Политика Конфиденциальности

КТО МЫ

Адрес нашего веб-сайта: https://nomadacademy.org.

КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ И ПОЧЕМУ

В зависимости от того, какими Сервисами вы пользуетесь, мы собираем разные виды информации о вас или от вас.

КОММЕНТАРИИ

Когда посетители оставляют комментарии на сайте, мы собираем данные, указанные в форме комментария, а также IP-адрес посетителя и строку User-Agent браузера — это помогает выявлять спам.

Анонимизированная строка, созданная на основе вашего адреса электронной почты (также называемая хешем), может быть передана сервису Gravatar, чтобы проверить, используете ли вы его. Политика конфиденциальности сервиса Gravatar доступна здесь: https://automattic.com/privacy/. После одобрения вашего комментария ваша фотография профиля становится общедоступной в контексте этого комментария.

Медиафайлы

Если вы загружаете изображения на сайт, старайтесь не загружать изображения со встроенными данными о местоположении (EXIF GPS). Посетители сайта могут скачивать изображения и извлекать из них любые данные о местоположении.

КОНТАКТНЫЕ ФОРМЫ

Файлы cookie (куки)

Если вы оставляете комментарий на нашем сайте, вы можете согласиться на сохранение вашего имени, адреса электронной почты и веб-сайта в файлах cookie. Это делается для вашего удобства, чтобы вам не приходилось заново вводить свои данные при оставлении следующего комментария. Срок действия этих файлов cookie — один год.

При посещении страницы входа мы устанавливаем временный файл cookie, чтобы определить, принимает ли ваш браузер файлы cookie. Этот файл cookie не содержит персональных данных и удаляется при закрытии браузера.

При входе в систему мы также устанавливаем несколько файлов cookie для сохранения информации о входе и выбранных вами параметров отображения экрана. Файлы cookie для входа действуют два дня, а файлы cookie с параметрами экрана — один год. Если вы выберете опцию «Запомнить меня», вход будет сохраняться в течение двух недель. При выходе из аккаунта файлы cookie для входа удаляются.

Если вы редактируете или публикуете статью, в вашем браузере будет сохранён дополнительный файл cookie. Этот файл cookie не содержит персональных данных и просто указывает ID только что отредактированной статьи. Срок его действия — 1 день.

Встроенный контент с других сайтов

Статьи на этом сайте могут содержать встроенный контент (например, видео, изображения, статьи и т. д.). Встроенный контент с других сайтов ведёт себя точно так же, как если бы посетитель посетил этот другой сайт напрямую.

Эти сайты могут собирать о вас данные, использовать файлы cookie, встраивать дополнительное стороннее отслеживание и отслеживать ваше взаимодействие с этим встроенным контентом, в том числе отслеживать ваше взаимодействие, если у вас есть учётная запись и вы вошли в систему на этом сайте.

АНАЛИТИКА

С КЕМ МЫ ДЕЛИМСЯ ВАШИМИ ДАННЫМИ

Мы можем передавать определённые данные доверенным сторонним поставщикам услуг, которые выполняют функции от нашего имени, такие как хостинг, аналитика, маркетинг и служба поддержки клиентов. Мы тщательно проверяем этих поставщиков и заключаем строгие договорные соглашения, регулирующие использование данных и обязывающие их соблюдать применимые законы о конфиденциальности.

КАК ДОЛГО МЫ ХРАНИМ ВАШИ ДАННЫЕ

Если вы оставляете комментарий, комментарий и его метаданные хранятся бессрочно. Это позволяет нам автоматически распознавать и одобрять любые последующие комментарии, вместо того чтобы удерживать их в очереди модерации.

Для пользователей, регистрирующихся на нашем сайте (если таковые имеются), мы также храним личную информацию, которую они указывают в своём профиле пользователя. Все пользователи могут в любое время просматривать, редактировать или удалять свою личную информацию (за исключением имени пользователя, которое изменить нельзя). Администраторы сайта также могут просматривать и редактировать эту информацию.

КАКИЕ У ВАС ЕСТЬ ПРАВА В ОТНОШЕНИИ ВАШИХ ДАННЫХ

Если у вас есть учётная запись на этом сайте или вы оставляли комментарии, вы можете запросить экспортированный файл с личными данными, которые мы храним о вас, включая любые данные, предоставленные вами. Вы также можете запросить удаления любых личных данных, которые мы храним о вас. Это не распространяется на данные, которые мы обязаны хранить в административных, юридических целях или в целях безопасности.

КУДА МЫ ОТПРАВЛЯЕМ ВАШИ ДАННЫЕ

Комментарии посетителей могут проверяться с помощью автоматизированной службы обнаружения спама.

