Настоящая Политика устанавливает, каким образом Quantum College («Քվանտ» վարժարան, далее – «Мы», «Нас», «Наши») осуществляет сбор, использование, хранение и защиту персональных данных, а также какими правами обладают субъекты данных в соответствии с применимым законодательством.
1.1. Настоящая Политика распространяется на всех физических лиц, чьи персональные данные мы обрабатываем, — работников, учащихся, родителей/законных представителей, партнёров, поставщиков, посетителей сайта, мобильного приложения Eschool Mobile и других электронных платформ, а также иных лиц (далее — «Субъекты данных»).
1.2. Персональные данные обрабатываются в соответствии с законодательством Республики Армения, в том числе Законом «О защите персональных данных» и иными применимыми нормативными актами. В случаях, когда наши услуги используются резидентами юрисдикций с более строгими требованиями к защите данных (таких как Европейский союз — GDPR, или США — COPPA в отношении несовершеннолетних), мы применяем более строгий стандарт.
1.3. Настоящая Политика распространяется на персональные данные, хранящиеся как на цифровых (электронных), так и на бумажных (физических) носителях.
Для целей настоящей Политики используются следующие термины:
Мы обрабатываем персональные данные на основе следующих принципов:
В зависимости от характера отношений мы можем обрабатывать следующие категории персональных данных:
В случаях, предусмотренных законом, и по запросу уполномоченных органов мы также можем обрабатывать специальные категории данных (например, отдельные сведения о здоровье) строго в случаях, разрешённых законом, и с применением дополнительных мер защиты.
Мы обрабатываем персональные данные на следующих правовых основаниях:
6.1. Персональные данные могут быть раскрыты:
6.2. Во всех случаях мы обеспечиваем передачу третьим лицам только минимально необходимого объёма данных и безопасные условия такой передачи.
6.3. Мы не продаём, не сдаём в аренду и не обмениваем персональные данные. Мы не используем персональные данные для поведенческой рекламы, кросс-приложенческого отслеживания или профилирования в коммерческих целях. Мы не делимся персональными данными с рекламными сетями или брокерами данных.
7.1. Персональные данные хранятся столько, сколько это необходимо для достижения целей, для которых они были собраны, на время договорных отношений и для выполнения обязательств по бухгалтерскому и налоговому учёту.
7.2. Конкретные сроки хранения, применяемые нами:
7.3. По истечении сроков хранения персональные данные удаляются или необратимо обезличиваются, если иное не предусмотрено законом.
8.1. Мы применяем различные технические и организационные меры для обеспечения безопасности персональных данных, включая, но не ограничиваясь следующим:
8.2. Уведомление о нарушении данных. В случае нарушения безопасности персональных данных, которое может создать риск для прав и свобод субъектов данных, мы уведомим затронутых лиц и компетентный орган по защите данных без неоправданной задержки, в соответствии с применимым законодательством.
8.3. Двухфакторная аутентификация (2FA). Для защиты доступа к персональным данным — включая данные несовершеннолетних — все входы в мобильное приложение Eschool Mobile требуют двухфакторной аутентификации (2FA) в дополнение к логину и паролю. Применяемый второй фактор зависит от роли пользователя и конфигурации аккаунта:
8.4. Двухфакторная аутентификация применяется к каждой сессии входа в мобильное приложение Eschool Mobile. Пользователи несут ответственность за обеспечение безопасности своего электронного почтового ящика и/или аутентификатора и за то, чтобы не передавать свои учётные данные или одноразовые коды другим лицам.
8.5. Если пользователь подозревает, что его аккаунт был скомпрометирован, или утратил доступ к зарегистрированному адресу электронной почты или аутентификатору, ему следует незамедлительно связаться с администрацией школы по каналам, описанным в Разделе 12, для восстановления или сброса доступа.
В соответствии с применимым законодательством Субъекты данных имеют следующие основные права:
Запросы о реализации этих прав могут направляться по контактным данным, указанным в Разделе 12. Мы подтвердим получение запроса в течение 3 рабочих дней и дадим ответ по существу в течение 30 календарных дней, если более длительный срок не разрешён применимым законом.
Наши сайты и электронные платформы могут использовать cookie и аналогичные технологии в следующих целях:
Пользователи могут управлять настройками cookie в своём браузере; однако блокирование отдельных cookie может повлиять на функциональность сайта.
