Адаптивное обучение с уважением к конфиденциальности

Введение

Как работает сервис Nebular и кому он предназначен

ТОО «Nebular» («Nebular», «мы», «нас» или «наш») управляет учебной платформой Nebular, включая веб-сайт и мобильные приложения (совокупно — «Сервис»). Политика объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию.

Nebular — адаптивная обучающая платформа для учащихся, учителей и школ K-12. Сервис обеспечивает персонализированное обучение через диагностики, практику, домашние задания и AI-помощника.

Используя Сервис, вы соглашаетесь на сбор и использование информации в соответствии с этой Политикой конфиденциальности.

Какие данные мы собираем

Данные, которые питают диагностику, AI-тьютора и аналитику

Мы собираем сведения, которые вы предоставляете, автоматически фиксируемую телеметрию, учебные сигналы и контекст школы.

Информация, которую вы предоставляете

Данные, собираемые автоматически

Учебные и образовательные данные

Организационные данные

Как мы используем данные

Целенаправленные потоки информации

Данные питают адаптивный опыт, AI-функции, рабочие процессы учителей и поддержку платформы.

Адаптивное обучение

• Формируем персонализированные учебные пути по диагностике
• Рассчитываем и отслеживаем уровни освоения
• Находим пробелы и заблуждения для точной практики
• Рекомендуем подходящий уровень сложности и тип задач

AI-поддержка

• Предоставляем мгновенную тьюторскую помощь через AI
• Распознаем математические выражения на рукописных фото
• Создаём практику под уровень ученика
• Переводим контент на английский, русский и казахский

Поддержка учителей и школ

• Даем аналитику по классам и тепловые карты навыков
• Отмечаем учеников группы риска
• Позволяем назначать и отслеживать домашнюю работу
• Готовим отчеты о прогрессе для родителей и учителей

Коммуникации

• Отправляем push об новых заданиях
• Сообщаем важные обновления аккаунта и сервиса
• Делаем обучающие напоминания (при согласии)

Поддержка сервиса

• Мониторим производительность и исправляем ошибки
• Анализируем использование для повышения эффективности
• Обеспечиваем безопасность и предотвращаем доступ
• Соблюдаем правовые требования

Передача данных и третьи лица

Только необходимое для обучения

Мы делимся данными только в описанных случаях. Не продаём данные, не используем их для рекламы и не передаём рекламным сетям.

Поставщики услуг

Прочие раскрытия

Школам и учителям:

Данные обучения доступны уполномоченным преподавателям и администраторам.

С вашим согласием:

Когда вы явно разрешаете передачу.

Для соблюдения закона:

Когда этого требует законодательство или судебный процесс.

Для безопасности:

Чтобы защитить права, безопасность или имущество Nebular, пользователей или общества.

Бизнес-трансакции:

При слиянии, покупке или продаже активов (с сохранением защиты).

Хранение данных

Как долго информация остаётся в системе

Безопасность данных

Технические и организационные меры

Мы применяем соответствующие меры защиты и регулярно оцениваем нашу оборону.

Технические меры

• Аутентификация: OAuth 2.0 и OpenID Connect с безопасной проверкой токенов.
• Шифрование: TLS при передаче и шифрование при хранении.
• Контроль доступа: RBAC ограничивает доступ авторизованными сотрудниками.
• Инфраструктура: изолированные облака, сетевые политики и аудиты.

Организационные меры

• Обучение сотрудников защите данных.
• Процедуры реагирования на инциденты.
• Регулярные оценки безопасности.
• Оценка поставщиков.

Конфиденциальность детей

Как мы защищаем юных учеников

Возрастные требования

Пользователи младше 14 лет используют сервис только при проверяемом согласии родителей или через школу.

Школы отвечают за наличие соответствующего согласия.

Согласие школы

Если школу используют Nebular, она информирует родителей и соблюдает требования по согласию.

Сбор данных о детях

Собираем только необходимую для обучения информацию.

Не используем данные для поведенческой рекламы.

Не требуем излишние сведения.

Предоставляем доступ для просмотра и удаления данных ребёнка.

