1. Кто есть кто
Этот шаблон описывает отношения между студией, которая пользуется DanceFlow, и DanceFlow («мы», «нас»).
В отношении записей, которые студия ведёт об учениках, семьях, преподавателях и персонале, студия сама решает, зачем и как они используются. В терминах защиты данных студия является контролёром, а DanceFlow её обработчиком: DanceFlow работает с этими данными для студии и по её указаниям.
В отношении собственного аккаунта человека (вход, язык, устройства) контролёром является DanceFlow. Об этом рассказывает страница Конфиденциальность.
2. Что обрабатывается и зачем
То, что студия вносит в DanceFlow, или что вносят для неё ученики и семьи:
- Люди: ученики, родители и опекуны, преподаватели и персонал, а также те, кто спрашивает об уроках.
- Данные: имена и контакты, даты рождения, если студия их записывает, уроки и посещаемость, абонементы, счета и записи о платежах, подписанные отказы и договоры, сообщения, фото, заявки на турниры и результаты.
- Сведения о здоровье только если студия сама решит их записать. DanceFlow их не запрашивает.
- Цель: расписание студии, расчёты, учёт и общение. Ничего другого.
- Срок: пока студия пользуется DanceFlow и до тех пор, пока она не удалит данные или не попросит их удалить.
3. Что обязуется делать DanceFlow
Работая с данными студии, DanceFlow:
- действует только по указаниям студии, то есть по тому, что студия делает в приложении и о чём просит письменно;
- хранит их в тайне и даёт доступ только тем, кому он нужен для работы и поддержки сервиса;
- не продаёт их, не использует для рекламы и не обучает на них модели ИИ;
- помогает студии отвечать на запросы людей, к которым относятся данные, и на вопросы регулятора, насколько это позволяет программа.
4. Безопасность
Действующие сегодня меры, каждую из которых можно проверить, описаны на странице Доверие.
- Соединения шифруются по TLS, а хранимые данные шифруются на стороне хостинг-провайдера.
- База данных при каждом чтении проверяет, кто может прочитать запись, поэтому одна студия не может добраться до данных другой, а каждая роль видит только свою часть.
- Номера карт вводятся на странице самого Stripe и никогда не попадают в DanceFlow.
- Публичные страницы ограничены по частоте запросов, загружать можно только картинки и только в свою папку, а у рассылок есть дневной предел.
- Сертификации SOC 2 или ISO 27001 нет, как и отчёта о тесте на проникновение.
5. Субобработчики
DanceFlow пользуется услугами других компаний, чтобы размещать и доставлять сервис. Они перечислены, с указанием того, что делает каждая и когда она используется, на странице Субобработчики.
Новый субобработчик добавляется на эту страницу до начала его использования. Студия, которая возражает, может написать нам, а также прекратить пользоваться сервисом и забрать свои данные.
6. Права людей
Инструменты, которые есть у студии, чтобы ответить на запрос ученика, родителя или преподавателя:
- Копия: владелец или администратор может скачать всё, что студия хранит об одном ученике или одной семье, книгой Excel или в формате JSON.
- Собственная копия: ученик, а родитель за своих детей, может скачать свои данные из профиля, если студия это не отключила.
- Исправление: студия редактирует запись, а люди могут редактировать свои данные сами.
- Удаление: каждый может удалить свой аккаунт в приложении. Его личные данные, фото и имя в журнале действий удаляются. Записи о платежах и подписанные документы остаются, потому что это юридические документы студии.
- Если приложение чего-то не умеет, студия пишет нам, и отвечает человек.
7. Если что-то пошло не так
Если DanceFlow узнаёт о нарушении безопасности, которое затрагивает данные студии, он без неоправданной задержки сообщает студии всё, что известно: что произошло, какие данные затронуты и что делается.
Сообщать ли затронутым людям и регулятору, решает студия как контролёр. DanceFlow помогает с фактами.
8. Где находятся данные и их передача
Записи студии хранятся в США. Для студии в Европейском союзе, Европейской экономической зоне или Великобритании это передача персональных данных в другую страну.
Стандартные договорные условия, которыми обычно оформляют такую передачу, должна подписать зарегистрированная компания. У DanceFlow её пока нет, поэтому сегодня эти условия не действуют. Учтите это в собственной оценке, прежде чем вносить в DanceFlow персональные данные из этих стран.
9. Уход, удаление и резервные копии
Студия может в любой момент забрать свои данные: всю студию одной книгой или в формате JSON, из Настроек.
Чтобы закрыть студию, напишите нам. Мы удалим её записи и сообщим, когда это будет сделано.
Сегодня восстанавливаемых резервных копий базы данных нет. Копия, которую стоит хранить, это ваша собственная выгрузка. Эта строка изменится, когда резервные копии появятся.
10. Как пользоваться этим шаблоном
Сверьте его со своими обязанностями. Если вашей студии нужно оформить это письменно между нами или нужны другие условия, напишите нам.
Если этот шаблон и Условия использования говорят о данных студии разное, действуют Условия использования, пока письменно не согласовано иное.
Мы стремимся отвечать на запросы о конфиденциальности в течение 30 дней.