В Nomad Academy мы очень серьёзно относимся к конфиденциальности и безопасности данных. Мы хотим быть полностью прозрачными в отношении того, как мы обрабатываем и защищаем вашу личную информацию.

В некоторых странах или регионах нам может потребоваться соблюдать законы о локализации данных, требующие хранения данных на территории этой географической зоны. В таких случаях мы используем варианты хостинга внутри страны для надлежащей локализации хранения данных.

Мы не передаём напрямую личные данные каким-либо другим компаниям, дочерним или аффилированным структурам за пределами Nomad Academy в маркетинговых целях. Однако мы можем централизованно обрабатывать и хранить некоторые данные в нашей частной облачной среде.

Вы имеете право потребовать удаления ваших данных с наших серверов. Просто свяжитесь с нашей командой по вопросам конфиденциальности по адресу admin@nomadacademy.org, и мы удалим ваши данные в течение 48 часов с момента получения запроса.

Будьте уверены, мы применяем лучшие практики отрасли для защиты вашей информации при любой передаче или хранении, включая надёжное шифрование, контроль доступа и аудит. Защита вашей конфиденциальности — наш главный приоритет.

ВАШИ КОНТАКТНЫЕ ДАННЫЕ

Ваша контактная информация используется исключительно для функционирования приложения. Кроме того, ваша информация может использоваться для связи с вами в случае, если нам потребуется узнать о ходе вашего обучения в академии.

ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ

КАК МЫ ЗАЩИЩАЕМ ВАШИ ДАННЫЕ

Ваши данные могут храниться в защищённых центрах обработки данных и облачных серверах, прошедших проверку. Мы внедрили одобренные механизмы передачи данных и меры защиты для данных, перемещаемых на международном уровне, как того требуют такие нормативные акты о конфиденциальности, как GDPR.

КАКИЕ ПРОЦЕДУРЫ ПРЕДУСМОТРЕНЫ НА СЛУЧАЙ УТЕЧКИ ДАННЫХ

В Nomad Academy мы надеемся, что нам никогда не придётся столкнуться с утечкой данных. Тем не менее у нас есть подробные планы реагирования на случай инцидента. Вот ключевые процедуры:

Мы содержим внутреннюю команду реагирования на инциденты, обученную быстро расследовать и смягчать любые потенциальные ситуации утечки данных. В эту межфункциональную команду входят сотрудники наших отделов безопасности, ИТ, юридического отдела и отдела коммуникаций.

В случае подтверждённой утечки эта команда немедленно инициирует протоколы для ограничения воздействия и безопасного восстановления или изоляции затронутых данных. Проводится криминалистический анализ для определения характера, источника и масштаба инцидента.

У нас есть страхование киберрисков и партнёры, готовые оказать всестороннюю помощь в реагировании на инциденты, включая взаимодействие с правоохранительными органами, если утечка связана с преступными действиями, такими как взлом или кража.

Наш главный приоритет — как можно быстрее уведомить пострадавших клиентов или сотрудников об утечке, затрагивающей их личные данные, в полном соответствии с законами об уведомлении об утечках данных. Такое уведомление обеспечивает прозрачность в отношении того, какая информация могла быть доступна, и шагов, которые они могут предпринять для собственной защиты.

При любых крупных инцидентах мы запускаем наш план антикризисных коммуникаций, чтобы гарантировать точное информирование клиентов, партнёров, регуляторов и общественности по соответствующим каналам. Мы верим в полную подотчётность.

После утечки мы проводим тщательные проверки для аудита наших мер безопасности, выявления любых пробелов и повышения возможностей по предотвращению и обнаружению, чтобы помочь предотвратить подобные случаи в будущем. Конфиденциальность и безопасность данных — это непрерывный процесс.

Мы надеемся, что нам никогда не придётся столкнуться с утечкой данных. У Nomad Academy есть комплексные планы реагирования, чтобы быстро и ответственно отреагировать в случае, если это всё же произойдёт. Защита вашего доверия имеет первостепенное значение.

ОТ КАКИХ ТРЕТЬИХ СТОРОН МЫ ПОЛУЧАЕМ ДАННЫЕ

В Nomad Academy мы можем получать личные данные из нескольких различных сторонних источников в рамках нашей деятельности и услуг. К ним относятся:

Партнёры по интеграции У нас есть партнёрские соглашения об интеграции с определёнными программными платформами и облачными сервисами, которые передают нам клиентские данные при наличии явного разрешения. Это позволяет нам обеспечивать более плавный и интегрированный пользовательский опыт. Примеры могут включать системы управления обучением, инструменты видеоконференцсвязи, онлайн-платёжные системы и т. д.

