Privatumo politika
Ši Privatumo politika paaiškina, kaip UAB „CodeBin“ renka, naudoja, saugo, perduoda ir apsaugo Jūsų asmens duomenis, kai naudojatės CodeBin svetaine, kodo dalijimosi funkcijomis, Live Editor, Paint, Academy, AI tutoriumi, projektais, paskaitų kambariais, žinutėmis, mokyklų valdymu, mokėjimais ar kitomis Paslaugomis.
Mes tvarkome asmens duomenis laikydamiesi Europos Sąjungos Bendrojo duomenų apsaugos reglamento (BDAR / GDPR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų taikomų teisės aktų. Siekiame rinkti tik tiek duomenų, kiek reikia Paslaugoms teikti, saugumui užtikrinti, mokymosi procesui valdyti, teisėms įgyvendinti ir teisėtiems įsipareigojimams vykdyti.
Bendri klausimai: info@codebin.tech
Privatumo ir BDAR prašymai: privacy@codebin.tech
Saugumo incidentai: security@codebin.tech
Turinys
1. Kam taikoma ši politika?
Ši politika taikoma visiems CodeBin lankytojams, registruotiems vartotojams, mokiniams, mokytojams, mokyklų administratoriams, organizacijų atstovams, mokamiems klientams, kontaktų formą užpildžiusiems asmenims ir kitiems asmenims, kurių duomenys tvarkomi naudojantis Paslaugomis.
Jeigu naudojatės Paslaugomis per mokyklą, būrelį, įmonę ar kitą organizaciją, ta organizacija tam tikrais atvejais gali būti savarankiškas duomenų valdytojas arba bendras duomenų valdytojas. Pavyzdžiui, mokykla sprendžia, kokie mokiniai kviečiami į grupę, kokios pamokos priskiriamos, kiek laiko saugomi mokymosi įrašai jos sistemose ir kokie mokytojai turi prieigą.
Ši politika neapima trečiųjų šalių svetainių ar paslaugų, į kurias galite patekti per išorines nuorodas, pavyzdžiui, mokėjimo paslaugų teikėjus, socialinius profilius, GitHub nuorodas ar išorinę dokumentaciją.
2. Kokius duomenis renkame?
Paskyros ir tapatybės duomenys
- vartotojo ID, vartotojo vardas, vardas arba rodomas vardas;
- el. pašto adresas, aktyvavimo būsena ir aktyvavimo tokenas, jei naudojamas;
- slaptažodis tik hash'intu pavidalu, ne paprastu tekstu;
- rolė platformoje: vartotojas, mokytojas, mokyklos administratorius;
- registracijos data, paskutinio aktyvumo data, tema, pranešimų nustatymai;
- slaptažodžio atkūrimo tokenai ir atkūrimo užklausų laikas;
- „remember me“ tokenai, WebSocket tokenai, sesijų ir prisijungimo saugumo duomenys.
Profilio ir bendruomenės duomenys
- avataras, profilio nuotrauka, viršelio nuotrauka ir jos pozicija;
- biografija, antraštė, vietovė, įgūdžiai, darbo ar mokymosi aplinkos aprašymas;
- svetainės, GitHub, LinkedIn ar kitos socialinės nuorodos;
- viešo profilio nustatymai: ar rodyti el. paštą, mokyklą, statistiką, socialines nuorodas;
- profilio peržiūrų skaičius, XP taškai, lygis, streak'ai, ženkliukai;
- kitų vartotojų rekomendacijos, komentarai ar atsiliepimai apie profilį.
Kodo, failų ir kūrybinio turinio duomenys
- kodo įrašai, unikalūs ID, pavadinimai, katalogai, privatumo režimai, slaptažodžiai hash'intu arba sistemos nustatytu pavidalu, galiojimo laikas;
- kodo blokai, failų pavadinimai, turinys, sintaksė, eiliškumas;
- Live Editor projektai, HTML, CSS, JavaScript turinys, išsaugoti kodai ir projektai;
- Academy projektai, projekto aprašymas, kalba, GitHub URL, bendradarbiai, statusas, HTML/CSS/JS kodas;
- projekto failai, failų tipai, turinys, sukūrimo ir atnaujinimo datos;
- pristatymai, skaidrės, skaidrių elementai, foniniai paveikslėliai, pastabos, stiliai;
- komentarai prie įrašų, pamokų ar projektų, atsakymai į komentarus, kodo snapshot'ai.
