Политика конфиденциальности

Юридически значимой является английская версия документа. Русский перевод дан для удобства.

Qiao - цифровой гид для иностранных студентов в Китае

Дата вступления в силу: 23 октября 2026 г. · Версия 1.4

1. Кто мы

Эта Политика объясняет, как Duor Digital OÜ («Qiao», «мы»), компания, зарегистрированная в Эстонии под регистрационным кодом 17631584, с юридическим адресом Tartu mnt 67/1-13b, 10115 Tallinn, собирает и использует персональные данные, когда вы пользуетесь мобильным приложением Qiao, сайтом myqiao.app и связанными сервисами (далее - «Сервис»).

Мы выступаем контролёром данных в отношении всего описанного здесь.

• Вопросы о приватности: support@qiaoguide.com
• Поддержка: support@qiaoguide.com

Мы находимся в Европейском союзе, поэтому к нашей обработке применяется Общий регламент по защите данных (ЕС) 2016/679 («GDPR») и эстонский Закон о защите персональных данных - независимо от того, в какой стране вы пользуетесь Сервисом.

2. Коротко

3. Какие данные мы собираем

3.1 Данные, которые вы сообщаете сами

3.2 Данные, возникающие при использовании

3.3 Данные, которые мы получаем от других

• Магазины приложений - подтверждение покупки и идентификатор транзакции, в том числе для покупки, которую родитель сделал вам в подарок. Данные вашей карты Apple и Google нам не передают.
• Stripe - когда вы платите через Alipay на странице оплаты, Stripe подтверждает платёж и сообщает нам его номер. Данные вашего аккаунта Alipay мы не получаем.
• Ручная оплата - когда вы или человек, которому вы отправили ссылку на оплату, платите за «Встречу» или мобильный интернет по инструкции на странице оплаты, мы видим то, что способ оплаты показывает получателю, - например имя плательщика, сумму и код платежа.
• Агентство-партнёр - если вы пришли через агентство, оно может сообщить нам, что вы его студент, и статус вашей заявки. Агентство, через которое вы поступили, может также подтвердить ваше зачисление для потока - напрямую или передав нам список зачисленных студентов с адресом почты или ником в Telegram, вузом и набором (см. раздел 10). Если агентство записывает вас на встречу в аэропорту, мы получаем сведения, которые оно вводит (раздел 15).
• Ваш помощник - отмеченные им шаги и время, фото, которые он добавил к этим шагам, заметка в карточке «В пути», а также подтверждение встречи.
• Другие участники потока - их запросы на знакомство с вами и их жалобы на вас.
• Родители - родитель, подписавшийся на обновления на странице для родителей, сообщает нам свою почту и язык. Родитель с аккаунтом Qiao, который привязался к вам по коду, сообщает нам эту привязку, платежи, которые он делает за вас, и просьбы об оплате, которые он отклонил.
• Поставщик мобильного интернета - готов ли ваш тариф, установлен ли он или его не удалось оформить, данные для активации и последние 4 цифры номера его SIM-карты.

3.4 Что мы не собираем

Мы не собираем биометрические шаблоны, данные о здоровье, расовое или этническое происхождение, политические взгляды, религиозные убеждения, членство в профсоюзах, сведения о сексуальной ориентации и данные о судимости. На странице паспорта, которую вы храните в «Документах», есть ваше фото, но мы не создаём по нему шаблонов и не используем его, чтобы вас распознавать. Если вы сами сообщите что-то из этого в сообщении ассистенту, мы обработаем это только чтобы вам ответить, и удалим вместе с остальной историей переписки при её удалении или удалении аккаунта.

4. Как мы используем данные

1. Для работы Сервиса - создать аккаунт, сформировать персональный план и чек-лист, рассчитать дедлайны, хранить документы, подтвердить ваше имя, дату рождения и пол по паспорту или JW202, прочитать письмо о зачислении, отвечать на вопросы, показывать карту и разговорник, вести поток, организовывать «Встречу», предоставлять мобильный интернет, показывать ваш прогресс родителям, давать родителю платить за вас, вести чат с агентством и передавать заявки на помощь с поступлением агентствам-партнёрам.
2. Для напоминаний - отправлять уведомления о дедлайнах, которые вы попросили отслеживать, о знакомствах в потоке, бронировании «Встречи» и разборе study plan, о родителях, которые привязались к вам, и о том, что они за вас оплатили, а около даты приезда - о вашем следующем шаге; отправлять письма родителям, которые их запросили.
3. Для персонализации - фильтровать содержимое по вашему городу, университету, роли и статусу приезда, адаптировать ответы ассистента под вашу ситуацию и язык и выбирать следующие шаги, которые подсказывает приложение.
4. Для оплаты - обрабатывать покупки, в том числе подарки от родителей, подтверждать оплату «Встречи» и мобильного интернета, вести Qiao Pass и кошелёк, хранить бухгалтерские записи.
5. Для поддержки - отвечать на вопросы и разбирать проблемы, о которых вы сообщаете.
6. Для безопасности - выявлять злоупотребления, предотвращать мошенничество, применять лимиты, защищать аккаунты, модерировать поток и разбирать жалобы на помощников.
7. Для улучшения - понимать, какими частями Сервиса пользуются, измерять качество ответов, искать ошибки. Везде, где возможно, мы делаем это на агрегированных или псевдонимизированных данных.
8. Для соблюдения закона - отвечать на законные запросы, вести налоговый и бухгалтерский учёт.

Мы не используем ваши данные для обучения моделей искусственного интеллекта и не разрешаем нашим поставщикам обучать на них свои модели.

Мы не принимаем в отношении вас решений исключительно автоматизированными средствами, которые имели бы юридические последствия или существенно на вас влияли. Ответы ассистента, сформированный план, подсказанные приложением следующие шаги и результат теста «Шансы на стипендию» носят информационный характер и ничего не решают за вас.

5. Реклама

В Сервисе нет рекламы. Мы не продаём и не передаём персональные данные в рекламных целях и не используем рекламные идентификаторы (IDFA, Android Advertising ID).

6. ИИ-ассистент

Когда вы отправляете сообщение ассистенту:

• ваше сообщение, контекст профиля (город, университет, роль, статус приезда, текущий этап вроде «Поступаю» или «Первый месяц», следующие шаги приложения, которые сейчас к вам относятся, - например бронирование «Встречи», - уровень китайского, язык и приблизительные указания на сроки ваших документов - например «виза истекает примерно через три недели») и подходящие фрагменты из нашей базы знаний отправляются в OpenAI, L.L.C. для генерации ответа;
• если вы прикладываете фото, вместе с сообщением отправляется только текст, распознанный с него на телефоне, и ассистент может предложить по нему задачи для чек-листа; само фото остаётся на телефоне (см. раздел 9);
• мы не передаём в OpenAI вашу почту, имя и номера документов, если только они не попали в фото или текст, которые вы сами отправили;
• OpenAI обрабатывает это по нашему поручению на основании договора об обработке данных и не использует это для обучения своих моделей;
• ответы могут кэшироваться, чтобы одинаковые вопросы получали мгновенный ответ. Ключом кэша служит хеш вашей ситуации, а не ваша личность. Ответы на вопросы с фото никогда не кэшируются;
• история переписки сохраняется, чтобы вы могли к ней вернуться; кратковременные рабочие копии хранятся до 30 дней. Текст, распознанный с фото, хранится вместе с перепиской 30 дней и затем удаляется, а в рабочей памяти ассистента остаётся не дольше 24 часов;
• если вы оцениваете ответ, оценка сохраняется вместе с сообщением для улучшения качества.

