Политика конфиденциальности

1. Кто мы

Настоящая Политика конфиденциальности применяется к веб-сайту qirex.com и всем связанным с ним сервисам, управляемым компанией Qirex LLC (далее — «Qirex», «мы», «нас» или «наш»).

Юридический адрес: 555 South Flower Street, Los Angeles, CA 90071, USA.

Телефон: +1 213 555 6147.

Email для вопросов о конфиденциальности: privacy@qirex.com.

Qirex является информационно-образовательной платформой, предоставляющей курсы и аналитические материалы в области искусственного интеллекта. Мы серьёзно относимся к защите персональных данных и стремимся соблюдать все применимые законы о конфиденциальности, включая Закон Калифорнии о конфиденциальности потребителей (CCPA) и принципы GDPR в отношении пользователей из Европейского союза.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете напрямую

При регистрации на платформе или заполнении контактных форм мы можем запрашивать следующие сведения:

• Имя и фамилия — для персонализации обращения и выдачи сертификатов об окончании курсов.
• Адрес электронной почты — для входа в аккаунт, отправки уведомлений о курсах, прогрессе обучения и новостных рассылок (с вашего согласия).
• Номер телефона — предоставляется добровольно для получения поддержки или консультации по курсам.
• Информация о профессиональном опыте и образовании — используется для подбора подходящего уровня курса и персонализации обучающего пути.
• Данные об оплате — при совершении платёжных транзакций. Мы не храним полные данные банковских карт; оплата обрабатывается через сертифицированных платёжных провайдеров (Stripe, Inc.).
• Текст сообщений — содержание обращений в службу поддержки и форм обратной связи.

2.2. Данные, собираемые автоматически

При посещении сайта автоматически фиксируются:

• IP-адрес и геолокация (на уровне города/штата) — для обеспечения безопасности, соответствия законодательству и аналитики.
• Тип браузера и операционной системы — для корректного отображения сайта.
• Страницы, которые вы посещаете, и длительность пребывания на них — для улучшения структуры сайта и контента.
• URL страницы-источника перехода — чтобы понять, откуда пользователи приходят на сайт.
• Данные cookie и аналогичных технологий — подробнее описаны в разделе 7 и в Политике использования файлов cookie.
• Прогресс прохождения курсов — для отслеживания выполненных модулей, результатов тестов и выдачи сертификатов.

2.3. Данные из сторонних источников

Если вы входите на платформу через аккаунт Google или LinkedIn (при наличии такой опции), мы можем получать публичные данные профиля: имя, email и аватар. Мы не получаем и не храним ваш пароль от этих сервисов.

3. Как мы используем данные

Собранные данные используются в следующих целях:

• Предоставление образовательных услуг: регистрация аккаунта, доступ к курсам, отслеживание прогресса, выдача сертификатов.
• Обработка платежей: выставление счетов, возврат средств, проверка транзакций.
• Коммуникация с пользователями: ответы на вопросы, уведомления о курсах, технические сообщения об изменениях сервиса.
• Маркетинг и рассылки (только с вашего явного согласия): информация о новых курсах, акциях и образовательных материалах.
• Персонализация: рекомендации курсов на основе вашего уровня и интересов.
• Аналитика и улучшение сервиса: изучение поведения пользователей для совершенствования контента и интерфейса.
• Безопасность: обнаружение мошенничества, несанкционированного доступа и защита данных всех пользователей.
• Соответствие законодательству: исполнение требований применимых законов и регуляторных предписаний.

Мы никогда не продаём ваши персональные данные третьим лицам в коммерческих целях.

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих правовых основаниях:

• Исполнение договора: обработка необходима для предоставления курсов и услуг, на которые вы подписались.
• Законный интерес: в целях обеспечения безопасности платформы, предотвращения мошенничества и улучшения сервиса.
• Согласие: для маркетинговых коммуникаций и использования некоторых видов cookie. Вы вправе отозвать согласие в любой момент.
• Юридические обязательства: если обработка необходима для соблюдения применимого законодательства.

5. Передача данных третьим лицам

Qirex может передавать ваши данные ограниченному кругу доверенных партнёров исключительно в целях, описанных в настоящей Политике:

• Платёжные процессоры: Stripe, Inc. (США) — для безопасной обработки транзакций. Stripe сертифицирован по стандарту PCI DSS уровня 1.
• Аналитические сервисы: Google Analytics 4 — для анализа трафика и поведения пользователей в агрегированном виде.
• Маркетинговые платформы: Mailchimp (Intuit Inc.) — для рассылки новостных писем (только пользователям, давшим согласие).
• Хостинг и инфраструктура: Amazon Web Services, Inc. (AWS) — серверы данных расположены в США (регион us-west-2).
• Служба поддержки: Intercom, Inc. — для обработки обращений в техническую поддержку.
• Государственные органы: по законному требованию государственных структур или в целях защиты наших законных прав.

