Политика конфиденциальности

1. Введение

Notiqo.io уважает конфиденциальность ваших персональных данных и обязуется защищать их в соответствии с применимым законодательством, в частности:

• Закон Республики Молдова № 133/2011 о защите персональных данных
• Закон Республики Молдова № 195/2024 о защите персональных данных (вступает в силу 23 августа 2026 г.)
• Регламент (ЕС) 2016/679 (GDPR), для пользователей из Европейского Союза

Данная Политика объясняет, какие данные мы собираем, как их используем, с кем их передаём и какие у вас права.

2. Оператор данных

Оператором персональных данных является:

• Наименование: Business Shop SRL
• IDNO: 1016600022989
• Адрес: Улица Александру Бернардацци 38, этаж 6, офис 2, Кишинёв, Республика Молдова
• Email ответственного за защиту данных (DPO): privacy@notiqo.io
• Телефон: +373 68 549 991

3. Какие данные мы собираем

3.1. Данные, предоставленные вами напрямую

• При регистрации аккаунта: имя, фамилия, адрес email, пароль (зашифрованный), класс, учреждение (при наличии), дата рождения (для проверки возраста)
• Для учеников в институциональном контексте: вышеуказанные данные, плюс уникальный идентификатор в рамках учреждения (при использовании)
• Для учителей и администраторов учреждений: вышеуказанные данные, плюс роль, учреждение, преподаваемая дисциплина
• Ответы на тесты: тексты ответов, которые вы предоставляете при решении тестов, полученные баллы, поданные обжалования
• Для платных пользователей: платёжные реквизиты (имя, адрес, наименование учреждения/компании, IDNO, IBAN) — данные платёжных карт обрабатываются исключительно нашими платёжными процессорами и НЕ хранятся на серверах Notiqo

3.2. Данные, собираемые автоматически

• IP-адрес (псевдонимизированный)
• Тип и версия браузера
• Операционная система
• Посещённые страницы и время, проведённое на Платформе
• Предпринятые действия (решённые тесты, поданные обжалования и т.д.)
• Данные об используемом устройстве (тип устройства, размер экрана)
• Cookie-файлы и аналогичные технологии (см. раздел Cookies)

3.3. Данные, которые мы НЕ собираем

• НЕ собираем конфиденциальные данные: расовое происхождение, политические взгляды, религиозные убеждения, данные о здоровье или сексуальной ориентации
• НЕ используем биометрические технологии
• НЕ отслеживаем вашу активность на других сайтах

4. С какой целью и на каком правовом основании мы используем данные

4.1. Для предоставления услуги (правовое основание: исполнение договора)

• Создание и управление вашим аккаунтом
• Проверка тестов и генерация персонализированной обратной связи
• Обеспечение возможности обжалования перед учителями
• Генерация отчётов о прогрессе
• Коммуникация с вами по вопросам функционирования аккаунта

4.2. Для улучшения Платформы (правовое основание: законный интерес)

• Анализ использования Платформы для выявления технических проблем
• Обучение собственных моделей AI на агрегированных и анонимизированных данных для повышения точности оценки
• Внутренняя статистика по типам частых ошибок для улучшения контента

4.3. Для коммуникации (правовое основание: согласие)

• Отправка информационных бюллетеней и уведомлений об обновлениях (ТОЛЬКО с вашего явного согласия)
• Ответы на ваши запросы в службу поддержки

Вы можете отозвать согласие на маркетинговые коммуникации в любое время по ссылке «отписаться» в письмах или обратившись по адресу privacy@notiqo.io.

4.4. Для исполнения правовых обязательств (правовое основание: правовое обязательство)

• Ответ на законные запросы компетентных органов
• Хранение финансовой документации согласно налоговому законодательству

5. С кем мы делимся данными

Notiqo НЕ продаёт и НЕ сдаёт в аренду персональные данные пользователей. Данные могут быть переданы только следующим категориям третьих лиц в строго регулируемых условиях:

5.1. Поставщики услуг AI

Для автоматической оценки тестов содержание ответов передаётся:

• Anthropic (США): для обработки AI через Claude. Передаваемые данные: текст ответов, контекст вопроса. Anthropic не использует данные для обучения своих моделей. Подробнее: anthropic.com/legal/privacy

5.2. Поставщики инфраструктуры

• Облачные сервисы (Google Cloud Platform / Amazon Web Services / другие): хостинг сайта, базы данных, инфраструктура. Данные хранятся в зашифрованном виде с доступом только для авторизованного персонала.

5.3. Платёжные процессоры

• Для платных подписок платёжные данные обрабатываются исключительно поставщиками, сертифицированными по PCI DSS. Notiqo НЕ видит и НЕ хранит данные платёжных карт.

5.4. Учителя (для системы обжалования)

• При подаче обжалования назначенный учитель получает доступ к вашему ответу и оценке AI для принятия решения по обжалованию. Учитель связан обязательством конфиденциальности.

5.5. Образовательные учреждения

• Для учеников, зарегистрированных через аккаунт школы/лицея, администраторы соответствующего учреждения имеют доступ к результатам и прогрессу учеников — ТОЛЬКО для управления образовательным процессом.

5.6. Государственные органы

• В случае законных требований (суды, контролирующие органы) Notiqo может быть обязан предоставить данные в соответствии с применимым законодательством.

