Политика Конфиденциальности

Кто мы есть

Адрес нашего веб-сайта: https://nomadacademy.org.

Какие персональные данные мы собираем и зачем мы их собираем

В зависимости от того, какими услугами вы пользуетесь, мы собираем различную информацию от вас или о вас.

Комментарии

Когда посетители оставляют комментарии на сайте, мы собираем данные, указанные в форме комментариев, а также IP-адрес посетителя и строку пользовательского агента браузера для предотвращения спама.

Анонимизированная строка, созданная на основе вашего адреса электронной почты (также называемая хешем), может быть передана сервису Gravatar, чтобы проверить, используете ли вы его. С политикой конфиденциальности сервиса Gravatar можно ознакомиться здесь: https://automattic.com/privacy/. После одобрения вашего комментария ваше изображение профиля будет видно публично в контексте вашего комментария.

СМИ

При загрузке изображений на веб-сайт следует избегать загрузки изображений со встроенными данными о местоположении (EXIF GPS). Посетители веб-сайта могут загрузить и извлечь любые данные о местоположении из изображений, размещенных на сайте.

Формы обратной связи

Печенье

Если вы оставляете комментарий на нашем сайте, вы можете разрешить сохранение вашего имени, адреса электронной почты и веб-сайта в файлах cookie. Это сделано для вашего удобства, чтобы вам не приходилось снова вводить свои данные при оставлении следующего комментария. Срок действия этих файлов cookie составляет один год.

Если вы перейдете на нашу страницу входа, мы установим временный cookie-файл, чтобы определить, принимает ли ваш браузер cookie. Этот cookie-файл не содержит персональных данных и удаляется при закрытии браузера.

При входе в систему мы также установим несколько файлов cookie для сохранения вашей информации для входа и выбранных вами настроек отображения экрана. Срок действия файлов cookie для входа составляет два дня, а файлов cookie для настроек экрана — один год. Если вы выберете “Запомнить меня”, ваш вход в систему сохранится на две недели. Если вы выйдете из своей учетной записи, файлы cookie для входа будут удалены.

При редактировании или публикации статьи в вашем браузере будет сохранен дополнительный cookie-файл. Этот cookie-файл не содержит персональных данных и просто указывает идентификатор статьи, которую вы только что отредактировали. Срок его действия — 1 день.

Встроенный контент с других веб-сайтов

Статьи на этом сайте могут содержать встроенный контент (например, видео, изображения, статьи и т. д.). Встроенный контент с других веб-сайтов ведет себя точно так же, как если бы посетитель зашел на этот другой веб-сайт напрямую.

Эти веб-сайты могут собирать данные о вас, использовать файлы cookie, внедрять дополнительное отслеживание третьих лиц и отслеживать ваше взаимодействие с этим встроенным контентом, включая отслеживание вашего взаимодействия с ним, если у вас есть учетная запись и вы вошли на этот веб-сайт.

Аналитика

С кем мы делимся вашими данными

Мы можем передавать определенные данные доверенным сторонним поставщикам услуг, которые выполняют функции от нашего имени, такие как хостинг, аналитика, маркетинг и поддержка клиентов. Мы тщательно проверяем этих поставщиков и имеем строгие договорные соглашения, регулирующие порядок использования ими данных и требующие от них соблюдения применимых законов о конфиденциальности.

Как долго мы храним ваши данные

Если вы оставляете комментарий, комментарий и его метаданные сохраняются бессрочно. Это необходимо для того, чтобы мы могли автоматически распознавать и одобрять последующие комментарии, вместо того чтобы помещать их в очередь модерации.

Для пользователей, зарегистрировавшихся на нашем сайте (если таковые имеются), мы также храним предоставленную ими личную информацию в их профиле пользователя. Все пользователи могут просматривать, редактировать или удалять свою личную информацию в любое время (за исключением имени пользователя, которое изменить нельзя). Администраторы сайта также могут просматривать и редактировать эту информацию.

Какие права вы имеете в отношении своих данных?

Если у вас есть учетная запись на этом сайте или вы оставляли комментарии, вы можете запросить экспорт файла с вашими персональными данными, которые мы храним, включая любые данные, предоставленные вами. Вы также можете запросить удаление любых ваших персональных данных, которые мы храним. Это не относится к данным, которые мы обязаны хранить в административных, юридических или целях безопасности.

Куда мы отправляем ваши данные

Комментарии посетителей могут проверяться с помощью автоматизированной службы обнаружения спама.