11.1. Мы можем изменять или дополнять настоящую Политику защиты персональных данных время от времени в связи с изменениями законодательства или внутренних процессов. Обновлённая версия будет опубликована по адресу https://eschool.am/ru/policy/ с новой датой «Последнее обновление».
11.2. О существенных изменениях — включая изменения категорий собираемых персональных данных, новые виды обработки, новых сторонних поставщиков услуг или существенные изменения прав субъектов данных — мы дополнительно уведомим пользователей:
11.3. Продолжение использования услуг после вступления обновлённой Политики в силу означает ознакомление с такими изменениями. Пользователи, не согласные с изменениями, могут реализовать свои права, описанные в Разделе 9, или связаться с нами по адресу admin@quantum.am.
Если у вас есть вопросы, предложения или вы желаете реализовать свои права в области защиты персональных данных, вы можете связаться с нами:
Мы приложим все усилия, чтобы ответить на ваши запросы в кратчайшие сроки в соответствии с применимым законодательством.
13.1. Наше мобильное приложение Eschool Mobile может использовать push-уведомления для информирования пользователей о важных обновлениях, сообщениях, учебной деятельности и системных событиях (например: новые объявления и новости, предстоящие уроки, новые учебные материалы, новые оценки и комментарии учителей, новые домашние задания, полученные сообщения в чатах, файлы, которыми поделились с пользователем (см. Раздел 23.6), записи о поведении, вынесенные учащемуся (см. Раздел 20.11), запланированные рассмотрения дела учащегося дисциплинарным советом школы, а также для верифицированных родителей — уведомления о входе и выходе их ребёнка на территории школы — см. Раздел 14).
13.2. Push-уведомления доставляются с использованием следующих сторонних сервисов:
Эти сервисы могут обрабатывать технические данные — идентификаторы устройств, push-токены и сведения о статусе доставки — исключительно в целях доставки уведомлений.
13.3. Пользователи могут управлять push-уведомлениями или отключать их в любое время:
13.4. Интегрированные сервисы. В мобильном приложении Eschool Mobile используются следующие сервисы. Они размещаются на нашей собственной инфраструктуре на eschool.am и не передают персональные данные внешним сторонним поставщикам:
13.4.1. BigBlueButton — конфигурация конфиденциальности по умолчанию. Наша установка BigBlueButton размещена на собственных серверах школы под доменом eschool.am. Аудио- и видеопотоки передаются напрямую между участниками и нашими серверами и не маршрутизируются и не обрабатываются внешними сторонними сервисами.
Платформа настроена со следующими защищающими конфиденциальность параметрами по умолчанию для онлайн-уроков:
Записи онлайн-уроков, если они сделаны учителем, хранятся на нашей собственной инфраструктуре в течение срока, указанного в Разделе 7, и регулируются средствами контроля доступа, описанными в Разделе 8. Записи по умолчанию не ведутся и не передаются автоматически третьим лицам.
Дополнительные самостоятельно размещённые образовательные сервисы (такие как интегрированное редактирование документов, среды программирования и интерактивные математические инструменты) могут быть введены в будущих версиях приложения. Пользователи будут проинформированы о таких добавлениях через обновлённую версию настоящей Политики в соответствии с Разделом 11.
13.5. Мобильное приложение Eschool Mobile не содержит сторонней рекламы, поведенческой рекламы, рекламных идентификаторов (таких как IDFA или AAID) или инструментов аналитики, передающих персонально идентифицируемую информацию пользователей третьим лицам.
13.6. Отсутствие финансовых операций в приложении. Мобильное приложение Eschool Mobile не обрабатывает платежи и не работает с какими-либо банковскими данными или данными карт. Номера кредитных/дебетовых карт, номера банковских счетов и иные данные финансовых инструментов не собираются, не передаются и не хранятся приложением.
Оплата обучения и сопутствующих образовательных услуг (где применимо) осуществляется исключительно за пределами мобильного приложения Eschool Mobile — либо через веб-версию eschool.am (для учащихся отделения дистанционного обучения), либо через традиционные офлайн-каналы. Школа может сохранять только нечувствительные записи о платежах (такие как факт платежа, дата и сумма) для целей бухгалтерского учёта и отчётности; полные данные карты или банковского счёта школой не хранятся.
13.7. Отсутствие отслеживания местоположения устройства (GPS). Мобильное приложение Eschool Mobile не использует GPS устройства или какие-либо иные службы геолокации устройства. Приложение не запрашивает разрешение «Местоположение» у операционной системы и не отслеживает физическое местоположение устройства пользователя.
