MentorSuite

Политика конфиденциальности

Последнее обновление: 2026-10-19.

1. Оператор персональных данных

Codelabs Studio, S.L. (CIF B88708797), Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. [email protected]. https://mentorsuite.learnsuite.pro

2. Контакт

По любым вопросам о Ваших данных пишите на [email protected].

3. Какие данные мы обрабатываем и для чего

  • Учётная запись: имя, адрес электронной почты, пароль (хранится в зашифрованном виде у поставщика идентификации), язык. Цель: предоставление сервиса. Основание: исполнение договора.
  • Прогресс и оценивание: просмотренные уроки, ответы на тесты, выданные сертификаты. Основание: исполнение договора.
  • Покупка и территориальная лицензия: страна по IP-адресу и признаки VPN или прокси, страна карты и платёжного адреса, код подтверждённого телефона, идентификатор устройства и часовой пояс, сессии воспроизведения. Цель: определить цену для Вашей зоны, применять территориальную лицензию, предотвращать мошенничество и перепродажу. Основание: исполнение договора и законный интерес в защите контента. Эти данные хранятся в течение срока действия лицензии и ещё двенадцать месяцев.
  • Телефон: номер, подтверждённый по SMS, для временных пропусков при поездках и защиты учётной записи. Основание: исполнение договора.
  • Проверка личности (только в курсах, где она требуется): документ и селфи обрабатываются Stripe Identity; мы храним только результат и подтверждённое имя. Основание: исполнение договора и, где применимо, юридическая обязанность.
  • Диалоговый тьютор: вопросы, которые Вы задаёте тьютору, и его ответы, чтобы предоставлять сервис и улучшать программу. Основание: исполнение договора. Они не используются для обучения сторонних моделей.
  • Чат поддержки на сайте: на публичном сайте есть чат с ассистентом на основе искусственного интеллекта, который работает на AgenteUno, другом продукте Codelabs Studio, выступающем в роли обработчика данных. Пока Вы его не открыли, он ничего не сохраняет на Вашем устройстве. Когда Вы открываете его и пишете, мы сохраняем идентификатор сессии в хранилище сессии Вашего браузера, а на серверах AgenteUno текст Ваших сообщений, ответы и дату и время разговора, чтобы отвечать Вам и улучшать обслуживание. Для генерации ответов текст разговора передаётся компании Cerebras Systems Inc. (США), поставщику языковых моделей, которого AgenteUno использует для этого чата и который выступает обработчиком данных. Cerebras Systems Inc. не входит в список Рамочной программы защиты данных ЕС-США (DPF): передача опирается на стандартные договорные положения (Исполнительное решение (ЕС) 2021/914), включённые в её договор обработчика данных. Если Вы используете голос ассистента, аудио и его расшифровку обрабатывает Google LLC (Gemini Live, США), сертифицированная в рамках DPF. Текст сообщений автоматически удаляется через 730 дней, а запись разговора, уже без текста, через 3 года; Вы можете попросить удалить её раньше по адресу [email protected]. Не пишите данные, которые Вы не хотите, чтобы мы хранили (например, данные о здоровье или данные третьих лиц). Статистика использования чата измеряется только если Вы принимаете соответствующую категорию в баннере cookie. Основание: законный интерес в ответе на Ваш запрос.
  • Программа экспертов-основателей (форма заявки): если Вы заполняете форму заявки эксперта-основателя MentorSuite, мы обрабатываем Ваше имя, адрес электронной почты и канал, с которым Вы себя представляете (например, ссылку или имя на YouTube). Цель: связаться с Вами по поводу программы экспертов-основателей и только по этому поводу. Правовое основание: Ваше согласие (ст. 6(1)(a) GDPR), которое Вы даёте, отметив поле перед отправкой формы и которое мы фиксируем с датой. Срок хранения: до отзыва Вами согласия или, если с Вами нет никаких отношений, 12 месяцев с даты Вашей последней заявки; затем мы удаляем данные. Получатели: третьих лиц нет; данные хранятся в Европейском союзе. Оператор: Codelabs Studio, S.L., Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Вы можете в любой момент отозвать согласие так же легко, как дали его, и реализовать права на доступ, исправление, удаление, ограничение, возражение и переносимость, написав на [email protected]; Вы также можете подать жалобу в Испанское агентство по защите данных (www.aepd.es). После отправки формы мы ничего не рассылаем автоматически.