Разбор study plan. Если вы заказываете разбор study plan или мотивационного письма, текст отправляется в OpenAI для подготовки черновика, который наша команда читает, правит и затем отправляет вам. Текст хранится в зашифрованном виде и удаляется вместе с аккаунтом. Готовый черновик наш ИИ-сервис хранит до 30 минут, чтобы при повторном запросе не готовить его заново.

Перевод сообщений в чате с агентством. И вы, и сотрудники агентства можете попросить перевести сообщение в этом чате на английский, русский или китайский. Сообщение отправляется в OpenAI только когда кто-то нажимает на нём «Перевести», и только его текст или подпись - никогда фото или файл и без сведений о том, кто его написал или попросил перевод. Наш ИИ-сервис только передаёт текст и ничего из него не сохраняет после того, как перевод получен. Перевод хранится вместе с сообщением, чтобы следующий читатель на этом языке видел его без повторной отправки, и удаляется вместе с сообщением.

Чтение паспорта или JW202. Когда вы подтверждаете по паспорту или JW202, кто вы (раздел 8), наш ИИ-сервис ещё раз читает фото моделью распознавания текста, которая работает на наших собственных серверах. Фото и его текст никогда не отправляются в OpenAI или другому поставщику, и сервис ничего из них не сохраняет.

Ассистент может ошибаться. Он не юрист, не врач, не сотрудник миграционной службы и не финансовый консультант. Миграционные правила, цены и порядок работы учреждений часто меняются и отличаются от города к городу. Всё важное проверяйте в официальном источнике или в международном отделе вашего университета.

7. Документы, которые вы загружаете

Это самая чувствительная часть Сервиса, поэтому для неё отдельные правила.

Согласие. Мы запрашиваем ваше явное согласие до первой загрузки. Вы можете отозвать его в любой момент, удалив документы. Отзыв не влияет на законность обработки, совершённой до отзыва.

Что и где хранится.

• Сам файл документа хранится в нашем объектном хранилище в зашифрованном виде и доступен только по авторизованному запросу, привязанному к вашему аккаунту.
• Данные, считанные с документа (имя, номер, гражданство, пол, даты), хранятся на наших серверах, чтобы заполнять формы и рассчитывать дедлайны.
• На телефоне идентификаторы документов хранятся в защищённом хранилище операционной системы (Keychain на iOS, Keystore на Android).

Как читается документ. Когда вы фотографируете документ, его текст сначала распознаётся на самом телефоне. Для визы и остальных документов изображение никуда не отправляется для распознавания, и вы видите и можете исправить каждое поле до сохранения. Паспорт и форма JW202 проходят проверку личности из раздела 8: их фото хранится здесь, и наша собственная программа ещё раз читает его на наших серверах - никогда не третья сторона. Письмо о зачислении или JW202, отсканированные на шаге «Письмо», тоже распознаются на телефоне, а их фото или PDF затем хранится здесь, как и другие ваши документы; см. раздел 9.

Скриншоты. На Android мы блокируем снимки экранов, где отображаются идентификаторы документов.

Кто имеет доступ. В обычной работе наши сотрудники к вашим документам не обращаются. Доступ происходит, только если вы сами просите посмотреть что-то в обращении в поддержку либо этого требует закон. Каждое такое обращение фиксируется в журнале. Если вы пришли в Qiao по коду агентства, сотрудники этого агентства видят в своём партнёрском портале и в приложении Qiao документы из вашей папки, их файлы и сроки действия - в том числе фото паспорта или JW202, по которому вы подтвердили, кто вы (см. раздел 19). Ваш помощник и ваши родители ваших документов не видят никогда.

Оригиналы остаются на вас. Qiao - это удобство, а не официальный реестр. Приложение не заменяет ношение паспорта и разрешений, и мы не являемся хранителем ваших официальных документов.

Удаление. Вы можете удалить любой документ в любой момент, в том числе фото паспорта или JW202, по которому вы подтвердили, кто вы; подтверждённые по нему имя, дата рождения и пол остаются в профиле. Удалённый документ стирается из наших систем в течение 30 дней и исчезает из зашифрованных резервных копий в течение 90 дней.

8. Ваше имя, дата рождения и пол по паспорту или JW202

При регистрации, а позже - из «Документов» вы можете подтвердить, кто вы, по странице паспорта с фото или по форме JW202. Этот шаг можно пропустить: тогда мы спросим дату рождения или пол, только когда они понадобятся функции, - для потока, «Встречи» или формы регистрации в полиции, - и вы сможете отсканировать документ или ввести данные вручную.

Как читается документ. Телефон распознаёт текст страницы с помощью Google ML Kit на самом устройстве и отправляет нам этот текст - для паспорта также две его машиночитаемые строки - вместе с фото или PDF. Наша собственная программа, а не OpenAI или другой поставщик, находит в нём вашу фамилию, имена, дату рождения и пол, а в паспорте - также его номер, гражданство и срок действия. Для второго мнения наша собственная модель распознавания текста, которая работает на наших серверах, ещё раз читает фото и ничего из него не сохраняет. Никакая третья сторона не читает фото и его текст, а текст, прочитанный со страницы, мы не храним и не записываем в журналы.

Фото хранится в ваших «Документах». Фото или PDF всегда сохраняется в «Документах» в зашифрованном виде, и с ним обращаются так, как описано в разделе 7: если вы пришли в Qiao по коду агентства, агентство может его видеть, как и другие ваши документы. Если вы берёте JW202, которую только что отсканировали на шаге «Письмо», приложение сначала предупреждает, что её фото будет сохранено.

Что хранится и сколько. Прочитанное хранится запечатанным - зашифрованным и привязанным к этому одному сканированию, - пока вы его не подтвердите или не отмените, и не дольше часа; затем оно стирается, и у сканирования остаются только технические отметки без ваших данных - например, сошлись ли контрольные цифры и насколько чёткое фото. Когда вы подтверждаете, фамилия, имена, дата рождения и пол сохраняются в профиле вместе с тем, из какого документа они взяты и когда вы их подтвердили. Номер паспорта, гражданство и срок действия сохраняются, только если вы решите их сохранить. Если вы сохраните гражданство, мы, как и по стране, выбранной при регистрации, добавляем по нему в чек-лист шаги, которые от него зависят, - например, документ, который ваша страна требует до вылета. Ваше имя в приложении становится таким, как оно напечатано в документе.

Пол. Мы храним ваш пол как мужской, женский или не указан - так, как он указан в документе, или как вы его выбрали, если его не удалось прочитать или вы пропустили сканирование. Мы используем его только для подбора соседей в потоке, если вы ищете соседа, чтобы предложить во «Встрече» помощника вашего пола, если вы об этом просите, и чтобы писать шаги прилёта на странице для родителей в правильной форме. Другие участники потока видят ваш пол, только пока вы ищете соседа.