Единственные данные, связанные с местоположением и обрабатываемые в связи с приложением, — это события входа/выхода на RFID-турникетах школы (см. Раздел 14), которые формируются системой контроля доступа на территории школы, а не мобильным устройством пользователя.
14.1. Quantum College эксплуатирует систему контроля доступа на основе RFID-карт на территории школы (турникеты на входах). Каждому учащемуся выдаётся персональная RFID-карта для идентификации при входе и выходе со школьной территории.
14.2. При сканировании RFID-карты учащегося на турникете мы регистрируем следующие данные:
14.3. Родители или законные представители учащегося после привязки своего аккаунта в мобильном приложении Eschool Mobile к профилю ребёнка могут получать push-уведомления о входах и выходах своего ребёнка на территории школы.
14.4. Правовое основание. Такая обработка осуществляется на основании:
14.5. Ограничения доступа. Данные о входах/выходах конкретного учащегося доступны только:
Данные о входах/выходах одного учащегося никогда не раскрываются родителям или представителям других учащихся.
14.6. Управление уведомлениями. Родители могут в любое время отключить уведомления с турникетов в настройках приложения, не затрагивая возможность ребёнка использовать RFID-карту для физического доступа в школу.
14.7. Сроки хранения. Записи о входах/выходах по RFID хранятся текущий учебный год плюс один дополнительный год, после чего удаляются или обезличиваются, если более длительный срок хранения не требуется законом.
14.8. Данные о входах/выходах RFID никогда не передаются третьим лицам в целях маркетинга, аналитики, рекламы или любых коммерческих целях. Такие данные используются исключительно для образовательных, связанных с безопасностью и административных целей школы.
15.1. Наши образовательные услуги преимущественно предоставляются учащимся в возрасте от 5 до 18 лет, значительная часть которых является несовершеннолетними в соответствии с применимым законодательством.
15.2. Обработка персональных данных учащихся, являющихся несовершеннолетними, осуществляется исключительно на основании верифицируемого согласия их родителей или законных представителей, получаемого в письменной форме при зачислении учащегося в Quantum College. Такое согласие явно охватывает:
15.3. Мы осознанно не собираем персональные данные детей для рекламы, маркетинга, поведенческого профилирования или каких-либо коммерческих целей, не связанных с образовательными услугами школы. Мобильное приложение Eschool Mobile и сопутствующие сервисы не содержат сторонней рекламы, поведенческой рекламы или таргетированной рекламы любого вида.
15.4. Используемые сторонние сервисы (см. Раздел 13.2) сконфигурированы так, чтобы ограничивать передачу данных технической информацией, строго необходимой для работы сервиса, и не получают персонально идентифицируемую информацию о несовершеннолетних сверх того, что требуется для оказания услуги (например, push-токена, необходимого для доставки уведомления).
15.5. Родители или законные представители могут в любое время:
15.6. Мы соблюдаем применимое законодательство о конфиденциальности детей, включая Закон Республики Армения о защите персональных данных. Когда мобильное приложение Eschool Mobile доступно пользователям в юрисдикциях с более строгими требованиями к конфиденциальности детей — например, США (COPPA) или Европейский союз (GDPR и положения GDPR, касающиеся детей), — мы применяем более строгий стандарт в применимой степени.
16.1. Создание аккаунта. Аккаунты для мобильного приложения Eschool Mobile не создаются внутри приложения. Они выдаются администрацией школы в момент зачисления учащегося или приёма на работу работника, в соответствии с законодательством Республики Армения, которое обязывает образовательные учреждения вести официальные записи о зачислении и трудоустройстве.
В момент регистрации аккаунта администрация школы фиксирует адрес электронной почты, предоставленный пользователем (родителем, семьёй учащегося или работником). Этот адрес электронной почты используется для подтверждения входа (двухфакторная аутентификация — см. Раздел 8.3) и для официальных коммуникаций, связанных с аккаунтом.
Пользователи получают свои учётные данные от администрации школы через защищённые офлайн-каналы. Мобильное приложение Eschool Mobile предоставляет только экран «Вход» для доступа к уже существующему аккаунту, выданному школой.
