Политика конфиденциальности

KoreduHub — SaaS-платформа для учебных центров. Юридический оператор Сервиса — Antreprenor Independent Mihai Chior, Республика Молдова. Когда вы регистрируетесь как Директор, ваша академия («Компания») становится Оператором персональных данных её учеников, персонала и контактов. KoreduHub выступает Обработчиком.

Данные учётной записи: имя, email, роль, язык интерфейса, хеш пароля.

Данные Компании: название академии, логотип, адрес, налоговые данные, тариф и платёжные записи.

Операционные данные: ученики и их контакты, преподаватели, уроки, группы, домашние задания, конспекты и файлы уроков, финансовые записи, уведомления, журналы активности.

Технические данные: IP, браузер, устройство, журналы ошибок и диагностики, используемые для безопасности и работы Сервиса.

Для оказания Сервиса, аутентификации, доставки уведомлений, формирования отчётов и обработки платежей.

Для безопасности: предотвращение мошенничества, обнаружение злоупотреблений, реагирование на инциденты, аудит.

Для коммуникации с администраторами Компании по обновлениям, уведомлениям безопасности и запросам поддержки.

KoreduHub соблюдает законодательство Республики Молдова о защите персональных данных и, где применимо, Общий регламент по защите данных (GDPR) для пользователей, находящихся в Европейском союзе.

Исполнение договора (ст. 6(1)(b) GDPR) — учётная запись, подписка, оказание Сервиса.

Законный интерес (ст. 6(1)(f) GDPR) — безопасность, предотвращение мошенничества, улучшение продукта.

Юридическая обязанность (ст. 6(1)(c) GDPR) — бухгалтерия, налоги, обязательное хранение.

Согласие (ст. 6(1)(a) GDPR) — необязательные маркетинговые коммуникации, отзываемое в любое время.

Каждая Компания изолирована через row-level security на уровне базы данных. Данные шифруются при передаче (TLS 1.2+) и на диске (AES-256).

Файлы уроков хранятся в приватном object storage и доступны только по подписанным URL с коротким сроком действия для каждого пользователя.

Доступ к production ограничен, журналируется и требует многофакторной аутентификации.

Операционные данные хранятся на срок Подписки. После прекращения — 30 дней для экспорта, затем удаление.

Финансовые записи хранятся согласно применимому налоговому и бухгалтерскому законодательству.

Диагностические журналы — не более 90 дней.

Мы используем ограниченный набор проверенных субобработчиков: управляемая база данных и object storage (Supabase / Cloudflare в ЕС), хостинг приложения, доставка транзакционных писем, обработка платежей. Актуальный список доступен по запросу.

Согласно GDPR у вас есть право на доступ, исправление, удаление, ограничение, переносимость и возражение против обработки, а также право подать жалобу в надзорный орган.

Если вы ученик, преподаватель или администратор внутри Компании, обратитесь сначала к Директору академии — он контролирует данные в этом пространстве. Можно также написать на koreduhub@gmail.com.

Мы используем только необходимые cookies и локальное хранилище. Подробнее в Политике cookies.

Мы можем обновлять эту Политику. О существенных изменениях сообщим в приложении или по email не менее чем за 15 дней.

Оператор: Antreprenor Independent Mihai Chior. Страна: Республика Молдова. Email: koreduhub@gmail.com.