Lingomir для преподавателей — Соглашение об обработке данных

Lingomir для преподавателей — управляется HomeDea LLC

Версия 2.1 · Последнее обновление: 23 октября 2026 г.

Настоящее Соглашение об обработке данных («Соглашение об обработке») является частью Условий использования Lingomir для преподавателей («Соглашение») между Клиентом и HomeDea LLC («Оператор», «мы»). Оно определяет, как мы обрабатываем персональные данные по поручению Клиента, как того требует статья 28 Общего регламента ЕС по защите данных («GDPR») и аналогичные законы. Термины контролёр, обработчик, персональные данные, обработка и субъект данных имеют значения, данные им в GDPR.

1. Роли

1.1 Данные классов: контролёр — Клиент

В отношении персональных данных своей организации на Платформе — «Данных классов», перечисленных в Приложении 1, — Клиент является контролёром, а мы — его обработчиком.

1.2 Что мы контролируем сами

Мы являемся самостоятельным контролёром в отношении:

• аккаунта Lingomir каждого человека (вход, профиль, настройки) и использования им Lingomir вне классов Клиента — по нашей Политике конфиденциальности;
• собственного обучения ученика: слов, которые опубликованный разбор добавляет в «Мои слова» ученика, ошибок, которые он добавляет в журнал ИИ-учителя Lingomir, и сохраняющегося доступа ученика к опубликованным для него разборам (Раздел 6 Соглашения);
• платёжных данных о подписке Клиента, учёта наших комиссий с онлайн-платежей, а также журналов безопасности и технических журналов Платформы.

При онлайн-оплате учениками данные карты и личности Stripe обрабатывает как самостоятельный контролёр по своим условиям с Клиентом и учеником (Приложение об онлайн-оплате, Раздел 10); запись о каждом платеже, которую Платформа хранит для Клиента, относится к Данным классов.

2. Указания

Мы обрабатываем Данные классов только по документированным указаниям Клиента. Такими указаниями являются Соглашение, настоящее Соглашение об обработке и выбор Клиента в кабинете (роли, классы, переключатели вроде расшифровки, приглашения, публикация). Мы сообщим Клиенту, если сочтём, что указание нарушает законодательство о защите данных, и можем приостановить такую обработку до его подтверждения или изменения. Иначе мы обрабатываем Данные классов только тогда, когда этого требует применимый к нам закон, и предварительно сообщаем об этом Клиенту, если закон этого не запрещает.

3. Обязанности Клиента

Клиент:

• имеет законное основание для Данных классов, которые он вносит на Платформу, и для приглашения каждого человека;
• сообщает своим ученикам и сотрудникам в собственном уведомлении о конфиденциальности, что использует Платформу, и как именно;
• для расшифровки занятий опирается на согласие, которое каждый участник даёт в Платформе (Запись и расшифровка занятий), и не обходит, не подменяет его и не давит на участников;
• даёт роли, которые видят чувствительные данные (записи и расшифровки — преподаватель и ассистент класса, а также собственные роли, выданные в классе), только тем, кому они нужны;
• для занятия вне Платформы, записанного ботом встречи или загруженного: сообщает каждому участнику, включая людей не с Платформы, и получает их согласие, где этого требует закон; указывает говорящих правдиво;
• если команда входит через корпоративного поставщика учётных записей Клиента, отвечает за этого поставщика и аккаунты в нём;
• является контролёром того, что забирает из Платформы через API или получает вебхуком, с момента, когда данные покинули Платформу;
• не приглашает лиц младше 16 лет.

4. Конфиденциальность и наши сотрудники

Доступ к Данным классов есть только у сотрудников, которым он нужен для работы, поддержки или защиты Платформы, и они обязаны соблюдать конфиденциальность. Наша поддержка входит в данные организации только пока её владелец или администратор открыл временный доступ поддержки в кабинете (от 1 до 14 дней, только чтение), либо для расследования инцидента безопасности или по требованию закона; каждый вход и всё открытое записывается в журнал организации, доступ к записям и расшифровкам журналируется.