Документ важнее введённого вручную. Имя, дату рождения или пол, подтверждённые по документу, нельзя изменить в приложении, кроме небольших исправлений неверно прочитанной буквы или цифры; если паспорт и JW202 расходятся, верным считается паспорт. Если что-то прочитано неправильно, отсканируйте документ ещё раз или напишите нам. Изменить значение, взятое из документа, может только наша команда - но никогда ваше агентство, - и каждое такое изменение записывается вместе с тем, кто и почему его сделал.

Кто это видит. Ваш помощник видит ваше имя и первую букву фамилии (раздел 11), родители - ваше имя (раздел 12), участники потока - ваше имя, как в профиле (раздел 10). Если вы пришли в Qiao по коду агентства, агентство видит ваше полное имя и дату рождения, а также взяты ли они из документа. Если по документу вам меньше 18, вы перестаёте показываться в потоке.

Основание и сроки. Эти данные нужны для работы Сервиса (ст. 6(1)(b)). Они хранятся, пока существует аккаунт; фото остаётся в «Документах», пока вы его не удалите. Запись о каждом сканировании без прочитанного и записи об изменениях, сделанных нашей командой, удаляются вместе с аккаунтом.

9. Письма о зачислении, JW202 и фото в чате

Распознавание на телефоне. Когда вы сканируете письмо о зачислении или форму JW202 на шаге «Письмо» - при регистрации или позже в приложении - либо прикладываете фото в чате с ассистентом, текст распознаётся на вашем телефоне моделями распознавания, которые работают на самом устройстве (Google ML Kit). Для распознавания изображение никуда не отправляется. ML Kit может отправлять Google технические сведения о работе приложения и устройства, но не ваши изображения и не распознанный текст. Фото, которые приложение хранит на телефоне для этих функций, не попадают в резервные копии устройства.

Письма. Чтобы найти ваши сведения, на наш сервер уходит только распознанный текст. Наша собственная программа - не OpenAI и не другой поставщик - находит в нём вуз, программу, уровень, даты, стипендию и другие сведения об учёбе и возвращает их на телефон. Текст письма мы не храним и не записываем в журналы. Ваше имя, номер паспорта и дату рождения из него мы не возвращаем. Вы проверяете сведения до сохранения: подтверждённое становится частью профиля вместе с видом документа и временем сканирования. Номер JW202 тоже может сохраниться вместе с вашими документами.

Письмо хранится в ваших «Документах». Если приложение распознаёт отсканированное как письмо о зачислении или форму JW202, оно загружает фото или PDF и сохраняет его в «Документах» в зашифрованном виде, и с ним обращаются так, как описано в разделе 7: если вы пришли в Qiao по коду агентства, агентство может его видеть, как и другие ваши документы. Форму JW202 приложение может сначала предложить для подтверждения, кто вы (раздел 8): если вы подтверждаете по ней, она хранится так, как описано в разделе 8, а иначе сохраняется как обычный документ. Если отсканированное не распознано ни как письмо, ни как JW202, файл не загружается и удаляется с телефона. Вы можете в любой момент удалить письмо из «Документов» (раздел 7); подтверждённые по нему сведения остаются в профиле.

Что значит «отсканировал». Участник, отсканировавший письмо, отмечен в потоке как «✓ письмо». Это значит, что письмо было отсканировано в приложении; с вузом мы его не сверяем. Участник, чьё зачисление подтвердило его агентство или наша команда, вместо этого отмечен как «✓ агентство» или «✓ Qiao».

Фото в чате. Само фото остаётся на телефоне. Текст, распознанный с него, отправляется вместе с сообщением и обрабатывается, как описано в разделе 6. Мы храним его в зашифрованном виде вместе с перепиской 30 дней, а затем автоматически удаляем; при удалении аккаунта он тоже удаляется.

10. Поток

Ваш поток - это пользователи Qiao, которые едут в тот же вуз в тот же набор, например Fudan, весна 2027.

Кого учитывают. Если в вашем профиле указан вуз из нашего каталога и набор и вы не в статусе «ещё поступаю», вы учитываетесь в этом потоке. По вашей стране, программе или уровню и дате прилёта мы считаем цифры, которые видят участники: сколько человек едет, сколько из вашей страны, с вашей программы и прилетает в пределах 3 дней от вас, а также ваше место в порядке присоединения. В цифрах никогда нет имён. На нашем сайте мы показываем только цифры и никогда - число меньше 5. Основание для подсчёта - наш законный интерес показать студентам, кто едет вместе с ними (ст. 6(1)(f)); вы можете возразить, написав нам.

Показываться - ваш выбор. В списке людей вы появляетесь, только если согласились показываться, ваша дата рождения - подтверждённая по документу или введённая вами - показывает, что вам есть 18, вы указали Telegram или WeChat и ваше зачисление подтверждено - письмом о зачислении, отсканированным в приложении, или вашим агентством либо нашей командой. Если по дате рождения в Qiao вам меньше 18, показываться нельзя - вы видите только цифры. Список открыт только участникам, которые отвечают тем же условиям. Они видят ваше имя, как в профиле, страну, уровень и программу, город вылета, аэропорт и дату прилёта, ищете ли вы соседа и, пока ищете, ваш пол (чтобы вас могли найти люди того же пола), и чем подтверждено ваше зачисление. Студенты, которые уже учатся в этом вузе и согласились показываться, могут быть видны новичкам как старшекурсники: имя, курс и то, как быстро они обычно отвечают.

Контакты - только после взаимного согласия. Ваш Telegram или WeChat виден другому участнику, только когда один из вас отправил запрос на знакомство, а другой его принял. Тот, кто получил ваши контакты, мог их сохранить.

Скрыть, заблокировать, пожаловаться. Перестать показываться можно в любой момент переключателем на экране потока. Блокировка скрывает вас друг от друга, отклоняет ожидающие запросы и прячет контакты, которыми вы обменялись. Жалобы с причиной и вашим комментарием попадают к нашей команде. Профиль, на который за 30 дней пожаловались три разных человека или на который пожаловались, что его владельцу меньше 18, скрывается до нашей проверки.

Приглашения. Если вы пришли по чьей-то ссылке-приглашению, мы запоминаем, кто вас пригласил, и сообщаем ему, что по его ссылке кто-то пришёл.

Списки зачисленных. Агентство-партнёр или наша команда могут передать нам список студентов, зачисленных в вуз: адрес почты или ник в Telegram, вуз и набор, а также, по желанию, страну и уровень. Эти адреса мы храним в зашифрованном виде вместе с односторонним хешем для сопоставления; такой же хеш мы храним и для ника в Telegram, который вы указали в потоке. Когда студент из списка вступает в поток с той же почтой или тем же ником в Telegram, его зачисление отмечается как подтверждённое этим агентством или нашей командой, а запись удаляется из списка. До этого запись хранится в списке не дольше 30 дней после начала набора (1 марта для весеннего набора, 1 сентября для осеннего) или 180 дней после загрузки - что наступит раньше - и затем удаляется автоматически; агентство, загрузившее её, или наша команда могут удалить её раньше в любой момент. Основание - наш законный интерес в том, чтобы в потоке были только действительно зачисленные студенты (ст. 6(1)(f)).

