Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Class Tools.

1.2. Политика применяется к сайту, личному кабинету, расширениям, подпискам, лицензиям, формам обратной связи, email-уведомлениям и другим функциям сервиса Class Tools.

1.3. Используя сервис, создавая аккаунт, отправляя формы или оплачивая доступ, пользователь подтверждает ознакомление с настоящей Политикой.

2. Какие данные обрабатываются

2.1. Пользователь может передавать сервису следующие данные:

• логин;
• email;
• пароль в зашифрованном/hash-виде;
• отображаемое имя, если пользователь его указывает;
• аватарка, если пользователь её загружает;
• обращения в поддержку;
• сведения о выбранном тарифе;
• сведения о лицензии и сроке доступа.
• лицензионный ключ при активации и технический access token после успешной активации;
• идентификатор установки/устройства (deviceId), версию расширения, браузер и платформу;
• разрешённые пользователем настройки расширения, синхронизируемые с аккаунтом;

2.2. Сервис может автоматически собирать технические данные:

• IP-адрес;
• cookies;
• данные браузера;
• данные устройства;
• дата и время входа;
• действия в личном кабинете;
• данные подписки;
• данные лицензии;
• технические логи;
• данные об ошибках;
• User-Agent и IP-адрес как стандартные серверные данные при лицензионном heartbeat; адрес и домен открытой страницы не передаются;
• сведения, необходимые для защиты от взлома, спама и злоупотреблений.

2.3. При оплате могут обрабатываться данные, необходимые для проведения платежа, выдачи доступа, подтверждения оплаты и выполнения требований законодательства.

2.4. Оператор не запрашивает специальные категории персональных данных, если это не требуется для работы сервиса.

2.5. Расширение отправляет Class Tools данные активации и проверки лицензии, heartbeat, разрешённые настройки, запросы новостей и уведомлений. Полный HTML материалов ProgressMe и Edvibe на сервер Class Tools не передаётся.

2.6. При использовании перевода выделенный пользователем текст передаётся непосредственно сервисам Google Translate или MyMemory для получения перевода. Class Tools не получает этот текст через свой backend.

2.7. Функция выбора локальной папки удалена. Расширение не запрашивает FileSystemDirectoryHandle, не сохраняет абсолютный путь пользователя и не передаёт такие данные на сервер Class Tools.

3. Цели обработки данных

3.1. Персональные данные обрабатываются для следующих целей:

• регистрация аккаунта;
• вход в аккаунт;
• подтверждение email;
• восстановление пароля;
• выдача лицензии;
• проверка подписки;
• активация лицензии, проверка токена, состояния устройства и периодический heartbeat;
• синхронизация разрешённых настроек, доставка новостей и уведомлений;
• предоставление доступа к функциям сервиса;
• обработка платежей;
• поддержка пользователей;
• отправка системных уведомлений;
• защита от взлома, спама и мошенничества;
• исправление ошибок;
• улучшение работы сайта и расширения;
• аналитика работы сервиса;
• выполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании согласия пользователя, пользовательского соглашения, необходимости предоставления доступа к сервису, необходимости исполнения договора с пользователем, требований законодательства РФ и законного интереса оператора в обеспечении безопасности сервиса.

5. Cookies и аналитика

5.1. Сайт может использовать cookies для входа в аккаунт, сохранения настроек, работы личного кабинета, аналитики, защиты от спама и улучшения сервиса.

5.2. При первом посещении сайта пользователю может показываться уведомление о cookies с возможностью согласиться или отказаться от необязательных cookies.

5.3. Cookies, необходимые для работы сайта, авторизации и безопасности, могут использоваться независимо от согласия на аналитические cookies, если без них сервис не сможет работать корректно.

5.4. Сайт может использовать аналитику для понимания работы сервиса, улучшения интерфейса и исправления ошибок.

6. Передача данных третьим лицам

6.1. Данные могут передаваться или технически обрабатываться третьими лицами только в объёме, необходимом для работы сервиса.

6.2. К таким лицам и сервисам могут относиться:

• хостинг-провайдер;
• почтовый сервис для отправки писем;
• платёжная система;
• сервисы аналитики;
• Telegram и ВК при переходе пользователя по ссылкам или обращении в поддержку;
• сервисы защиты сайта, если они подключены;
• иные технические подрядчики, необходимые для работы сервиса.
• Google Translate — только при использовании функции перевода и только выбранный для перевода текст;
• MyMemory — только при использовании резервного перевода и только выбранный для перевода текст.

6.3. Передача данных осуществляется только для целей, указанных в настоящей Политике.

6.4. Оператор не продаёт персональные данные пользователей третьим лицам.

7. Срок хранения данных

7.1. Данные аккаунта хранятся до удаления аккаунта пользователем или до достижения целей обработки.

7.2. Данные о платежах, лицензиях, обращениях, технических логах и действиях пользователя могут храниться дольше, если это необходимо для исполнения договора, защиты прав администрации, рассмотрения споров, выполнения требований закона или предотвращения злоупотреблений.

7.3. Пользователь может обратиться в поддержку для уточнения, изменения, блокировки или удаления персональных данных.

7.4. Токены сессий имеют ограниченный срок действия. Данные устройства и лицензии хранятся для управления доступом и предотвращения злоупотреблений; синхронизированные настройки хранятся до их замены, удаления аккаунта или обращения пользователя. Сроки технических журналов определяются необходимостью безопасности и диагностики.

8. Защита данных

8.1. Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования и уничтожения.

8.2. Пароли пользователей хранятся в защищённом виде.

8.3. Доступ к данным ограничивается лицами и сервисами, которым он необходим для работы Class Tools.

8.4. Пользователь обязан самостоятельно обеспечивать безопасность своего аккаунта, пароля и почтового ящика.

9. Права пользователя

9.1. Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения данных;
• требовать блокировки или удаления данных в случаях, предусмотренных законом;
• отозвать согласие на обработку данных;
• удалить аккаунт, если такая возможность предусмотрена сервисом;
• обратиться в поддержку по вопросам обработки данных.

9.2. Для обращения по вопросам персональных данных пользователь может написать на: support@class-tools.pro.

10. Отзыв согласия

10.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на support@class-tools.pro.

10.2. После отзыва согласия использование аккаунта и отдельных функций сервиса может стать невозможным, если обработка данных необходима для их работы.

10.3. Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва.

11. Изменение политики

11.1. Оператор вправе изменять настоящую Политику конфиденциальности.

11.2. Актуальная редакция размещается на сайте.

11.3. Продолжение использования сервиса после обновления Политики означает ознакомление пользователя с новой редакцией.

Реквизиты