Источники лидов Мы можем получать контактную информацию и другие данные о потенциальных клиентах из надёжных источников онлайн-маркетинга, мероприятий, спонсорства или соглашений о совместном маркетинге с другими образовательными организациями. Это позволяет нам проводить работу с потенциальными студентами, заинтересованными в наших курсах.

Социальные сети Если вы взаимодействуете с нами или входите на наши платформы с помощью учётных данных социальных сетей, мы можем получать базовые данные профиля из этих социальных сетей в рамках процесса аутентификации. Эти данные остаются защищёнными в соответствии с политиками конфиденциальности этих сетей.

Платформы клиентских данных Мы используем платформы клиентских данных и сервисы обратного поиска по IP, которые собирают данные из публичных реестров, взаимодействий на сайте и других источников. Эти обогащённые данные помогают нам лучше понимать нашу клиентскую базу и предлагать более персонализированный опыт.
Мы используем платформы для работы с данными о клиентах и сервисы обратного поиска IP-адресов, которые собирают данные из общедоступных источников, взаимодействий на веб-сайте и других источников. Эти обогащенные данные помогают нам лучше понимать нашу клиентскую базу и предоставлять более персонализированные услуги.

Поставщики проверки биографических данных Для некоторых учебных программ повышенной чувствительности мы можем использовать сторонние службы проверки биографических данных для проверки личности зачисленных студентов по общедоступным источникам.

Во всех случаях мы чётко раскрываем, какие данные мы получаем от третьих сторон, и позволяем вам контролировать, как эти дополнительные данные могут использоваться для наших услуг и коммуникаций. Мы в договорном порядке требуем от этих источников также соблюдения всех применимых нормативных актов о защите данных.

Какое автоматизированное принятие решений и/или профилирование мы применяем к данным пользователей

Nomad Academy — это христианская платформа, ориентированная на учащихся-христиан, которые хотят использовать медиа для евангелизации. По этой причине наше профилирование основано на христианских ценностях, отражающих библейские принципы. Мы зачисляем студентов, имеющих опыт церковного служения и выбравших наставника, который поможет им находить ответы на духовные вопросы на протяжении их пути как студентов Nomad Academy.

Требования отраслевого нормативного раскрытия информации

В Nomad Academy мы работаем в регулируемой отрасли, где действуют федеральные, региональные и местные законы, регулирующие то, как мы собираем, обрабатываем и передаём данные студентов. Мы стремимся быть полностью прозрачными в отношении наших методов работы с данными, чтобы сохранить ваше доверие. Вот некоторые ключевые нормативные требования, которые мы соблюдаем:

Соответствие FERPA Закон о правах семьи в области образования и конфиденциальности (FERPA) — это федеральный закон США, защищающий конфиденциальность учебных документов студентов. Мы строго соблюдаем требования FERPA о получении надлежащего согласия перед раскрытием любых персонально идентифицируемых данных студента третьим сторонам, за исключением допустимых случаев с «информацией из справочника».

Законы штатов о конфиденциальности в сфере образования Во многих штатах также действуют законы о конфиденциальности, регулирующие порядок обработки данных студентов образовательными учреждениями. Мы внимательно следим за всеми применимыми региональными нормативными актами в каждой юрисдикции, где мы работаем, в отношении обмена данными, уведомлений об утечках, ограничений на маркетинг и других вопросов.

Соответствие COPPA Для любых услуг, связанных с детьми младше 13 лет, мы строго следуем правилам Закона о защите конфиденциальности детей в сети (COPPA). Это включает получение проверяемого согласия родителей перед сбором любой личной информации о несовершеннолетних.

GDPR и международные законы о конфиденциальности При работе в ЕС или обработке данных резидентов Европы мы полностью соблюдаем требования Общего регламента по защите данных (GDPR) в отношении обработки данных, согласия, прав отдельных лиц и трансграничной передачи данных. Мы распространяем аналогичные меры защиты на другие страны с всеобъемлющими законами о защите данных.

Отраслевые лучшие практики Помимо строгих юридических требований, мы следуем широко признанным лучшим практикам в области конфиденциальности и безопасности, установленным такими ассоциациями образовательных технологий, как ISTE (Международное общество технологий в образовании) и CoSN (Консорциум школьных сетей).

Мы стремимся заслужить и сохранить ваше доверие, будучи ответственными распорядителями данных. Наши процессы соответствия регулярно проверяются, и мы быстро адаптируемся к любым новым нормативным требованиям, которые могут к нам применяться.