В Nomad Academy мы крайне серьезно относимся к конфиденциальности и безопасности данных. Мы хотим быть полностью прозрачными в том, как мы обрабатываем и защищаем вашу личную информацию.

В некоторых странах или регионах нам может потребоваться соблюдать законы о локализации данных, которые требуют хранения данных на территории данной географической области. В таких случаях мы используем варианты размещения данных внутри страны для надлежащей локализации хранилища данных.

Мы не передаем персональные данные напрямую каким-либо другим компаниям, дочерним предприятиям или филиалам за пределами Nomad Academy в маркетинговых целях. Однако мы можем обрабатывать и хранить некоторые данные централизованно в нашей частной облачной среде.

Вы имеете право потребовать удаления ваших данных с наших серверов. Просто свяжитесь с нашей командой по вопросам конфиденциальности по адресу admin@nomadacademy.org, и мы удалим ваши данные в течение 48 часов с момента получения запроса.

Будьте уверены, мы используем лучшие в отрасли методы защиты вашей информации во время любой передачи или хранения, включая надежное шифрование, контроль доступа и аудит. Защита вашей конфиденциальности — наш главный приоритет.

Ваши контактные данные

Ваши контактные данные используются исключительно для обеспечения функциональности приложения. Кроме того, ваша информация может быть использована для связи с вами в случае необходимости получения информации о вашем прогрессе в обучении в академии.

Дополнительная информация

Как мы защищаем ваши данные

Ваши данные могут храниться в защищенных центрах обработки данных и на проверенных облачных серверах. Мы внедрили утвержденные механизмы передачи данных и меры защиты для обеспечения безопасности данных, перемещаемых за границу, в соответствии с требованиями законодательства о конфиденциальности, такими как GDPR.

Какие у нас действуют процедуры на случай утечки данных?

В Nomad Academy мы надеемся, что нам никогда не придётся сталкиваться с утечкой данных. Однако у нас есть подробные планы реагирования на случай, если инцидент всё же произойдёт. Вот основные процедуры:

У нас есть внутренняя группа реагирования на инциденты, обученная оперативно расследовать и предотвращать любые потенциальные ситуации утечки данных. В эту межфункциональную группу входят сотрудники наших отделов безопасности, ИТ, юридического отдела и отдела коммуникаций.

В случае подтвержденного нарушения безопасности эта группа немедленно запускает протоколы для ограничения масштабов утечки и безопасного извлечения или изоляции затронутых данных. Проводится криминалистический анализ для определения характера, источника и масштабов инцидента.

У нас есть страховое покрытие от киберугроз и партнеры, готовые оказать всестороннюю помощь в реагировании на инциденты, включая сотрудничество с правоохранительными органами, если нарушение связано с преступными действиями, такими как взлом или кража.

Наш главный приоритет — как можно быстрее уведомить всех пострадавших клиентов или сотрудников о нарушении конфиденциальности их персональных данных в полном соответствии с законодательством об уведомлении о нарушениях конфиденциальности данных. Это уведомление обеспечивает прозрачность в отношении того, к какой информации мог быть получен доступ, и какие шаги они могут предпринять для защиты своих данных.

В случае любых крупных инцидентов мы запускаем наш план кризисных коммуникаций, чтобы обеспечить точное информирование клиентов, партнеров, регулирующих органов и общественности о последствиях по соответствующим каналам. Мы считаем, что необходимо нести полную ответственность.

После взлома мы проводим тщательные проверки, чтобы оценить эффективность нашей системы безопасности, выявить любые пробелы и улучшить возможности предотвращения и обнаружения, чтобы предотвратить подобные инциденты в будущем. Защита данных и обеспечение их безопасности — это непрерывный процесс.

Мы надеемся, что нам никогда не придется сталкиваться с утечкой данных. У Nomad Academy есть комплексные планы реагирования, позволяющие быстро реагировать и нести ответственность в случае ее возникновения. Защита вашего доверия имеет первостепенное значение.

От каких третьих сторон мы получаем данные

В Nomad Academy мы можем получать персональные данные из различных сторонних источников в рамках нашей деятельности и предоставления услуг. К ним относятся:

Партнеры по интеграции. У нас есть партнерские соглашения с определенными программными платформами и облачными сервисами, которые передают нам данные клиентов, если это явно разрешено. Это позволяет нам предоставлять более удобные и интегрированные решения. Примерами могут служить системы управления обучением, инструменты видеоконференцсвязи, онлайн-платежные системы и т. д.

