Политика конфиденциальности
Последнее обновление: 14 ноября 2026 г.
В настоящей Политике объясняется, какие персональные данные собирает Mindomo, зачем, на каком правовом основании, как долго их хранит, кто их получает и какие у вас есть права. Она распространяется на сайт www.mindomo.com, веб-приложение, приложения для компьютеров и мобильных устройств и API.
Такие слова, как «контент» и «диаграмма», имеют то же значение, что и в наших Условиях использования.
Часть A (§1–8) действует для всех. Если вы используете Mindomo самостоятельно, вам достаточно прочитать только её.
Часть B (§9) — для тех, чей аккаунт предоставлен компанией или командой.
Часть C (§10–12) — для школ, учителей, учеников и родителей.
Если Часть B или Часть C говорит иное, чем Часть A, то для тех, на кого она распространяется, действует она.
Часть A · §1–8
Для всех
Эти разделы действуют для каждого посетителя и каждого аккаунта.
1. Кто мы
- Expert Software Applications SRL («Mindomo», «мы»), Str. Ciprian Porumbescu 5A, 300236 Timișoara, Румыния. EUID ROONRC.J2002000147358, номер плательщика НДС RO14440290.
- Наш инспектор по защите данных (DPO): dpo@mindomo.com.
- Наш представитель в Великобритании: Silvana Carpineanu, dpo@mindomo.com.
2. Две наши роли
- В отношении вашего собственного аккаунта мы сами решаем, как используются ваши данные. Мы являемся контролёром, и действует настоящая Политика.
- В отношении аккаунта, который предоставляет или которым управляет компания, команда или школа («организация»), решает организация, а мы обрабатываем данные по её указаниям, как её обработчик, на основании нашего Соглашения об обработке данных. Что это значит для вас, описано в Части B (компании и команды) и Части C (школы).
3. Что мы собираем, зачем и как долго храним
Правовые основания — те, что предусмотрены Общим регламентом ЕС по защите данных (GDPR): договор (данные нужны нам, чтобы предоставить то, о чём вы просили, ст. 6(1)(b)), юридическая обязанность (ст. 6(1)(c)), законный интерес (ст. 6(1)(f); вы можете возразить, §6) и согласие (ст. 6(1)(a); вы можете отозвать его в любое время).
| Данные | Цель | Правовое основание | Срок хранения |
|---|---|---|---|
| Аккаунт: имя, адрес электронной почты, пароль (хранится в виде хеша), тип аккаунта и необязательное изображение профиля, которое мы можем искать в Gravatar по хешу вашего адреса электронной почты. Если вы входите через Google, Microsoft, Apple или другой сервис, мы получаем от него ваше имя, адрес электронной почты и идентификатор. | Работа вашего аккаунта | Договор | Пока существует аккаунт. После того как вы его закрыли, он удаляется через 14 дней; запись об удалении (имя и адрес электронной почты) мы храним 5 лет. Мы также можем удалить аккаунт после 12 месяцев без входа, всегда после письма с предупреждением (Условия, §12); мы не обязаны это делать. |
| Ваш контент: диаграммы, файлы, комментарии и всё остальное, что вы храните в Mindomo | Предоставление сервиса | Договор | Пока вы его не удалите или не закроете аккаунт. Удалённый контент остаётся в корзине 30 дней. Если вы очищаете корзину, всё, что в ней находится, удаляется в течение 24 часов. Ежедневные резервные копии базы данных включают контент, который ещё находится в корзине, и хранятся 30 дней, поэтому резервные копии могут сохраняться ещё до 30 дней после удаления контента из корзины. |
| Платежи и счета: имя плательщика, адрес, страна, номер плательщика НДС, номер телефона. Данные карты и PayPal поступают напрямую в Stripe или PayPal; мы их никогда не видим. | Продажи и бухгалтерский учёт | Договор; юридическая обязанность | Счета и записи о покупках: 5 лет, считая с 1 июля года, следующего за финансовым годом, в котором они были выставлены, как требует румынское законодательство о бухгалтерском учёте (Закон № 82/1991, ст. 25). |
| Журналы безопасности: IP-адрес, приблизительное местоположение, браузер, входы и изменения в вашем аккаунте | Безопасность и предотвращение мошенничества | Законный интерес | 5 лет |
| Запись о принятии наших условий: документ, версия, время, IP-адрес и браузер | Подтверждение того, с чем вы согласились | Законный интерес (правовые требования) | 5 лет после закрытия аккаунта |
| Переписка со службой поддержки | Помощь вам | Договор; законный интерес | До 5 лет |
