Политика в отношении обработки персональных данных
Принципы, цели, категории данных и меры защиты в KinderOS.
1. Оператор
Ладонов Николай Витальевич, плательщик НПД, ИНН 644202900973; 629736, ЯНАО, г. Надым, ул. Строителей, д. 2, кв. 34; info@kinderos.ru.
2. Принципы
Обработка ограничивается определенными и законными целями, не допускает несовместимого объединения баз, избыточности и хранения дольше необходимого. Доступ предоставляется по организации, роли и связи с ребенком или группой.
3. Собственная обработка KinderOS
KinderOS является оператором для заявителей сайта, представителей заказчиков, пользователей учетных записей, обращений поддержки, расчетов и собственных журналов безопасности. Категории субъектов: потенциальные и действующие заказчики, их представители и пользователи платформы.
4. Обработка по поручению
Для профилей детей и родителей, работников сада, посещаемости, образовательных активностей, сообщений, документов, медиа и счетов оператором является заказчик-детский сад. KinderOS действует как лицо, обрабатывающее данные по документированному поручению заказчика, и не определяет самостоятельно образовательные или кадровые цели такой обработки.
5. Специальные и медиа-данные
Сведения о здоровье могут относиться к специальным категориям и должны загружаться садом только при наличии надлежащего основания. Фото не используется для распознавания лица или биометрической идентификации; при ином способе использования правовая квалификация может измениться. Публичное распространение детских фото по умолчанию не выполняется.
6. Меры защиты
- аутентификация, короткоживущий JWT и ротация refresh-сессий;
- ролевое и tenant-разграничение;
- закрытое объектное хранилище и авторизованная выдача файлов;
- журналы безопасности без содержимого токенов и произвольных stack trace;
- резервное копирование и проверка восстановления;
- редактирование известных идентификаторов перед AI-запросом и обязательная проверка черновика человеком.
7. Локализация и передача
Первичная запись выполняется в основной базе KinderOS. Точные физические площадки VPS, S3 и offsite-копии подлежат подтверждению поставщиками. Web Push может включать взаимодействие с иностранной инфраструктурой, поэтому наружу передается только нейтральный текст. До получения всех подтверждений KinderOS не заявляет безусловное отсутствие трансграничной передачи.
8. Прекращение и обращения
Сроки и процедуры определены в политике конфиденциальности и поручении. Запросы направляются на info@kinderos.ru.