  • Кризисный протокол ИИ-ассистентов: каждое сообщение ИИ-ассистенту (текст или голос) автоматически проверяется правилами и языковой моделью на признаки серьёзной угрозы для вас или третьих лиц (суицид, самоповреждение, насилие, экстренная ситуация). Если они есть, ассистент не прерывает разговор: он отвечает спокойно и показывает линии помощи вашей страны. Если вы решите не вести запись, ничего не сохраняется, кроме случаев, когда мы обнаруживаем серьёзную угрозу для вас или для другого человека; тогда запись сохраняется в целях безопасности и передаётся только властям по их запросу. Доступ к этим материалам имеет только ответственный за безопасность платформы, каждый доступ регистрируется, а академия, коуч или специалист получают лишь уведомление (дата, тип угрозы и, если вы вошли в аккаунт, кто), но не содержание. Эти материалы хранятся два года с момента последнего сообщения, после чего удаляются, если только их не запросили власти: в этом случае они хранятся до окончания соответствующего разбирательства. Основание: жизненно важные интересы субъекта данных или другого лица (ст. 6(1)(d) и 9(2)(c) GDPR). ИИ не является медицинским специалистом.
  • Записанные сессии 1:1: только если ученик и преподаватель оба согласились в комнате; фиксируются дата каждого согласия и версия принятого текста. Запись хранится в Европейском союзе (Cloudflare R2) и расшифровывается на наших собственных серверах. Если академия это включит, языковая модель Google (Gemini) готовит краткое содержание. С одобрения преподавателя несколько общих учебных тезисов без персональных данных могут быть добавлены в тьютора учеников академии; запись, расшифровка и краткое содержание — никогда. Запись, расшифровку и краткое содержание видят только ученик и академия. Любой из них может в любой момент отозвать согласие и удалить в своём разделе запись, расшифровку, краткое содержание и эти тезисы тьютора. Основание: согласие (статья 6(1)(a) GDPR). Хранятся, пока один из них не отзовёт согласие.
  • Подготовка индивидуальных сессий 1:1 (VideoSuite): когда вы бронируете сессию 1:1 с автором академии, она организуется и проводится в VideoSuite, сервисе Codelabs Studio, S.L., размещённом в Европейском союзе. Чтобы автор мог подготовиться, мы отправляем ему справку: ваше имя, с какого времени вы участник, ваш прогресс в курсах, вопросы, которые вы задавали его ассистенту из подтверждённой учётной записи, и то, что вы публиковали в сообществе академии под своим именем (ваши вопросы, решены ли они и проверен ли ответ, ваши публикации и ответы). Анонимные публикации и данные других академий никогда не включаются. Справку видит только автор этой сессии. Основание: исполнение договора (подготовка забронированной сессии) и законный интерес, против которого вы можете возразить, написав на [email protected]. Хранится вместе с сессией. При входе в сессию вы выбираете, записывать ли её; если вы выберете не записывать, ничего не записывается и нет ни расшифровки, ни резюме, кроме случаев серьёзного риска для вас или третьих лиц (статьи 6.1.d и 9.2.c GDPR), как поясняется на том же экране.
  • Видео для проверки техники (только в академиях, где это предусмотрено): видео Ваших упражнений, которые Вы отправляете на проверку, Ваша заметка, а также комментарии и рисунки в обсуждении. Цель: проверка Вашей техники в рамках курса. Основание: договор. Видео хранится в Европейском союзе (Cloudflare R2) под закрытым ключом и воспроизводится только по ссылкам с коротким сроком действия; его видите только Вы и команда академии (владелец, преподаватели и назначенные ею проверяющие). Хранится, пока Вы не удалите его в своём разделе; при этом удаляются видео и комментарии к нему.
  • Водяной знак: Ваше имя и часть адреса электронной почты отображаются поверх видео во время воспроизведения. Основание: законный интерес в защите контента.
  • Сообщения: транзакционные письма (подтверждение, счета, уведомления). Основание: исполнение договора.
  • Голос и образ преподавателя (биометрические данные): мы клонируем голос преподавателя в рамках работы, которую выполняем для его академии, с единственной целью: дублировать его собственные курсы на другие языки с синхронизацией губ на оригинальном видео. Правовое основание: его явное письменное согласие (статьи 6(1)(a) и 9(2)(a) GDPR), которое оформляется письменно. Голос не используется ни для каких иных целей, не продаётся и не передаётся. Поставщик голоса (ElevenLabs, Inc., США) выступает субобработчиком на основании стандартных договорных условий. Для синхронизации губ KIE (Сингапур) и Volcengine (Китай) получают видео лица преподавателя и аудио, дублированное его голосом, также как субобработчики на основании стандартных договорных условий (ст. 46.2.c GDPR). Преподаватель может отозвать согласие в любой момент так же легко, как дал его, написав на [email protected]; после отзыва голос больше не используется, а голосовая модель уничтожается, без последствий для прежней обработки.