| Сервисные письма: квитанции, напоминания перед окончанием тарифа, уведомления о безопасности и юридические уведомления | Работа вашего аккаунта | Договор | Пока существует аккаунт |
| Маркетинговые письма: советы по работе с Mindomo, а также новости и предложения продукта, со статистикой того, какие письма открываются и по каким ссылкам переходят | Информирование вас о Mindomo | Советы: законный интерес; при регистрации от них можно отказаться, отметив флажок. Новости и предложения: ваше согласие, данное флажком при регистрации или в настройках аккаунта; после покупки у нас — законный интерес, и от них можно отказаться, отметив флажок при оплате. Отписаться от любых из них можно в любое время — из любого письма или в настройках аккаунта. | Пока вы не отпишетесь; записи об открытиях и переходах — 5 лет; запись о каждом выборе (что вы выбрали, когда, IP-адрес и браузер) — 5 лет после закрытия аккаунта |
| Mindomo AI: текст, который вы отправляете, и ответы; чаты с ассистентом, которые хранятся вместе с диаграммой; когда функция выполняет поиск в интернете — поисковый запрос | Функции ИИ, которые вы используете | Договор | Чаты: пока вы не удалите их или диаграмму. Записи об использовании, без контента: 5 лет. Microsoft не хранит ни то, что вы отправляете, ни ответы, кроме контента, помеченного системой выявления злоупотреблений Microsoft: его Microsoft может хранить в ЕС для проверки. Поисковые запросы в интернете Microsoft хранит в соответствии с документом Microsoft Privacy Statement. |
| Защита от ботов и злоупотреблений: Google reCAPTCHA Enterprise считывает сигналы устройства и браузера, ваш IP-адрес и то, как используется форма, — при регистрации, входе, сбросе пароля, присоединении к классу и предоставлении доступа по электронной почте | Защита от поддельных аккаунтов, спама и атак | Законный интерес (безопасность) | Google обрабатывает эти данные для нас на условиях обработки данных Google Cloud; мы храним только результат |
| Аналитика сайта: просмотры страниц, без файлов cookie и без IP-адресов | Измерение того, как используется сайт | Законный интерес; отказаться можно в разделе «Настройки cookie» | Только статистика; персональные данные не хранятся |
| Записи сеансов на некоторых страницах сайта | Улучшение этих страниц | Согласие | До 5 лет |
| Сервисы, которые вы подключаете: Google Drive, OneDrive, Dropbox, YouTube, Vimeo | Выбранная вами функция | Договор | Пока сервис подключён |
Мы не продаём персональные данные, не показываем рекламу в Mindomo и не позволяем третьим лицам отслеживать вас на нашем сайте в рекламных целях.
4. Кто получает данные
Персональные данные от нас получают только эти компании — каждая для указанной цели и на основании договора с нами. Мы можем также раскрыть данные, когда этого требует закон или чтобы защитить наших пользователей или Mindomo от мошенничества и злоупотреблений.
| Получатель | Для чего | Где |
|---|---|---|
| Hetzner Online GmbH | Хостинг: приложение, его базы данных и файлы | Германия |
| Amazon Web Services | Ежедневные резервные копии; отправка электронной почты | Германия |
| Microsoft | Mindomo AI (Azure, ЕС); поиск в интернете для функций ИИ; поиск изображений; вход через Microsoft; OneDrive, если вы его подключаете | ЕС для Mindomo AI; поиск в интернете и поиск изображений — за пределами ЕС |
| Stripe, PayPal | Платежи картой и через PayPal | ЕС и США |
| Apple, Google | Покупки в App Store и Google Play, если вы покупаете там | США |
| reCAPTCHA Enterprise (§3); push-уведомления в мобильных приложениях; поиск и встраивание видео YouTube; вход через Google, Google Drive и Google Classroom, если вы ими пользуетесь; необязательные декоративные шрифты, которые загружаются из Google Fonts, когда диаграмма использует такой шрифт | США | |
| Gravatar (Automattic) | Поиск изображения профиля по хешу вашего адреса электронной почты | США |
Передача за пределы ЕС. Если получатель обрабатывает данные в США, передача опирается на Рамочную программу ЕС — США по защите конфиденциальности данных (EU-US Data Privacy Framework) или на стандартные договорные условия Европейской комиссии. Те же гарантии распространяются на передачу из Великобритании.
