Лица, привлекаемые к обработке персональных данных

1. Действующие обработчики

• хостинг приложения, базы данных и файлов — АО «ИОТ» (сервис FirstVDS), ИНН 7731399513, адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1. Сервер расположен в Москве, провайдер включён в реестр провайдеров хостинга Роскомнадзора. Данные: всё содержимое Платформы — учётные записи, карточки детей, переписка, материалы методик и журналы доступа. Провайдер предоставляет вычислительную среду и к содержимому базы не обращается;
• резервные копии вне площадки — ООО «Яндекс.Облако» (Yandex Object Storage), ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Данные: суточная копия базы и файлов целиком. Копия шифруется на стороне Оператора до отправки, ключ расшифровки хранится только у Оператора, поэтому поставщик хранит нечитаемый шифротекст и не является получателем содержания. Срок хранения копии — 90 дней;
• отправка электронной почты — ООО «РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494, адрес: 125315, г. Москва, Ленинградский проспект, д. 72, к. 3 (сервис «Почта на домене», SMTP). Данные: адрес и имя получателя, тема и текст транзакционного письма — подтверждение регистрации, ссылка восстановления доступа, напоминание о Сессии, уведомление об оплате;
• приём платежей и эквайринг — АО «ТБанк» (ИНН 7710140679, 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26); данные: идентификатор заказа, сумма, статус, контакт для чека; карточные реквизиты платформа не получает — их принимает и хранит банк;
• видеосвязь — отдельный поставщик не привлекается: сервер LiveKit развёрнут Оператором на том же хостинге АО «ИОТ». Данные: сетевые метаданные соединения и медиапоток между участниками Сессии; запись Сессий выключена, медиапоток не сохраняется;

2. Функции, для которых обработчик не привлекается

Эти возможности выключены в настройках Платформы. Пока строка стоит здесь, данные по соответствующему направлению никому не передаются; включение требует выбора поставщика, обновления раздела 1 и — где это указано — отдельного согласия.

• распознавание речи и автоматический анализ Сессий — поставщик не выбран, функция выключена: записи не создаются, аудио и расшифровки никуда не передаются. Включение возможно только после выбора поставщика, обновления настоящего перечня и получения отдельного согласия законного представителя (/legal/ai-consent);
• подготовка черновиков профессиональных заметок языковой моделью — внешняя модель не подключена: черновик собирается на сервере Оператора по шаблону, содержание Сессии за пределы Платформы не уходит;
• мониторинг ошибок и веб-аналитика — внешние поставщики не привлекаются: система сбора ошибок и счётчики посещаемости не подключены. Доступность Платформы проверяет собственный сценарий Оператора на том же сервере, а сообщения о сбоях уходят на почту Оператора;
• push-уведомления, SMS и мессенджеры — не используются: единственный канал уведомлений Платформы, кроме самого личного кабинета, — письмо на электронную почту. Поэтому данные пользователей не передаются push-сервисам браузеров, операторам связи и мессенджерам, а передачи за пределы Российской Федерации в настоящем перечне нет;
• реклама, ретаргетинг и передача данных рекламным сетям — не ведутся ни в каком объёме.

3. Условия подключения

• проверить российскую локализацию баз данных и места резервного хранения;
• заключить договор и, когда требуется, поручение на обработку персональных данных;
• зафиксировать цель, перечень данных и операций, срок, удаление, конфиденциальность и меры защиты;
• отключить передачу текста чатов, заметок и детских материалов в диагностику по умолчанию;
• обновить эту страницу до начала фактической передачи новому получателю.