Политика конфиденциальности

1. О компании

Blexari Inc. зарегистрирована в штате Калифорния, США. Компания является оператором и администратором образовательной платформы blexari.com, предоставляющей онлайн-курсы по искусственному интеллекту, машинному обучению и смежным технологиям.

Реквизиты контролёра данных:
Blexari Inc.
1845 Sunset Boulevard, Los Angeles, CA 90026, USA
Email: privacy@blexari.com
Телефон: +1 323 748 2965

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете нам напрямую

• Регистрационные данные: имя, фамилия, адрес электронной почты, пароль (в зашифрованном виде).
• Платёжная информация: данные банковской карты (обрабатываются через защищённого платёжного процессора Stripe; мы не храним полные данные карты), платёжный адрес.
• Профиль: должность, опыт работы, профессиональные цели, фотография профиля (по желанию).
• Коммуникации: сообщения в службу поддержки, ответы на опросы, комментарии в курсах.
• Контактные данные: заполненные формы обратной связи, включая телефонный номер (по желанию).

2.2 Данные, собираемые автоматически

• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана.
• Данные об использовании: просмотренные страницы, время на сайте, пройденные уроки, результаты тестов, прогресс курса.
• Cookie и аналогичные технологии: идентификаторы сессии, аналитические идентификаторы (см. раздел 5).
• Рекламные данные: идентификаторы кликов из рекламных систем (Google Ads, Facebook Ads), UTM-метки.

2.3 Данные из сторонних источников

• Данные авторизации при входе через Google OAuth или LinkedIn OAuth.
• Публичная профессиональная информация из связанных аккаунтов (с вашего согласия).

3. Как мы используем ваши данные

4. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Передача данных третьим лицам осуществляется исключительно в следующих случаях:

• Платёжные процессоры (Stripe Inc.): для безопасной обработки транзакций. Stripe сертифицирован по стандарту PCI DSS Level 1.
• Аналитические сервисы (Google Analytics 4): для анализа поведения пользователей в агрегированном виде. Данные анонимизируются.
• Email-сервисы (Mailchimp / SendGrid): для отправки транзакционных и маркетинговых писем при наличии вашего согласия.
• Служба хранения данных (Amazon Web Services — регион US-West): для безопасного хранения видеоматериалов курсов и пользовательских файлов.
• Правоохранительные органы: при наличии законного требования (судебного ордера, повестки или иного обязательного правового предписания).
• Правопреемники при реорганизации компании: в случае слияния, поглощения или продажи активов пользователи будут уведомлены заблаговременно.

Все субподрядчики обязаны соблюдать требования к защите данных, установленные применимым законодательством, и заключили с Blexari соглашения об обработке данных (DPA).

5. Cookie-файлы

Наш сайт использует cookie-файлы и аналогичные технологии отслеживания. Подробная информация содержится в нашей Политике использования Cookie. Краткая классификация:

• Строго необходимые cookie: обеспечивают корректную работу сайта (сессия, безопасность, авторизация). Не требуют согласия.
• Функциональные cookie: запоминают ваши предпочтения (язык, тема, прогресс курса).
• Аналитические cookie: Google Analytics 4, Hotjar — используются с вашего согласия для улучшения сайта.
• Маркетинговые cookie: Google Ads, Facebook Pixel — для измерения эффективности рекламы и ретаргетинга при наличии согласия.

Вы можете управлять настройками cookie через баннер на сайте или через настройки браузера в любое время.

6. Сроки хранения данных

Мы храним ваши персональные данные только в течение времени, необходимого для достижения целей, указанных в настоящей Политике, или в соответствии с требованиями законодательства:

• Данные учётной записи: в течение всего срока действия аккаунта + 3 года после удаления (для целей налогового и бухгалтерского учёта).
• Транзакционные данные и счета: 7 лет (требование IRS и California Revenue and Taxation Code).
• Данные маркетинговых коммуникаций: до момента отписки или отзыва согласия + 30 дней на обработку запроса.
• Технические логи и данные о сессиях: до 12 месяцев.
• Cookie: от сессии до 24 месяцев в зависимости от типа (подробнее — в Политике Cookie).

По истечении срока хранения данные безвозвратно удаляются или необратимо анонимизируются.

7. Права резидентов Калифорнии (CCPA / CPRA)

В соответствии с Законом Калифорнии о конфиденциальности потребителей (California Consumer Privacy Act, CCPA) и его поправками (CPRA) вы как резидент Калифорнии имеете следующие права:

• Право на информацию: узнать, какие категории персональных данных мы собираем и с какими целями.
• Право на доступ: запросить копию конкретных персональных данных, которые мы хранили о вас за последние 12 месяцев.
• Право на удаление: потребовать удаления ваших персональных данных (с некоторыми исключениями, предусмотренными законом).
• Право на исправление: потребовать исправления неточных данных о вас.
• Право на отказ от продажи: мы не продаём персональные данные. Тем не менее вы можете отказаться от передачи данных для рекламных целей через настройки cookie.
• Право на недискриминацию: реализация ваших прав не повлечёт ухудшения качества услуг или изменения цен.

Для реализации прав направьте запрос на email privacy@blexari.com с пометкой «CCPA Request» или позвоните по номеру +1 323 748 2965. Мы ответим в течение 45 дней.

8. Защита персональных данных

Мы применяем технические и организационные меры для защиты ваших данных:

• Шифрование данных при передаче (TLS 1.3) и хранении (AES-256).
• Двухфакторная аутентификация для административного доступа к базам данных.
• Регулярные аудиты безопасности и тесты на проникновение (не реже одного раза в год).
• Контроль доступа на основе принципа минимальных привилегий (принцип «нулевого доверия»).
• Обучение сотрудников требованиям информационной безопасности.
• Резервное копирование данных с шифрованием в изолированной среде.

В случае утечки данных, которая может нанести вред вашим правам или интересам, мы уведомим пострадавших пользователей в течение 72 часов с момента обнаружения инцидента и примем немедленные меры по устранению угрозы.

9. Дети в возрасте до 13 лет

Платформа Blexari предназначена для лиц в возрасте 18 лет и старше. Мы намеренно не собираем персональные данные детей младше 13 лет. Если вам стало известно, что ребёнок предоставил нам персональные данные без согласия родителей, пожалуйста, незамедлительно сообщите об этом по адресу privacy@blexari.com. Мы незамедлительно удалим такие данные.

10. Изменения настоящей Политики

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас следующими способами:

• Email-уведомление на адрес, указанный в вашем аккаунте, не менее чем за 14 дней до вступления изменений в силу.
• Размещение заметного уведомления на главной странице сайта.
• Обновление даты «последнего изменения» в верхней части настоящего документа.

Продолжение использования сайта после вступления изменений в силу означает ваше согласие с обновлённой Политикой.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: privacy@blexari.com
• Телефон: +1 323 748 2965 (Пн–Пт, 9:00–18:00 Pacific Time)
• Почтовый адрес: Blexari Inc., Attn: Privacy Officer, 1845 Sunset Boulevard, Los Angeles, CA 90026, USA

Если вы считаете, что ваши права нарушены и мы не решили проблему должным образом, вы можете подать жалобу в Офис генерального прокурора Калифорнии (California Attorney General's Office) или другой компетентный надзорный орган.