Если Mindomo будет продан или объединён с другой компанией, данные перейдут к новому владельцу, который обязан соблюдать настоящую Политику.
5. Файлы cookie
Мы используем три вида файлов cookie и схожих технологий. Выберите, что вы принимаете, в разделе «Настройки cookie» внизу каждой страницы сайта.
- Необходимые: они сохраняют ваш вход (
JWT), запоминают ваш язык и ваш выбор в отношении файлов cookie (cc_cookie). Без них Mindomo не может работать, поэтому согласие для них не требуется. - Анонимная статистика: наша собственная аналитика (Umami) считает просмотры страниц без файлов cookie и без IP-адресов. Отказаться можно в разделе «Настройки cookie».
- Записи сеансов: только на некоторых страницах сайта и только с вашего согласия.
Другие компании устанавливают файлы cookie, только когда вы пользуетесь чем-то из их сервисов: видео YouTube — после того как вы его запустили — или формой, защищённой Google reCAPTCHA (регистрация, вход, сброс пароля, присоединение к классу, предоставление доступа по электронной почте), которая устанавливает собственные файлы cookie Google.
6. Ваши права
Вы имеете право получить доступ к своим данным и их копию, потребовать их исправления или удаления, ограничить то, как мы их используем, возразить против обработки на основании законного интереса (включая маркетинг — в любое время), получить данные в переносимом формате и в любое время отозвать согласие.
- Сделайте это сами в своём аккаунте: экспортируйте всё с помощью функции «Скачать ваши данные», исправьте свои сведения, измените настройки писем и закройте аккаунт.
- По всем остальным вопросам пишите на dpo@mindomo.com. Мы отвечаем в течение одного месяца.
- Жалобы: вы можете подать жалобу в румынский орган по защите данных ANSPDCP (dataprotection.ro), в Управление комиссара по информации Великобритании (ico.org.uk) или в надзорный орган по месту вашего жительства.
7. Безопасность
Mindomo сертифицирован по стандартам ISO/IEC 27001 и ISO/IEC 27701. Как мы защищаем ваши данные: Безопасность.
8. Изменения настоящей Политики
О важных изменениях мы сообщаем вам в Mindomo, а если у вас действует платный тариф — ещё и по электронной почте, до того как они начнут применяться. Предыдущие версии настоящей Политики можно получить по запросу: dpo@mindomo.com.
Часть B · §9
Аккаунты компаний и команд
Прочитайте эту часть, если ваш аккаунт предоставлен вашей компанией или командой. Она дополняет Часть A. Она не распространяется на личные аккаунты и на школы.
9. Если ваш аккаунт предоставлен вашей компанией или командой
- Кто решает. Ваша организация является контролёром персональных данных в вашем аккаунте и в контенте, который вы там создаёте. Мы обрабатываем их для организации на основании версии нашего Соглашения об обработке данных для бизнеса.
- Что могут делать её администраторы. Они добавляют и удаляют участников и управляют настройками организации, например тем, доступен ли Mindomo AI. Администратор может исключить вас и удалить ваш аккаунт; тогда он удаляется в течение часа.
- Общие папки. Контент, который вы создаёте в общих папках команды, остаётся у команды, когда вы её покидаете, как описано в Части B Условий использования. Ваш контент вне этих папок принадлежит вам.
- Ваши запросы. Вопросы и запросы об этих данных сначала направляйте в свою организацию. Мы помогаем ей отвечать и передаём ей любой запрос, который получаем.
- Когда лицензия организации заканчивается, аккаунт, пользователь которого сам принял наши Условия использования, продолжает существовать как собственный аккаунт этого пользователя, если организация не даст нам иного указания. С этого момента его контролёром являемся мы, и действует Часть A.
