1. Кто мы
NovaBoost Academy — независимая образовательная платформа экосистемы NovaBoost. Оператор сервиса использует бренд NovaBoost и отвечает за обработку данных в рамках Academy. По вопросам конфиденциальности можно написать на support@novaboost.cloud.
NovaBoost Academy не является продуктом TikTok, не управляется TikTok или ByteDance и не заявляет об официальном партнёрстве или одобрении со стороны этих компаний, если такое сотрудничество прямо не указано для конкретного материала.
2. Какие данные мы можем обрабатывать
- Данные аккаунта: email, отображаемое имя, идентификатор пользователя, настройки аккаунта и сведения, необходимые для входа и восстановления доступа.
- Данные онбординга: выбранные цели обучения, уровень опыта, возраст, страна проживания, текущая страна и добровольно указанные публичные профили/социальные сети.
- Учебные данные: начатые и завершённые уроки, прогресс курсов, задания, ответы на проверки знаний, попытки экзаменов, достижения и сертификаты.
- Технические данные: IP-адрес, тип браузера/устройства, журналы ошибок, время запросов, сведения о сессии и данные, необходимые для предотвращения злоупотреблений и защиты сервиса.
- Платёжные сведения: статус подписки, план, период действия, идентификаторы операции и иные данные, полученные от платёжного провайдера. NovaBoost Academy не должна хранить полный номер банковской карты, если обработка выполняется платёжным провайдером.
- Данные обращений в поддержку, жалоб, запросов на удаление данных и иной переписки с Academy.
3. Подключение TikTok и других сторонних сервисов
Если пользователь подключает TikTok через официальный TikTok Login Kit или другой одобренный продукт TikTok for Developers, NovaBoost Academy получает только те данные и разрешения, которые доступны приложению, одобрены TikTok и отдельно разрешены самим пользователем в окне авторизации.
В зависимости от согласованных scopes это может включать базовые сведения профиля, публичные данные профиля и статистики, список публичных видео или возможность инициировать публикацию контента. Наличие конкретного разрешения не означает, что Academy обязательно будет запрашивать или хранить все доступные данные.
Токены доступа сторонних сервисов должны обрабатываться на серверной стороне и использоваться только для функций, которые пользователь явно подключил. Мы не продаём данные, полученные через TikTok, и не используем их для несвязанной с Academy рекламной профилизации.
Если будет включена функция публикации в TikTok, публикация должна инициироваться пользователем и выполняться в пределах разрешений, предоставленных через официальный API. Academy не публикует материалы от имени пользователя без соответствующего действия и авторизации пользователя.
4. Для чего мы используем данные
- Создание и обслуживание аккаунта, аутентификация и восстановление доступа.
- Формирование персонального учебного маршрута и рекомендаций.
- Сохранение прогресса, проверка заданий и допуск к экзаменам/сертификации.
- Предоставление Free и Premium-функций, учёт подписки и предотвращение злоупотреблений доступом.
- Работа официальных интеграций, которые пользователь решил подключить.
- Защита пользователей и сервиса, расследование ошибок, предотвращение мошенничества и несанкционированного доступа.
- Поддержка пользователей и выполнение законных запросов.
- Аналитика качества продукта в агрегированном или минимально необходимом виде.
5. Правовые основания
В зависимости от страны пользователя обработка может основываться на исполнении договора с пользователем, его согласии, законных интересах по обеспечению безопасности и развитию сервиса, а также на выполнении юридических обязанностей. Там, где применимое право требует отдельного согласия, мы запрашиваем его до соответствующей обработки.
6. Кому данные могут передаваться
- Поставщикам инфраструктуры, базы данных, хранения файлов, электронной почты и мониторинга — только в объёме, необходимом для работы сервиса.
- Платёжным провайдерам — для проведения и учёта платежей.
- TikTok и другим подключённым платформам — когда пользователь запускает соответствующую интеграцию или действие.
- Подрядчикам/менторам Academy — только если им необходим доступ для выполнения назначенной функции и при соответствующих ограничениях доступа.
- Государственным органам — только когда это требуется применимым законом или обязательным юридическим запросом.
7. Международная обработка
Поставщики облачной инфраструктуры и сторонние сервисы могут обрабатывать данные в других странах. В таких случаях мы стремимся использовать договорные и технические меры, предусмотренные применимым законодательством для международной передачи данных.
8. Срок хранения
Мы храним персональные данные не дольше, чем это необходимо для предоставления Academy, выполнения юридических обязанностей, разрешения споров, защиты безопасности и ведения обязательной отчётности. После удаления аккаунта часть данных может сохраняться ограниченное время в резервных копиях или в обезличенном/агрегированном виде.
Данные сертификатов, которые пользователь попросил сделать публично проверяемыми, могут храниться дольше для проверки подлинности документа, если пользователь не запросил иной допустимый режим и если это не противоречит нашим юридическим обязанностям.
9. Возраст и несовершеннолетние
Academy не предназначена для пользователей младше 13 лет. Если в стране пользователя для самостоятельного согласия на обработку данных установлен более высокий возраст, может потребоваться участие родителя или законного представителя. Пользователь обязан указывать достоверный возраст там, где Academy его запрашивает.
10. Права пользователя
- Получить сведения о данных, которые мы обрабатываем, и запросить копию в случаях, предусмотренных законом.
- Исправить неточные сведения.
- Запросить удаление аккаунта и персональных данных с учётом обязательных сроков хранения.
- Отозвать согласие на необязательную обработку или отключить подключённую стороннюю интеграцию.
- Возразить против отдельных видов обработки или запросить её ограничение, если такое право предусмотрено законом.
- Подать жалобу в компетентный орган по защите данных, если это право доступно в вашей юрисдикции.
11. Безопасность
Мы применяем разграничение доступа, серверную проверку авторизации, шифрование трафика, журналирование и другие разумные технические/организационные меры. Ни одна система не может гарантировать абсолютную безопасность, поэтому пользователь также обязан защищать пароль, устройство и связанные аккаунты.
12. Изменения политики и контакты
Мы можем обновлять эту Политику при развитии Academy, подключении новых интеграций или изменении требований законодательства. Дата актуальной версии указана в начале документа. Существенные изменения, когда это требуется, будут доводиться до пользователей дополнительным уведомлением.
Запросы по конфиденциальности и данным: support@novaboost.cloud.