдоним ребёнка, дату рождения, интересы и учебные заметки. В ходе обучения сохраняются записи на занятия, прогресс по темам и навыкам, игровые очки и награды, ответы, отчёты преподавателя и результаты уроков.
Только после отдельных согласий версии v2 могут обрабатываться фотографии ребёнка, референсы AI-персонажа, персональные иллюстрации и видео. Эти материалы не используются для идентификации личности или создания общедоступной биометрической базы.
У ребёнка нет отдельного публичного аккаунта: игровой профиль открывается родителю и допущенным участникам учебного процесса в пределах их роли.
Данные используются для регистрации, исполнения договора, покупки и учёта занятий, составления расписания, проведения и персонализации уроков, подготовки учебных материалов, формирования прогресса и отчётов, общения родителя с преподавателем, поддержки, предотвращения злоупотреблений и исполнения требований закона.
Обработка данных аккаунта выполняется на основании согласия пользователя и необходимости заключить и исполнить договор. Обработка изображений и AI-материалов ребёнка начинается только после конкретных согласий родителя или законного представителя; факт принятия, редакция и точный текст каждого согласия сохраняются.
Доступ к данным ограничивается ролью: родитель видит своих детей; преподаватель — назначенных ему учеников и материалы их уроков; методист работает с учебной программой и общей библиотекой; администратор получает доступ только для поддержки и операционных задач. Чтение отдельных закрытых файлов журналируется.
Для работы сайта могут привлекаться хостинг, файловое хранилище, платёжный провайдер, сервис отправки писем и AI-провайдеры. Им передаётся только объём данных, необходимый для соответствующей функции. Детские изображения передаются AI-провайдерам через backend и не публикуются как открытые материалы.
Если инфраструктура конкретного привлечённого сервиса предполагает трансграничную передачу, она выполняется только при наличии применимого основания и в объёме, необходимом для выбранной функции. Родитель может не давать согласие на внешних AI-провайдеров; тогда функции с фотографиями будут недоступны.
Данные хранятся не дольше, чем этого требуют заявленные цели, договор, разрешение споров и обязательный финансовый учёт. Конкретный срок зависит от категории данных и статуса аккаунта.
Родитель может отозвать отдельное согласие, удалить фотографию или запросить удаление профиля ребёнка. При удалении персональные поля обезличиваются, а исходные и производные файлы ставятся в защищённую очередь физической очистки. Учебные и финансовые записи могут сохраняться в обезличенном виде, когда это необходимо для учёта и защиты прав сторон.
Запрос на доступ, уточнение, блокирование, удаление данных или отзыв согласия направляется на allvision_ai@internet.ru. Отзыв не влияет на законность обработки до момента отзыва и может сделать персонализированные функции недоступными.
Применяются разграничение доступа, закрытая раздача детских файлов через авторизованные endpoints, хеширование паролей, httpOnly cookies, журналирование чувствительных операций и удаление персональных материалов через контролируемую очередь.
Пользователь обязан защищать доступ к почте и устройствам и сообщать о подозрении на несанкционированный вход.
Исполнитель и оператор персональных данных: Громов Иван Олегович Статус: Самозанятый, плательщик налога на профессиональный доход ИНН: 380508498201 ОГРН/ОГРНИП: не применяется Регион деятельности: Московская область Сайт: https://allvision-pulse.ru/ Телефон: +7 985 207-47-74 Email: allvision_ai@internet.ru