Academy ir mokymosi duomenys
- mokyklos, klasės, grupės, mokytojo ir mokyklos administratoriaus ryšiai;
- mokyklos pavadinimas, kodas, kontaktai, adresas, tipas, mokinių skaičius, logotipas, svetainė, būsena;
- mokyklos užklausos: kontaktinis asmuo, telefonas, el. paštas, motyvacija, pastabos, statusas;
- kvietimų kodai, jų naudojimo limitai, galiojimas, panaudojimų skaičius, sukūręs asmuo;
- kursai, pamokos, teorija, starter code, sprendimo pavyzdžiai, laukiamas rezultatas, užuominos, pastabos;
- pamokų progresas, statusas, pateiktas kodas, live code, užbaigimo laikas;
- kodo snapshot'ai, užduotys, mokinio atsakymai, mokytojo komentarai, įvertinimai;
- klausimai, testų atsakymai, klausimų progresas, XP atlygis, rezultatai;
- kasdieniai iššūkiai, reitingai, ženkliukai, laiko apskaita pagal datą ir pamoką;
- tvarkaraščiai, pamokos datos, pradžios ir pabaigos laikai, mokymo režimas, kambario kodas;
- mokyklos pranešimai, taikymo grupės, nuorodos, kuponų kodai, galiojimo laikotarpiai.
AI ir automatizuotos pagalbos duomenys
- AI pokalbių istorija: Jūsų klausimai, AI atsakymai, pamokos ID, vartotojo ID, sukūrimo laikas;
- AI nustatymai pagal vartotoją, grupę ar kambarį, pavyzdžiui, ar AI įjungtas;
- kodas, užduoties kontekstas, laukiamas rezultatas, terminalo ar peržiūros išvestis, kurią pateikiate AI vertinimui;
- automatinio vertinimo rezultatai, rekomendacijos, užuominos ir mokymosi personalizavimo signalai.
Bendravimo ir bendradarbiavimo duomenys
- tiesioginės žinutės: siuntėjas, gavėjas, tekstas, tipas, failo kelias, reakcijos, atsakymas į žinutę, perskaitymo būsena;
- chat'o nustatymai: archyvavimas, blokavimas, nutildymo laikas, tema, emoji, slapyvardžiai;
- projekto chat'o žinutės, paveikslėlių URL, redagavimo ar ištrynimo būsena, perskaitymo įrašai;
- rašymo indikatoriai, paskutinis rašymo laikas, bendradarbiavimo veiksmai ir jų duomenys;
- paskaitų kambarių žinutės, tekstai, failai, failo plėtinys, dydis, įkėlimo laikas;
- paskaitų archyvas, įkelti failai, transkripcijos, santraukos, lankomumas, prisijungimo ir išėjimo laikas.
Mokėjimų, prenumeratų ir sąskaitų duomenys
- mokyklos ar organizacijos prenumeratos būsena, plano raktas, plano tipas, galiojimo pabaiga, lengvatinis laikotarpis;
- planų pavadinimai, kainos, trukmė, aprašymai, aktyvumo būsena;
- sąskaitų numeriai, plano pavadinimas, suma, mokėjimo būsena, sąskaitos URL, sukūrimo laikas;
- mokėjimų istorija, aprašymas, suma, mokėjimo data;
- mokėjimo procesoriaus pateikti identifikatoriai ar nuorodos, kai būtina mokėjimui ar apskaitai.
Techniniai, saugumo ir naudojimo duomenys
- IP adresas, naršyklės tipas, user agent, operacinė sistema, įrenginio ar naršyklės informacija;
- prisijungimų istorija, prisijungimo laikas, saugumo įvykiai;
- vartotojo veiklos įrašai: veiksmo tipas, aprašymas, data, sukūrimo laikas;
- svetainės nustatymai, matomumo nustatymai, funkcijų įjungimas ar išjungimas;
- kontaktų formos žinutės: vardas, el. paštas, tema, žinutė, perskaitymo būsena;
- reklamų ar pranešimų statistika: parodymai, paspaudimai, aktyvumo datos;
- serverio, klaidų, saugumo ir audito žurnalai, kai jie būtini platformos veikimui.
Mes nesiekiame rinkti specialių kategorijų asmens duomenų, pavyzdžiui, sveikatos, religinių pažiūrų, politinių pažiūrų ar biometrinių duomenų. Tačiau Jūs galite tokią informaciją netyčia pateikti laisvo teksto laukuose, komentaruose, žinutėse ar kode. Rekomenduojame to nedaryti.
3. Kaip gauname duomenis?
- Tiesiogiai iš Jūsų, kai registruojatės, pildote profilį, keliate kodą, rašote komentarus, siunčiate žinutes, pateikiate užduotis, užsakote planą ar kreipiatės į mus.
- Automatiškai naudojantis Paslaugomis, kai fiksuojami prisijungimai, IP adresai, user agent, sesijos, veiklos istorija, laiko apskaita, perskaitymo būsena ar techniniai žurnalai.
- Iš mokyklos ar organizacijos, kai ji sukuria grupę, pakviečia Jus, priskiria pamokas, tvarkaraščius, roles ar administruoja prenumeratą.
