Политика конфиденциальности
Последнее обновление: 8 октября 2026 г.. Версия 1 настоящего документа.
Настоящая политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь платформой International DISC Institute — публичным сайтом, каталогом выпускников, кампусом, где сдаются экзамены, и разделами для преподавателей и администраторов, — и что вы можете в связи с этим сделать.
1. Кто отвечает за ваши данные
Контролёром данных является International DISC Institute — некоммерческая организация, зарегистрированная в Соединённых Штатах Америки под номером 6226774, с зарегистрированным адресом: 8 The Green, Suite B, Dover, DE 19901, USA. По любым вопросам, касающимся ваших данных, или для осуществления своих прав пишите на info@interdisc.org. Мы не назначали инспектора по защите данных.
Представитель в Швейцарии (Федеральный закон Швейцарии о защите данных): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Швейцария. Представитель в Европейском союзе (статья 27 Общего регламента ЕС по защите данных, GDPR): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Испания.
2. Какие данные мы обрабатываем и зачем
Мы обрабатываем только данные, которые вы нам предоставляете, данные, возникающие при использовании платформы, или данные, внесённые лицом, которое вас приглашает (Институтом или вашим преподавателем). Мы не покупаем и не продаём данные.
| Данные | Цель | Правовое основание |
|---|---|---|
| Учётная запись: имя, адрес электронной почты, пароль (хранится только в виде хеша bcrypt), роль, язык, страна, город, фото профиля | Предоставление услуги и возможность входа в систему | Исполнение договора (ст. 6.1.b GDPR) |
| Экзамены: попытки, ответы, баллы, оценивание и прикреплённые вами файлы | Оценка ваших знаний и выдача вашей сертификации | Исполнение договора |
| Дипломы и печати: ваше имя, экзамен, номер, балл, даты выдачи и окончания срока действия | Выдача вашей сертификации и возможность её проверки третьими лицами по QR-коду | Исполнение договора |
| Профиль в каталоге: отображаемое имя, фото, страна, город, языки, биография, специализации, компания, ссылки на социальные сети, сайт | Отображение вас в публичном каталоге выпускников. Вы сами решаете, виден ли ваш профиль и что в нём показывается | Исполнение договора |
| Подписки: уровень, статус, даты, а также идентификаторы клиента и подписки в Stripe. Мы никогда не видим и не храним данные вашей карты | Списание оплаты и продление платных сертификаций и тарифов каталога | Исполнение договора; юридические обязанности (бухгалтерский учёт) |
| Форма обратной связи: имя, фамилия, адрес электронной почты, телефон, страна, город и сообщение | Ответ вам. Контакт сохраняется в нашем сервисе электронной почты. Мы не подписываем вас ни на какую рассылку | Ваш запрос (ст. 6.1.b) и наш законный интерес в его дальнейшей обработке (ст. 6.1.f) |
| Принятие Условий и настоящей политики: документы, версия, язык, IP-адрес, браузер и дата | Подтверждение того, что и когда вы приняли | Юридическая обязанность и законный интерес (ст. 6.1.c и f) |
| Выбор в отношении cookie: категории, версия политики, язык, усечённый IP-адрес, браузер и дата | Подтверждение вашего согласия или отказа | Юридическая обязанность (ст. 6.1.c) |
| Безопасность: неудачные попытки входа (адрес электронной почты, IP-адрес), журнал аудита администрирования, журнал ошибок | Защита учётных записей и платформы | Законный интерес (ст. 6.1.f) |
3. Автоматизированное оценивание
Развёрнутые ответы могут оцениваться с помощью искусственного интеллекта (OpenAI). Мы передаём только вопрос, ваш ответ, эталонное решение и критерии оценивания — никогда ваше имя или адрес электронной почты. Преподаватель или администратор может проверить и изменить любую оценку, а вы можете запросить проверку человеком, написав нам.
4. Кто получает ваши данные
Другие пользователи видят только то, что им показывает платформа: ваш преподаватель видит ваши экзамены; любой может увидеть ваш профиль в каталоге, если вы сделаете его видимым, и любой, у кого есть ваша печать, может проверить вашу сертификацию, пока существует ваша учётная запись. Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные от нашего имени на основании договора:
| Поставщик | Для чего | Где |
|---|---|---|
| Hetzner Online GmbH | Сервер приложения и база данных | Хельсинки (Финляндия) |
| DigitalOcean LLC | Резервные копии базы данных и хранение файлов (дипломы, печати, фотографии, изображения экзаменов) | Амстердам (Нидерланды) |
| Mailjet (Sinch) | Транзакционные письма и списки контактов | Европейский союз |
| OpenAI | Оценивание развёрнутых ответов | Соединённые Штаты Америки |
| Stripe | Платежи и подписки | Европейский союз и Соединённые Штаты Америки |
| Google (reCAPTCHA) | Защита формы обратной связи от спама | Соединённые Штаты Америки |
| Sentry | Отчёты об ошибках приложения (европейский регион, без записи сеансов) | Европейский союз |
| Google Analytics, Google Ads, Google Tag Manager, Meta и Microsoft Clarity | Только если вы принимаете соответствующие cookie: см. Политику использования cookie | Соединённые Штаты Америки |
Мы также можем раскрывать данные, если этого требует закон или компетентный орган.
