Корпоративная политика конфиденциальности (Privacy Policy)

1. Базовые архитектурные гарантии конфиденциальности

ClassMind AI спроектирован на принципах Privacy-by-Design (приватность по умолчанию) и Data Minimization (минимизация данных) для образовательных учреждений, языковых школ и репетиторов:

• Нулевое сохранение исходного видео: ClassMind AI не хранит, не архивирует и не пережимает видеозаписи занятий. Видеопоток отбрасывается; временно загружается только изолированная аудиодорожка в оперативную память для распознавания речи и сразу стирается.
• Строгий запрет на обучение публичных моделей ИИ: Данные школы, учителей и учеников НИКОГДА не используются для обучения публичных моделей искусственного интеллекта (таких как общедоступные модели OpenAI, Anthropic или Gemini). Обработка ведется строго через защищенные корпоративные API с политикой нулевого удержания данных (Zero Data Retention).
• Сквозное шифрование: Все вебхуки и трафик защищены современным протоколом TLS 1.3. Данные в базе (токены и отчеты) зашифрованы по стандарту AES-256.

2. Роли Контролера (Data Controller) и Обработчика (Data Processor)

Согласно европейскому регламенту GDPR, UK-GDPR и стандарту FERPA (США):

• Образовательное учреждение выступает Контролером данных (Data Controller).
• ClassMind AI действует строго как Обработчик данных (Data Processor) и уполномоченный «School Official» по FERPA, выполняя обработку исключительно в учебных целях по поручению школы.

3. Категории обрабатываемых данных

Мы обрабатываем только минимально необходимые метаданные для генерации методических отчетов:

• Метаданные сессии: Meeting ID в Zoom, тема урока, дата, время начала/окончания и продолжительность.
• Идентификаторы участников: Рабочий email преподавателя и имя ученика (или псевдоним), заданный школой.
• Результаты урока: Пройденные слова, грамматические конструкции, разобранные ошибки, домашние задания и баланс времени речи (Talk-Time).

4. Защита конфиденциальности детей: стандарты COPPA и FERPA

Защита прав несовершеннолетних является ключевым приоритетом нашей платформы:

• Модель согласия через школу (In Loco Parentis): В соответствии с нормами COPPA и руководствами FTC для EdTech, школа авторизует обработку учебных данных от имени родителей для детей младше 13 лет.
• Статус School Official (FERPA): ClassMind AI действует как официальный технический партнер учебного заведения под контролем руководства школы.
• Запрет коммерциализации: Данные учеников никогда не продаются и не передаются рекламным сетям или брокерам данных.
• Минимизация персональных данных: Ученики могут идентифицироваться только по именам или номерам. Паспортные данные, домашние адреса и номера телефонов не собираются.

5. Хранение данных и протокол «Право на забвение» (Right to be Forgotten)

ClassMind AI применяет строгий двухэтапный регламент удаления данных:

• Нулевое хранение аудио (0 дней): Аудиозаписи стираются сразу после завершения транскрибации.
• Жизненный цикл отчетов: Текстовые отчеты хранятся только в течение срока активной подписки школы для отслеживания динамики обучения учеников.
• Этап 1 — Мгновенный отзыв: При получении события app_deauthorized от Zoom Marketplace или запроса на privacy@classmind.pp.ua ключи доступа деактивируются в течение секунд.
• Этап 2 — Полное удаление: В течение 24–48 часов все сохраненные данные аккаунта окончательно удаляются из базы.

6. Деавторизация в Zoom App Marketplace и очистка данных

При удалении приложения администратором через Zoom Marketplace Zoom отправляет событие app_deauthorized. Сервис автоматически аннулирует токены и очищает данные аккаунта в течение 24 часов.

7. Сторонние субпроцессоры и безопасность инфраструктуры

ClassMind AI привлекает только проверенных корпоративных провайдеров (SOC 2 Type II, ISO 27001, GDPR compliance):

8. Права субъектов данных и контакты

Ученики, родители и преподаватели имеют право запросить выгрузку, исправление или полное удаление своих данных:

• Отдел защиты данных: privacy@classmind.pp.ua
• Служба поддержки: support@classmind.pp.ua
• Срок ответа: Подтверждение — в течение 4 часов; исполнение — в течение 48 рабочих часов.