- Iš kitų vartotojų, kai jie Jus pakviečia į projektą, parašo žinutę, palieka komentarą, rekomendaciją ar pamini Jus bendradarbiavimo kontekste.
- Iš trečiųjų šalių paslaugų teikėjų, pavyzdžiui, mokėjimo procesorių, el. pašto pristatymo paslaugų ar prieglobos tiekėjų, kai tai būtina Paslaugoms teikti.
4. Kodėl tvarkome duomenis?
| Tikslas | Pavyzdžiai |
|---|---|
| Paslaugų teikimas | Paskyros sukūrimas, prisijungimas, kodo saugojimas, Live Editor, projektai, komentarai, žinutės, pristatymai, paskaitų kambariai. |
| Mokymosi procesas | Kursų priskyrimas, pamokų progresas, pateiktas kodas, testų atsakymai, užduotys, mokytojo grįžtamasis ryšys, laiko apskaita, ženkliukai. |
| AI pagalba ir personalizavimas | Kodo analizė, klaidų paaiškinimas, užuominos, automatinis vertinimas, rekomenduojamos pamokos, mokymosi progreso analizė. |
| Mokyklų ir organizacijų administravimas | Grupės, kvietimai, mokytojų teisės, tvarkaraščiai, pranešimai, mokyklos užklausos, prenumeratos ir sąskaitos. |
| Saugumas ir piktnaudžiavimo prevencija | Prisijungimų istorija, IP adresai, tokenai, veiklos žurnalai, moderavimas, neteisėto turinio tyrimas, paskyrų apsauga. |
| Komunikacija | Svarbūs sistemos pranešimai, slaptažodžio atkūrimas, paskyros aktyvavimas, mokėjimų informacija, atsakymai į užklausas. |
| Mokėjimai ir apskaita | Prenumeratų valdymas, sąskaitos, mokėjimų istorija, buhalterinė apskaita, skolų ir grąžinimų administravimas. |
| Paslaugų tobulinimas | Klaidų taisymas, funkcijų naudojimo analizė, anonimizuota statistika, našumo gerinimas, turinio kokybės vertinimas. |
| Teisiniai įsipareigojimai | Mokesčiai, apskaita, institucijų prašymai, BDAR teisių įgyvendinimas, incidentų valdymas, ginčų nagrinėjimas. |
5. Teisiniai pagrindai pagal BDAR
Duomenis tvarkome tik turėdami bent vieną teisėtą pagrindą:
| Teisinis pagrindas | Kada taikomas |
|---|---|
| Sutarties vykdymas | Kai kuriame paskyrą, leidžiame prisijungti, saugome kodą, teikiame Academy funkcijas, valdome prenumeratą ar atsakome į su Paslaugomis susijusius prašymus. |
| Teisinė prievolė | Kai saugome sąskaitas, mokėjimų įrašus, atsakome į teisėtus institucijų prašymus, vykdome apskaitos, mokesčių ar BDAR įsipareigojimus. |
| Teisėtas interesas | Kai saugome platformą nuo piktnaudžiavimo, tiriame incidentus, geriname funkcijas, užtikriname paslaugų kokybę, giname teisinius reikalavimus ar palaikome bendruomenės saugumą. |
| Sutikimas | Kai siunčiame rinkodaros pranešimus, naudojame nebūtinuosius slapukus, viešiname tam tikrus profilio elementus pagal Jūsų pasirinkimą ar taikome neprivalomą personalizavimą. |
| Gyvybiniai interesai | Retais atvejais, kai duomenų tvarkymas būtinas apsaugoti asmenį nuo rimtos žalos. |
| Viešasis interesas | Gali būti taikomas ribotais atvejais, kai bendradarbiaujame su kompetentingomis institucijomis pagal teisės aktus. |
Kai remiamės teisėtu interesu, vertiname, ar mūsų interesas nėra viršesnis už Jūsų teises ir laisves. Jūs turite teisę nesutikti su tvarkymu teisėto intereso pagrindu, kaip aprašyta šios politikos 17 skyriuje.
6. Paskyra, profilis ir viešumas
Jūsų paskyra leidžia naudotis personalizuotomis funkcijomis: įrašais, projektais, Academy progresu, komentarais, žinutėmis, profiliu, mokyklos grupe ir prenumeratomis. Be kai kurių paskyros duomenų negalėtume teikti registruotiems vartotojams skirtų Paslaugų.
Viešo profilio nustatymai
Profilio matomumo nustatymai leidžia pasirinkti, ar rodyti el. paštą, mokyklą, statistiką, socialines nuorodas ir kitą informaciją. Jei profilis viešas, jame esanti informacija gali būti matoma kitiems vartotojams ir interneto lankytojams. Atsargiai įrašykite bio, vietovę, socialines nuorodas ir įgūdžius, jei nenorite jų viešinti.