16.2. Элементы управления пользователя, доступные в приложении. Приложение предоставляет следующие элементы управления данными и аккаунтом пользователя, доступные из раздела Настройки → Аккаунт:
Поскольку аккаунты в мобильном приложении Eschool Mobile выдаются администрацией школы и не создаются внутри приложения (см. Раздел 16.1), полное управление жизненным циклом аккаунта — включая удаление аккаунта и исправление данных — осуществляется администрацией школы через каналы, описанные в Разделе 16.5. Такая структура отражает правовую обязанность Quantum College, как образовательного учреждения, действующего в соответствии с законодательством Республики Армения, вести официальные академические и кадровые записи на протяжении периода активного обучения или трудоустройства (см. Раздел 16.4).
16.3. Обработка запросов на удаление. По получении запроса на удаление аккаунта мы:
16.4. Регулируемая образовательная среда. Как образовательное учреждение, действующее в рамках нормативного поля Республики Армения, Quantum College обязано вести официальный академический журнал (электронный и/или бумажный) для каждого зачисленного учащегося на протяжении всего срока его обучения. Немедленное и полное удаление записи активного учащегося или работника не допускается законом в период их активного обучения или трудоустройства. Полные права на удаление, с соблюдением только установленных законом сроков архивного хранения, становятся доступными после прекращения обучения или трудоустройства.
16.5. Каналы подачи запросов на удаление и исправление данных. Пользователи могут направлять запросы на удаление аккаунта или исправление данных через следующие каналы:
16.6. Удаление персональных данных необратимо. После удаления мы не сможем восстановить историю чатов пользователя, его личные настройки или иной удалённый контент.
16.7. Удаление данных в мобильном приложении Eschool Mobile не приводит автоматически к прекращению обучения учащегося или к расторжению трудового договора работника с Quantum College. Прекращение обучения или трудоустройства — это отдельный административный процесс, инициируемый через администрацию школы.
17.1. Мобильное приложение Eschool Mobile не отслеживает пользователей между приложениями и сайтами, принадлежащими другим компаниям. Мы не используем идентификатор Apple для рекламодателей (IDFA) или аналогичные рекламные идентификаторы на какой-либо платформе, и не запрашиваем у Apple разрешение App Tracking Transparency (ATT).
17.2. Вся обработка персональных данных в приложении осуществляется исключительно в целях предоставления образовательных услуг, описанных в настоящей Политике, и строго в рамках нашей собственной инфраструктуры и ограниченных сторонних сервисов, перечисленных в Разделе 13.2.
17.3. Мы не занимаемся и не позволяем третьим лицам заниматься межприложенческим отслеживанием, поведенческим профилированием в рекламных целях или продажей персональных данных через мобильное приложение Eschool Mobile.
18.1. Мобильное приложение Eschool Mobile включает функциональность обмена сообщениями (личные и групповые чаты) между учащимися, учителями, родителями и сотрудниками школы.
18.2. Правила коммуникации. Для защиты учащихся — особенно несовершеннолетних — от нежелательных контактов приложение применяет строгие правила инициирования чатов:
18.3. Правила в отношении контента. Все сообщения и иной пользовательский контент подпадают под действие внутреннего Кодекса поведения школы. Пользователям запрещается направлять оскорбительный, угрожающий, противоправный или иной недопустимый контент, а также публиковать персональные данные других лиц без правового основания.
18.4. Жалобы и модерация. Пользователи могут сообщать о недопустимых сообщениях или поведении через функцию жалоб в приложении или по адресу admin@quantum.am. Поступившие обращения рассматриваются администрацией школы, и могут быть применены соответствующие меры (включая удаление контента, ограничение доступа к функциональности чатов или дисциплинарные меры в соответствии с внутренними правилами школы).
18.5. Мы оставляем за собой право блокировать, приостанавливать или удалять учётные записи пользователей, нарушающих Кодекс поведения или применимое законодательство. Пользователи также могут блокировать других пользователей, чтобы предотвратить дальнейшие коммуникации с их стороны.
18.6. Содержимое чатов хранится на наших серверах в течение срока, указанного в Разделе 7, после чего удаляется или обезличивается, с учётом более раннего удаления по инициативе пользователя.
18.7. Сообщения в закрытых группах (таких как чаты классов или чаты сотрудников всей школы) видны только участникам соответствующей группы. Доступ к сообщениям регулируется ролевой моделью доступа, описанной в Разделе 8.
18.8. Вложения файлов в чаты. Пользователи могут прикреплять файлы к сообщениям из своего личного облачного хранилища в школьном файловом менеджере (см. Раздел 23). Получатель такого сообщения может просматривать файл в пределах возможностей приложения (см. Раздел 23.5) и сохранять копию файла в своё личное облачное хранилище. Вложения файлов в чаты подпадают под те же ограничения доступа и правила коммуникации, описанные в настоящем Разделе.