5. Международная передача данных
Наш сервер, база данных, резервные копии и файлы находятся в Европейском союзе. Некоторые поставщики (OpenAI, Stripe, Google, Meta, Microsoft) могут обрабатывать данные в Соединённых Штатах Америки. Мы опираемся на Рамочную программу ЕС–США по защите данных (EU–US Data Privacy Framework), если поставщик в ней сертифицирован, а в остальных случаях — на стандартные договорные положения Европейской комиссии.
6. Как долго мы храним ваши данные
| Данные | Срок |
|---|---|
| Учётная запись, экзамены, дипломы, печати и профиль в каталоге | Пока существует ваша учётная запись |
| Реестр выданных сертификаций после удаления вашей учётной записи | Пока существует Институт, как и реестр квалификаций любого образовательного учреждения |
| Запись об удалении (без вашего адреса электронной почты: только его хеш) | Тот же срок, что и для реестра сертификаций |
| Записи о выборе в отношении cookie на нашем сервере | 24 месяца, затем удаляются автоматически |
| Истёкшие сеансы, ссылки для подтверждения и приглашения | Удаляются автоматически по истечении срока действия (приглашения — через 90 дней после истечения срока) |
| Неудачные попытки входа | Удаляются автоматически по окончании периода блокировки |
| Платёжные данные | В течение срока, требуемого законодательством о бухгалтерском учёте и налогах |
| Ваш выбор в отношении cookie в вашем браузере | 12 месяцев, затем мы спрашиваем снова |
7. Удаление учётной записи
Чтобы удалить учётную запись, напишите на info@interdisc.org с адреса электронной почты, привязанного к учётной записи. Администратор сначала, если вы пожелаете, направит вам копию ваших данных (JSON), а затем удалит их. Мы отвечаем в течение одного месяца.
- Вы теряете доступ, а ваша учётная запись и профиль в каталоге исчезают.
- Ваши дипломы и печати удаляются вместе с их файлами, и QR-коды перестают подтверждать вашу сертификацию.
- Как и любое образовательное учреждение, мы ведём внутренний реестр выданных сертификаций (имя в сертификате, экзамен, номер, дата и балл). Он доступен только нашим администраторам, никогда не публикуется и не связан с вашим адресом электронной почты: мы храним только его хеш, чтобы распознать ваш возможный последующий запрос.
8. Ваши права
Вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, возразить против обработки, основанной на законном интересе, а также в любой момент отозвать своё согласие, что не влияет на законность ранее осуществлённой обработки. Пишите на info@interdisc.org; это бесплатно, и мы отвечаем в течение одного месяца. Вы можете в любой момент изменить свой выбор в отношении cookie в разделе «Настройки cookie» внизу страницы.
Вы также можете подать жалобу в надзорный орган по защите данных страны Европейской экономической зоны, в которой вы проживаете или работаете, Федеральному уполномоченному Швейцарии по защите данных и информации (FDPIC) или в Офис Уполномоченного по информации Великобритании (ICO).
9. Несовершеннолетние
Учётные записи предназначены только для лиц в возрасте 16 лет и старше либо достигших более высокого минимального возраста, установленного законодательством страны их проживания. Если вы считаете, что несовершеннолетний передал нам данные, напишите нам, и мы их удалим.
10. Безопасность
Мы используем HTTPS, хеширование паролей, ролевой доступ с журналом аудита для администраторов, ограничение частоты попыток входа и блокировку, а также резервное копирование. Если нарушение создаст риск для ваших данных, мы уведомим компетентный орган и, если это требуется, вас.
11. Изменения и языки
Мы будем публиковать любые изменения на этой странице с новой датой и версией, а о существенных изменениях сообщим вам до того, как они вступят в силу. Настоящий документ опубликован на нескольких языках. Переводы предоставляются для удобства; в случае каких-либо расхождений между версиями преимущественную силу имеет версия на английском языке.