Уведомление о конфиденциальности

Вам не нужно писать по электронной почте для реализации своих прав. Откройте ваш профиль, и вы сможете:

• Скачать всё — один файл, содержащий ваш профиль, все сессии и слайды, которые вы создали, ваши карточки и историю повторения, посещённые сессии, сертификаты и ваши взносы. Это ваше право на доступ и переносимость данных.
• Исправить данные — имя, должность, больницу, ник, биографию, фото и ссылки можно редактировать в приложении.
• Удалить аккаунт и всё в нем навсегда, включая загруженные изображения. Это ваше право на удаление.

По другим вопросам — ограничение, возражение или запрос от имени другого участника сессии — пишите на hello@slidebites.com или используйте контактную форму, выбрав "Запрос данных или конфиденциальности". Мы ответим в течение месяца бесплатно.

SlideBites управляется SlideBites, зарегистрированным в the United Kingdom, и является контролером описанных здесь данных. По вопросам этой политики пишите нам на hello@slidebites.com. Загружая учебные материалы, вы обязаны убедиться, что они не содержат идентифицируемых данных пациентов или иных персональных данных, переданных без законного основания — см. нашу политику допустимого использования.

• Данные аккаунта (имя, электронная почта, хеш пароля, уникальный идентификатор профиля, биография, аватар, ссылки) — для создания и защиты вашего аккаунта и отображения вашего публичного профиля. Основание: выполнение нашего договора с вами.
• Данные входа от Microsoft, Google или Apple, если вы используете эти способы (например, имя, адрес электронной почты, фото профиля при наличии и идентификатор учетной записи у провайдера) — только для создания и аутентификации вашей учетной записи. Мы ничего не публикуем в этих аккаунтах и не читаем ваши контакты, календарь, электронную почту или файлы. Основание: исполнение договора. При использовании функции Apple Hide My Email мы видим только адрес-посредник, предоставленный Apple.
• Создаваемый вами контент (темы, краткие описания, слайды, заметки, загружаемые изображения, карточки для повторения, папки) — для предоставления сервиса. Основание: выполнение нашего договора.
• Текст темы, отправляемый для AI-генерации — передается нашему AI-провайдеру для формирования сессии, и не используется нами для обучения моделей. Основание: выполнение нашего договора. Никогда не включайте информацию, позволяющую идентифицировать пациента, в запрос.
• Данные о проведении сессий (коды присоединения, посещаемость, ответы на вопросы, реакции, сигналы уверенности, отклики, сертификаты) — для проведения живых сессий и выдачи записей о посещаемости. Ответы могут быть даны анонимно. Основание: выполнение нашего договора и наш законный интерес в полезной аналитике преподавания.
• Электронные письма, которые вы просите отправить (письма с сертификатами, сообщения с контактной формы и наши ответы) — для выполнения вашей просьбы и ответа вам. Основание: выполнение нашего договора и законные интересы.
• Данные о взносах и покупках (сумма, периодичность при необходимости, необязательные публичные имя/сообщение, платежная ссылка Stripe или идентификаторы транзакции и продукта Apple App Store) — для проверки, учета и администрирования платежей поддержки, возвратов и статуса подписки. Мы никогда не получаем и не храним полные данные платежной карты. Основание: исполнение договора и законные интересы; публикация имени или сообщения необязательна.
• Технические данные и данные безопасности (IP-адрес, если он обрабатывается инфраструктурными провайдерами, сведения об устройстве и браузере, версия приложения, журналы и данные об ошибках) — для безопасности сервиса, предотвращения злоупотреблений, диагностики сбоев и обеспечения надежности. Основание: законные интересы.
• Данные push-уведомлений, если вы их включаете (идентификатор устройства или установки, push-токен, платформа и настройки уведомлений) — для доставки запрошенных уведомлений и привязки токена к правильной учетной записи. Основание: исполнение договора и разрешение, предоставленное на устройстве.

Когда мы полагаемся на согласие — публикация вашего имени на стене поддержки или отправка сертификата на введенный вами адрес электронной почты — вы можете отозвать его в любой момент, и мы примем меры. Мы не используем ваши данные для рекламы и не принимаем автоматических решений, имеющих юридический эффект для вас.

• Supabase — база данных, аутентификация, хранение файлов и инфраструктура в реальном времени, где хранятся ваш аккаунт и контент.
• Наш AI-провайдер — получает введенные вами тему и краткое описание для генерации сессии. Он не получает данные вашего аккаунта.
• Resend — отправляет служебные письма, такие как сертификаты, сообщения с контактной формы и ответы.
• Stripe — наш процессор платежей для взносов: платежи, управление подписками, налоговое соответствие, выставление счетов, возвраты и связанное обслуживание клиентов.
• Microsoft, Google и Apple — только если вы выбираете их способ входа, для вашей аутентификации.
• Провайдеры хостинга, мониторинга ошибок, доставки контента и инфраструктуры push-уведомлений, обеспечивающие работу сервиса или доставку уведомлений, включая Apple Push Notification service или инфраструктуру Google/Firebase, где применимо.
• Профессиональные консультанты (юридические, бухгалтерские) и органы власти, когда это требуется или разрешено законом.