19.1. Quantum College эксплуатирует систему видеонаблюдения (CCTV) на территории школы в целях обеспечения безопасности учащихся, сотрудников и посетителей, а также для защиты имущества школы.
19.2. Закрытая система — не интегрирована с мобильным приложением Eschool Mobile. Система видеонаблюдения является закрытой внутренней инфраструктурой школы. Она не интегрирована с мобильным приложением Eschool Mobile или с какими-либо общедоступными сервисами. Пользователи мобильного приложения Eschool Mobile не имеют доступа к видеопотокам в реальном времени или к записям через приложение. Приложение не запрашивает доступа к содержимому системы видеонаблюдения, не транслирует и не отображает его.
19.3. Правовое основание. Видеонаблюдение осуществляется на основании:
19.4. Зона охвата. Камеры установлены в общих и периметровых зонах школы, где мониторинг необходим в целях безопасности (такие как входы, коридоры, дворы и иные общественные зоны). Камеры не установлены в местах, где лица имеют разумное ожидание приватности (таких как туалеты, раздевалки или частные офисы, предназначенные для конфиденциальной деятельности).
19.5. Уведомление субъектов данных. Наличие видеонаблюдения обозначено видимыми знаками на входах и в зонах наблюдения в соответствии с применимым армянским законодательством.
19.6. Ограничения доступа. Доступ к видеопотокам в реальном времени и записям ограничен уполномоченным персоналом школы (администрация школы и назначенные сотрудники безопасности), действующим в рамках своих профессиональных обязанностей. Доступ журналируется для целей аудита.
19.7. Сроки хранения. Записи видеонаблюдения хранятся до 30 дней с момента записи, после чего автоматически перезаписываются, если конкретная запись не была сохранена для расследования инцидента безопасности; в этом случае она хранится только в течение строго необходимого периода для расследования и связанных с ним юридических или дисциплинарных процедур.
19.8. Использование записей. Записи могут использоваться только для:
19.9. Данные видеонаблюдения никогда не передаются третьим лицам в целях маркетинга, аналитики, рекламы или иных коммерческих целях. Записи не используются для распознавания лиц, автоматизированного профилирования или биометрической идентификации лиц сверх того, что строго необходимо для целей безопасности, описанных в настоящем Разделе.
19.10. Запросы, касающиеся данных видеонаблюдения. Субъекты данных могут направлять запросы, касающиеся записей видеонаблюдения (например, запрос информации о том, было ли зафиксировано их изображение, или запрос о сохранении записи, относящейся к инциденту безопасности) по контактным данным, указанным в Разделе 12. С учётом короткого срока хранения (Раздел 19.7) такие запросы следует направлять оперативно.
20.1. Правовое основание. Каждый учащийся и его родители/законные представители подписывают внутренний Кодекс поведения школы и дисциплинарные правила при заключении договора об оказании образовательных услуг с Quantum College. Эти правила описывают типы записей о поведении, дисциплинарную процедуру и последствия повторных нарушений, включая расторжение договора об оказании образовательных услуг. Обработка данных о поведении осуществляется на основании этих договорных отношений и законных интересов школы по поддержанию безопасной и упорядоченной образовательной среды.
20.2. Типы записей о поведении. Школа использует следующие типы записей о поведении, установленные её внутренними правилами:
20.3. Дисциплинарная процедура. Записи о поведении никогда не создаются произвольно. Процедура следующая:
Полный дисциплинарный рабочий процесс — подача рапортов, расследование, вынесение записей — выполняется исключительно через веб-версию платформы eschool.am. Записи не могут быть вынесены или изменены через мобильное приложение Eschool Mobile.
Поскольку каждому дисциплинарному решению предшествует формальное расследование, решения считаются окончательными в рамках внутренней дисциплинарной процедуры школы. Предусмотренные законом права субъектов данных, описанные в Разделе 9 (включая право требовать исправления и право подать жалобу в компетентный орган по защите данных), сохраняются.
20.4. Отображение в мобильном приложении Eschool Mobile. После вынесения записи о поведении через описанный выше веб-процесс запись отображается соответствующему учащемуся и его родителям/законным представителям в мобильном приложении Eschool Mobile в режиме только для чтения. Каждая запись отображается вместе с причиной (описанием конкретного нарушения), по которой она вынесена, чтобы учащийся и родители понимали контекст и основание записи.
