Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Xaviro («мы», «нас», «наш»), информационно-аналитический ресурс об AI-образовании, собирает, использует, хранит и защищает персональные данные пользователей веб-сайта xaviro.com. Используя наш сайт, вы соглашаетесь с условиями настоящей политики.

1. Кто мы

Xaviro — независимый информационно-аналитический ресурс, специализирующийся на обзорах, исследованиях и аналитических материалах в области AI-образования. Мы работаем как медиаорганизация, а не как образовательная платформа.

Юридическое лицо: Xaviro Media LLC

Адрес: 999 Third Avenue, Seattle, WA 98104, United States

Электронная почта: privacy@xaviro.com

Телефон: +1 206 555 8823

2. Какие персональные данные мы собираем

Мы придерживаемся принципа минимизации данных и собираем только ту информацию, которая необходима для работы сайта и улучшения сервиса.

2.1 Данные, которые вы предоставляете напрямую

Когда вы заполняете контактную форму на нашем сайте, мы можем собирать:

• Имя и фамилию
• Адрес электронной почты
• Текст вашего сообщения
• Тему обращения и уровень опыта в ИИ (если вы указали эти данные добровольно)

2.2 Данные, собираемые автоматически

При посещении нашего сайта автоматически собираются следующие технические данные:

• Данные журнала сервера: IP-адрес (в анонимизированном виде), тип браузера, операционная система, URL реферера, дата и время посещения, просмотренные страницы
• Данные аналитики: через Google Analytics 4 — поведение пользователей на сайте, источники трафика, демографические данные (агрегированно, без идентификации личности)
• Файлы cookie и аналогичные технологии: подробнее описано в разделе 6 и в отдельной Политике использования файлов cookie

2.3 Данные, получаемые от третьих лиц

Мы не приобретаем персональные данные у сторонних брокеров данных. В некоторых случаях рекламные партнёры (Google Ads) могут предоставлять агрегированные отчёты об аудитории, не позволяющие идентифицировать конкретных лиц.

3. Как мы используем ваши данные

Мы используем собранные данные исключительно в следующих целях:

• Обработка запросов: ответ на ваши вопросы, отправленные через контактную форму
• Улучшение сайта: анализ статистики посещаемости для оптимизации содержания и удобства использования
• Обеспечение безопасности: обнаружение и предотвращение мошеннических действий, спама и технических атак
• Показ релевантной рекламы: через Google AdSense/Google Ads — показ рекламных объявлений, соответствующих интересам пользователей (в обезличенном виде)
• Соблюдение законодательства: выполнение требований применимого законодательства США и других правовых обязательств

Мы не продаём ваши персональные данные третьим лицам в коммерческих целях.

4. Правовая основа обработки персональных данных

Для пользователей, на которых распространяется действие GDPR (жители ЕЭЗ) или аналогичных законов о защите данных, мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие (ст. 6(1)(a) GDPR): для файлов cookie, не являющихся строго необходимыми, и аналитики
• Исполнение договора (ст. 6(1)(b) GDPR): для ответа на ваши запросы
• Законный интерес (ст. 6(1)(f) GDPR): для обеспечения безопасности сайта и предотвращения мошенничества
• Соблюдение законодательства (ст. 6(1)(c) GDPR): там, где обработка требуется по закону

5. Передача данных третьим лицам

Мы можем передавать ваши данные следующим категориям третьих лиц исключительно для целей, описанных в настоящей политике:

• Google LLC — аналитика (Google Analytics 4), реклама (Google Ads / AdSense). Политика конфиденциальности Google: policies.google.com/privacy
• Cloudflare, Inc. — CDN и защита от DDoS-атак. Персональные данные обрабатываются в соответствии с политикой Cloudflare
• Поставщики услуг хостинга: серверная инфраструктура, расположенная на территории США
• Государственные органы: при наличии законного требования, судебного решения или иного обязательного предписания

Все третьи стороны обязаны соблюдать применимые законы о защите данных. Мы не разрешаем им использовать ваши данные для собственных маркетинговых целей.