Avatarai ir viršeliai
Įkeldami avatarą ar viršelį patvirtinate, kad turite teisę naudoti tą vaizdą. Jei vaizde yra kitų asmenų, įsitikinkite, kad turite jų leidimą arba kitą teisėtą pagrindą.
Rekomendacijos ir bendruomenės elementai
Kiti vartotojai gali palikti rekomendacijas ar komentarus, jei tokia funkcija įjungta. Mes galime moderuoti rekomendacijas, jei jos pažeidžia taisykles, yra įžeidžiančios, klaidinančios ar neteisėtos.
7. Kodo įrašai, projektai, Live Editor ir pristatymai
Kai kuriate kodo įrašus, katalogus, kodo blokus, Live Editor projektus, Academy projektus, projekto failus, išsaugotus kodus, pristatymus ar skaidres, mes saugome Jūsų pateiktą turinį ir su juo susijusius metaduomenis: autorių, sukūrimo ir atnaujinimo laikus, matomumo nustatymus, bendradarbius, failų tipus ir kitą techninę informaciją.
Viešas, privatus ir neįtrauktas į sąrašus turinys
- Viešas turinys gali būti matomas visiems, įtrauktas į paiešką, rodomas profilyje ar bendruomenės puslapiuose.
- Privatus turinys matomas tik Jums, pakviestiems bendradarbiams ar asmenims, kurie turi teisėtą administracinę prieigą.
- Neįtrauktas į sąrašus turinys gali būti pasiekiamas turint nuorodą, todėl nenaudokite jo labai jautriai informacijai.
- Slaptažodžiu apsaugotas turinys turi papildomą ribojimą, bet slaptažodį vis tiek turite saugoti atsakingai.
Kodo turinyje esantys asmens duomenys
Į kodą ar komentarus nekelkite realių vartotojų duomenų, API raktų, slaptažodžių, privačių raktų, duomenų bazių dump'ų, mokinių sąrašų ar kitos jautrios informacijos. Jeigu tokią informaciją įkėlėte netyčia, pašalinkite ją ir kreipkitės į mus, jei reikia papildomos pagalbos.
8. Academy, mokyklos, grupės ir mokymosi duomenys
Academy funkcijos reikalauja tvarkyti mokymosi eigą. Tai apima pamokų pradėjimą ir užbaigimą, pateiktą kodą, klausimų atsakymus, užduotis, mokytojo komentarus, vertinimus, laiką, ženkliukus, XP, kursus, tvarkaraščius ir grupių narystę.
Ką gali matyti mokytojas ar mokykla?
Jei esate mokyklos ar grupės narys, mokytojas, mokyklos administratorius ar įgaliotas darbuotojas gali matyti duomenis, reikalingus mokymui ir administravimui:
- Jūsų vardą, vartotojo vardą, el. paštą ar kitą identifikatorių;
- grupę, kursus, pamokas, pažangą, pateiktą kodą, atsakymus ir įvertinimus;
- mokymosi laiką, prisijungimą prie paskaitų, užduočių terminus ir lankomumą;
- Jūsų žinutes ar failus konkrečiuose mokymosi kambariuose, kai tai būtina mokymo procesui;
- AI pokalbius ar automatinius vertinimus, jei jie susiję su konkrečia pamoka, užduotimi ar mokytojo peržiūra.
Mokyklos atsakomybė
Mokykla ar organizacija, kuri pakviečia mokinius į platformą, turi užtikrinti, kad yra tinkamas teisėtas pagrindas naudoti Paslaugas, kad mokiniai ir jų tėvai ar globėjai būtų informuoti, o prieigos būtų suteikiamos tik tiems darbuotojams, kuriems jų reikia.
Kodų snapshot'ai ir mokymosi istorija
Kai kuriose pamokose gali būti saugomi kodo snapshot'ai, kad mokytojas ar sistema galėtų įvertinti progresą, atkurti darbą, paaiškinti klaidas ar stebėti akademinį sąžiningumą.
9. AI, automatizacija ir profiliavimas
CodeBin gali naudoti AI pagalbą mokymosi tikslais. AI gali analizuoti Jūsų klausimą, kodą, pamokos tekstą, užduoties sąlygą, laukiamą rezultatą, ankstesnius pokalbius ir techninę informaciją, kurią pateikiate.
Kokiais tikslais naudojame AI duomenis?
- paaiškinti klaidas ir pateikti mokymosi užuominas;
- vertinti, ar pateiktas kodas atitinka užduoties rezultatą;
- padėti mokytojui suprasti, kur mokiniui kyla sunkumų;
- pasiūlyti kitą pamoką, užduotį ar mokymosi kryptį;
- gerinti AI atsakymų kokybę, jei tai leidžia teisėtas pagrindas ir taikomi nustatymai.
