1. Cloudflare, Inc.
Що робить: мережа, через яку проходить увесь трафік до сайту й панелі, а також DNS домену; під час імпорту даних із LangLion також ретранслює запити. Які дані: те, що ви передаєте між браузером і панеллю, у момент передавання, IP-адреса й заголовки з'єднання; ми не доручаємо Cloudflare зберігати ці дані. Де: глобальна мережа Cloudflare, компанія в США. Підстава передавання: рішення Європейської комісії щодо EU-US Data Privacy Framework або стандартні договірні положення.
2. Hetzner Online GmbH
Що робить: зберігає файли й резервні копії поза нашим сервером. Які дані: файли, завантажені школою (документи, матеріали, шаблони договорів і сертифікатів, знімки екрана до звернень), а також щоденна копія бази, зашифрована перед надсиланням ключем, якого Hetzner не знає; копії ми зберігаємо 90 днів. Де: Німеччина (Falkenstein). Дані не залишають ЄЕЗ.
3. Zoho (ZeptoMail і Zoho Mail)
Що робить: надсилає листи із системи (запрошення, нові паролі, посилання на звіти, договори й платежі, сповіщення) і обслуговує скриньку [email protected], на яку надходять звернення до Підтримки. Які дані: адреса e-mail та ім'я одержувача, тема й текст листа, зміст звернення. Де: центр обробки даних у ЄС.
4. Stripe
Що робить: обслуговує підписку Cerium та онлайн-платежі школи, які проходять через її власний акаунт Stripe. Які дані: дані платника й картки (картка залишається лише у Stripe), а для платежів школи ім'я та прізвище учня, сума, призначення платежу й адреса e-mail платника. Де: група Stripe з материнською компанією в США. Підстава передавання: EU-US Data Privacy Framework або стандартні договірні положення.
5. OpenAI
Що робить: мовна модель, яка пише пропозицію коментаря до звіту учня й відповідає в чаті допомоги в панелі. AI-коментар увімкнено за замовчуванням, власник школи може вимкнути його в Налаштуваннях. Які дані: для звіту статистика відвідуваності, оцінок і завдань, а також нотатки вчителя, з яких вилучено імена, прізвища, назву школи й групи, адреси e-mail, телефони та номери PESEL; для чату допомоги питання, яке ввів користувач. Ми просимо постачальника не зберігати запити. Сторону договору, місце обробки й підставу передавання незабаром додамо на цю сторінку.
6. Сервіси сповіщень браузерів
Коли користувач сам вмикає сповіщення в браузері, спливне вікно проходить через push-сервіс виробника браузера: Google, Mozilla, Microsoft або Apple. Вміст зашифровано на всьому шляху, тож сервіс бачить лише зашифроване повідомлення, адресу підписки й час, але не те, що в ньому написано.
7. Чого немає в списку
Сервери застосунку, баз даних і онлайн-занять належать нам і розташовані в Польщі; відео й звук занять не проходять через Cloudflare і не записуються. Бухгалтерська програма, акаунт Stripe і попередня система, з якої школа імпортує дані, працюють на підставі власного договору школи з цим постачальником, а Cerium передає їм дані за дорученням школи. Відео з YouTube або Vimeo, вбудоване на дошку, працює за правилами цього сервісу.
8. Заплановано
Сповіщення на телефон у мобільному застосунку надсилатимуться через Google Firebase Cloud Messaging, а на iPhone далі через сервіс Apple. Зараз цей сервіс не ввімкнено. Він отримуватиме лише ідентифікатор пристрою й короткий текст без даних учня, а про його ввімкнення ми попередимо так само, як про будь-яку зміну списку.
9. Як ми змінюємо список
Про намір додати або змінити субобробника ми повідомляємо школи електронною поштою або в панелі щонайменше за 14 днів, зазначаючи постачальника, обсяг даних, місце обробки й підставу передавання. За цей час школа може заявити заперечення, що рівнозначне розірванню договору з кінця розрахункового періоду. Кожен субобробник має обов'язки щодо захисту даних, які відповідають нашому договору доручення обробки, і ми відповідаємо перед школою за їх виконання.