Каждый провайдер действует на основе письменных условий как наш оператор и может использовать данные только для предоставления услуги нам. Мы не продаем ваши персональные данные и не используем ваш учебный клинический контент для продажи рекламы.

Ваш профиль приватен, если вы не сделали его публичным. Сессии и наборы карточек для повторения делятся в библиотеке только при вашем желании, и вы можете в любой момент сделать их приватными. Ответы в прямом эфире могут быть анонимными, а имя или сообщение сторонника отображаются публично только если вы поставили соответствующую галочку.

Некоторые наши провайдеры обрабатывают данные за пределами Великобритании и ЕЭЗ. В таких случаях мы основываемся на решениях об адекватности UK/EU или на стандартных договорных положениях (с дополнением UK, если необходимо), а также применяем дополнительные меры защиты, такие как шифрование при передаче и хранении. Вы можете запросить у нас детали мер защиты для любого конкретного провайдера.

• Аккаунт и контент: пока ваш аккаунт активен. После удаления аккаунта все данные мгновенно удаляются вместе с сессиями, слайдами, загрузками, карточками и сертификатами.
• Записи посещаемости и сертификатов сессий, которые вы проводили: хранятся, пока существует ваш аккаунт, чтобы учащиеся могли подтвердить запись преподавания; удаляются вместе с аккаунтом.
• Записи о взносах: транзакция, сумма и дата хранятся 7 лет для налоговых и бухгалтерских целей. При удалении аккаунта мы сразу удаляем имя, сообщение и электронную почту из этих записей, оставляя только анонимную финансовую запись. Stripe хранит собственную копию как процессор платежей.
• Переписка через контактную форму: до 24 месяцев.
• Журналы безопасности и ошибок: обычно до 12 месяцев.
• Записи устройств для push-уведомлений: пока уведомления включены для данной установки либо до замены, отключения или прекращения необходимости токена.

Когда данные больше не нужны, мы удаляем их или необратимо анонимизируем.

• Доступ — получите копию своих данных. Скачайте их самостоятельно из своего профиля.
• Исправление — исправьте неточные данные. Отредактируйте их в приложении или обратитесь к нам.
• Удаление — удалите свои данные. Удалите аккаунт из профиля или обратитесь к нам.
• Переносимость — получите свои данные в структурированном машиночитаемом формате. Наш экспорт — JSON.
• Ограничение и возражение — попросите приостановить обработку или возразить против обработки на основе наших законных интересов.
• Отзыв согласия — на любые действия, основанные на согласии, в любое время.
• Жалоба — в Бюро комиссара по информации Великобритании на ico.org.uk или в надзорный орган по месту вашего жительства или работы.

Запросы бесплатны и обрабатываются в течение одного месяца. Мы можем попросить подтвердить вашу личность, чтобы не раскрывать данные посторонним.

Для участия в сессии аккаунт не требуется. В этом случае мы храним введённое вами отображаемое имя, ваши ответы, любой оставленный отзыв и — если вы запросили — сертификат и адрес электронной почты, на который его отправили. Чтобы просмотреть или удалить эту запись, напишите на hello@slidebites.com с датой сессии и используемым именем, и мы обработаем запрос в течение месяца.

Мы используем соответствующие технические и организационные меры: зашифрованные соединения, шифрование данных «в покое», правила доступа на уровне строк, чтобы пользователи могли видеть только свои данные, приватное хранение файлов с временными подписанными ссылками, учётные данные с минимально необходимыми правами, управление секретами и мониторинг. Ни одна система не является абсолютно безопасной, поэтому используйте надёжный и уникальный пароль. Если нарушение вероятно повлияет на ваши права, мы сообщим регулятору в течение 72 часов и предупредим вас без необоснованных задержек.

SlideBites предназначен для преподавателей, учащихся и специалистов от 16 лет. Сервис не рассчитан на самостоятельные учетные записи детей младше 16 лет. Если вы считаете, что ребенок создал аккаунт в нарушение этого правила, свяжитесь с нами; мы рассмотрим ситуацию и удалим аккаунт при необходимости.

Хранение, строго необходимое — для входа в систему, безопасности, сохранения вашего места и ответов в прямой сессии — используется на основании вашего запроса услуги. Всё необязательное, например, запоминание размера текста или заметок докладчика, применяется только с вашего согласия, запрашивается в баннере, где это требует закон, и всегда может быть изменено в «Настройках cookie» внизу любой страницы. Мы не используем рекламу, межсайтовое отслеживание и стороннюю аналитику, не продаём и не передаём ваши личные данные, наш шрифт загружается с нашего сайта, так что никакая информация о вас не передаётся хосту шрифтов. Полные детали в уведомлении о cookie.

Если мы внесём изменения в это уведомление, обновим дату вверху и, если изменения значительные, сообщим вам в приложении. Если изменения касаются необязательного хранения, мы запросим ваше согласие снова.