4. Хранение

Пока существует учётная запись, а затем в течение времени, необходимого для исполнения юридических обязанностей. Вы можете удалить учётную запись в своём разделе, никому не сообщая: доступ прекращается сразу, продление Ваших подписок останавливается в тот же день (с Вас больше ничего не списывается), а в течение 30 дней Вы можете передумать, войдя в систему, и тогда продление возобновится. По истечении этого срока мы удаляем Ваш профиль (имя, адрес электронной почты, телефон и учётную запись у поставщика идентификации), прогресс и ответы на тесты, записи, расшифровки и отчёты Ваших занятий 1:1, устройства, вопросы, оставленные тьютору, и переписку с ним, отправленные Вами личные сообщения (сообщения, которые Вам прислали другие, остаются у них и показываются как от «Usuario eliminado»), Ваши реакции и уведомления в сообществе (опубликованное открыто заменяется пометкой об удалении и больше не показывает Ваше имя), видео, загруженные Вами для разбора техники, и комментарии к ним, Ваши программы сопровождения (ежедневные отметки и результаты опросников), Ваши имя и e-mail в забронированных сессиях 1:1, в том числе в VideoSuite, видеокомнате, где они проходят (сумма сохраняется как платёжные данные; в будущих событиях календаря преподавателя остаётся только «Sesión 1:1»), Вашу карточку клиента у платёжного провайдера (Stripe; счета остаются там по требованию закона), копию данных Вашего сертификата, которую академия передаёт своей партнёрской системе контактов, если она это делает, подписки на уведомления и Вашу карточку в нашей системе контактов. Мы храним только то, что требует закон: заказы и счета в течение шести лет (статья 30 Торгового кодекса Испании и налоговое законодательство), сокращённые до данных, необходимых для счёта; публичную запись для проверки уже выданных сертификатов (номер, курс, дата выдачи и имя в напечатанном виде), поскольку их проверяют третьи лица, с отметкой о том, что владелец запросил удаление; и необратимый хеш Вашего адреса электронной почты, чтобы никогда больше Вам не писать. Материалы, которые протокол кризисных ситуаций сохраняет в целях безопасности, хранятся в течение собственного срока, указанного в этом протоколе. Записи сессий, проведённых в VideoSuite, не удаляются автоматически: они хранятся согласно его политике записей и удаляются по Вашему прямому запросу. Если Вы владелец академии, Ваша учётная запись не удаляется автоматически, пока академия активна, поскольку её удаление оставило бы академию и её учащихся без владельца: она сохраняется до закрытия или передачи академии. Голосовая модель преподавателя хранится только пока действуют его согласие и отношения с академией и уничтожается при отзыве согласия или завершении услуги.

5. Получатели и передача данных

Поставщики, перечисленные на странице «Субобработчики», на основании договоров поручения и, за пределами Европейской экономической зоны, стандартных договорных положений Европейской комиссии. Данные размещаются в Европейском союзе (Германия).

6. Ваши права

Доступ, исправление, удаление, возражение, ограничение обработки, переносимость данных и право не подвергаться автоматизированным решениям. Пишите на [email protected]. Если Вы считаете, что мы не удовлетворили Ваш запрос, Вы можете подать жалобу в Испанское агентство по защите данных (www.aepd.es) или в орган своей страны.

7. Автоматизированные решения

Ценовая зона и территориальная лицензия определяются автоматически на основании признаков из раздела 3. Если результат кажется Вам неверным, Вы можете запросить проверку человеком по адресу [email protected]: заказ со статусом «на проверке» решает человек.

8. Приложения по странам

  • Бразилия (LGPD): правовые основания эквивалентны основаниям GDPR; национальным ответственным за данные является оператор, указанный выше; права защищаются перед ANPD.
  • Соединённые Штаты (CCPA/CPRA, Калифорния): мы не продаём персональные данные и не передаём их в рекламных целях; права на доступ, удаление и исправление реализуются по тому же каналу.
  • Индия (DPDP Act 2023): проверяемое согласие на указанные цели; право на исправление, удаление и подачу жалобы в Data Protection Board.
  • Великобритания (UK GDPR): те же права; передача данных обеспечивается IDTA или британским дополнением к стандартным положениям.
  • Аргентина (Закон 25.326), Мексика (LFPDPPP), Парагвай (Закон 6534/2020) и остальная Латинская Америка: права ARCO по тому же каналу; оператором является лицо, указанное в разделе 1.