5. Безопасность

Мы применяем технические и организационные меры из Приложения 2, соответствующие риску, и можем совершенствовать их без снижения общего уровня защиты.

6. Субобработчики

6.1 Разрешение

Клиент даёт общее разрешение на привлечение субобработчиков из Приложения 3. Мы связываем каждого из них письменным договором с обязательствами не менее защитными, чем настоящее Соглашение об обработке, и отвечаем за них перед Клиентом.

6.2 Изменения

О новом или заменённом субобработчике мы сообщаем владельцу по электронной почте не менее чем за 30 дней до начала обработки им Данных классов. Клиент может возразить по обоснованным причинам, связанным с защитой данных, в этот срок; если мы не можем разумно учесть возражение, Клиент вправе немедленно прекратить Соглашение — это его единственное средство защиты.

7. Международные передачи

Данные классов хранятся в Европейском союзе (Приложение 3). Если субобработчик обрабатывает их за пределами ЕС/ЕЭЗ или другой страны с адекватным уровнем защиты, передача основывается на Стандартных договорных условиях Европейской комиссии (или решении об адекватности, например EU-U.S. Data Privacy Framework, если субобработчик сертифицирован) с дополнительными мерами при необходимости. Сам Оператор учреждён в США; если Клиент учреждён в ЕС/ЕЭЗ, стороны соглашаются, что к передачам Данных классов Оператору применяются Стандартные договорные условия (Модуль 2, от контролёра к обработчику), включённые сюда посредством ссылки, а для этих целей применимым правом и юрисдикцией являются право и суды Ирландии.

8. Помощь Клиенту

8.1 Запросы субъектов данных

Платформа позволяет Клиенту самостоятельно выполнять большинство запросов (просмотр, исправление и удаление данных класса, исключение ученика из класса). Любой полученный нами запрос, касающийся Данных классов, мы передаём Клиенту и сами не отвечаем на него, если Клиент об этом не попросит; в остальном помогаем в разумный срок.

8.2 Отзыв согласия

Отзыв участником согласия на расшифровку действует в Платформе сразу: с этого момента его голос больше не записывается.

8.3 Иная помощь

Мы оказываем Клиенту разумную помощь в оценке воздействия на защиту данных и консультациях с надзорными органами, касающихся Платформы.

9. Утечки персональных данных

Мы уведомляем Клиента без неоправданной задержки и в любом случае в течение 48 часов после того, как нам стало известно об утечке персональных данных, затрагивающей Данные классов, сообщая, что нам известно о её характере, затронутых данных и людях, вероятных последствиях и принятых или предлагаемых мерах, и дополняем сведения по мере их появления.

10. Хранение, возврат и удаление

10.1 Во время действия Соглашения

• Записи голосов — удаляются через 30 дней после занятия. Для занятия вне Платформы исходная расшифровка (реплики всех говорящих до того, как преподаватель указал, кто говорил) и образцы реплик говорящих удаляются, как только преподаватель указал говорящих, а звук и всё, что от них осталось, — не позже чем через 7 дней после записи; копия у поставщика бота — как только расшифровка дошла до нас.
• Журнал организации, записи об онлайн-платежах, ключи API (в виде хешей) и настройки вебхуков (секреты зашифрованы) — хранятся, пока существует организация; доставки вебхуков — 30 дней.
• Карточка в каталоге проверенного преподавателя — пока он проверен и его страница опубликована; она публична по выбору преподавателя.
• Расшифровки, разборы, отметки, результаты упражнений, чаты, расписания, посещаемость и материалы — хранятся, пока класс существует в организации; Клиент может удалить их раньше, где Платформа это позволяет.
• Подсказки преподавателю во время занятия — не сохраняются.

10.2 По окончании

В течение 30 дней после окончания Соглашения владелец может выгрузить данные организации. Затем мы удаляем Данные классов, за исключением случаев, когда применимый к нам закон требует их хранить. Копии в резервных копиях удаляются в ходе их регулярной ротации — ещё в течение 30 дней. Данные, которые мы контролируем сами (Раздел 1.2), хранятся по нашей Политике конфиденциальности.