Automatizuoti sprendimai
AI ar automatinis vertinimas gali pateikti rekomendacijas, pažymėti atsakymą kaip tikėtinai teisingą ar klaidingą, pasiūlyti grįžtamąjį ryšį. Sprendimai, kurie turi reikšmingą poveikį Jūsų mokymuisi, teisei naudotis Paslaugomis ar mokamam planui, neturėtų būti priimami vien automatizuotai be galimybės paprašyti žmogaus peržiūros.
Jautrūs duomenys AI pokalbiuose
Į AI pokalbius neįveskite slaptažodžių, API raktų, privačių tokenų, sveikatos duomenų, kitų asmenų kontaktų ar kitos jautrios informacijos. AI pokalbiai gali būti saugomi paskyros istorijoje ir matomi mokytojui ar administratoriui, jei pokalbis susijęs su mokyklos valdoma pamoka ar užduotimi.
10. Žinutės, komentarai ir paskaitų kambariai
Platformoje gali veikti komentarai, tiesioginės žinutės, projekto chat'as, paskaitų kambarių žinutės, failų įkėlimas, reakcijos, perskaitymo būsena, rašymo indikatoriai, transkripcijos ir santraukos.
Privatumas bendravime
Žinutės nėra viešos visiems lankytojams, tačiau jos nėra skirtos itin slaptiems duomenims. Jos gali būti prieinamos gavėjui, projekto dalyviams, mokytojams ar administratoriams pagal funkcijos logiką, taip pat mūsų administratorių komandai saugumo, piktnaudžiavimo tyrimo, techninio palaikymo ar teisinių pareigų vykdymo atvejais.
Paskaitų kambariai
Paskaitų kambariuose gali būti fiksuojamas kambario kodas, dalyvis, prisijungimo ir išėjimo laikas, dalyvavimo trukmė, žinutės, failai, transkripcijos ir santraukos. Šie duomenys naudojami mokymosi organizavimui, lankomumo apskaitai, pamokos kokybei ir mokytojo grįžtamajam ryšiui.
11. Mokėjimai, prenumeratos ir sąskaitos
Mokamoms funkcijoms administruoti tvarkome prenumeratų, planų, sąskaitų ir mokėjimų istorijos duomenis. Jei mokėjimus apdoroja trečiosios šalys, pavyzdžiui, Stripe, Paysera ar bankas, jos gali tvarkyti mokėjimo kortelių ar banko duomenis pagal savo privatumo taisykles.
CodeBin paprastai nesaugo pilnų mokėjimo kortelių numerių, CVV ar kitų itin jautrių mokėjimo autentifikavimo duomenų. Mes galime saugoti sąskaitos numerį, plano pavadinimą, sumą, mokėjimo būseną, sąskaitos URL, mokėjimo datą, organizacijos duomenis ir kitą informaciją, reikalingą apskaitai, mokesčiams, klientų aptarnavimui ir ginčams spręsti.
12. Slapukai ir panašios technologijos
Naudojame slapukus, vietinę naršyklės saugyklą, sesijas ir panašias technologijas, kad svetainė veiktų, prisimintų nustatymus, palaikytų prisijungimą, saugotų temą ir padėtų suprasti Paslaugų naudojimą.
| Kategorija | Paskirtis | Ar galima atsisakyti? |
|---|---|---|
| Būtinieji | Prisijungimas, sesijos, CSRF apsauga, saugumo tokenai, mokėjimo ar paskyros funkcijos. | Ne, nes be jų svetainė neveiktų tinkamai. |
| Funkciniai | Tema, kalba, sąsajos pasirinkimai, redaktoriaus nustatymai. | Dažniausiai taip, bet išjungus dalis patogumo funkcijų neveiks. |
| Analitiniai | Anonimizuota arba agreguota statistika apie puslapių naudojimą, klaidas, našumą. | Taip, jei naudojami nebūtinieji analitiniai slapukai. |
| Rinkodaros | Naujienlaiškiai, reklamos efektyvumas, kampanijų matavimas, jei tokios priemonės naudojamos. | Taip, tik su sutikimu, kai toks sutikimas reikalingas. |
Slapukus galite valdyti naršyklės nustatymuose arba mūsų slapukų pasirinkimų įrankyje, jei jis rodomas. Jei ištrinsite ar blokuosite slapukus, gali tekti prisijungti iš naujo, o kai kurios funkcijos gali neveikti.
