Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Шипигузов Николай Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 772033943199 (далее — «Оператор»). Политика действует в отношении сервиса Xalio на сайте xalio.me и принята в соответствии с законом № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• данные учётной записи: адрес электронной почты, имя, роль (преподаватель, ученик, родитель), пароль в зашифрованном виде;
• учебные данные: уроки, задания, ответы и результаты учеников, группы, расписание;
• данные видеоуроков: записи речи участников для стенограммы, стенограммы, время входа и выхода из звонка;
• платёжные данные: сумма, дата и статус платежа (данные банковской карты Оператору не передаются);
• технические данные: IP-адрес, сведения о браузере, файлы cookie, необходимые для входа.

3. Цели обработки

• регистрация и предоставление доступа к Сервису;
• проведение уроков, подготовка стенограмм, аналитики и заданий, подсчёт результатов;
• учёт проведённых уроков и расчёты по оплате;
• ответы на обращения и уведомления о работе Сервиса;
• обеспечение безопасности и устранение сбоев.

Основания: согласие субъекта персональных данных и исполнение пользовательского соглашения (п. 1 и 5 ч. 1 ст. 6 закона № 152-ФЗ). Рекламные рассылки без отдельного согласия не отправляются.

4. Данные несовершеннолетних

Учеников приглашает в Сервис преподаватель в рамках своих занятий. Согласие на обработку данных ученика, не достигшего 14 лет, даёт его законный представитель; ученик от 14 до 18 лет даёт согласие сам. Родитель или ученик может в любой момент запросить изменение или удаление данных ученика (раздел 7).

5. Хранение

Базы данных Сервиса находятся на серверах в Российской Федерации (хостинг TimeWeb Cloud). Данные хранятся, пока действует учётная запись, и удаляются в течение 30 дней после её удаления или отзыва согласия, если закон не требует хранить их дольше (например, данные о платежах).

6. Передача третьим лицам

• Платёжный сервис ЮKassa (ООО НКО «ЮМани») — для приёма оплаты и формирования чеков.
• Сервисы распознавания речи и нейросетей — для подготовки стенограмм, конспектов, аналитики и заданий. Им передаются записи речи и тексты уроков, в которых могут встречаться имена участников. Часть этих сервисов находится за пределами России (Groq, OpenRouter, OpenAI, NVIDIA и др.), поэтому такая передача является трансграничной. Адреса почты и пароли этим сервисам не передаются.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Проводя видеоурок, преподаватель сообщает участникам, что речь записывается для стенограммы.

7. Права пользователя

Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения или удаления, отозвать согласие. Для этого используйте форма обратной связи на сайте. Ответ — в течение 10 рабочих дней. Жалобу можно также направить в Роскомнадзор.

8. Защита данных

Доступ к данным разграничен: преподаватель видит только своих учеников и свои уроки, ученик — только свои результаты. Соединение с сайтом шифруется (HTTPS), пароли хранятся в виде хеша, доступ к серверам есть только у Оператора.

9. Изменение политики

Новая редакция публикуется на этой странице и действует с момента публикации. Дата редакции указана вверху.