Політика конфіденційності

1. Вступ

Сервісом EduCRM («ми», «нас», «наш») керує GN. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо й захищаємо вашу інформацію, коли ви відвідуєте наші сайти educrmapp.com та educrm.gr і користуєтеся нашими послугами, зокрема нашою платформою для керування взаєминами з клієнтами, розміщеною на app.educrmapp.com.

2. Яку інформацію ми збираємо

Ми можемо збирати такі види інформації:

• Персональна інформація: ім'я, адреса електронної пошти, назва компанії та номер телефону, які ви вказуєте під час створення акаунта, заповнення контактної форми чи оформлення підписки на наш сервіс.
• Дані акаунта: інформація, яку ви вносите в платформу, зокрема записи про студентів, журнали консультацій, записи про оплати та дані заявок.
• Дані про використання: інформація про те, як ви взаємодієте з нашим сайтом і платформою, зокрема IP-адреса, тип браузера, відвідані сторінки та витрачений час.
• Платіжна інформація: платіжні реквізити, які безпечно обробляє Stripe. Ми не зберігаємо дані вашої кредитної картки на наших серверах.

3. Як ми використовуємо вашу інформацію

• Щоб надавати, забезпечувати роботу й підтримувати наші послуги
• Щоб обробляти ваші платежі та керувати вашою підпискою
• Щоб спілкуватися з вами, зокрема відповідати на запити й надсилати оновлення про сервіс
• Щоб удосконалювати наш сайт і послуги
• Щоб виконувати юридичні зобов'язання

Ці цілі стосуються персональних даних, які ви безпосередньо надаєте EduCRM. Вони не поширюються на дані, отримані через API Google Workspace: їх використовують лише для роботи й покращення користувацьких функцій, які ви самі свідомо підключили. Див. розділ 7.

4. Передавання даних

Ми не продаємо вашу персональну інформацію. Ми передаємо дані лише тим субпідрядникам, які потрібні для роботи Сервісу:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): хостинг, база даних, автентифікація, шифрування токенів OAuth. Регіон: europe-west1.
• Anthropic (Claude API): зіставлення стовпців таблиці за допомогою ШІ під час імпорту студентів.
• Vercel: хостинг фронтенду та аналітика переглядів сторінок без cookie (лише за вашої згоди).
• Stripe: обробка платежів.
• Resend: службові листи (запрошення, сповіщення).

Усі субпідрядники зобов'язані дотримуватися власних політик конфіденційності та договорів про обробку даних. Актуальний список субпідрядників доступний на educrmapp.com/security за запитом.

Дані, отримані через API Google Workspace, є винятком: вони зберігаються лише в Google Cloud (Firestore, регіон europe-west1) і не передаються жодному іншому субпідряднику із цього списку.

5. Інтеграції з електронною поштою

EduCRM не підключається до поштових скриньок студентів чи клієнтів. Ми не читаємо, не зберігаємо, не класифікуємо й не надсилаємо листи з Gmail чи іншої поштової скриньки від вашого імені.

Попередню необов'язкову інтеграцію з Gmail вилучили до загального запуску. Дані електронної пошти клієнтів ніколи не збиралися й не зберігалися.

6. Обробка даних за допомогою ШІ

EduCRM використовує ШІ у двох місцях: перетворює усну нотатку на структуровані завдання та пропонує, як стовпці таблиці відповідають полям студента під час імпорту даних. В обох випадках результат показують вам, і його зберігають лише після вашого підтвердження.

Зіставлення стовпців під час імпорту таблиці обробляє Anthropic (Claude) як субпідрядник за нашим договором про обробку даних; надсилаються лише заголовки стовпців і невелика кількість рядків-прикладів. Anthropic не навчає моделі на даних наших клієнтів.

Голосові нотатки, надіслані через функцію завдань на основі ШІ, розшифровує й перетворює на завдання зовнішній провайдер ШІ. Жодна функція ШІ не зв'язується з будь-ким від вашого імені.