13. Kam perduodame duomenis?
Mes neparduodame Jūsų asmens duomenų. Duomenys perduodami tik tada, kai tai būtina Paslaugoms, teisiniams įsipareigojimams, saugumui ar Jūsų pasirinktoms funkcijoms.
| Gavėjų kategorija | Kokie duomenys gali būti perduodami | Kodėl |
|---|---|---|
| Prieglobos, serverių ir infrastruktūros tiekėjai | Paskyros, turinio, techniniai ir saugumo duomenys. | Kad svetainė, duomenų bazė, failų saugykla ir WebSocket funkcijos veiktų. |
| Mokėjimo procesoriai ir bankai | Mokėjimo, prenumeratos, sąskaitų ir organizacijos duomenys. | Kad būtų galima apdoroti mokėjimus, grąžinimus ir sąskaitas. |
| El. pašto ir komunikacijos tiekėjai | El. paštas, vardas, pranešimo turinys, sistemos pranešimai. | Kad galėtume siųsti aktyvavimo, slaptažodžio atkūrimo, saugumo ar aptarnavimo pranešimus. |
| AI ar analizės infrastruktūra | Kodas, klausimai, pamokos kontekstas, AI pokalbiai, techniniai identifikatoriai. | Kad veiktų CodeBin AI mokymosi pagalba, testų paaiškinimai, mokytojo tvirtinamų pastabų juodraščiai ir personalizuota praktika. Asmeniniai pokalbiai į mokytojo DI stebėseną neįtraukiami. |
| Mokyklos, mokytojai ir organizacijų administratoriai | Mokymosi progresas, užduotys, atsakymai, lankomumas, grupės, AI pokalbiai mokymo kontekste. | Kad jie galėtų organizuoti mokymą, vertinti, administruoti grupes ir teikti pagalbą. |
| Kiti vartotojai | Viešas profilis, viešas kodas, komentarai, projekto turinys, žinutės gavėjams ar bendradarbiams. | Kad veiktų bendruomenės, bendradarbiavimo ir viešinimo funkcijos. |
| Teisėsaugos, teismai, priežiūros institucijos | Duomenys, kurių teisėtai reikalaujama arba kurie būtini ginti teisinius reikalavimus. | Kad vykdytume teisės aktus, gintume teises ir reaguotume į neteisėtą veiklą. |
| Verslo perdavimo ar reorganizavimo dalyviai | Duomenys, būtini paslaugų tęstinumui ir teisėtam sandoriui. | Jei vyksta reorganizavimas, susijungimas, turto perleidimas ar panašus procesas. |
Su paslaugų teikėjais, kurie tvarko duomenis mūsų vardu, siekiame sudaryti tinkamas duomenų tvarkymo sutartis ir taikyti konfidencialumo bei saugumo reikalavimus.
14. Tarptautinis duomenų perdavimas
Prioritetą teikiame duomenų saugojimui Europos Sąjungoje arba Europos ekonominėje erdvėje. Vis dėlto kai kurie paslaugų teikėjai, pavyzdžiui, mokėjimo, el. pašto, analitikos, CDN ar AI infrastruktūros tiekėjai, gali būti įsisteigę arba turėti techninę infrastruktūrą už EEE ribų.
Jei asmens duomenys perduodami už EEE ribų, taikome tinkamas apsaugos priemones, pavyzdžiui, Europos Komisijos patvirtintas standartines sutarčių sąlygas, sprendimą dėl tinkamumo, papildomas technines ir organizacines priemones arba kitą BDAR leidžiamą pagrindą.
15. Kiek laiko saugome duomenis?
Duomenis saugome ne ilgiau, nei būtina tikslams, kuriems jie buvo surinkti, nebent ilgesnį saugojimą privalo nustatyti teisės aktai, sutartis, ginčas, saugumo poreikis ar teisėtas interesas.