Сколько храним. Запись о вас в потоке, знакомства, блокировки и жалобы хранятся, пока существует аккаунт, в том числе если вы меняете вуз или набор или перестаёте подходить под поток, - чтобы блокировки и жалобы сохранялись. Всё это удаляется вместе с аккаунтом.

11. «Встреча»: ваш помощник в аэропорту

«Встреча» - наша услуга встречи в аэропорту: студент вашего вуза встречает вас по прилёте и помогает в первые дни.

Что мы собираем. При бронировании: дату прилёта и рейс (их можно добавить позже), аэропорт, язык, на котором должен говорить помощник, нужен ли помощник вашего пола и ваш пол, способ связи с вами (например WeChat, WhatsApp или Telegram), может ли помощник видеть адрес общежития и кто платит - вы или родитель. Во время услуги: шаги, которые помощник отметил выполненными, и время, фото, которые помощник добавил к этим шагам, карточку «В пути», оспоренные вами шаги, жалобы, вашу оценку и отзыв.

Что и когда видит помощник.

Мы можем записывать каждое открытие помощником вашего рейса, контакта или адреса. Помощник вправе использовать ваши данные только для того, чтобы встретить вас и помочь.

Код встречи. В приложении показан код из 4 цифр. Помощник вводит его при встрече, и это подтверждает встречу. Мы храним код в зашифрованном виде и блокируем его после нескольких неверных попыток.

Фото и карточка «В пути». Помощник может добавить фото к шагу, который он отметил выполненным, - например к встрече с вами или заселению в общежитие, - а по дороге отправить карточку «В пути»: короткую заметку, например номер машины и время приезда, с фото по желанию. Каждое фото мы пересохраняем без сведений камеры - например о том, где оно снято, - и храним в зашифрованном виде. Вы видите фото и карточку в приложении; родители видят фото тех шагов, которые показывает их страница (раздел 12), но никогда - шагов, которые вы оспорили. Мы удаляем фото через 30 дней после того, как бронирование завершено, отменено или по нему сделан возврат.

Что вы видите о помощнике. Его имя, фото, курс, языки, короткое описание, рейтинг и число встреч, а за 24 часа до прилёта - его WeChat.

Оплата. «Встреча» оплачивается на нашем сайте, а не через магазин приложений. Страница оплаты (myqiao.app/pay/…) показывает сумму, за что платёж - встречу и, если вы его добавили, мобильный интернет (раздел 13), - ваше имя, инструкцию и код платежа. Вы платите по инструкции, а наша команда отмечает бронирование оплаченным, когда деньги поступают; если страница это предлагает, можно вместо этого оплатить через Alipay - такой платёж проводит Stripe, и бронирование отмечается оплаченным, как только Stripe его подтвердит. Для этого платежа Stripe получает сумму, назначение платежа и номер заказа (раздел 19). Страницу видит любой, у кого есть ссылка на оплату, поэтому отправляйте её только тому, кто платит. Привязанный к вам родитель может открыть её и из своего приложения (раздел 12). Запись о платеже - сумму, валюту, дату, кто заплатил (вы или родитель), код платежа и сведения о плательщике, которые показывает способ оплаты, - мы храним 7 лет, как требует закон о бухгалтерском учёте.

Основания и сроки. Эти данные нужны, чтобы оказать забронированную услугу (ст. 6(1)(b)); записи о доступе, если мы их ведём, - в законных интересах вашей защиты (ст. 6(1)(f)); записи о платежах - правовая обязанность (ст. 6(1)(c)). Данные бронирования хранятся, пока существует аккаунт, кроме рейса, контакта для встречи и кода встречи: их мы стираем через 30 дней после того, как бронирование завершено, отменено или по нему сделан возврат, вместе с фото помощника. Наша команда получает внутренние оповещения о бронированиях, которые требуют внимания, - например, если помощник ещё не найден или шаг оспорен; мы удаляем их через год после того, как вопрос закрыт. При удалении аккаунта ваши контакты и заметки о встрече стираются, а записи о бронировании и платеже сохраняются для бухгалтерии уже без связи с вами.

12. Родители: ссылка, аккаунты родителей и оплата

Родители могут следить за вашим приездом двумя способами: на странице нашего сайта, для которой не нужен аккаунт, или в приложении Qiao с аккаунтом родителя, привязанным к вашему. Кому дать ссылку или код, решаете вы.

Страница для родителей. В приложении можно создать ссылку - myqiao.app/p/… - и код из 8 символов, который открывает ту же страницу на myqiao.app/p. Ссылка одна на студента.

Что показывает страница:

• ваше имя, город и вуз;
• статус бронирования «Встречи», если оно есть, - например «ждём оплату» или что нужна наша помощь;
• шаги прилёта со временем и сроками: приземлился, встретил помощник, в пути в общежитие, заселился в общежитие, регистрация в полиции, банк и SIM-карта, подача на вид на жительство. Они берутся из «Встречи», вашего чек-листа и указанных вами дат и пишутся в форме, соответствующей вашему полу, где этого требует язык;
• фото, которые помощник добавил к этим шагам, и заметку из карточки «В пути», кроме оспоренных вами шагов;
• имя, фото, курс, вуз, языки, рейтинг и число встреч вашего помощника;
• до оплаты - предложение «Встречи» и кнопку оплаты; после оплаты - сумму и дату оплаты.

Страница никогда не показывает ваши документы и их номера, адреса, контакты и переписку.

Кто может открыть. Любой, у кого есть ссылка или код, без входа в аккаунт, - поэтому отправляйте их только тем, кому доверяете. Страница не индексируется поисковиками, на ней нет аналитики, и она не передаёт свой адрес другим сайтам. Фото помощника на ней открываются по подписанным ссылкам, которые работают не меньше часа и затем истекают (ссылка, созданная в 10:20, работает до 12:00).

Сколько действует. 180 дней. Отозвать ссылку можно в любой момент в профиле - ссылка и код сразу перестают работать. После этого можно создать новую. Отзыв ссылки не отвязывает родителей, которые привязали свои аккаунты к вашему: их вы отвязываете отдельно.

Аккаунты родителей. Родитель может создать свой аккаунт Qiao - с адресом почты и паролем или через Google или Apple, с именем - и привязать его к вашему, введя ваш код. Каждый раз, когда родитель привязывается, вы получаете уведомление и видите имя каждого привязанного родителя и его адрес почты, большая часть которого скрыта. К вам можно привязать не больше 4 родителей. Привязанный родитель видит в приложении то же, что показывает страница для родителей, фото - только пока он привязан к вам, и, чтобы не заплатить за что-то дважды, что у вас уже есть в Qiao: до какого числа действует ваш Qiao Pass, есть ли у вас пак «Первые 7 дней», сколько разборов study plan у вас осталось, на каком этапе ваша «Встреча» и есть ли у вас мобильный интернет. Аккаунт родителя никогда не видит ваши документы, переписку, разговоры с ассистентом, адреса и контакты. Родители получают уведомления о шагах, которые показывает страница, и каждый родитель может их отключить.

Как отвязать родителя. Вы можете отвязать родителя в любой момент в профиле. Его аккаунт сразу теряет доступ к вашему, а ваш код меняется, так что старым кодом привязаться снова нельзя. Отвязка родителя не отзывает ссылку на страницу для родителей: если у него есть и ссылка или он открывал страницу по вашему коду, отзовите и ссылку. Родитель может и сам отвязаться.

