Политика конфиденциальности

1. Какую информацию мы собираем

1.1 Информация, которую вы предоставляете нам напрямую

Когда вы взаимодействуете с платформой Nerovantix, вы можете предоставлять нам следующую информацию:

• Контактные данные: имя и адрес электронной почты при заполнении формы обратной связи или подписки на информационный бюллетень.
• Сообщения и запросы: содержимое сообщений, которые вы отправляете через форму контакта, включая тему обращения и текст вопроса.
• Сведения о подписке: адрес электронной почты и предпочтения уведомлений при добровольной подписке на рассылку образовательных материалов.

1.2 Информация, собираемая автоматически

При посещении нашего сайта мы автоматически получаем техническую информацию через стандартные механизмы веб-серверов и аналитических инструментов:

• Данные журналов сервера: IP-адрес устройства, тип и версия браузера, операционная система, URL-адрес реферера, страницы, которые вы посещаете, дата и время запроса, объём переданных данных.
• Файлы cookie: небольшие текстовые файлы, размещаемые в вашем браузере. Подробная информация — в разделе 4 данной политики.
• Данные аналитики: обобщённая информация о поведении пользователей на сайте — популярные страницы, среднее время сессии, источники трафика. Обрабатывается через Google Analytics 4 в обезличенном виде.
• Устройство и местоположение: тип устройства (мобильное, планшет, ПК), разрешение экрана, приблизительное географическое местоположение (на уровне города) на основе IP-адреса.

1.3 Информация, получаемая от третьих лиц

В отдельных случаях мы можем получать информацию от партнёрских образовательных организаций, если вы дали согласие на её передачу, а также от сервисов аналитики и рекламных платформ в обезличенной и агрегированной форме.

2. Как мы используем вашу информацию

Nerovantix использует собираемую информацию исключительно в законных образовательных и операционных целях:

• Предоставление образовательного контента: обеспечение корректной работы курсов, уроков и статей, персонализация отображаемых материалов.
• Обработка обращений: ответы на ваши вопросы, направленные через форму контакта, в срок не более 3 рабочих дней.
• Информационная рассылка: отправка образовательных материалов, аналитических разборов и анонсов новых курсов пользователям, давшим явное согласие. Вы можете отказаться от рассылки в любое время.
• Улучшение сайта: анализ агрегированных данных об использовании для оптимизации структуры навигации, содержания и производительности платформы.
• Обеспечение безопасности: выявление и предотвращение мошеннических действий, несанкционированного доступа и технических сбоев.
• Соответствие требованиям законодательства: выполнение обязательств по применимому законодательству штата Вашингтон и федеральному законодательству США.
• Реклама и маркетинг: размещение контекстной рекламы через Google Ads на основе агрегированных интересов пользователей в соответствии с политикой Google. Мы не продаём ваши персональные данные рекламодателям.

3. Правовая основа для обработки данных

Nerovantix является компанией, зарегистрированной в штате Вашингтон, США. Основная правовая база для обработки персональных данных пользователей из США — Washington Privacy Act (WPA), вступивший в силу 31 июля 2023 года. Для пользователей из Европейского экономического пространства применяются нормы GDPR в части международной передачи данных.

Правовые основания для обработки:

• Согласие: для подписки на рассылку и необязательных cookie. Согласие может быть отозвано в любое время.
• Законный интерес: для обеспечения безопасности сайта, улучшения пользовательского опыта и аналитики в обезличенном виде.
• Исполнение договора: при предоставлении доступа к запрошенным образовательным материалам.
• Соблюдение законодательства: при наличии соответствующих юридических обязательств.

4. Файлы cookie и технологии отслеживания

Мы используем следующие категории файлов cookie:

• Строго необходимые cookie: обеспечивают базовое функционирование сайта (навигация, безопасность форм). Не требуют согласия. Срок хранения: продолжительность сессии или до 12 месяцев.
• Аналитические cookie (Google Analytics 4): сбор обезличенной статистики посещений для улучшения сайта. Функция анонимизации IP активирована. Срок хранения: до 13 месяцев. Требуют согласия.
• Рекламные cookie (Google Ads): используются для показа релевантной рекламы и измерения её эффективности. Требуют согласия. Срок хранения: до 90 дней.

Вы можете управлять cookie через баннер согласия при первом посещении сайта, через настройки вашего браузера (большинство браузеров позволяют заблокировать или удалить cookie), а также через Google Analytics Opt-out Add-on. Обратите внимание: отключение строго необходимых cookie может негативно повлиять на работу сайта.

5. Передача данных третьим лицам

Nerovantix не продаёт, не сдаёт в аренду и не передаёт ваши персональные данные третьим лицам в коммерческих целях. Ограниченная передача данных осуществляется только в следующих случаях:

• Поставщики услуг: технические партнёры, обеспечивающие хостинг (Cloudflare Inc.), почтовые сервисы (Mailchimp / Intuit Inc.) и аналитику (Google LLC). Все поставщики обязаны обрабатывать данные исключительно по нашим инструкциям.
• Рекламные платформы: Google LLC для работы Google Ads. Передаются только агрегированные данные о конверсиях без идентификации конкретных пользователей.
• Юридические требования: если раскрытие информации требуется по закону, судебному постановлению или для защиты прав и безопасности Nerovantix и пользователей.
• Реорганизация бизнеса: в случае слияния, поглощения или продажи активов с соблюдением конфиденциальности и уведомлением пользователей.