| Duomenų kategorija | Tipinis saugojimo laikotarpis |
|---|---|
| Paskyros duomenys | Kol paskyra aktyvi, o po ištrynimo - tiek, kiek būtina ištrynimui, ginčams, saugumui ar teisės aktams. Neaktyvios paskyros gali būti peržiūrimos ar ištrinamos po ilgo neaktyvumo. |
| Prisijungimų istorija ir saugumo žurnalai | Paprastai 12-24 mėnesius, nebent reikia ilgiau incidentui, piktnaudžiavimui ar teisiniam ginčui tirti. |
| Remember, WebSocket ir slaptažodžio atkūrimo tokenai | Iki galiojimo pabaigos arba kol pakeičiami / panaikinami; techniniai pėdsakai gali būti saugomi saugumo žurnaluose ribotą laiką. |
| Kodo įrašai, projektai, failai ir pristatymai | Kol juos ištrinate, kol galioja nustatytas terminas arba kol paskyra uždaroma; viešas turinys gali likti matomas, jei to neprašote pašalinti ir tam yra pagrindas. |
| Academy progresas, užduotys, atsakymai, kodų snapshot'ai | Paprastai iki 5 metų po paskutinės mokymosi veiklos arba pagal mokyklos / organizacijos sutartį, kad būtų galima tęsti mokymąsi, peržiūrėti pažangą ir spręsti ginčus. |
| AI pokalbiai ir automatiniai vertinimai | Pamokos DI sąveikų istorija – iki 90 dienų. CodeBin AI centro užduoties kontekstas ir rezultatas – iki 30 dienų, su galimybe ištrinti anksčiau. Patvirtinti privatūs dokumentacijos juodraščiai ir kartojimo kortelės – iki vartotojas juos ištrina. Techninė naudojimo apskaita be užklausų tekstų – iki 90 dienų. Mokytojo patvirtintoms pamokų versijoms ir vertinimams taikomas mokymosi įrašų saugojimas. |
| Žinutės, komentarai, paskaitų kambarių duomenys | Kol reikalingi bendravimo istorijai, mokymosi procesui, saugumui ir ginčams; ištrintos žinutės gali turėti techninius įrašus ribotą laiką. |
| Mokėjimai, sąskaitos ir apskaita | Paprastai 10 metų arba kitą laikotarpį, kurį nustato buhalterinės apskaitos, mokesčių ar kiti teisės aktai. |
| Kontaktų formos ir palaikymo užklausos | Paprastai iki 2 metų po paskutinio kontakto, nebent reikia ilgiau ginčui ar teisės aktams. |
| Slapukai | Pagal konkretaus slapuko galiojimą; nebūtinieji slapukai paprastai ne ilgiau kaip 13 mėnesių, jei nenurodyta kitaip. |
| Atsarginės kopijos | Paprastai 30-90 dienų rotacijos laikotarpiu, tačiau konkretus laikotarpis gali skirtis pagal infrastruktūros nustatymus. |
Kai duomenų nebereikia, juos ištriname, anonimizuojame arba archyvuojame su ribota prieiga, jei archyvavimas būtinas teisės aktams ar ginčams.
16. Duomenų saugumas
Taikome technines ir organizacines saugumo priemones, kurios atitinka duomenų pobūdį ir riziką. Tai gali apimti:
- HTTPS / TLS šifravimą duomenų perdavimui;
- slaptažodžių hash'inimą naudojant saugius algoritmus, pavyzdžiui, bcrypt ar Argon2, kai taikoma;
- sesijų, remember tokenų, WebSocket tokenų ir slaptažodžio atkūrimo tokenų galiojimo ribojimą;
- rolėmis pagrįstą prieigos kontrolę mokiniams, mokytojams, mokyklų administratoriams ir platformos administratoriams;
- prisijungimų istoriją, veiklos žurnalus ir saugumo įvykių stebėseną;
- atsargines kopijas, incidentų valdymo procedūras ir prieigos ribojimą darbuotojams ar paslaugų teikėjams;
- piktnaudžiavimo, spam'o, neteisėto turinio ir techninių atakų prevencijos priemones.
Nors dedame protingas pastangas, jokia sistema nėra 100 % saugi. Jei įvyktų asmens duomenų saugumo pažeidimas, apie jį informuosime priežiūros instituciją ir (kai privaloma) paveiktus asmenis teisės aktuose nustatyta tvarka.
17. Jūsų teisės pagal BDAR
Pagal BDAR Jūs galite turėti šias teises:
- teisę būti informuotam apie duomenų tvarkymą aiškia ir suprantama forma;
- teisę susipažinti su savo asmens duomenimis ir gauti jų kopiją;
- teisę ištaisyti netikslius ar neišsamius duomenis;
- teisę ištrinti duomenis, kai nėra pagrindo juos toliau saugoti;
- teisę apriboti tvarkymą, kai ginčijate duomenų tikslumą, tvarkymo teisėtumą ar prieštaraujate tvarkymui;
- teisę į duomenų perkeliamumą, kai duomenys tvarkomi sutikimo ar sutarties pagrindu automatizuotomis priemonėmis;
- teisę nesutikti su tvarkymu teisėto intereso pagrindu;
- teisę atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu;
- teisę nesutikti su tiesiogine rinkodara bet kuriuo metu;
- teisę prašyti žmogaus peržiūros, kai taikomi automatizuoti sprendimai, turintys reikšmingą poveikį;
- teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai ar kitai kompetentingai priežiūros institucijai.
Kaip pateikti prašymą?
Prašymą siųskite el. paštu privacy@codebin.tech. Nurodykite, kokia teise norite pasinaudoti, su kokia paskyra ar el. paštu prašymas susijęs, ir pateikite pakankamai informacijos, kad galėtume Jus identifikuoti. Jei turėsime pagrįstų abejonių dėl tapatybės, galime paprašyti papildomo patvirtinimo.
