Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Banana Fana LLC d/b/a PS Match, компания с ограниченной ответственностью штата Нью-Йорк («мы», «нас» или «наш»), собирает, использует и защищает информацию.

Public School Match («Сервис») представляет собой инструмент для родителей, который помогает родителям и законным опекунам в городе Нью-Йорке изучать, сравнивать государственные школы NYC и подавать в них заявления. Настоящая Политика конфиденциальности распространяется на publicschoolmatch.com и сервис учётных записей и описывает, какую информацию мы собираем, как мы её используем и какой выбор у вас есть. Создавая учётную запись, вы подтверждаете, что вам не менее 18 лет и что вы являетесь родителем или законным опекуном любого ребёнка, информацию о котором вы вводите (либо иным образом уполномочены вводить информацию о нём).

1. Информация, которую вы предоставляете

• Информация об учётной записи: ваш адрес электронной почты и пароль либо идентификатор вашей учётной записи Google, если вы входите через Google. Мы также сохраняем запись о том, какую версию Условий использования вы приняли и когда.
• Информация о домохозяйстве: ваш школьный округ проживания; статус бесплатного или льготного питания вашего домохозяйства (зашифрован при хранении); языки, на которых говорят в вашем домохозяйстве (зашифрованы при хранении); и школы, которые посещают ваши другие дети, если вы их укажете.
• Сохранённые адреса: текст адреса, который вы вводите (зашифрован при хранении), название и тип места (например, Дом или Работа), а также координаты на карте, которые мы получаем из адреса. См. раздел «Безопасность», чтобы узнать, что именно шифруется, а что нет.
• Информация профиля ребёнка. Минимально необходимы прозвище или инициалы и класс обучения; мы никогда не требуем полное имя ребёнка, фотографию, адрес электронной почты или номер телефона. По желанию вы можете указать предпочтения по учебной среде, интересы, предпочтения по размеру и устройству школы, а также приоритеты, определяющие ваши результаты подбора. Также по желанию вы можете указать чувствительные данные: статус IEP, статус изучающего английский язык (ELL), статус бесплатного или льготного питания, расу или этническую принадлежность, средний балл (GPA), номер лотереи, группу мест, связанную с инвалидностью, интерес к специализированным программам, а также языки, на которых говорят или которые интересны. Каждое из этих чувствительных полей является необязательным и шифруется при хранении (см. «Безопасность» и «Чувствительная информация» ниже).
• Отчёты о результатах поступления (добровольно): если вы решите сообщить нам, чем закончились ваши заявления, мы собираем данные о школах, в которые вы подавали, вашей приоритетной группе, процентиле вашего номера лотереи, среднем балле (необязательно), а также о полученных предложениях, листах ожидания и о том, приняли вы предложение или отклонили. См. «Как мы используем информацию», чтобы узнать, как используются эти отчёты.
• Заметки и медиафайлы: ваши текстовые заметки о школах и (на премиум-тарифах) фотографии, файлы и голосовые заметки, которые вы к ним прикрепляете, вместе с автоматическими расшифровками ваших голосовых заметок.
• Разговоры с ИИ-помощником: сообщения, которые вы отправляете Родительскому координатору (нашему необязательному ИИ-помощнику), и ответы, которые вы от него получаете, сохраняемые как история вашего чата.
• Настройки электронной почты: категории писем, на которые вы подписались или от которых отказались, и предпочитаемый вами язык общения.
• Отзывы и обращения: всё, что вы отправляете через нашу форму обратной связи, включая сообщения о проблемах с данными, запросы по конфиденциальности и юридическим вопросам и запросы на удаление материалов, вместе с указанным вами адресом электронной почты.

2. Информация, собираемая автоматически

• Данные сессии: файлы cookie, которые наш поставщик аутентификации (Supabase) устанавливает, чтобы вы оставались в системе.
• Аналитика использования: просмотры страниц и события взаимодействия, собираемые через Google Tag Manager. Мы не используем межсайтовое рекламное отслеживание.
• Отчёты об ошибках и производительности: диагностическая информация, когда что-то на сайте сбоит или работает медленно, собираемая через Sentry. Если во время вашей сессии происходит ошибка, небольшая доля таких сессий с ошибками может также записываться как повтор сессии, показывающий, что было на вашем экране в этот момент, чтобы мы могли выявить причину сбоя.
• Телеметрия фоновых задач: наша система фоновых задач записывает псевдонимные идентификаторы (например, внутренние идентификаторы учётной записи и профиля) и время выполнения задач, чтобы мы могли обеспечивать работу таких функций, как расчёт подбора и отправка писем. Она не получает расшифрованные чувствительные поля.
• Журналы сервера: стандартные технические журналы, создаваемые при работе Сервиса.