Оплата между вами и родителями. В приложении вы можете попросить привязанных родителей оплатить что-то, например Qiao Pass или «Встречу». Просьба с названием и ценой приходит им всем; любой из них может оплатить её или отклонить, а просьба, на которую никто не ответил, истекает через 14 дней. Родитель может и сам купить что-то для вас без просьбы. Покупка, которую родитель делает в App Store или Google Play, - это его покупка, сделанная вам в подарок: мы записываем, кто заплатил и что она ваша, а если по ней сделан возврат, мы забираем её у вас. «Встреча» и мобильный интернет оплачиваются по ссылке на оплату (разделы 11 и 13). Вы видите имя родителя, который заплатил.

Письма родителям. Родитель может оставить на странице адрес почты, чтобы получать обновления. Мы можем сначала отправить письмо со ссылкой для подтверждения - тогда обновления приходят, только когда адрес подтверждён. Обновления - об оплате, встрече, шагах и новых фото от помощника и о завершении услуги, не чаще одного письма в 10 минут, и в каждом письме есть ссылка для отписки. Мы храним адрес в зашифрованном виде, используем только для этих обновлений и удаляем вместе со ссылкой - через 30 дней после того, как она истекла или вы её отозвали, - или вместе с вашим аккаунтом, если это случится раньше; родитель может попросить удалить его раньше. Основание - согласие родителя (ст. 6(1)(a)).

Основания и сроки. Ссылку, привязанные аккаунты родителей и оплату между вами мы предоставляем по договору с вами, а с каждым родителем - по договору о его собственном аккаунте (ст. 6(1)(b)); записи о том, кто заплатил, - обязанность по бухгалтерскому учёту (ст. 6(1)(c)). Привязка вашего аккаунта к аккаунту родителя хранится, пока существуют оба аккаунта, в том числе после того, как кто-то из вас её снял, и удаляется вместе с любым из них. Ваши просьбы об оплате хранятся, пока существует ваш аккаунт, а записи о покупках, включая подарки, - 7 лет.

13. Мобильный интернет в Китае

Там, где это доступно, вы можете заказать в приложении тариф мобильного интернета для Китая, который устанавливается на телефон как электронная SIM-карта, без физической карты, или добавить его к бронированию «Встречи». Привязанный родитель тоже может заказать его для вас. Тариф можно купить и на нашем сайте без аккаунта Qiao (см. ниже «Тариф, купленный на сайте»).

Что мы собираем. Выбранный тариф, его цену и состояние заказа; кто платит - вы или привязанный родитель; ссылку на оплату; номер вашего тарифа у поставщика и последние 4 цифры номера его SIM-карты; данные для активации, которые нужны телефону, чтобы его установить.

Поставщик. Мы заказываем тариф у поставщика мобильной связи. Он получает только номер заказа и тариф - никогда ваше имя, адрес почты или контакты - и сообщает нам, когда тариф готов, установлен или его не удалось оформить.

Оплата. Мобильный интернет оплачивается на нашем сайте по ссылке на оплату, как и «Встреча»: страница оплаты (myqiao.app/pay/…) показывает сумму, за что платёж, ваше имя, инструкцию и код платежа. Страницу видит любой, у кого есть ссылка, поэтому отправляйте её только тому, кто платит. Тариф, добавленный к бронированию «Встречи», - строка того же платежа. Оплатить можно и через Alipay - этот платёж, как и для «Встречи», проводит Stripe (раздел 11).

Данные для активации. Мы храним их в зашифрованном виде. Приложение показывает их вам один раз и ещё раз в течение 10 минут, если телефон потерял их во время установки. Мы стираем их, как только тариф установлен, а также при возврате по заказу или удалении аккаунта.

Тариф, купленный на сайте. Там, где это доступно, тариф можно купить на myqiao.app без аккаунта. Тогда мы собираем тариф, его цену и состояние заказа, а также адрес вашей почты: мы храним его в зашифрованном виде и используем только для того, чтобы прислать личную ссылку на тариф и письма об этом заказе. Вместе с платежом адрес почты получает и Stripe. Ссылка показывает данные для активации один раз и ещё раз в течение 10 минут, как и приложение; открыть её может любой, у кого она есть, поэтому никому не пересылайте письмо. Страница по ссылке не использует аналитику и не индексируется поисковиками. Адрес почты и ссылку мы удаляем через 30 дней после того, как заказ завершён: тариф установлен, заказ отменён, по нему сделан возврат или тариф не удалось оформить.

Основания и сроки. Эти данные нужны, чтобы предоставить заказанный тариф (ст. 6(1)(b)); запись о заказе и платеже мы храним 7 лет, как требует закон о бухгалтерском учёте (ст. 6(1)(c)). При удалении аккаунта заказ сохраняется для бухгалтерии уже без связи с вами. Для тарифа, купленного на сайте, запись о заказе и платеже хранится так же, а адрес почты удаляется через 30 дней после завершения заказа.

14. Помощники и анкеты помощников

Этот раздел - для студентов китайских вузов, которые подают анкету, чтобы стать помощниками «Встречи», и для помощников.

Анкеты. На myqiao.app/helpers можно подать анкету помощника. Мы собираем то, что вы вводите в форму, - например имя, вуз, курс и специальность, языки, WeChat ID или номер телефона и то, что вы рассказываете о себе.

Согласие. Мы обрабатываем анкету на основании согласия, которое вы даёте в форме (ст. 6(1)(a) GDPR; статьи 13 и 14 Закона КНР о защите персональной информации, «PIPL»). Наши серверы находятся за пределами материкового Китая, поэтому отправка формы означает передачу ваших данных за границу; на это форма запрашивает отдельное согласие (ст. 39 PIPL). Получатель - Duor Digital OÜ, Tartu mnt 67/1-13b, 10115 Tallinn, Эстония, support@qiaoguide.com. Мы используем данные, чтобы рассмотреть анкету, связаться с вами и договориться о собеседовании. Отозвать согласие можно в любой момент письмом на support@qiaoguide.com - тогда мы удалим анкету.

Хранение и сроки. Анкеты хранятся в зашифрованном виде, их читает только наша команда. Если мы отклонили анкету, мы удаляем её через 30 дней; любую другую анкету, после которой вы не стали помощником, - не позднее чем через 12 месяцев после подачи.

Если вы стали помощником. На собеседовании мы проверяем студенческий билет и удостоверение личности. Мы записываем, когда был проверен студенческий билет и когда прошло собеседование, и не храним копий документов. Мы заводим вам аккаунт помощника, в который вы входите по почте в партнёрском портале и в приложении Qiao (раздел 15). Студенты, которые смотрят предложение «Встречи» для вашего вуза, и их родители видят ваше фото и инициал среди помощников вуза. Назначенные вам студенты видят ваше имя, фото, курс, языки, короткое описание, рейтинг и число встреч, а за 24 часа до своего прилёта - и ваш WeChat. Их родители на странице для родителей или в аккаунте родителя видят ваше имя, фото, курс, вуз, языки, отметку о проверке студенческого билета, рейтинг и число встреч, а также фото и заметки «В пути», которые вы добавляете к шагам студента. Ваш WeChat и телефон хранятся в зашифрованном виде. Мы можем записывать каждое открытие вами рейса, контакта или адреса студента; мы храним оценки и жалобы по вашим встречам, а также записи о том, сколько мы вам должны и выплатили за них, - суммы, валюту, даты и реквизиты выплат. Запись о вас как о помощнике хранится, пока вы помощник, а после - только столько, сколько нужно для жалоб, споров и бухгалтерии.