11. Информация и аудит

Мы предоставляем сведения, необходимые для подтверждения соблюдения настоящего Соглашения об обработке. Раз в год (или после утечки), с письменным уведомлением за 30 дней, Клиент может провести аудит самостоятельно или через независимого аудитора, связанного обязательством конфиденциальности, за свой счёт, в рабочее время и так, чтобы не нарушать нашу работу и конфиденциальность других; сначала мы можем предложить недавние независимые отчёты или сертификаты, отвечающие на вопросы Клиента.

12. Ответственность и приоритет

Ответственность каждой стороны по настоящему Соглашению об обработке подчиняется ограничениям Соглашения, за исключением случаев, когда закон их не допускает. При противоречии между настоящим Соглашением об обработке и Соглашением в вопросах обработки персональных данных преимущество имеет настоящее Соглашение об обработке; Стандартные договорные условия, где они применяются, имеют преимущество над обоими.

Приложение 1 — Описание обработки

Приложение 2 — Технические и организационные меры

• Шифрование при передаче для всех соединений (HTTPS/TLS и шифрование медиапотоков в звонках); данные хранятся на зашифрованной инфраструктуре хостинг-провайдера.
• Доступ по роли и месту: каждый запрос проверяется по роли человека в организации, школе или классе; данные одной организации никогда не выдаются другой; записи и расшифровки доступны только преподавателям и ассистентам класса (и ученику — его собственные), никогда не наследуются от вышестоящих ролей, и каждое обращение журналируется.
• Минимизация данных: записываются только голоса согласившихся участников и только пока они согласны; тишина никогда не отправляется на расшифровку; имена учеников не передаются ИИ-провайдеру; подсказки не сохраняются.
• Обособленное хранение записей: голоса занятий хранятся отдельно от других файлов и доступны только через описанные выше проверки, в течение 30 дней (7 дней для занятия вне Платформы).
• Аккаунты: пароли хранятся только в виде хешей bcrypt; токены доступа короткоживущие; ссылки для входа и приглашения хранятся только в виде хешей.
• Устойчивость: ежедневные резервные копии с ротацией до 30 дней; мониторинг и оповещения; проверенные процедуры восстановления.
• Люди: доступ к рабочей среде только у сотрудников, которым он нужен; обязательства конфиденциальности; журналы административного доступа.
• Вход: двухфакторный вход (TOTP, секреты зашифрованы AES-GCM, коды восстановления хешируются), который Клиент может требовать; корпоративный вход по OpenID Connect с PKCE, подписанными токенами поставщика и доменами, подтверждёнными Клиентом через DNS; сеансы завершаются при включении второго фактора или когда корпоративный вход становится единственным.
• Интеграции: ключи API хранятся только в виде хешей, ограничены по ключу и по организации и действуют только в пределах прав создателя; вебхуки подписаны, отправляются только на публичные адреса HTTPS с проверкой при каждой попытке, их секреты зашифрованы при хранении.
• Загрузки: записи обрабатываются изолированно от сети (читается только сам файл), оригинал удаляется после извлечения речи.
• Изменения и инциденты: проверяемые изменения, автоматические тесты правил доступа и изоляции организаций (матрица прав для сети школ), внутренний аудит безопасности каждой новой поверхности и повторный, платежей и изоляции организаций, до открытия онлайн-оплаты, процедура реагирования на инциденты с уведомлением по Разделу 9.

Приложение 3 — Субобработчики

Не являются субобработчиками Данных классов, указаны для прозрачности: Stripe (онлайн-оплата — самостоятельный контролёр, Раздел 1.2); собственный тенант Google Workspace или Microsoft Клиента (корпоративный вход — поставщик Клиента); Let's Encrypt (сертификаты для собственного домена Клиента — видит только имя домена). Когда звонки перейдут на наш собственный медиасервер в ЕС, LiveKit, Inc. перестанет быть субобработчиком, и эта таблица изменится по Разделу 6.2.