Политика конфиденциальности

2. На кого распространяется

Политика применяется всякий раз, когда мы обрабатываем персональные данные, относящиеся к:

• посетителям capitalacademy.ai
• зарегистрированным и потенциальным учащимся
• учащимся, доступ которым предоставлен работодателем, университетом или иной организацией
• владельцам и администраторам командных планов
• экспертам, преподавателям, приглашённым спикерам и авторам
• участникам Сети влияния
• участникам мероприятий, вебинаров и подкастов
• подписчикам рассылки и тем, кто обращается в поддержку

Она применяется независимо от того, получены ли данные непосредственно от вас, автоматически через технологии или от уполномоченного третьего лица: вашего работодателя, университета либо нашего поставщика проверки личности.

3. Что мы собираем

Категории персональных данных зависят от того, как вы пользуетесь Сервисами.

Личность и профиль

Имя, адрес электронной почты, страна, предпочитаемый язык, фотография профиля, если вы её загрузили, профессиональная должность, а также, если этого требует программа, дата рождения и данные документа, удостоверяющего личность.

Учётная запись и безопасность

Имя пользователя, криптографически хешированный пароль (никогда не хранится в читаемом виде), статус учётной записи и подписки, дата регистрации, журналы входа и ротации токенов, а также отпечаток устройства, связывающий защищённые материалы с вашей сессией.

Учебные записи

Курсы, наборы курсов и сертификации, на которые вы записаны, прогресс по урокам и разделам, завершение видео/книги/подкаста, активность в тестах и карточках, сданные задания, попытки и результаты экзаменов, сертификаты и цифровые удостоверения, а также часы НПР при их наличии.

Взаимодействие с CAPA и ИИ

Вопросы и запросы, которые вы отправляете CAPA, его ответы, история диалога в рамках курса, аудио при использовании голосового наставничества, метаданные сессий с аватаром, ваши отзывы об ответах ИИ и счётчики использования по модальностям для применения лимитов.

Платёжные записи

Ссылки на транзакции, статус платежа, платёжные реквизиты, счета, история покупок и продлений, налоговая информация при необходимости. Мы никогда не получаем и не храним полный номер карты и данные её аутентификации. Они передаются напрямую платёжному провайдеру.

Технические данные

IP-адрес, тип браузера и устройства, операционная система, язык и часовой пояс, страница-источник, идентификаторы сессии, журналы ошибок и безопасности.

Данные об использовании

Просмотренные страницы и функции, поисковые запросы, маршруты навигации, продолжительность сессий и взаимодействие с контентом.

Обращения

Запросы в поддержку, формы обратной связи и корпоративные заявки, отзывы о курсах, обжалования, ответы на опросы, регистрации на мероприятия и вебинары.

Данные организации

Если доступ предоставлен командой или организацией: название организации, назначенное вам место, роль, а также отчёты о зачислении, прогрессе и сертификации, доступные уполномоченным администраторам.

4. Как мы их получаем

4.1 Непосредственно от вас

Когда вы создаёте учётную запись, записываетесь на курс, покупаете план или дополнение, проходите оценивание, используете CAPA, обращаетесь в поддержку, регистрируетесь на мероприятие, подписываетесь на новости или подаёте заявку на вступление в Сеть влияния.

4.2 Автоматически

Через cookie и аналогичные технологии, журналы сервера и безопасности, технологии сессий. Необязательные технологии применяются только с вашего согласия там, где этого требует закон, см. Политику в отношении cookie.

4.3 От третьих лиц

От работодателей, университетов и иных организаций, предоставляющих вам доступ; от поставщиков проверки личности и платежей; от организаций-партнёров в связи с совместно выдаваемыми сертификациями.

4.4 Возникающие в процессе обучения

Записи о прогрессе, результаты оценивания, записи об удостоверениях, история взаимодействия с ИИ, аналитика обучения и журналы системной активности создаются как следствие предоставления Сервисов.

5. Как мы их используем

Мы используем персональные данные, чтобы:

• создавать и вести вашу учётную запись и выполнять аутентификацию
• предоставлять курсы, наборы курсов, сертификации и учебные материалы
• обеспечивать работу CAPA и функций ИИ и применять лимиты добросовестного использования
• проводить оценивания и итоговые экзамены и защищать их добросовестность
• подтверждать личность, если этого требует программа или удостоверение
• выдавать, исправлять, заменять и проверять сертификаты и цифровые удостоверения
• принимать платежи, вести подписки, дополнения и продления, выставлять счета
• оказывать поддержку и отвечать на обращения, обжалования и жалобы
• персонализировать рекомендации и ваш личный кабинет
• защищать безопасность платформы, предотвращать мошенничество и расследовать злоупотребления или нарушения академической честности
• улучшать контент, платформу и наши ИИ-системы
• отправлять служебные сообщения, а также маркетинговые, где это разрешено или с вашего согласия
• исполнять юридические, налоговые, бухгалтерские и аккредитационные обязанности, заявлять или защищать правовые требования

6. Правовые основания

Когда применяются Закон DIFC о защите данных, GDPR, UK GDPR или схожее законодательство, мы опираемся на одно или несколько оснований.