3. Файлы cookie

Мы устанавливаем следующие файлы cookie:

• Файлы cookie аутентификации, устанавливаемые Supabase, чтобы вы оставались в системе (необходимые).
• NEXT_LOCALE, который запоминает выбранный вами язык примерно на один год.
• psm_schools_prefs и другие собственные файлы cookie настроек, которые запоминают параметры интерфейса, такие как ваш режим просмотра, сортировка, фильтры и выбор группы классов в каталоге школ.
• Аналитические файлы cookie, устанавливаемые через наш контейнер Google Tag Manager для измерения того, как используется Сервис.

Все наши файлы cookie являются собственными либо необходимыми для работы Сервиса. Мы не устанавливаем сторонние рекламные файлы cookie. Если мы когда-либо введём рекламу, мы сначала обновим этот раздел.

4. Как мы используем информацию

• Для создания и ведения вашей учётной записи.
• Для расчёта персональных оценок соответствия, показателей перспектив поступления и оценок времени в пути для школ, которые вы изучаете.
• Для работы Родительского координатора, нашего необязательного ИИ-помощника, который отвечает на ваши вопросы, используя контекст вашей семьи и наши данные о школах, в пределах квоты вопросов вашего тарифа (см. «Поставщики услуг», чтобы узнать, что именно мы передаём нашему поставщику ИИ).
• Для расшифровки записанных вами голосовых заметок, чтобы вы могли искать по ним и экспортировать их как текст.
• Для улучшения наших оценок перспектив поступления для всех пользователей на основе отчётов о результатах, которые родители предоставляют добровольно. См. «Хранение данных», чтобы узнать, как эти отчёты удаляются.
• Для отправки транзакционных писем, которые вы запросили (подтверждения входа, напоминания о сроках, приглашения соучастникам просмотра).
• Для отправки маркетинговых писем о новых возможностях тем подписчикам, которые не отказались от них.
• Для предотвращения мошенничества и злоупотреблений, включая ограничение частоты запросов и мониторинг автоматического доступа.
• Для улучшения Сервиса, включая выявление и исправление ошибок и измерение того, какие функции используются.
• Для соблюдения наших юридических обязательств.

Чего мы никогда не делаем

Мы никогда не продаём персональную информацию. Мы никогда не используем данные профиля ребёнка или учащегося для таргетирования рекламы. Ни одна школа никогда не платит за место или позицию в наших результатах.

В настоящее время Public School Match работает без рекламы. Если мы когда-либо введём рекламу, будут действовать следующие ограничения:

• Реклама никогда не будет таргетироваться с использованием данных профиля ребёнка или учащегося либо любой введённой вами чувствительной информации.
• Ни одна школа никогда не будет платить за место или позицию: никакой оплаты за место в рейтинге, никакой оплаты за продвижение и никакого спонсорского размещения школы в результатах поиска, результатах подбора или редакционных материалах.
• Любая реклама будет визуально отличаться от данных о школах и редакционных материалов, а премиум-подписчикам реклама показываться не будет.

5. Поставщики услуг

Мы передаём персональную информацию только тем поставщикам услуг, которые нужны нам для работы Сервиса, и только в том объёме, который необходим каждому из них:

Что Родительский координатор передаёт Anthropic

Когда вы используете Родительский координатор, мы передаём Anthropic ваши сообщения вместе с ограниченной сводкой контекста вашей семьи: прозвище вашего ребёнка, класс, в который он поступает, и его группу классов, номер вашего школьного округа проживания, предпочитаемые вами районы и округа, выбранные вами приоритеты, названия, школьные коды и результаты соответствия школ из вашего сохранённого списка, прозвища и классы других ваших детей в учётной записи, а также наличие у вашего ребёнка IEP или статуса изучающего английский язык (только в виде показателей «да» или «нет»). Мы никогда не передаём ваш домашний адрес или любое сохранённое место, координаты на карте, которые мы из них получаем, а также номер лотереи, средний балл, расу или этническую принадлежность, статус бесплатного или льготного питания вашего ребёнка либо исходное значение любого другого зашифрованного чувствительного поля.

Помощник также может выполнять поиск в интернете для проработки ваших вопросов. По нашему соглашению с Anthropic разговоры не используются для обучения её моделей.