Цель такого отображения:
Мобильное приложение Eschool Mobile не предоставляет какой-либо функциональности для создания, вынесения, изменения или удаления записей о поведении. Оно обеспечивает только отображение в режиме чтения записей, созданных через веб-платформу.
Синхронизация. Записи о поведении, их причины и любые последующие изменения статуса (такие как списание в конце учебного года или снятие Предупреждения в соответствии с Разделом 20.10) синхронизируются между веб-версией платформы eschool.am и мобильным приложением Eschool Mobile, чтобы оба канала отображали актуальную информацию для уполномоченных пользователей.
20.5. Ограничения доступа. Записи о поведении конкретного учащегося доступны только:
Записи о поведении одного учащегося никогда не видны другим учащимся, родителям других учащихся или учителям, которые не обучают данного учащегося. Такие записи никогда не публикуются, не раскрываются третьим лицам в коммерческих целях, не используются для поведенческого профилирования, рекламы или автоматизированного подсчёта баллов.
20.6. Хранение и аннулирование записей о поведении. Почти все типы записей о поведении — устные замечания, жёлтые карточки, красные карточки и назначения времени на исправления — автоматически списываются (аннулируются) в конце учебного года, в котором они были вынесены.
Предупреждение (Նախազգուշացում) хранится в течение более длительного периода, установленного внутренними правилами школы, для поддержания точной записи дисциплинарной истории учащегося, имеющей значение для продолжения договора об оказании образовательных услуг.
По истечении применимого срока хранения или при списании записи в конце учебного года запись удаляется или необратимо обезличивается.
20.7. Последствия повторных нарушений. В соответствии с внутренними правилами школы (подписанными учащимся и родителями/законными представителями при зачислении) накопление определённого количества записей о поведении, а также любое дальнейшее нарушение после вынесения Предупреждения, может служить основанием для расторжения договора об оказании образовательных услуг со стороны школы. Эти последствия и применимые пороги описаны во внутренних правилах и известны родителям с момента подписания договора.
20.8. Отсутствие автоматизированного принятия решений. Записи о поведении и дисциплинарные решения никогда не генерируются и не выносятся автоматически программным обеспечением. Каждая запись является результатом рапорта, расследования и решения, принятого уполномоченным сотрудником. Алгоритмическое ранжирование, автоматизированная балльная оценка поведения или дисциплинарные решения, принимаемые машиной, не используются.
20.9. Права учащегося и родителей. Без ущерба для Раздела 20.3 (окончательность решений в рамках внутренней процедуры школы) учащиеся и их родители/законные представители сохраняют все права, предоставленные применимым законодательством, как описано в Разделе 9, включая:
20.10. Снятие Предупреждения. Предупреждение (Նախազգուշացում) может быть снято до истечения его стандартного срока хранения. Это формальная процедура, призванная признать положительный прогресс учащегося и исправление поведения:
Такая процедура обеспечивает, чтобы дисциплинарные записи не оставались постоянно закреплёнными за учащимся, который очевидно улучшил своё поведение, сохраняя при этом возможность школы должным образом реагировать на неисправленное поведение.
20.11. Push-уведомления о записях о поведении и рассмотрении дел советом. Чтобы учащиеся и их родители были своевременно и прозрачно проинформированы, мобильное приложение Eschool Mobile может направлять push-уведомления о событиях, связанных с поведением, включая:
20.11.1. Получатели. Push-уведомления о поведении конкретного учащегося направляются только:
Такие уведомления никогда не направляются другим учащимся, родителям других учащихся или любым третьим лицам.
20.11.2. Содержание уведомлений. Push-уведомления, связанные с поведением, составлены так, чтобы сохранять баланс между осведомлённостью и приватностью. Они указывают на факт появления новой записи или планового рассмотрения дела советом и побуждают пользователя открыть приложение для просмотра полных сведений. Подробное обоснование и чувствительный контекст отображаются внутри приложения после аутентификации, а не в предварительном просмотре push-уведомления, видимом на заблокированном экране устройства.
20.11.3. Управление пользователем. Пользователи могут управлять push-уведомлениями, включая уведомления, связанные с поведением, или отключать их в любое время:
Отключение push-уведомлений не отменяет саму запись о поведении. Запись продолжает быть доступной для просмотра уполномоченными пользователями в веб-версии платформы eschool.am и в мобильном приложении Eschool Mobile после входа в аккаунт.
