1. Роли сторон

Политика действует для сайта streamdock-app.ru, личного кабинета школы, API и встраиваемого плеера StreamDock. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и, для субъектов из Европейского союза, Регламентом (ЕС) 2016/679 (GDPR).

Для данных владельцев и сотрудников школы (аккаунт, оплата, переписка) StreamDock выступает оператором.
Для данных учеников, которые школа передаёт в плеер (ID ученика, email для водяного знака, события просмотра), оператором остаётся школа, а StreamDock обрабатывает их по её поручению согласно ч. 3 ст. 6 152-ФЗ и ст. 28 GDPR.

2. Какие данные мы получаем

Категория	Состав
Аккаунт школы	Имя, рабочий email, название школы, роль сотрудника, хеш пароля, настройки двухфакторной аутентификации
Платёжные данные	Реквизиты юрлица или ИП, история счетов. Данные банковских карт обрабатывает платёжный провайдер, мы их не храним
Данные учеников	Псевдонимный ID, email или иной идентификатор, если школа включила его в водяной знак
События просмотра	Урок, позиция воспроизведения, выбранное качество, тип устройства и браузера, IP-адрес, время сессии
Технические журналы	Запросы к CDN и API, коды ответов, ошибки плеера, подписи токенов (без самих ключей DRM)

Мы не собираем специальные категории персональных данных и не используем видеоконтент школ для обучения моделей или рекламы.

3. Цели и правовые основания

Предоставление сервиса по договору: хранение и транскодирование видео, доставка через CDN, работа плеера (п. 5 ч. 1 ст. 6 152-ФЗ, ст. 6(1)(b) GDPR).
Защита контента школы от незаконного копирования: водяные знаки, лимит сессий, поиск источника утечки (поручение школы, законный интерес).
Аналитика досмотров для школы: агрегированные и поученические отчёты в кабинете.
Выставление счетов, бухгалтерский и налоговый учёт (исполнение требований закона).
Информирование о состоянии сервиса и изменениях условий. Маркетинговые письма отправляем только с отдельного согласия.

4. Водяные знаки и журналы просмотров

Динамический водяной знак отображает поверх кадра идентификатор, который передаёт школа: ID ученика, email или их комбинацию, а также время и часть IP-адреса. Знак видят только сам ученик и любой, кто получил копию записи. Мы рекомендуем школам использовать псевдонимный ID вместо email.

Журнал просмотров хранит сессии ученика 180 дней, чтобы школа могла установить источник утечки по кадру. Результаты поиска доступны только сотрудникам школы с ролью «Администратор» и фиксируются в журнале аудита.

5. Хранение и локализация

Базы данных с персональными данными граждан РФ размещены в дата-центрах уровня Tier III в Москве и Санкт-Петербурге. Сегменты видео кэшируются на edge-узлах CDN в городах России и не содержат персональных данных.

Данные аккаунта: на период действия договора и 3 года после его окончания.
События просмотра: 180 дней в детальном виде, далее только в обезличенных агрегатах.
Технические журналы CDN: 30 дней.
Бухгалтерские документы: 5 лет согласно законодательству о бухгалтерском учёте.

6. Передача третьим лицам

Мы не продаём данные и не передаём их рекламным сетям. Доступ получают только обработчики, которые помогают оказывать услугу, по договорам с обязательствами конфиденциальности:

операторы дата-центров и каналов связи (физическое размещение оборудования);
платёжный провайдер и банк (приём оплаты);
сервис транзакционной почты (письма о входе, счетах и инцидентах);
органы государственной власти, если этого требует закон и запрос оформлен надлежащим образом.

Трансграничная передача выполняется только для учеников из ЕС по запросу школы и с уведомлением Роскомнадзора в порядке ст. 12 152-ФЗ.

7. Cookies

Сайт и кабинет используют два вида cookies. Выбор сохраняется в браузере, изменить его можно по ссылке «Настройки cookies» в подвале любой страницы.

Тип	Назначение	Срок
Обязательные	Сессия кабинета, защита от CSRF, запоминание выбора по cookies	До 30 дней
Аналитические	Обезличенная статистика посещений сайта, чтобы понимать, какие разделы полезны	До 12 месяцев

Плеер ученика не устанавливает рекламных и сторонних cookies. Для лимита сессий используется токен, который живёт только в памяти вкладки.

8. Права субъектов

Вы вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре. Ученикам по вопросам данных из водяных знаков и аналитики стоит сначала обратиться в свою школу как оператора, мы поможем ей исполнить запрос в течение 10 рабочих дней.

Для субъектов из ЕС дополнительно действуют права на переносимость данных и возражение против обработки на основании законного интереса. По запросу школы мы заключаем соглашение об обработке данных (DPA) со стандартными договорными условиями.

10. Контакты

ООО «StreamDock Технологии», Санкт-Петербург. Ответственный за обработку персональных данных: support@streamdock-app.ru. Сообщения об уязвимостях направляйте на security@streamdock-app.ru, подробнее на странице безопасности.

Политика конфиденциальности