Исполнение договора

Создание учётной записи, предоставление приобретённых курсов и функций, работа CAPA в пределах ваших прав, проведение экзаменов, выдача сертификатов, приём платежей и поддержка.

Законные интересы

Защита платформы, предотвращение мошенничества и совместного использования учётных записей, защита академической честности и ценности наших удостоверений, улучшение контента и ИИ-систем, аналитика сервиса и защита правовых требований. Каждый раз мы соотносим их с вашими правами.

Правовая обязанность

Налоговые, бухгалтерские обязанности и финансовая отчётность, ответы на законные запросы компетентных органов, хранение аккредитационных записей.

Согласие

Необязательные cookie, маркетинговые сообщения, биометрическая проверка личности там, где требуется согласие, а также добровольные опросы и исследования. Согласие можно отозвать в любое время. Это не влияет на уже выполненную обработку.

7. CAPA и обработка с помощью ИИ

7.1 Что мы обрабатываем

При использовании CAPA (в виде текстового чата, голосового наставничества или ИИ-аватара преподавателя), мы обрабатываем ваши запросы и вопросы, ответы CAPA, контекст изучаемого курса, историю диалога, аудио на время голосовой сессии и счётчики использования по модальностям, применяющие ваш лимит.

7.2 Зачем мы храним диалоги

Мы храним историю, чтобы CAPA удерживал контекст в рамках курса, чтобы вы могли вернуться к прежним сессиям и чтобы мы могли эксплуатировать, защищать, модерировать и улучшать сервис. Записи диалогов могут просматриваться, когда это разумно необходимо для поддержки, контроля качества, расследований безопасности или академической честности либо соблюдения закона. Доступ имеют только уполномоченные сотрудники.

7.3 Улучшение моделей

Мы можем использовать данные взаимодействия для улучшения собственного образовательного ИИ, применяя агрегирование, анонимизацию или псевдонимизацию там, где это уместно. Мы не используем ваш контент для обучения сторонних универсальных ИИ-моделей.

7.4 Человеческий контроль

Мы не используем ИИ для принятия исключительно автоматизированных решений, порождающих юридические или сопоставимо значимые последствия для вас, без надлежащего участия человека. Важные решения (результаты экзаменов, выдача сертификатов, выводы о нарушении академической честности, прекращение учётной записи) проверяются людьми.

7.5 Прозрачность

Когда вы взаимодействуете с ИИ, а не с человеком, мы сообщаем об этом, если только это не очевидно из контекста. Учебные материалы, созданные ИИ, помечаются соответствующим образом.

8. Cookie и аналогичные технологии

Мы используем небольшое число cookie, чтобы поддерживать ваш вход, запоминать язык, учитывать партнёрские переходы и обеспечивать безопасность платформы. Мы не применяем рекламные cookie и сторонние маркетинговые трекеры.

Наша Политика в отношении cookie перечисляет каждый файл, его назначение и срок хранения и объясняет, как изменить настройки.

9. Кому мы их передаём

Мы передаём персональные данные только тогда, когда это необходимо для работы Сервисов, соблюдения закона, защиты наших законных интересов или с вашего согласия. Получатели получают лишь необходимое.

9.1 Поставщики услуг

Платежи

Наши платёжные провайдеры обрабатывают карточные платежи, подписки и продления. Для собственных целей борьбы с мошенничеством и комплаенса они выступают самостоятельными контролёрами и подчиняются собственным уведомлениям о конфиденциальности.

Хостинг и инфраструктура

Провайдеры облачного хостинга и доставки приложений, обеспечивающие работу сайта, бэкенда и баз данных на условиях договорных обязательств о безопасности и конфиденциальности.

Доставка видео

Наш провайдер видеохостинга доставляет защищённые видеоуроки.

Мониторинг ошибок

Наш сервис мониторинга ошибок получает отчёты о технических ошибках, которые могут содержать идентификатор и ограниченный контекст, чтобы мы могли диагностировать сбои.

Защита от ботов

В формах регистрации и обратной связи используется сервис защиты от ботов для блокировки автоматизированных злоупотреблений.

Почта и уведомления

Провайдеры, доставляющие транзакционные письма и уведомления платформы.