Ваши права. По PIPL и GDPR вы можете запросить доступ к своим данным, их копию, исправление или удаление, а также отозвать согласие - письмом на support@qiaoguide.com (см. раздел 22).

15. Агентства, их сотрудники и помощники

Этот раздел - для студентов, которые пришли в Qiao по коду агентства, и для тех, кто работает в Qiao от агентства или помощником «Встречи».

Партнёрские аккаунты. У владельца агентства, его менеджеров и помощников, а также у наших помощников «Встречи» есть партнёрский аккаунт, в который входят по адресу почты и паролю - в партнёрском портале и в приложении Qiao. Тот, кто создаёт аккаунт, - владелец агентства или наша команда - получает пароль, созданный нашим сервером и показанный один раз, и может отправить его новому сотруднику письмом-приглашением; при первом входе пароль нужно сменить. Для каждого партнёрского аккаунта мы храним адрес почты, имя, роль и фото, пароль - только в виде хеша, время последнего входа и последнего появления в сети, сессии, пуш-токены его телефонов с языком и версией приложения и настройки уведомлений; для помощника - ещё его языки, пол, города и аэропорты, а также телефон или WeChat в зашифрованном виде. Владелец агентства видит адрес почты и роль каждого коллеги и в сети ли он. Каждое изменение в команде и во встречах агентства - кто кого добавил или отключил, кто назначил помощника или отменил встречу - записывается с автором и временем. Отключение аккаунта, смена его пароля или адреса почты сразу завершают его сессии и удаляют его телефоны. Мы обрабатываем эти данные, чтобы оказывать агентству нашу услугу и защищать её, в наших законных интересах и интересах агентства (ст. 6(1)(f)). Партнёрский аккаунт хранится, пока агентство пользуется Qiao, а после - только столько, сколько нужно для жалоб, споров и бухгалтерии.

Что видит ваше агентство. Его владелец и менеджеры видят в партнёрском портале и в приложении Qiao то, что перечислено в разделе 19, - ваш профиль, ваши документы и вашу переписку с агентством, - а также его встречи с вами. Ваши документы они могут открыть, но не могут изменить или удалить. На их телефонах приложение Qiao показывает ваши документы и фото помощника, не сохраняя их на телефоне и в галерее, не даёт кнопок «Скачать» и «Поделиться» и стирает свои копии переписки и списков при выходе; партнёрский портал на сайте позволяет скачать файл документа. На Android приложение запрещает снимки и запись экрана с вашими документами и профилем, а на iOS скрывает их в переключателе приложений и во время записи экрана. Сотрудники также могут заблокировать приложение по Face ID или отпечатку пальца.

Встреча от вашего агентства. Если агентство её предлагает, в приложении можно записаться на бесплатную встречу в аэропорту с одним из его помощников. Мы собираем те же сведения, что и для «Встречи» (раздел 11), но без оплаты, и храним и стираем их так же. Владелец и менеджеры агентства всегда видят его встречи с вами целиком: дату и время прилёта, рейс и аэропорт, нужный язык и нужен ли помощник вашего пола, контакт для встречи, адрес общежития, если вы разрешили показывать его помощнику, шаги с фото и заметками помощника, историю встречи, вашу оценку и жалобу, если она есть. Они также могут записать вас на встречу, изменить её, назначить или заменить помощника и подтвердить, что встреча состоялась. Серьёзная жалоба приходит и нашей команде.

Что видит помощник агентства. Помощник агентства - в приложении его представитель - это человек, которого выбрало и проверило ваше агентство, а не наш помощник «Встречи». Он видит только назначенные ему встречи - никогда ваши документы, переписку или студентов агентства. После назначения он видит ваше имя и первую букву фамилии, страну, дату и аэропорт прилёта и нужный язык. Только с 48 часов до прилёта и до 72 часов после завершения встречи он видит ещё рейс, контакт и, только если вы разрешили, адрес общежития на китайском. Как и во «Встрече», мы можем записывать каждое открытие помощником вашего рейса, контакта или адреса. Если агентство заменило помощника или встреча отменена, он сразу теряет этот доступ. Вы видите имя, фото и языки помощника.

Ваше согласие. Форма встречи сообщает, что рейс и контакт получит помощник вашего агентства, и, записываясь, вы соглашаетесь их передать. Если вас записало агентство, эти сведения ввело оно само: тогда приложение просит вас их проверить, показывает ту же строку и даёт исправить их или отменить встречу.

Основания. Данные встречи от агентства нужны, чтобы её провести (ст. 6(1)(b)), а записи о доступе, если мы их ведём, - в законных интересах вашей защиты (ст. 6(1)(f)). За то, что его сотрудники и помощники делают с увиденным, агентство отвечает как самостоятельный контролёр (раздел 19).

16. Уведомления и пуши

Если вы включаете уведомления, мы регистрируем ваше устройство для их получения.

• На iOS используется Apple Push Notification service (APNs).
• На Android используется JPush (Aurora Mobile / 深圳市和讯华谷信息技术有限公司) - китайский провайдер пушей. Мы применяем его потому, что Firebase Cloud Messaging от Google не работает в материковом Китае. JPush находится в Китае и получает ваш пуш-токен, базовые сведения об устройстве и сети и текст каждого пуша, который он доставляет на ваш телефон. Если вы этого не хотите, откажитесь от разрешения на уведомления - приложение продолжит работать и будет показывать дедлайны внутри приложения и на виджете.
• Часть напоминаний планируется локально на вашем устройстве и вообще не проходит ни через какой сервер.
• Кроме напоминаний о дедлайнах, мы присылаем уведомления о знакомствах в потоке, бронировании «Встречи» или встречи от агентства, разборе study plan, объявлениях вашего агентства, о родителях, которые привязались к вам, и о том, что они за вас оплатили или отклонили, а около даты приезда - не больше одной подсказки о следующем шаге в день.
• В аккаунте родителя мы присылаем уведомления о шагах прилёта ребёнка, которые показывает страница для родителей, о том, что ребёнок просит оплатить, и о ваших платежах.
• В партнёрском аккаунте мы присылаем уведомления о сообщениях студентов и встречах агентства, а помощнику - о его встречах. По умолчанию на экране блокировки видно только имя студента, без текста сообщения; изменить это и отключить любой из видов уведомлений можно в профиле.

Что несёт пуш. Текст каждого пуша - например, имя отправителя и текст сообщения в чате - проходит через APNs или JPush, смотря на какой телефон он идёт. Пуши о вас могут приходить и на чужие телефоны: вашим родителям, а если вы пришли в Qiao по коду агентства, - его сотрудникам. Поэтому на Android-телефонах владельца, менеджеров и помощников вашего агентства JPush получает то, что их пуши показывают о вас: ваше имя - с текстом нового сообщения, если сотрудник включил показ текста, - а также дату и аэропорт вашей встречи. Отказ от уведомлений на вашем телефоне не останавливает пуши о вас на чужие телефоны.