20.11.4. Доставка. Push-уведомления доставляются через сторонние сервисы, описанные в Разделе 13.2 (Firebase Cloud Messaging для Android и Apple Push Notification Service для iOS). Эти сервисы получают только push-токен устройства получателя и полезную нагрузку уведомления; они не получают каких-либо дополнительных персональных данных получателя или других учащихся.
21.1. Мобильное приложение Eschool Mobile отображает учебную информацию, относящуюся к собственному образовательному процессу учащегося, включая:
21.2. Ограничения доступа. Учебная информация конкретного учащегося видна только:
Оценки, комментарии и представленные домашние задания одного учащегося никогда не видны другим учащимся или родителям других учащихся.
21.3. Использование учебных данных. Учебные данные обрабатываются исключительно в образовательных целях: отслеживание успеваемости учащегося, предоставление обратной связи и поддержка общения между учителями, учащимися и родителями. Учебные данные никогда не используются для рекламы, коммерческого профилирования или передачи третьим лицам в коммерческих целях.
21.4. Отсутствие автоматизированного выставления оценок. Оценки и комментарии учителей выставляются учителями-людьми на основании их оценки работы учащегося. Школа не использует автоматизированные алгоритмы для выставления итоговых оценок, существенно затрагивающих учащегося.
22.1. Мобильное приложение Eschool Mobile поддерживает привязку нескольких аккаунтов на одном устройстве. Это отражает распространённые семейные и профессиональные ситуации в Quantum College, например:
В таких случаях пользователь может привязать соответствующие аккаунты к своему устройству и переключаться между ними в приложении.
22.2. Модель аккаунтов в школе. Мобильное приложение Eschool Mobile и веб-версия eschool.am работают по принципу «один человек — один аккаунт», при котором каждый учащийся, учитель или сотрудник школы имеет собственный индивидуальный аккаунт, выдаваемый администрацией школы при зачислении или приёме на работу (см. Раздел 16).
Школа не создаёт отдельные «родительские» аккаунты: родители или законные представители несовершеннолетних учащихся входят, используя аккаунт своего ребёнка, с учётными данными, которые администрация школы фиксирует при зачислении и безопасно передаёт семье через офлайн-каналы. Ответственность за защиту этих учётных данных и ограничение их использования соответствующими законными представителями ребёнка несёт семья.
22.3. Привязка аккаунтов на устройстве. Привязать аккаунт на устройстве можно только после успешного входа с учётными данными аккаунта (логин и пароль) и вторым фактором аутентификации (см. Раздел 8.3). Без этого пользователь не может привязать к своему устройству чужой аккаунт. Лицо, не владеющее учётными данными, выданными школой для конкретного аккаунта, не может получить доступ к этому аккаунту.
22.4. Изоляция данных между связанными аккаунтами. Несмотря на то, что на одном устройстве могут быть доступны несколько аккаунтов, данные каждого аккаунта строго изолированы:
22.5. Push-уведомления для связанных аккаунтов. Push-уведомления доставляются на устройство отдельно для каждого связанного аккаунта. В уведомлении чётко указывается, к какому связанному аккаунту оно относится (например, аккаунт какого ребёнка получил новую оценку, либо какой учительский аккаунт получил сообщение в чате). Это позволяет пользователю — даже при управлении несколькими аккаунтами — сразу определить получателя каждого уведомления.
22.6. Удаление связанного аккаунта. Пользователь может в любое время удалить любой связанный аккаунт с устройства через настройки приложения. Удаление связанного аккаунта:
22.7. Особенности использования общего устройства. Возможность привязки нескольких аккаунтов на одном устройстве предоставляется для удобства уполномоченных пользователей (например, родителя, который использует аккаунты своих детей, или учителя, который одновременно является родителем). Пользователи несут ответственность за физическую безопасность своего устройства и за недопущение доступа неуполномоченных лиц. Мы рекомендуем включать защиту на уровне устройства (код-пароль, биометрическую аутентификацию), чтобы предотвратить несанкционированный доступ к связанным аккаунтам.
23.1. Мобильное приложение Eschool Mobile и веб-версия eschool.am включают Файловый менеджер, который предоставляет каждому уполномоченному пользователю собственное личное облачное хранилище на нашей самостоятельно размещённой инфраструктуре. Файлы (документы, изображения, медиа), загружаемые пользователем, физически хранятся на наших самостоятельно размещённых серверах Nextcloud под доменом eschool.am; метаданные файлов (имена, размеры, владельцы, ссылки совместного доступа, временные метки) хранятся в соответствующих базах данных школьной платформы.