6. Файлы cookie

Наш сайт использует файлы cookie и аналогичные технологии. Подробное описание типов используемых cookie, их назначения и способа управления ими приведено в нашей Политике использования файлов cookie.

Вы можете изменить настройки cookie в любое время через баннер cookie внизу экрана или через настройки вашего браузера. Обратите внимание, что отключение некоторых cookie может повлиять на функциональность сайта.

7. Сроки хранения данных

Мы храним персональные данные только в течение периода, необходимого для достижения целей, описанных в настоящей политике, или в соответствии с требованиями законодательства:

• Данные контактных форм: 24 месяца с момента получения запроса, после чего удаляются или анонимизируются
• Аналитические данные (Google Analytics): настроены на 14-месячный период хранения в соответствии с рекомендациями по минимизации данных
• Журналы сервера: до 90 дней для целей безопасности и технической диагностики
• Cookie: сроки хранения указаны в политике использования файлов cookie

8. Ваши права в отношении персональных данных

В зависимости от вашего местонахождения вы можете иметь следующие права:

• Право на доступ: запросить копию персональных данных, которые мы храним о вас
• Право на исправление: потребовать исправления неточных или устаревших данных
• Право на удаление («право быть забытым»): потребовать удаления ваших персональных данных в случаях, предусмотренных законом
• Право на ограничение обработки: запросить ограничение способов использования ваших данных
• Право на переносимость данных: получить ваши данные в структурированном, машиночитаемом формате
• Право на возражение: возразить против обработки ваших данных на основании законного интереса
• Право отозвать согласие: в любое время отозвать ранее данное согласие на обработку данных (без ущерба для законности обработки до отзыва)

Для реализации любого из перечисленных прав направьте запрос по адресу privacy@xaviro.com или воспользуйтесь контактной формой. Мы ответим в течение 30 дней. В сложных случаях этот срок может быть продлён до 90 дней с уведомлением.

Жители Калифорнии также имеют права в соответствии с Законом о конфиденциальности потребителей Калифорнии (CCPA), включая право знать, удалять и отказаться от продажи персональных данных. Xaviro не продаёт персональные данные.

9. Меры безопасности

Мы применяем технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование данных при передаче по протоколу TLS 1.3
• Ограниченный доступ к персональным данным — только для сотрудников, которым это необходимо для выполнения должностных обязанностей
• Регулярные проверки безопасности инфраструктуры
• Двухфакторная аутентификация для доступа к административным системам
• Регулярное резервное копирование с шифрованием

Несмотря на применяемые меры, ни одна система передачи данных через Интернет не является абсолютно безопасной. Мы не можем гарантировать 100% защиту от всех возможных угроз.

В случае утечки данных, которая может причинить вред правам и свободам физических лиц, мы уведомим затронутых пользователей и, при необходимости, регуляторные органы в сроки, установленные применимым законодательством.

10. Дети

Наш сайт не предназначен для лиц моложе 16 лет. Мы не собираем намеренно персональные данные детей. Если вам известно о том, что ребёнок предоставил нам персональные данные без согласия родителей, пожалуйста, немедленно свяжитесь с нами по адресу privacy@xaviro.com, и мы примем меры по удалению таких данных.

11. Изменения в политике конфиденциальности

Мы оставляем за собой право обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы уведомим пользователей путём размещения уведомления на главной странице сайта и/или обновления даты вступления в силу, указанной в заголовке документа. Рекомендуем периодически проверять эту страницу для ознакомления с актуальной версией.

Продолжение использования сайта после публикации обновлённой политики означает ваше согласие с изменениями.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Ответственный за защиту данных: Nathan Frost
Email: privacy@xaviro.com
Почтовый адрес: Xaviro Media LLC, 999 Third Avenue, Seattle, WA 98104, USA
Телефон: +1 206 555 8823

Если вы считаете, что ваши права в области защиты данных были нарушены, вы также вправе подать жалобу в надзорный орган по защите данных вашего государства или штата.