Отключить уведомления можно в любой момент в приложении или в настройках устройства.

17. Местоположение

Разрешение на геолокацию необязательно. Если вы его дадите, ваше положение используется для центрирования карты и сортировки ближайших мест. Координаты используются на устройстве; историю ваших перемещений мы не храним. Отказ означает лишь, что карта откроется на вашем городе, а не на вас.

18. Сайт, файлы cookie и аналитика

Cookie, без которых сайт не работает. На myqiao.app мы храним в вашем браузере такие cookie. Они нужны для работы сайта и чтобы помнить ваш выбор, никогда не используются для аналитики или рекламы и поэтому не требуют согласия:

Аналитика - только если вы согласились. При первом посещении баннер спрашивает, можно ли нам использовать аналитику, и предлагает две равные кнопки: Принять аналитику и Отклонить. Пока вы не согласились, ни один скрипт аналитики не загружается и ваш браузер ничего не отправляет Google; отказ или отсутствие ответа ничего больше на сайте не меняет. Если вы согласились, мы подключаем Google Analytics 4 от Google Ireland Limited вместе с Google LLC в США. Он считает посещения, просмотренные страницы и события, со сведениями о браузере и устройстве и страницей, с которой вы пришли; IP-адрес использует, чтобы определить страну и город, и не хранит его. Cookie: _ga и _ga_1QHPFR0VFF (2 года).

Правовое основание - ваше согласие (ст. 6(1)(a) GDPR и ст. 5(3) Директивы ePrivacy в том виде, в каком она применяется в Эстонии); передача Google LLC в США основана на EU-US Data Privacy Framework (раздел 20). Сервисы, получающие данные с сайта, перечислены в разделе 19.

Если вы передумали. Изменить или отозвать выбор можно в любой момент по ссылке Настройки cookies в подвале сайта - так же просто, как его дать. Если вы отзываете согласие, страница перезагружается, чтобы скрипт остановился, а мы удаляем его cookie на myqiao.app; на уже выполненную обработку это не влияет. Мы спросим снова через 6 месяцев или раньше, если этот раздел изменится.

Страницы без аналитики. Страницы для родителей (myqiao.app/p, где родитель вводит код, и myqiao.app/p/…), страница оплаты (myqiao.app/pay/…), страница отслеживания заявки (myqiao.app/…/request), страница тарифа мобильного интернета, купленного на сайте, админ-зона и партнёрский портал не используют аналитику при любом вашем выборе, а закрытые из них не индексируются поисковиками. Тест «Шансы на стипендию» на сайте работает без аккаунта: ответы используются для расчёта результата и не сохраняются, если вы не нажмёте «Продолжить в приложении». Тогда ответы и результат хранятся 30 дней под случайным кодом и удаляются, когда код истекает.

Приложение. Мобильное приложение не использует cookie и сторонние сервисы аналитики: использование, описанное в разделе 3.2, записывается на нашем собственном сервере.

19. Кому мы передаём данные

Мы передаём персональные данные только перечисленным ниже обработчикам, с каждым из которых заключён письменный договор об обработке, и только в необходимом объёме.

Другие пользователи и выбранные вами люди. Участники вашего потока видят то, что описано в разделе 10, помощник - то, что описано в разделе 11 (для встречи от агентства - в разделе 15), а ваши родители - по ссылке для родителей или в привязанном аккаунте родителя - то, что описано в разделе 12.

Помощники. Помощники «Встречи» - проверенные нами студенты китайских вузов, а помощников агентства выбирает и проверяет ваше агентство. Они видят ваши данные только по вашему бронированию, только в сроки из разделов 11 и 15 и вправе использовать их только для того, чтобы встретить вас и помочь.

Агентства-партнёры. Если вы ввели код агентства, это агентство становится самостоятельным контролёром данных, которые вы ему передаёте в чате, данных вашей заявки, своих встреч с вами в аэропорту и того, что оно делает с увиденным о вас в своём партнёрском портале и в приложении Qiao. К тому, что оно с ними делает, применяется его собственная политика конфиденциальности. В партнёрском портале и в приложении Qiao агентство видит ваше имя и адрес почты, фото профиля, страну, город и вуз, статус и дату приезда и другие ответы анкеты, дату рождения и взята ли она из документа, сроки действия ваших документов, документы из вашей папки и их файлы - в том числе фото паспорта или JW202, по которому вы подтвердили, кто вы, - когда вы зарегистрировались и были в последний раз активны, вашу переписку с ним и его встречи с вами (раздел 15). Чтобы агентство могло подтвердить ваше зачисление для потока, оно также видит ваш набор, состоите ли вы в потоке и показываетесь ли в нём, отсканировали ли письмо о зачислении, подтверждено ли зачисление и есть ли вам 18. Изменить имя, дату рождения или пол, взятые из ваших документов, агентство не может. Если вы отправляете заявку на помощь с поступлением, мы передаём её выбранному нами агентству-партнёру; агентство видит заявку в своём партнёрском портале, связывается с вами и выступает самостоятельным контролёром того, что делает дальше.

Поставщики партнёрских услуг. Если вы покупаете услугу, которую оказывает партнёр, мы передаём ему только то, что необходимо для оказания этой услуги. Каждый такой поставщик далее выступает самостоятельным контролёром. Мы называем поставщика до покупки.

Иные случаи раскрытия. Мы можем раскрыть данные, если этого требует закон, для защиты наших Условий, прав и безопасности пользователей или общества, либо в рамках слияния или поглощения - в последнем случае мы предупредим вас до того, как к вашим данным начнёт применяться другая политика.

20. Трансграничная передача

Часть наших обработчиков находится за пределами Европейской экономической зоны. При передаче данных за пределы ЕЭЗ мы опираемся на:

• решение Европейской комиссии об адекватности, если оно распространяется на страну; либо
• Стандартные договорные условия Европейской комиссии вместе с оценкой воздействия передачи и, при необходимости, дополнительными техническими мерами - шифрованием и минимизацией.

Передача в Китай (доставка пушей через JPush) заслуживает отдельного внимания: решения об адекватности в отношении Китая нет. JPush получает пуш-токен, базовые сведения об устройстве и текст каждого пуша, который доставляет, - никогда ваши документы, но имя отправителя и текст сообщения в чате, а на Android-телефонах сотрудников и помощников вашего агентства - ваше имя, текст вашего сообщения, если они включили показ текста, и дату и аэропорт вашей встречи (раздел 16). Отказ от разрешения на уведомления прекращает эту передачу для пушей на ваш телефон, но не для пушей о вас на чужие телефоны.

Передача в США компаниям Google LLC и Stripe, Inc. основана на рамочном соглашении EU-US Data Privacy Framework, участниками которого обе являются, а в остальном - на Стандартных договорных условиях.

Помощники в Китае. Когда вы бронируете «Встречу» или встречу от агентства, сведения, нужные помощнику, показываются помощнику в Китае в пределах, описанных в разделах 11 и 15. Такая передача необходима для оказания забронированной вами услуги (ст. 49(1)(b) GDPR).