Cloudflare Inc. осуществляет обработку данных на серверах в США. Google LLC обрабатывает данные аналитики и рекламы в соответствии с EU-US Data Privacy Framework. Мы заключили договоры об обработке данных (Data Processing Agreements) со всеми основными поставщиками.

6. Хранение и защита данных

Мы храним персональные данные в течение минимально необходимого срока для достижения целей, указанных в данной политике:

• Данные контактных форм — до 24 месяцев с момента последнего обращения или до отзыва согласия.
• Данные подписки на рассылку — до отказа от подписки плюс 30 дней для технической обработки отказа.
• Журналы сервера — до 90 дней в автоматическом режиме.
• Данные Google Analytics — в соответствии с настройками хранения GA4 (до 14 месяцев).

Для защиты данных мы применяем следующие меры:

• Передача данных осуществляется исключительно по протоколу HTTPS (TLS 1.2/1.3).
• Данные хранятся на серверах с ограниченным доступом и регулярным обновлением программного обеспечения безопасности.
• Внутренний доступ к персональным данным предоставляется только сотрудникам, которым он необходим для выполнения рабочих обязанностей.
• Регулярные проверки безопасности и обновление политик доступа.

Несмотря на принятые меры, ни одна система передачи данных через интернет не является полностью защищённой. Мы не можем гарантировать абсолютную безопасность передаваемой информации.

7. Ваши права в отношении персональных данных

В соответствии с Washington Privacy Act (WPA) и применимым федеральным законодательством США вы имеете следующие права:

• Право на доступ: получить подтверждение того, обрабатываем ли мы ваши персональные данные, и копию этих данных.
• Право на исправление: потребовать исправления неточных или неполных данных о вас.
• Право на удаление: потребовать удаления ваших персональных данных при наличии оснований, предусмотренных законодательством.
• Право на ограничение обработки: при определённых обстоятельствах ограничить способы обработки ваших данных.
• Право на переносимость данных: получить свои данные в машиночитаемом формате (JSON или CSV) для передачи другому оператору.
• Право на отзыв согласия: отозвать ранее данное согласие на обработку данных в любое время без ущерба для законности ранее произведённой обработки.
• Право на отказ от продажи данных: мы не продаём персональные данные. Если ваши данные передаются третьим лицам, вы вправе отказаться от такой передачи.

Для реализации любого из перечисленных прав направьте запрос по адресу privacy@nerovantix.com с темой письма «Запрос на обработку персональных данных» и описанием запроса. Мы рассмотрим ваш запрос в течение 30 календарных дней. В исключительных случаях срок может быть продлён до 45 дней с уведомлением вас о причинах задержки.

Для подтверждения вашей личности при обработке запроса мы можем запросить дополнительную информацию. Реализация прав является бесплатной, за исключением явно злоупотребительных или чрезмерно повторяющихся запросов.

8. Конфиденциальность детей

Платформа Nerovantix предназначена для лиц в возрасте от 16 лет и старше. Мы не собираем намеренно персональные данные детей младше 13 лет. Если вам стало известно, что ребёнок до 13 лет предоставил нам персональные данные без согласия родителей или законных представителей, незамедлительно сообщите нам по адресу privacy@nerovantix.com. Мы удалим такие данные в течение 10 рабочих дней.

Для пользователей в возрасте от 13 до 15 лет может потребоваться согласие родителей или законных представителей. Nerovantix соблюдает требования Children's Online Privacy Protection Act (COPPA) и иных применимых законов о защите данных детей.

9. Ссылки на сторонние ресурсы

Платформа Nerovantix содержит ссылки на сторонние веб-сайты, включая академические репозитории, платформы для хранения датасетов и образовательные ресурсы. Переходя по таким ссылкам, вы покидаете наш сайт. Мы не несём ответственности за практики обработки данных на сторонних ресурсах и не контролируем их содержимое. Рекомендуем ознакомиться с политиками конфиденциальности каждого ресурса, который вы посещаете.

10. Изменения в политике конфиденциальности

Мы можем периодически обновлять данную Политику конфиденциальности в связи с изменениями в законодательстве, технологиях или деловой практике Nerovantix. При внесении существенных изменений мы уведомим вас путём:

• Размещения заметного баннера на главной странице сайта в течение не менее 30 дней.
• Отправки уведомления на адрес электронной почты пользователям, подписанным на рассылку (если изменения непосредственно затрагивают их права).

Дата последнего обновления политики указана в заголовке документа. Продолжение использования сайта после вступления изменений в силу означает принятие обновлённой политики.

Архивные версии данной политики доступны по запросу на адрес privacy@nerovantix.com.

11. Контактная информация

По всем вопросам, связанным с данной Политикой конфиденциальности или обработкой ваших персональных данных, обращайтесь:

• Компания: Nerovantix LLC
• Адрес: 925 Fourth Avenue, Seattle, WA 98104, USA
• Электронная почта: privacy@nerovantix.com
• Телефон: +1 206 947 3628
• Часы работы: понедельник–пятница, 9:00–17:00 PST (Pacific Standard Time)

Если вы не удовлетворены нашим ответом на ваш запрос, вы вправе подать жалобу в соответствующий надзорный орган. Для резидентов штата Вашингтон — в Управление генерального прокурора штата Вашингтон (Washington State Attorney General's Office).