Права родителей

Просмотреть данные ребёнка, связавшись с нами или школой.

Попросить удалить персональные данные ребёнка.

Отказаться от дальнейшего сбора (возможны ограничения функций).

Защита персональных данных в Казахстане

Соответствие национальному законодательству

Локализация данных

• Основное хранение находится в Республике Казахстан.
• Данные граждан Казахстана размещаются в Яндекс Облаке Казахстан.

Ваши права по законодательству РК

• Доступ: получить сведения об обработке.
• Исправление: скорректировать неточные или неполные данные.
• Удаление: требовать удаления незаконно собранных данных.
• Отзыв согласия: отозвать разрешение в любое время.
• Ограничение: просить ограничить обработку при определённых условиях.

Правовые основания обработки

• Ваше согласие (при регистрации).
• Исполнение договора с вами или школой.
• Соблюдение правовых обязательств РК.
• Законные интересы при оказании образовательных услуг.

Трансграничная передача

• Применяем достаточные меры защиты.
• Используем договорные гарантии с получателями.
• Соблюдаем требования РК к трансграничной передаче.

Конфиденциальность данных учащихся (США)

Обязательства для США

FERPA

• Мы действуем как «сотрудник школы» с законным образовательным интересом.
• Используем учебные записи только по назначению.
• Не раскрываем персональные данные без согласия.

COPPA

• Для пользователей младше 13 лет требуется согласие родителей или школы.
• Школы могут давать согласие от имени родителей по COPPA.
• Собираем только необходимую для обучения информацию.

Ваши права

Как сохранить контроль

У всех пользователей есть базовые права, а в отдельных регионах — расширенные.

Дополнительные права пользователей ЕС/ЕЭЗ (GDPR)

• Право возражать: против обработки на законных интересах.
• Право ограничить обработку: требовать ограничений в ряде случаев.
• Право отозвать согласие: без влияния на прошлую обработку.
• Право подать жалобу: в местный орган по защите данных.
• Правовые основания: договор, законные интересы, обязанности или согласие.

Дополнительные права жителей Калифорнии (CCPA/CPRA)

• Право знать: узнать, какие данные собираем, используем, делимся.
• Право удалить: потребовать удаление персональных данных.
• Право отказаться от продажи: не применяется, мы не продаём данные.
• Право на недискриминацию: не ограничиваем за реализацию прав.

Международная передача данных

Где происходят обработки

• Заключаем договорные гарантии с поставщиками.
• Применяем технические и организационные меры.
• Соблюдаем требования к трансграничной передаче.

AI и автоматизация

Автоматизация под контролем человека

Наши обязательства по AI

• Прозрачность: обозначаем AI-функции.
• Человеческий контроль: педагоги принимают решения.
• Только образовательные цели: не используем вне обучения.
• Снижение предвзятости: регулярно оцениваем точность.
• Минимизация данных: AI получает только необходимое.

Доступ учителей к данным

Что видят педагоги

Учителя видят

• Индивидуальный прогресс и уровни навыков.
• Тепловые карты и аналитика по классу.
• Статус выполнения домашней работы.
• Индикаторы риска и вовлеченность.
• Паттерны ошибок и пробелы.

Учителя не видят

• Персональные учетные данные.
• Данные учеников вне их классов.
• Полные логи AI-ассистента (только сводки).

Обязанности учителей

• Использовать данные только в образовательных целях.
• Сохранять конфиденциальность учеников.
• Соблюдать законы и политику школы.
• Сообщать о возможных утечках данных.

Изменения политики

Как мы сообщаем об обновлениях

Мы можем обновлять Политику конфиденциальности. При существенных изменениях:

• Публикуем новую версию на этой странице.
• Обновляем дату «Последнее обновление».
• Отправляем email зарегистрированным пользователям (при необходимости).
• Показываем уведомление в приложении (при необходимости).

Связь с командой Nebular

Есть вопросы по Политике или практике обработки? Напишите нам:

Email: developer@nebular.academy

Почтовый адрес: ТОО «Nebular», ул. Аль-Фараби, 30/1, кв. 136, р-н Есиль, Астана, 010000, Казахстан