- Где мы остаёмся контролёром. В отношении покупок и счетов организации и ваших посещений нашего сайта действует Часть A.
Часть C · §10–12
Школы, ученики и родители
Прочитайте эту часть, если вы используете Mindomo в школе: как её администратор, учитель, ученик или родитель ученика. Она дополняет Часть A. Она не распространяется на личные аккаунты и на компании и команды.
10. Школы и учителя
- Кто решает. Школа создаёт аккаунты своих учеников, управляет ими и решает, как используются их данные. Школа является контролёром; мы обрабатываем данные для неё на основании версии нашего Соглашения об обработке данных для школ. Это относится и к случаям, когда учитель использует Mindomo с классом.
- Никакой рекламы, никакой продажи. Мы никогда не используем данные учеников для рекламы, никогда не продаём их и никогда не используем их для обучения моделей ИИ.
- Сервисы, которые подключает школа, например Clever, Skolon, Yilan, учебная платформа школы (LTI), её система единого входа (SAML) или списки классов Google Classroom, обмениваются данными с Mindomo, когда школа ими пользуется. Это собственные сервисы школы, которые она сама выбрала и с которыми сама заключила договор, а не наши обработчики.
- Когда лицензия школы заканчивается, школа решает, что происходит с её аккаунтами. Что действует, если она не даёт указаний, описано в DPA.
США. Школа разрешает аккаунты своих учеников для образовательного использования в соответствии с COPPA, а мы действуем как «school official» (должностное лицо школы) в соответствии с FERPA, под контролем школы.
Канада. Для канадских школьных советов: совет сохраняет владение данными своих учеников и контроль над ними в соответствии с Законом провинции Онтарио о свободе информации и защите частной жизни на муниципальном уровне (Municipal Freedom of Information and Protection of Privacy Act, MFIPPA) и аналогичными законами других провинций. Мы обрабатываем данные только для совета, храним их в Германии и возвращаем или удаляем их по окончании договора, как описано в нашем DPA.
Великобритания. Британские школы являются контролёрами данных своих учеников, и применяется UK GDPR. Мы следуем Кодексу проектирования с учётом возраста (Age Appropriate Design Code, или Children's Code) британского ICO.
11. Ученики
- Возраст. Ученик младше 13 лет в США или младше 16 лет в других странах может использовать Mindomo только с аккаунтом от своей школы, присоединившись к классу учителя или после того, как аккаунт одобрит родитель. Страну мы определяем по IP-адресу при регистрации.
- Что мы храним об ученике: аккаунт (имя, адрес электронной почты или имя пользователя, возрастная группа, класс), контент, который создаёт ученик, и задания, отзывы и оценки в нём. Всё остальное — как в §3.
- Никакого маркетинга для учеников, аккаунтом которых управляет школа или учитель или аккаунт которых одобрил родитель: они не получают ни советов, ни новостей продукта.
- Оценки видны только учителю и ученику. Мы никогда не публикуем их и не передаём третьим лицам. Учитель может скачать отчёт об оценках; с этого момента за него отвечает учитель.
- Права ученика — те же, что в §6. Если аккаунтом управляет школа, сначала обратитесь в школу.
12. Родители
- Одобрение родителя. Ученик младше возраста, указанного в §11, который регистрируется самостоятельно, указывает адрес электронной почты родителя. Мы пишем родителю, чтобы объяснить, что мы собираем и зачем, и попросить одобрения. Аккаунт остаётся отключённым, пока родитель его не одобрит. Если родитель отказывает, мы удаляем аккаунт в течение часа; если он не отвечает в течение 14 дней, мы удаляем аккаунт и адрес родителя.
- Адрес электронной почты родителя используется только для того, чтобы запросить это одобрение (правовое основание: юридическая обязанность и согласие родителя), и хранится до ответа родителя.
- Права родителя. Вы можете спросить, какие данные о вашем ребёнке мы храним, получить их копию или потребовать их исправить или удалить: через школу, если аккаунтом управляет школа, или написав на dpo@mindomo.com. Мы можем перенаправить запрос в школу, если решение принимает школа.