Į prašymą paprastai atsakome per 1 mėnesį. Sudėtingais atvejais terminas gali būti pratęstas dar iki 2 mėnesių, apie tai Jus informuojant. Kai kurios teisės nėra absoliučios, todėl galime atsisakyti įgyvendinti prašymą, jei turime teisėtą pagrindą, pavyzdžiui, apskaitos pareigą, saugumo tyrimą, ginčą ar kito asmens teisių apsaugą.
18. Vaikai ir nepilnamečiai
CodeBin gali būti naudojama mokymuisi mokyklose ir neformaliojo ugdymo veiklose. Todėl dalis vartotojų gali būti nepilnamečiai. Tokiais atvejais ypač svarbu užtikrinti teisėtą pagrindą, aiškų informavimą ir ribotą prieigą prie mokinių duomenų.
- Paslaugos savarankiškam naudojimui skirtos asmenims nuo 16 metų, nebent taikomas teisėtas tėvų, globėjų, mokyklos ar kitos organizacijos pagrindas.
- Mokykla ar organizacija, kuri kviečia mokinius, atsako už reikiamų sutikimų ar kito teisėto pagrindo užtikrinimą, jei to reikalauja teisės aktai.
- Mokytojai ir administratoriai turi matyti tik tuos mokinių duomenis, kurių reikia mokymo procesui.
- Jei manote, kad vaiko duomenys tvarkomi netinkamai arba paskyra sukurta be teisėto pagrindo, kreipkitės į privacy@codebin.tech.
19. Paskyros ištrynimas ir duomenų eksportas
Jei platformoje įjungta savitarnos funkcija, galite ištrinti paskyrą ar eksportuoti dalį duomenų per paskyros nustatymus. Jei tokios funkcijos nėra arba reikia platesnio eksporto, rašykite adresu privacy@codebin.tech.
Kas nutinka ištrynus paskyrą?
- privatūs paskyros duomenys, kiek leidžia teisės aktai, ištrinami arba anonimizuojami;
- viešas turinys gali likti matomas, jei jis buvo paskelbtas viešai ir nėra pagrindo jį pašalinti, tačiau galime jį anonimizuoti;
- mokyklos ar Academy duomenys gali būti saugomi pagal mokyklos sutartį, mokymosi istorijos poreikį ar teisines pareigas;
- sąskaitos, mokėjimai ir apskaitos įrašai saugomi teisės aktuose nustatytą laiką;
- atsarginėse kopijose duomenys gali išlikti iki rotacijos laikotarpio pabaigos.
Duomenų eksportas
Pagal galimybes galime pateikti Jūsų duomenis struktūruotu formatu, pavyzdžiui, JSON ar CSV. Eksportas gali neapimti duomenų, kurių atskleidimas pažeistų kitų asmenų teises, platformos saugumą, komercines paslaptis ar teisės aktus.
20. Politikos pakeitimai
Šią Privatumo politiką galime atnaujinti, kai keičiasi Paslaugos, duomenų tvarkymo praktika, teisės aktai, paslaugų teikėjai ar saugumo reikalavimai. Nauja versija įsigalioja nuo paskelbimo svetainėje, nebent nurodyta kita data.
Apie esminius pakeitimus, pavyzdžiui, naujas duomenų kategorijas, naujus reikšmingus gavėjus ar reikšmingus AI tvarkymo pakeitimus, stengsimės informuoti registruotus vartotojus el. paštu, platformos pranešimu ar kitu aiškiu būdu.
21. Kontaktai ir skundai
Jei turite klausimų apie šią politiką, norite pasinaudoti savo teisėmis, pranešti apie netikslumą ar saugumo problemą, susisiekite:
- Privatumo klausimai: privacy@codebin.tech
- Bendri klausimai: info@codebin.tech
- Saugumo incidentai: security@codebin.tech
- Kontaktų forma: Spausk čia
- Paštas: UAB „CodeBin“, Vilnius, Lietuva
Priežiūros institucija:
Valstybinė duomenų apsaugos inspekcija
Interneto svetainė: https://vdai.lrv.lt/
El. paštas: ada@ada.lt
Tel.: +370 5 279 1445
Prieš kreipdamiesi į priežiūros instituciją, kviečiame pirmiausia susisiekti su mumis - dažnai problemą galime išspręsti greičiau tiesiogiai.
Pasirenkama reklamos parodymų statistika
Pagal numatymą papildomos reklamos parodymų užklausos nesiunčiamos. Pasirinkimas galioja šiai naršyklei; galite jį bet kada pakeisti. Asmeniniai pokalbiai ir mokymosi DI klausimai šiai statistikai nenaudojami.
Turite klausimų dėl privatumo?
Parašykite mums - padėsime suprasti, kokius duomenis tvarkome ir kaip galite valdyti savo informaciją.
© 2024-2026 UAB „CodeBin“. Visos teisės saugomos.