6. Функции обмена, которыми управляете вы

Некоторые функции позволяют вам раскрывать вашу собственную информацию по вашему указанию:

• Обмен с соучастником просмотра. Вы можете пригласить по электронной почте второго родителя или другого доверенного взрослого просматривать (или просматривать и редактировать) профиль ребёнка. Приглашённый соучастник просмотра видит всё, что видите вы по этому ребёнку: введённые вами данные профиля (включая любые чувствительные данные), результаты подбора, результаты расчёта поездки от вашего домохозяйства, сохранённый список школ, а также ваши заметки и прикреплённые фотографии и медиафайлы. Приглашение действует только для того адреса электронной почты, который вы пригласили, и вы можете отозвать доступ в любой момент.
• Календарные ленты. Лента календаря ваших сохранённых событий авторизуется секретной ссылкой. Любой, у кого есть эта ссылка, может читать ваши сохранённые события, поэтому делитесь ею осторожно; вы можете в любой момент создать ссылку заново, чтобы отключить старые копии.
• Подключение вашего собственного ИИ-клиента (премиум). Если вы подключаете собственное ИИ-приложение к нашему удалённому соединению для данных, данные, которые возвращают эти инструменты (профили ваших детей, ваши результаты подбора и данные о школах), передаются в это приложение и его поставщику ИИ на их условиях, по вашему указанию.
• Экспорт. Экспорты в PDF и CSV представляют собой копии данных о школах и ваших собственных заметок, которые вы скачиваете и контролируете.

Данные о школах в Сервисе (записи каталога, профили, руководства и события) являются публичными. Всё, что вы вводите о своей семье (профили детей, заметки, сохранённые адреса, сохранённые списки и результаты подбора), доступно только вашей учётной записи и тем, кого вы явно пригласили. Информация о ребёнке никогда не отображается публично.

7. Юридическое и иное раскрытие информации

Мы можем раскрывать информацию, когда этого требует закон или юридическая процедура, для обеспечения соблюдения наших Условий использования либо для защиты прав, собственности или безопасности наших пользователей или других лиц.

Если Public School Match будет участвовать в слиянии, поглощении или продаже активов, персональная информация может быть передана в рамках такой сделки. Обязательства, изложенные в настоящей политике, включая наши обязательства никогда не продавать персональную информацию и никогда не таргетировать рекламу с использованием данных профиля ребёнка или учащегося, продолжат применяться к переданной информации, либо мы уведомим вас и предоставим выбор до применения любой иной практики.

8. Информация о детях

Сервис адресован родителям и законным опекунам, а не детям. Дети не могут создавать учётные записи, входить в систему, получать от нас письма или иным образом взаимодействовать с Сервисом. Вся информация о ребёнке предоставляется родителем или законным опекуном, которому принадлежит учётная запись, и мы сознательно не собираем персональную информацию непосредственно от какого-либо ребёнка, включая детей младше 13 лет.

Мы спроектировали Сервис так, чтобы ему требовалось как можно меньше информации о ребёнке: достаточно прозвища или инициалов и класса обучения, и мы никогда не требуем полное имя ребёнка, фотографию, адрес электронной почты или номер телефона. Информация о ребёнке никогда не отображается публично и никогда не передаётся другим пользователям, кроме соучастника просмотра, которого вы явно пригласили. Вы можете самостоятельно удалить любой профиль ребёнка в любой момент со страниц вашей семьи, и такое удаление вступает в силу немедленно; остаточные копии могут сохраняться в резервных копиях и в отсоединённых копиях хранилища в течение ограниченного времени до их удаления.

9. Чувствительная информация

Вы можете по своему выбору предоставить чувствительные данные о вашем ребёнке или домохозяйстве: статус IEP, статус ELL, статус бесплатного или льготного питания, расу или этническую принадлежность, средний балл, номер лотереи, группу мест, связанную с инвалидностью, интерес к специализированным программам и языки. Каждое из этих полей является необязательным, и каждое шифруется при хранении.

Мы используем чувствительные данные только для расчёта той логики поступления, к которой они относятся, и включённых вами критериев соответствия. Помимо обмена, который вы инициируете сами (приглашённый вами соучастник просмотра, подключённый вами ИИ-клиент или скачанный вами экспорт), и отчётов об ошибках, описанных в разделе «Информация, собираемая автоматически», единственным чувствительным сигналом, который мы передаём какому-либо поставщику услуг, является показатель «да» или «нет» по IEP и ELL, передаваемый поставщику ИИ Родительского координатора, когда вы пользуетесь помощником, как описано в разделе «Поставщики услуг». Чувствительная информация никогда не является публичной, никогда не продаётся и никогда не используется для рекламы.