Проверка личности

Провайдеры, привлекаемые, когда программа, экзамен или удостоверение требуют подтверждения вашей личности.

9.2 Организации-партнёры

Когда сертификация выдаётся совместно, например, с Американским университетом в Дубае, мы передаём сведения, необходимые для подтверждения и выдачи этого удостоверения.

9.3 Ваша организация

Если доступ предоставлен работодателем, университетом или командным планом, уполномоченные администраторы могут видеть ваше зачисление, прогресс, завершение, статус сертификации и назначенное место. Содержание ваших диалогов с CAPA им не передаётся.

9.4 Юридическое и корпоративное раскрытие

Мы можем раскрыть информацию, когда это разумно необходимо для соблюдения закона, ответа на судебное решение или законный запрос регулятора, расследования мошенничества или инцидента безопасности, защиты безопасности людей либо заявления и защиты правовых требований. При слиянии, приобретении или продаже активов информация может быть передана в рамках такой сделки с сохранением действия настоящей политики.

10. Международная передача

Мы работаем на международном уровне, и наши поставщики могут обрабатывать данные за пределами страны вашего проживания, в том числе за пределами DIFC, ОАЭ, Великобритании и ЕЭЗ.

Если передача требует гарантий по применимому праву, мы их обеспечиваем (решение об адекватности, Стандартные договорные условия, британское IDTA или иной законный механизм) и оцениваем необходимость дополнительных мер, чтобы передаваемые данные сохраняли уровень защиты, соответствующий применимому к вам праву.

Вы можете запросить сведения о гарантиях по конкретной передаче, воспользовавшись контактами из этой политики.

11. Сроки хранения

Мы храним персональные данные только столько, сколько необходимо для описанных здесь целей, после чего удаляем, обезличиваем или безопасно уничтожаем их.

Учётная запись и профиль

Пока учётная запись открыта, и ограниченный период после неё, чтобы урегулировать споры, чарджбэки и правовые требования.

Учебные и экзаменационные записи

Сохраняются после закрытия учётной записи, когда это необходимо для подтверждения полученного удостоверения, поддержания академической честности и выполнения аккредитационных обязанностей.

Сертификаты и записи проверки

Хранятся столько, сколько удостоверение должно оставаться проверяемым. Записи об отзыве удостоверения сохраняются для защиты надёжности нашей системы сертификации.

Диалоги с CAPA

Хранятся для обеспечения непрерывности и операционных целей раздела 7, затем удаляются или обезличиваются. Вы можете попросить удалить историю диалогов.

Платёжные и налоговые записи

Хранятся в течение сроков, установленных налоговым, бухгалтерским законодательством и правилами финансовой отчётности.

Журналы безопасности и технические

Хранятся ограниченный период для мониторинга безопасности, расследования инцидентов и диагностики сбоев.

Резервные копии

Данные, удалённые из рабочих систем, могут сохраняться в зашифрованных резервных копиях ограниченное время до перезаписи. Копии используются только для аварийного восстановления.

12. Как мы их защищаем

Мы применяем административные, технические и организационные меры для защиты данных от утраты, неправомерного использования и несанкционированного доступа, раскрытия или изменения: шифрование при передаче, шифрование при хранении там, где это уместно, хеширование паролей, недолговечные токены доступа с ротацией, ролевая модель и принцип наименьших привилегий, журналирование и мониторинг безопасности, подписанные медиатокены для защищённого контента, управление уязвимостями и практики безопасной разработки.

Доступ к персональным данным имеют только уполномоченные сотрудники, которым он необходим по роли и которые связаны обязательствами конфиденциальности.

Если нам станет известно об инциденте безопасности, затрагивающем персональные данные, мы оперативно проведём расследование, локализуем инцидент, оценим последствия и уведомим затронутых лиц и компетентный надзорный орган, когда этого требует закон. Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Берегите свои учётные данные и немедленно сообщайте нам о подозрении на несанкционированный доступ.

13. Аналитика обучения

Мы анализируем учебную активность (зачисления, завершение уроков, результаты оценивания, взаимодействие с материалами, обращения к CAPA и режим занятий) чтобы повышать качество обучения, персонализировать рекомендации и личный кабинет, поддерживать успеваемость и оценивать эффективность программ.

Аналитика служит образовательным целям. Она не используется для профилирования вас в целях трудоустройства, кредитования, страхования или иных не связанных целей. Для исследований, разработки программ и статистики мы по возможности работаем с агрегированными или обезличенными данными.

14. Сертификаты и проверка удостоверений

Чтобы работодатели, университеты и регуляторы могли подтвердить подлинность удостоверения, мы поддерживаем сервис проверки. Он обрабатывает только необходимое: имя владельца, название курса или сертификации, даты завершения и выдачи, уникальный номер и статус действительности.