6. Международная передача данных

Ваши данные могут быть переданы за пределы Республики Молдова нашим поставщикам услуг AI и облачных сервисов. Такие передачи осуществляются в строгих условиях защиты:

• Поставщики сертифицированы по международным стандартам безопасности (SOC 2, ISO 27001)
• Договоры с поставщиками включают стандартные контрактные положения о защите данных (Standard Contractual Clauses — SCC)
• Данные зашифрованы как при передаче, так и при хранении
• Anthropic работает в рамках законодательства США, но приняла обязательства по защите данных в соответствии с европейскими стандартами

7. Сроки хранения данных

• Данные аккаунта: на протяжении существования аккаунта, плюс 30 дней после удаления (для полного удаления из всех систем)
• Ответы на тесты: на протяжении существования аккаунта, если пользователь не запросит досрочное удаление
• Агрегированные и анонимизированные данные: бессрочно (больше не являются персональными данными)
• Платёжные данные: 5 лет согласно налоговому законодательству Республики Молдова
• Журналы безопасности: 12 месяцев
• Cookies: см. раздел Cookies ниже

8. Специальная защита несовершеннолетних

Notiqo уделяет особое внимание защите данных детей и подростков. Мы обрабатываем данные несовершеннолетних (учеников) и применяем самые строгие стандарты.

• Для несовершеннолетних до 14 лет: обработка данных осуществляется ТОЛЬКО с согласия родителя или законного опекуна
• Для несовершеннолетних 14-18 лет: несовершеннолетний может дать согласие на использование Платформы, но для определённых операций (маркетинговые коммуникации, международные передачи) запрашивается дополнительное родительское согласие
• Для несовершеннолетних, зарегистрированных через школьные учреждения: согласие получается через договорённость учреждения и родителей согласно процедурам школы
• НЕ используем данные несовершеннолетних для маркетинга или таргетированной рекламы
• НЕ передаём данные несовершеннолетних третьим лицам за пределами строго необходимых для функционирования Платформы
• Родители могут в любое время запросить доступ, изменение или удаление данных несовершеннолетних детей по email privacy@notiqo.io

9. Ваши права

Согласно применимому законодательству, вы имеете следующие права в отношении персональных данных:

9.1. Право на доступ

Вы можете в любое время запросить копию персональных данных, которые мы храним о вас.

9.2. Право на исправление

Вы можете потребовать исправления неточных данных или обновления неполных данных.

9.3. Право на удаление («право на забвение»)

Вы можете запросить удаление персональных данных, с определёнными исключениями (например, платёжные данные, хранящиеся согласно налоговому законодательству).

9.4. Право на ограничение обработки

Вы можете потребовать, чтобы данные только хранились, без использования, в определённых ситуациях.

9.5. Право на переносимость данных

Вы можете получить ваши данные в структурированном, машиночитаемом формате и передать их другому оператору.

9.6. Право на возражение

Вы можете возражать против обработки данных для определённых целей (например, прямой маркетинг).

9.7. Право не подвергаться автоматизированным решениям

Оценка тестов AI является автоматизированным решением. Вы имеете право запросить вмешательство человека через систему обжалования к реальному учителю.

9.8. Право на подачу жалобы

Вы можете подать жалобу в Национальный центр по защите персональных данных (НЦЗПД):

• Адрес: ул. Сергея Лазо 48, Кишинёв, MD-2004
• Email: centru@datepersonale.md
• Сайт: datepersonale.md

9.9. Как реализовать свои права

Для реализации любого из этих прав свяжитесь с нами по адресу privacy@notiqo.io. Мы ответим в течение 30 дней (срок может быть продлён на 60 дней в сложных случаях с предварительным уведомлением).

10. Безопасность данных

Мы применяем технические и организационные меры для защиты данных:

• Шифрование TLS/SSL для всех данных при передаче
• Шифрование на уровне базы данных для конфиденциальных данных
• Ограниченный доступ к базам данных только для авторизованного персонала
• Журналирование и мониторинг доступа
• Регулярные зашифрованные резервные копии
• Процедуры реагирования на инциденты безопасности
• Периодические аудиты безопасности
• Обучение персонала с доступом к данным

В случае инцидента безопасности, затрагивающего ваши данные, мы уведомим вас в соответствии с законом (в течение 72 часов в НЦЗПД и без промедления пострадавших лиц, если инцидент связан с высоким риском).

11. Cookies и аналогичные технологии

11.1. Что такое cookies

Cookies — это небольшие текстовые файлы, сохраняемые на вашем устройстве при посещении веб-сайта. Мы используем их для улучшения работы с Платформой.

11.2. Типы используемых cookies

• Строго необходимые cookies: для базовой работы Платформы (аутентификация, сессия). Их НЕЛЬЗЯ отключить.
• Cookies предпочтений: для запоминания ваших настроек (язык, визуальный режим).
• Аналитические cookies: для понимания использования Платформы (Google Analytics, в анонимизированном режиме).
• Маркетинговые cookies: НЕ используем маркетинговые cookies или отслеживание третьих сторон.

11.3. Управление cookies

При первом посещении мы спросим, какие типы cookies вы принимаете. Вы можете изменить предпочтения в любое время через настройки браузера или через соответствующую страницу в вашем аккаунте.

12. Изменения данной Политики

Данная Политика может обновляться периодически. Существенные изменения будут анонсированы не менее чем за 30 дней через:

• Уведомление по email зарегистрированным пользователям
• Заметный баннер на Платформе
• Обновление даты «Последнее обновление» в начале документа

13. Контакт

По любым вопросам, связанным с данной Политикой или обработкой ваших данных, свяжитесь с нами:

• Email ответственного за защиту данных: privacy@notiqo.io
• Email общий: hello@notiqo.io
• Почтовый адрес: Business Shop SRL, Улица Александру Бернардацци 38, этаж 6, офис 2, Кишинёв, Республика Молдова
• Телефон: +373 68 549 991