Политика конфиденциальности

Сервис Threshold ведёт Threshold, Таджикистан (далее — «мы»): мы определяем, зачем и как обрабатываются ваши данные. Политика описывает, какие данные мы обрабатываем, на каком основании и как вы можете ими управлять. Она рассчитана на пользователей из любой страны, в том числе из ЕС и Великобритании.

1. Какие данные мы обрабатываем

• Адрес электронной почты — для входа по коду и писем сервиса.
• Имя, если вы его указали, — чтобы обращаться к вам в интерфейсе и письмах.
• Часовой пояс и язык интерфейса — для времени напоминаний и границы учебного дня.
• Учебные данные: пройденные шаги, ответы, результаты повторений, задач из практики и проверок через две недели.
• Материалы, которые вы загружаете для своих курсов.
• Технические данные: идентификатор сессии, IP-адрес и время запросов — для безопасности и разбора сбоев.
• Сведения об оплате: тариф, срок и статус подписки. Платёж принимает Paddle (см. раздел 4), данные банковской карты мы не получаем.

2. Зачем и на каком основании

• Предоставлять сервис — вход, курсы, расписание повторений, проверка заданий. Основание: исполнение договора (условий использования).
• Присылать напоминания и уведомления. Основание: договор; ненужные можно отключить в настройках.
• Принимать оплату и вести учёт платежей. Основание: договор и юридические обязанности.
• Обеспечивать безопасность и находить ошибки, улучшать курсы в обезличенном виде. Основание: наш законный интерес.
• Обрабатывать загруженные материалы сервисами ИИ. Основание: ваше согласие, которое вы даёте галочкой при загрузке.

3. Решения только по алгоритму

Проверки заданий выполняют ИИ-модели. Результат — список выполненных критериев для вашего обучения; он не влияет на ваши права и не передаётся третьим лицам. Если вы не согласны с проверкой, нажмите «сообщить о проблеме» или напишите нам.

4. Кому передаём

• Paddle — продавец и платёжный оператор: он принимает оплату, считает налоги и сам отвечает за данные карты. Мы получаем от него статус подписки и адрес почты покупателя.
• Поставщикам ИИ-моделей (Anthropic, OpenAI) и распознавания текста (Mistral AI, LlamaIndex) — ответы в заданиях и загруженные материалы, только чтобы сгенерировать и проверить учебный контент. Имя и почта им не передаются. Кто получает загруженные материалы и где расположены их серверы, перечислено на странице «Обработка загруженных материалов».
• Всем, у кого есть ссылка, — только если вы сами сделали сертификат навыков публичным: имя, которое вы указали, курс, подтверждённые навыки и даты. Почту, задания и ответы проверок мы не показываем. Скрыть страницу можно в любой момент; поисковики её не индексируют.
• Почтовому сервису — чтобы доставлять письма.
• Хостинг-провайдеру — для хранения данных.
• Государственным органам — только в случаях, прямо предусмотренных законом.

Полный список получателей пришлём по запросу на support@threshold.day. Мы не продаём персональные данные и не передаём их для рекламы.

5. Передача данных за границу

Мы находимся в Таджикистане, а наши поставщики — в ЕС, США и других странах, поэтому ваши данные обрабатываются за пределами вашей страны. Мы передаём их только поставщикам из разделов выше и в объёме, нужном для услуги. Для пользователей из ЕС и Великобритании такая передача опирается на стандартные договорные условия поставщиков или решения об адекватности защиты.

6. Файлы cookie

Мы используем только технические cookie, без которых нельзя войти: они хранят сессию. Рекламных и аналитических cookie нет, поэтому баннер согласия не нужен.

7. Сколько храним

Пока существует аккаунт. При удалении аккаунта профиль и учебные данные удаляются сразу; загруженные материалы стираются из хранилища в фоне — не позже чем через 30 дней. Сведения об оплатах хранит Paddle столько, сколько требует закон.

8. Ваши права

• Узнать, какие ваши данные мы обрабатываем, и получить их копию.
• Исправить имя, часовой пояс и другие настройки — в любой момент в настройках.
• Удалить аккаунт и данные — в настройках или по обращению на support@threshold.day.
• Получить свои данные в переносимом виде — по обращению на почту.
• Возразить против обработки и отозвать согласие — удалив аккаунт или написав нам.
• Пожаловаться в орган по защите данных своей страны (для ЕС — в надзорный орган по месту жительства).

На обращения отвечаем в течение 30 дней.

9. Защита

Данные передаются по защищённому соединению, доступ к ним есть только у тех, кому он нужен для работы сервиса. Сессия хранится в cookie, недоступных скриптам страницы. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам письмом.

10. Дети

При регистрации пользователь подтверждает, что ему исполнилось 18 лет или что родитель (законный представитель) согласен на регистрацию. Сервис не предназначен для детей младше 13 лет: если мы узнаём, что пользователю меньше 13, удаляем аккаунт и его данные.

11. Изменения и связь

О существенных изменениях политики сообщим письмом или в сервисе. Вопросы об обработке данных — на support@threshold.day.