Проверка подтверждает лишь то, что удостоверение выдано Capital Academy, остаётся действительным и не отозвано. Её нельзя использовать для сбора данных, формирования баз или создания коммерческих справочников учащихся.

15. Маркетинговые сообщения

Там, где это разрешено законом или где вы дали согласие, мы можем присылать образовательные новости, анонсы новых курсов и сертификаций, приглашения на мероприятия и вебинары и специальные предложения.

Отписаться можно в любой момент по ссылке в любом маркетинговом письме, изменив настройки в учётной записи или обратившись к нам. Отписка не отменяет служебные сообщения, которые мы обязаны направлять: уведомления об учётной записи и безопасности, о платежах и продлениях, о выдаче сертификата, информацию об экзаменах и ответы на ваши обращения.

16. Ваши права

В зависимости от места проживания и обстоятельств обработки у вас может быть право:

• получить доступ к своим персональным данным и их копию
• исправить неточные или неполные данные
• удалить данные, когда они больше не нужны или когда вы отзываете согласие и иное основание отсутствует
• ограничить обработку на время рассмотрения вопроса
• получить определённые данные в переносимом машиночитаемом формате и запросить их передачу, если это технически осуществимо
• возражать против обработки на основании наших законных интересов
• отозвать согласие в любой момент, если обработка на нём основана
• не подпадать под исключительно автоматизированное решение с юридическими или сопоставимо значимыми последствиями
• подать жалобу в надзорный орган: для обработки, связанной с DIFC, это Комиссар DIFC по защите данных

16.1 Ограничения удаления и исправления

Эти права не абсолютны. Мы можем сохранить данные, если обязаны исполнить требование закона, поддержать целостность выданного удостоверения или экзаменационной записи, защитить академическую честность, обеспечить безопасность платформы либо заявить или защитить правовые требования. Исправление имени в выданном сертификате требует подтверждающих документов.

16.2 Как обратиться

Свяжитесь с нами по контактам из раздела 20. Прежде чем ответить, мы можем запросить сведения для подтверждения вашей личности. Это защищает ваши данные от несанкционированного раскрытия. Мы ответим в срок, установленный применимым правом, и просим сначала обратиться к нам.

17. Дети и юные учащиеся

Наши общие Сервисы предназначены для лиц, достигших совершеннолетия в своей юрисдикции. Вне специально обозначенной молодёжной программы мы сознательно не собираем данные детей.

Когда мы проводим молодёжную программу, применяются дополнительные гарантии: подтверждённое согласие родителя или опекуна там, где требует закон, либо зачисление через уполномоченную школу или учреждение; практики конфиденциальности, соответствующие возрасту; ограниченный набор функций; сбор данных только в объёме образовательной цели.

Родители и опекуны могут обратиться к нам по поводу данных, обрабатываемых в рамках такой программы, при условии подтверждения личности. Если вы полагаете, что ребёнок передал нам данные без необходимого согласия, сообщите нам, и мы их удалим.

18. Сторонние сайты и сервисы

Наши Сервисы ссылаются на сторонний контент и встраивают его. У таких провайдеров есть собственные уведомления о конфиденциальности, которые мы не контролируем. Рекомендуем ознакомиться с ними, прежде чем передавать персональные данные.

Мы тщательно отбираем поставщиков и, когда они обрабатывают данные по нашему поручению, требуем договорных обязательств по безопасности, конфиденциальности и законности обработки.

19. Изменения политики

Мы можем обновлять эту политику, отражая изменения в законодательстве или разъяснениях регуляторов, новые сервисы или возможности ИИ, смену поставщиков, улучшения безопасности либо развитие бизнеса.

Действующая версия всегда публикуется на этой странице с датой вступления в силу. Если изменение существенно затрагивает ваши права, мы уведомим вас заранее, по электронной почте или через уведомление на платформе, и получим ваше согласие, когда этого требует закон.

20. Свяжитесь с нами

По любым вопросам и запросам об этой политике или обработке ваших данных обращайтесь к нам. Прежде чем обсуждать вашу учётную запись, мы можем запросить сведения для подтверждения личности.

Запросы о конфиденциальности и общие вопросы

support@capitalacademy.ai

Контролёр

Capital Academy Tech Ltd., Gate Avenue, Level 1, Dubai International Financial Centre, Дубай, Объединённые Арабские Эмираты

Лицензия DIFC №

CL9551

Если мы назначим специалиста по защите данных или иное ответственное контактное лицо там, где этого требует закон, его данные будут опубликованы здесь.