Анкеты помощников передаются из Китая на наши серверы за его пределами с отдельного согласия заявителя (раздел 14).

Копию применяемых гарантий можно запросить письмом на support@qiaoguide.com.

21. Сроки хранения

После удаления аккаунта мы удаляем ваши персональные данные из рабочих систем в течение 30 дней, из резервных копий они исчезают в течение 90 дней. Сохраняется только то, что обязывает хранить закон, - прежде всего бухгалтерские записи о покупках, включая подарки, бронирования «Встречи», заказы мобильного интернета и платежи, уже без связи с вами, - а также заявки на помощь с поступлением, которые агентство-партнёр может ещё вести, и минимальная отметка о том, что аккаунт с таким адресом был удалён, чтобы мы не восстановили его по ошибке.

22. Ваши права

По GDPR вы имеете право:

• на доступ к вашим персональным данным и получение копии;
• на исправление неточных или неполных данных - большую часть вы можете отредактировать сами в приложении; имя, дату рождения или пол, взятые из документа, вы исправляете, отсканировав документ ещё раз или написав нам (раздел 8);
• на удаление («право быть забытым»);
• на ограничение обработки в определённых случаях;
• на переносимость - получить предоставленные вами данные в структурированном, машиночитаемом формате и передать их другому контролёру, если это технически возможно;
• возражать против обработки на основании наших законных интересов, исходя из вашей конкретной ситуации;
• отозвать согласие в любой момент там, где обработка основана на согласии, - например для документов, уведомлений, геолокации, показа в потоке, писем родителям или анкеты помощника. Отзыв не влияет на законность обработки до отзыва;
• не быть объектом решения, основанного исключительно на автоматизированной обработке и имеющего юридические последствия. Таких решений мы не принимаем.

Как воспользоваться.

• Удалить аккаунт: Профиль → Удалить аккаунт в приложении.
• Перестать показываться в потоке: переключатель на экране потока.
• Отозвать ссылку для родителей или отвязать родителя: в профиле в приложении.
• Удалить документ, в том числе фото паспорта или JW202: в «Документах» в приложении.
• Всё остальное: письмо на support@qiaoguide.com.

Мы отвечаем в течение одного месяца. Если запрос сложный, срок может быть продлён ещё на два месяца - мы сообщим причину. Мы можем попросить подтвердить личность. Реализация прав бесплатна; разумную плату или отказ мы применяем только к явно необоснованным или чрезмерным запросам.

Жалобы. Если вы считаете, что мы обошлись с вашими данными неправильно, сначала напишите нам - мы предпочли бы это исправить. Вы также вправе подать жалобу в Эстонскую инспекцию по защите данных (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) или в надзорный орган страны ЕС, где вы живёте или работаете.

23. Безопасность

Среди прочего мы применяем:

• шифрование всего трафика по TLS;
• хранение паролей только в виде хешей с солью, никогда в открытом виде;
• короткоживущие токены доступа с ротацией токенов обновления и серверным отзывом;
• хранение идентификаторов документов в защищённом хранилище устройства (Keychain / Keystore);
• зашифрованное хранение загруженных файлов и выдачу только по авторизованным ссылкам с ограниченным сроком;
• блокировку скриншотов на Android для экранов с идентификаторами документов;
• дополнительное шифрование в базе данных контактов в потоке и в бронированиях «Встречи», адресов почты родителей, контактов помощников, текстов study plan, текста с фото из чата и анкет помощников;
• запечатанное хранение прочитанного при сканировании паспорта или JW202 не дольше часа; текст, прочитанный с документа, никогда не хранится и не записывается в журналы;
• отказ от хранения текста писем о зачислении; распознанный текст никогда не записывается в журналы;
• зашифрованное хранение фото от помощников и доступ к ним только по подписанным ссылкам или после входа в аккаунт;
• зашифрованное хранение данных для активации мобильного интернета, их показ один раз и стирание после установки тарифа;
• длинные случайные токены в ссылках для родителей и на оплату, ограничение частоты обращений к ним и немедленное прекращение работы отозванной ссылки;
• ограниченное число попыток привязать аккаунт родителя по коду и новый код после того, как вы отвязали родителя;
• хранение кодов встречи в зашифрованном виде и их блокировку после нескольких неверных попыток; ограниченный по времени доступ помощников к данным студентов с записью в журнал;
• на телефонах сотрудников агентств и помощников - показ документов студентов и фото шагов без сохранения на телефоне, запрет снимков и записи экрана с документами и профилями студентов на Android и блокировку по Face ID или отпечатку пальца по желанию;
• немедленное завершение сессий партнёрского аккаунта и удаление его телефонов при его отключении, смене пароля или адреса почты;
• ограничение частоты запросов и блокировки при подборе пароля;
• принцип наименьших привилегий внутри команды и журналирование доступа к документам;
• зашифрованные резервные копии вне основного сервера;
• мониторинг ошибок и оповещения.

Абсолютно защищённых систем не существует. Если произойдёт утечка, способная повлечь высокий риск для ваших прав и свобод, мы уведомим вас без неоправданной задержки, а надзорный орган - в течение 72 часов, как требует GDPR.

24. Пользователи в материковом Китае

Сервисом пользуются преимущественно люди, находящиеся в материковом Китае. Обратите внимание:

• наши серверы находятся за пределами Китая, поэтому использование Сервиса связано с трансграничной передачей ваших данных;
• мы запрашиваем ваше отдельное согласие на это при создании аккаунта;
• состояние сети в Китае может задерживать или блокировать уведомления и соединения. Мы применяем локальные способы доставки там, где можем, но не гарантируем доставку;
• мы не оказываем Сервис по китайской лицензии ICP и не позиционируем его как внутрикитайский сервис для граждан КНР. Единственная часть, обращённая к китайским студентам, - анкета помощника (раздел 14).

Если к обработке ваших данных применяется китайский Закон о защите персональной информации, мы будем соблюдать предоставляемые им права на том же уровне, что и права по GDPR выше.

25. Несовершеннолетние

Сервис предназначен для лиц от 16 лет. Мы сознательно не собираем персональные данные лиц младше 16. Если вы полагаете, что ребёнок младше 16 передал нам данные, напишите на support@qiaoguide.com, и мы их удалим.

Поток - для лиц от 18 лет. Если по дате рождения в Qiao вам меньше 18, вы не можете показываться в потоке, видеть список людей и обмениваться там контактами - вы видите только цифры.

26. Изменения Политики

Мы можем обновлять Политику. При обновлении мы меняем версию и дату сверху и публикуем новый текст на myqiao.app/privacy. Если изменение существенно затрагивает ваши права, мы сообщим об этом в приложении или по электронной почте не менее чем за 14 дней до вступления в силу, чтобы вы могли возразить или удалить аккаунт. Продолжение использования после этой даты означает, что к вам применяется новая редакция.

Предыдущие редакции предоставляются по запросу.

27. Как с нами связаться

Duor Digital OÜ Tartu mnt 67/1-13b, 10115 Tallinn, Эстония Регистрационный код 17631584

• Приватность: support@qiaoguide.com
• Поддержка: support@qiaoguide.com

Должностное лицо по защите данных (DPO) не назначено, поскольку закон этого от нас не требует. Вопросы приватности поступают на указанный адрес и рассматриваются руководством.