7. API Google Workspace і обмежене використання

Єдиний API Google Workspace, з яким інтегрується EduCRM, — це Google Calendar, через необов'язкову двосторонню синхронізацію календаря, яку ви можете будь-коли ввімкнути й відключити в налаштуваннях робочого простору.

Дані, отримані через цей API, ми використовуємо лише для роботи й покращення самої функції синхронізації календаря — користувацької функції, яка добре видна в інтерфейсі EduCRM і яку ви самі вирішили підключити. Ми не використовуємо їх для жодної іншої мети: ні для розроблення інших функцій, ні для аналітики чи досліджень, ні для загального покращення нашого сайту чи послуг, ні для будь-якої мети, на яку ви не давали дозволу під час підключення інтеграції.

Використання EduCRM необроблених чи похідних даних користувачів, отриманих через API Google Workspace, відповідає Політиці щодо даних користувачів у сервісах Google API, зокрема вимогам обмеженого використання.

Зокрема:

• Ми не використовуємо, не передаємо й не продаємо дані користувачів Google (необроблені, агреговані чи похідні) для створення, навчання, донавчання чи вдосконалення фундаментальних або узагальнених моделей штучного інтелекту чи машинного навчання, ні власних, ні сторонніх.
• Жодні дані, отримані через API Google Workspace, не надсилаються до жодної моделі штучного інтелекту чи машинного навчання або до стороннього сервісу ШІ. Функції ШІ, описані в розділі 6, працюють лише з даними, які ви самі вносите в EduCRM (таблиця, яку ви імпортуєте, голосова нотатка, яку ви записуєте), і ніколи не працюють з даними Google Calendar.
• Дані користувачів Google ніколи не використовуються для реклами, не продаються і не передаються брокерам даних, перепродавцям інформації чи іншим сторонам.
• Жодна людина не читає ваші дані користувачів Google, крім випадків, коли ви дали чітку згоду, коли це потрібно з міркувань безпеки чи для дотримання чинного законодавства або коли дані агреговано й анонімізовано.
• Якщо відключити інтеграцію в налаштуваннях робочого простору або скасувати доступ на myaccount.google.com, збережені облікові дані та копії даних календаря буде видалено.

8. Зберігання даних

• Дані робочого простору й акаунта: зберігаються, поки ваш акаунт активний. Експортуються й видаляються протягом 30 днів після закриття акаунта за запитом.
• Журнали використання ШІ (лічильники використання, події аудиту): зберігаються 12 місяців.
• Записи про оплати: зберігаються 7 років, як того вимагає податкове законодавство.

Ви можете вимагати негайного видалення будь-яких персональних даних, звернувшись до нас за адресою нижче.

9. Безпека даних

Ми застосовуємо належні технічні й організаційні заходи, щоб захистити вашу персональну інформацію від несанкціонованого доступу, зміни, розкриття чи знищення. Усі дані передаються через зашифровані з'єднання (HTTPS/TLS).

10. Ваші права (GDPR)

Якщо ви перебуваєте в Європейській економічній зоні, ви маєте право:

• отримати доступ до персональних даних, які ми про вас зберігаємо
• вимагати виправлення неточних даних
• вимагати видалення ваших даних
• заперечувати проти обробки ваших даних або обмежити її
• вимагати перенесення ваших даних
• будь-коли відкликати згоду

Щоб скористатися будь-яким із цих прав, напишіть нам на електронну адресу нижче.

11. Cookie та сховище браузера

Цей сайт використовує невелику кількість строго необхідних cookie та записів у сховищі браузера й просить вашої згоди, перш ніж запускати щось необов'язкове. Необов'язкові скрипти аналітики та маркетингу не завантажуються, доки ви їх не дозволите.

Повний перелік того, що зберігається, навіщо й на який строк, є в нашій Політиці щодо cookie, де ви також можете будь-коли змінити свій вибір.

12. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Про будь-які зміни ми повідомимо, опублікувавши нову політику на цій сторінці й оновивши дату «Останнє оновлення».

13. Зв'язок з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності, зв'яжіться з нами:

GNЕлектронна пошта: privacy@educrmapp.com