Данные файлов не передаются во внешние облачные хранилища или сторонним поставщикам.
23.2. Загрузка и хранение. Пользователи могут загружать файлы в своё личное облачное хранилище. Загруженные файлы по умолчанию доступны только владельцу хранилища, с учётом ролевой модели доступа, описанной в Разделе 8, и действий по совместному доступу, явно инициированных пользователем (Раздел 23.3).
23.3. Правила совместного доступа. Для защиты учащихся — особенно несовершеннолетних — от нежелательного совместного доступа приложение применяет строгие правила относительно того, кто с кем может делиться файлами:
23.4. Совместный доступ через чат. Файлы также могут отправляться как вложения в сообщениях чата (см. Раздел 18.8). Получатель может сохранить копию полученного файла в собственное личное облачное хранилище.
23.5. Просмотр и открытие файлов. Возможности работы с файлами различаются между веб-версией eschool.am и мобильным приложением Eschool Mobile:
23.6. Push-уведомления при предоставлении совместного доступа. Когда файлом делятся с конкретным пользователем, этот пользователь получает push-уведомление о новом совместном файле. Уведомление указывает на появление нового совместного файла и побуждает пользователя открыть приложение для просмотра сведений. Чувствительное содержимое файла не отображается в превью push-уведомления.
Push-уведомления о совместном доступе доставляются через сторонние сервисы, описанные в Разделе 13.2 (Firebase Cloud Messaging и Apple Push Notification Service). Эти сервисы получают только push-токен устройства получателя и полезную нагрузку уведомления, а не содержимое совместного файла.
23.7. Ограничения доступа и аудит. Доступ к файлам в личном облачном хранилище ограничен:
События доступа журналируются для целей аудита безопасности.
23.8. Сроки хранения. Файлы остаются в личном облачном хранилище пользователя до момента их удаления пользователем или до применения срока хранения, указанного в Разделе 7 (например, по завершении обучения или трудоустройства, в соответствии с процедурой, описанной в Разделе 16).
23.9. Запрещённый контент. Пользователи несут ответственность за содержимое, которое они загружают и которым делятся. Кодекс поведения школы (Раздел 20) применяется в равной степени и к файлам. Противоправный, оскорбительный или иной недопустимый контент может быть сообщён в администрацию школы и по итогам рассмотрения удалён.
24.1. В Quantum College действует школьная библиотека, из которой учащиеся и сотрудники могут получать физические книги и иные печатные материалы. Запись о текущих выданных экземплярах и истории выдачи ведётся школьной библиотекой во внутренней системе школы.
24.2. Отображение в мобильном приложении Eschool Mobile. Мобильное приложение Eschool Mobile и веб-версия eschool.am включают раздел, в котором пользователю отображается список книг и иных печатных материалов, которые в настоящее время выданы пользователю из школьной библиотеки. Цель такого отображения — помочь пользователю отслеживать выданные экземпляры и своевременно их возвращать.
Если у пользователя нет выданных экземпляров, в разделе отображается информационное сообщение (например: «У вас сейчас нет арендованной литературы») вместо пустого списка.
24.3. Ограничения доступа. Библиотечные записи пользователя видны только:
Библиотечные записи одного пользователя никогда не видны другим учащимся, учителям, не связанным с работой библиотеки, или любым третьим лицам.
24.4. Push-уведомления. Библиотечные записи, как правило, не сопровождаются push-уведомлениями в текущей версии приложения. Изменения в списке выданных экземпляров (новые выдачи или возвраты) отражаются в приложении при следующей синхронизации с сервером.
24.5. Использование библиотечных записей. Библиотечные записи используются исключительно для законных образовательных и административных целей школьной библиотеки (учёт выданных экземпляров, управление возвратами, поддержание библиотечного фонда). Библиотечные записи никогда не используются для поведенческого профилирования в коммерческих целях, таргетированной рекламы или передачи третьим лицам в коммерческих целях.
24.6. Сроки хранения. Активные записи о выдачах (текущие выданные экземпляры) хранятся, пока экземпляры находятся на руках. Исторические записи о выдачах хранятся в течение периода, необходимого для законных административных и образовательных целей школьной библиотеки, в соответствии с Разделом 7 и применимым законодательством, после чего удаляются или обезличиваются.