Со всеми поставщиками услуг заключены соглашения об обработке данных (DPA), обязывающие их применять надлежащие меры защиты.

6. Хранение и защита данных

Персональные данные хранятся на защищённых серверах AWS в США. Мы применяем следующие технические и организационные меры защиты:

• Шифрование данных при передаче (TLS 1.3) и хранении (AES-256).
• Двухфакторная аутентификация для административного доступа.
• Регулярные аудиты безопасности и тестирование на проникновение.
• Ограниченный доступ персонала к данным по принципу минимальных привилегий.
• Автоматическое резервное копирование с шифрованием резервных копий.

Сроки хранения: данные аккаунта хранятся в течение всего срока действия учётной записи и удаляются в течение 90 дней после её закрытия по запросу. Данные о транзакциях хранятся в течение 7 лет в соответствии с требованиями налогового законодательства США. Журналы безопасности — до 12 месяцев.

7. Файлы cookie

Мы используем файлы cookie и аналогичные технологии для корректной работы сайта, аналитики и персонализации. Подробное описание типов cookie, их назначения и способов управления ими содержится в нашей Политике использования файлов cookie.

Вы можете управлять настройками cookie через панель уведомлений, которая отображается при первом посещении сайта, или через настройки своего браузера.

8. Ваши права

В соответствии с применимым законодательством вы имеете следующие права в отношении своих персональных данных:

• Право на доступ: получить подтверждение факта обработки ваших данных и копию хранимых сведений.
• Право на исправление: потребовать исправления неточных или неполных данных.
• Право на удаление: потребовать удаления ваших данных при наличии оснований («право быть забытым»).
• Право на ограничение обработки: потребовать приостановить обработку в определённых случаях.
• Право на переносимость данных: получить ваши данные в структурированном машиночитаемом формате.
• Право на возражение: возразить против обработки на основании законного интереса или в маркетинговых целях.
• Право отзыва согласия: отозвать ранее данное согласие в любой момент без ущерба для уже совершённых операций.

Для реализации любого из перечисленных прав направьте запрос на адрес privacy@qirex.com. Мы рассматриваем обращения в течение 30 дней. В обоснованных случаях срок может быть продлён ещё на 60 дней с уведомлением об этом.

9. Права жителей Калифорнии (CCPA/CPRA)

Если вы являетесь жителем штата Калифорния, Закон о конфиденциальности потребителей Калифорнии (California Consumer Privacy Act, CCPA) и Закон о правах на конфиденциальность (CPRA) предоставляют вам дополнительные права:

• Право знать: запросить сведения о категориях и конкретных персональных данных, которые мы собрали за последние 12 месяцев, целях сбора и третьих лицах, которым они были переданы.
• Право на удаление: потребовать удаления персональных данных, которые мы собрали, с учётом предусмотренных законом исключений.
• Право на исправление: потребовать исправления неточных персональных данных.
• Право отказаться от продажи или передачи данных: мы не продаём персональные данные третьим лицам. Если наши практики когда-либо изменятся, мы уведомим вас заблаговременно.
• Право на недискриминацию: вы не будете получать услуги худшего качества или по иным ценам за реализацию своих прав по CCPA.

Для подачи запроса на основании CCPA/CPRA обратитесь по адресу privacy@qirex.com или позвоните по номеру +1 213 555 6147. Мы подтвердим получение запроса в течение 10 рабочих дней.

10. Дети и несовершеннолетние

Наша платформа предназначена для пользователей старше 18 лет. Мы сознательно не собираем персональные данные лиц, не достигших 18 лет (или 16 лет в юрисдикциях, где применяется GDPR). Если вам стало известно, что ребёнок предоставил нам персональные данные без согласия родителей или законных представителей, просьба незамедлительно уведомить нас по адресу privacy@qirex.com. Мы удалим такие данные в кратчайшие сроки.

11. Изменения политики

Мы оставляем за собой право обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте или с помощью заметного уведомления на главной странице сайта не менее чем за 30 дней до вступления изменений в силу. Дата последнего обновления всегда указана в заголовке документа.

Продолжение использования платформы после публикации изменений означает ваше согласие с обновлённой редакцией Политики.

12. Контактная информация

По всем вопросам, связанным с конфиденциальностью и защитой персональных данных, обращайтесь:

• Email: privacy@qirex.com
• Телефон: +1 213 555 6147 (пн–пт, 9:00–18:00 PST)
• Почтовый адрес: Qirex LLC, Attn: Privacy Officer, 555 South Flower Street, Los Angeles, CA 90071, USA

Мы стремимся рассматривать все обращения в срок, не превышающий 30 календарных дней с даты получения запроса. Если вы не удовлетворены нашим ответом, вы вправе обратиться с жалобой в соответствующий регулирующий орган.