10. Хранение данных

Везде, где данные удаляются, остаточные копии могут сохраняться в резервных копиях и в отсоединённых копиях хранилища в течение ограниченного времени до их удаления.

11. Ваши права и возможности выбора

• Доступ и исправление. Вы можете просматривать и изменять свою информацию в любой момент на страницах вашей учётной записи и вашей семьи: электронная почта и настройки оплаты находятся на странице учётной записи, а информация о ребёнке и домохозяйстве на страницах семьи.
• Удаление. Вы можете самостоятельно удалить любой профиль ребёнка в любой момент со страниц вашей семьи, и такое удаление вступает в силу немедленно. Чтобы удалить учётную запись целиком, свяжитесь с нами в любое время; мы выполним ваш запрос в течение 30 дней, а если нам потребуется больше времени, мы сообщим вам почему и когда ожидать завершения. При удалении данных остаточные копии могут сохраняться в резервных копиях и в отсоединённых копиях хранилища в течение ограниченного времени до их удаления.
• Настройки электронной почты. Вы можете отказаться от любых маркетинговых писем по ссылке отписки в каждом маркетинговом сообщении или на странице настроек электронной почты. От транзакционных писем, связанных с вашей учётной записью (подтверждения входа, напоминания о сроках, которые вы явно сохранили), отказаться нельзя, пока ваша учётная запись активна.
• История ИИ-помощника. Ваши разговоры с Родительским координатором удаляются автоматически через 90 дней, а удаление вашей учётной записи удаляет их раньше.
• Сигналы предпочтения отказа. Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы в том смысле, в каком эти термины определены законами штатов о конфиденциальности. Поскольку отказываться не от чего, сигналы предпочтения отказа, такие как Global Privacy Control, сегодня ничего не меняют. Если наши практики когда-либо изменятся, мы будем соблюдать эти сигналы.

12. Безопасность

• Соединения с Сервисом используют TLS.
• Чувствительные поля профиля, а также текст адреса ваших сохранённых мест шифруются при хранении управляемым ключом и могут быть расшифрованы только контролируемыми серверными функциями. Координаты на карте, которые мы получаем из сохранённого адреса, хранятся в нашей базе данных и защищены средствами контроля доступа, а не шифрованием на уровне поля.
• Каждое чтение и каждая запись проверяются по вашей учётной записи, поэтому вы можете получить доступ только к тем записям, которые принадлежат вам или которыми другой пользователь явно поделился с вами; безопасность на уровне строк базы данных обеспечивает дополнительный уровень защиты, а расшифровка чувствительных полей ограничена серверной обработкой.
• Ни одна система не является абсолютно безопасной, и мы не можем гарантировать, что персональная информация никогда не будет раскрыта в результате непредвиденного события.

13. Уведомление о нарушениях и законы штатов о конфиденциальности

Мы поддерживаем программу разумных административных, технических и физических мер защиты персональной информации. Если нарушение безопасности затронет вашу персональную информацию, мы уведомим вас и соответствующие надзорные органы в соответствии с законом штата Нью-Йорк SHIELD Act и иным применимым законодательством.

Мы распространяем права на доступ, исправление и удаление, описанные в настоящей политике, на всех наших пользователей независимо от штата, в котором они проживают, и мы не продаём персональную информацию в том смысле, в каком законы штатов о конфиденциальности определяют этот термин.

14. Изменения в настоящей политике

Если мы существенно изменим настоящую политику, мы уведомим вас по электронной почте и в продукте до вступления изменения в силу. Существенные изменения в том, как мы обращаемся с информацией о детях, или в наших обязательствах никогда не продавать персональную информацию и никогда не таргетировать рекламу с использованием данных профиля ребёнка или учащегося, применяются только на будущее.

15. Переводы

Мы публикуем настоящую политику на языках, отличных от английского, чтобы вы могли прочитать её на том языке, на котором пользуетесь Сервисом. Эти переводы предоставляются для удобства. Они не являются сертифицированными юридическими переводами и не проходили независимую проверку на юридическую точность. При расхождении между переводом и английской версией юридическую силу имеет английская версия настоящей политики.

16. Контакты

Настоящую политику предоставляет Banana Fana LLC d/b/a PS Match, 418 Broadway Ste N, Albany, NY 12207. Есть вопросы по этой политике или запрос, связанный с конфиденциальностью? Свяжитесь с нами.