Источники потенциальных клиентов. Мы можем получать контактную информацию и другие данные о потенциальных клиентах из надежных источников онлайн-маркетинга, мероприятий, спонсорских соглашений или договоренностей о совместном маркетинге с другими образовательными учреждениями. Это позволяет нам устанавливать контакт с потенциальными студентами, заинтересованными в наших курсах.

Социальные сети. Если вы взаимодействуете с нами или входите на наши платформы, используя свои учетные данные из социальных сетей, мы можем получать основные данные вашего профиля из этих социальных сетей в рамках процесса аутентификации. Эти данные остаются защищенными в соответствии с политикой конфиденциальности этих сетей.

Платформы данных о клиентах
Мы используем платформы для работы с данными о клиентах и сервисы обратного поиска IP-адресов, которые собирают данные из общедоступных источников, взаимодействий на веб-сайте и других источников. Эти обогащенные данные помогают нам лучше понимать нашу клиентскую базу и предоставлять более персонализированные услуги.

Для некоторых программ обучения, требующих повышенного внимания к деталям, мы можем использовать сторонние сервисы проверки биографических данных для проверки и подтверждения личности зачисленных студентов по общедоступным источникам.

Во всех случаях мы четко указываем, какие данные получаем от третьих лиц, и предоставляем вам возможность контролировать, как эти дополнительные данные могут использоваться для наших услуг и коммуникаций. Мы также требуем от этих источников соблюдения всех применимых правил защиты данных в соответствии с договором.

Какие методы автоматизированного принятия решений и/или профилирования мы используем с данными пользователей?

Nomad Academy — это христианская платформа, ориентированная на учащихся, которые являются христианами и хотят использовать медиа для евангелизации. Поэтому мы формируем профили на основе христианских ценностей, которые поддерживают библейские принципы. Мы принимаем студентов, имеющих опыт церковного служения, и подбираем для них наставника, который поможет им ответить на духовные вопросы на протяжении всего пути обучения в Nomad Academy.

Требования к раскрытию информации в соответствии с отраслевыми нормативными актами

В Nomad Academy мы работаем в регулируемой отрасли, где сбор, обработка и передача данных учащихся регулируются федеральными, региональными и местными законами. Мы стремимся к полной прозрачности в отношении наших методов работы с данными, чтобы сохранить ваше доверие. Вот некоторые ключевые нормативные требования, которым мы следуем:

Соответствие требованиям FERPA. Закон о правах на образование и конфиденциальность семьи (FERPA) — это федеральный закон, защищающий конфиденциальность образовательных записей студентов. Мы строго соблюдаем правила FERPA, касающиеся получения надлежащего согласия перед раскрытием любых персональных данных студентов третьим лицам, за исключением случаев, когда это допустимо в отношении справочной информации.

Законы штатов об обеспечении конфиденциальности в сфере образования. Во многих штатах также действуют законы о защите конфиденциальности, регулирующие порядок обработки данных учащихся образовательными учреждениями. Мы внимательно следим за всеми применимыми государственными нормативными актами в каждой юрисдикции, где мы работаем, касающимися обмена данными, уведомления о нарушениях, ограничений в маркетинге и многого другого.

Соответствие требованиям COPPA. При предоставлении любых услуг, связанных с детьми младше 13 лет, мы строго соблюдаем правила Закона о защите конфиденциальности детей в Интернете (COPPA). Это включает в себя получение подтвержденного согласия родителей перед сбором любой личной информации от несовершеннолетних.

GDPR и международное законодательство о защите персональных данных. При работе в ЕС или обработке данных, полученных от европейских резидентов, мы полностью соблюдаем требования Общего регламента по защите данных (GDPR) в отношении обработки данных, согласия, прав физических лиц и трансграничной передачи данных. Мы предоставляем аналогичную защиту и в других странах, где действуют всеобъемлющие законы о защите данных.

Передовые отраслевые практики. Даже помимо строгих правовых норм, мы следуем общепринятым передовым методам обеспечения конфиденциальности и безопасности, разработанным ассоциациями в области образовательных технологий, такими как ISTE (Международное общество по технологиям в образовании) и CoSN (Консорциум по школьным сетям).

Мы стремимся заслужить и сохранить ваше доверие, ответственно управляя данными. Наши процессы соблюдения нормативных требований регулярно проверяются, и мы оперативно адаптируемся к любым новым требованиям, которые могут к нам применяться.