Условия использования

1. Сервис и стороны

SchoolOS — веб-сервис управления частной школой: журнал и дневник, расписание, посещаемость, итоговые оценки, уведомления семьям, финансы, приём заявок, зарплаты сотрудников, сайт-визитка школы. Правообладатель сервиса — Индивидуальный предприниматель Васильев Дмитрий Александрович (далее — Правообладатель; в публичной оферте — Исполнитель).

Школа — организация или предприниматель, зарегистрировавшие школу в сервисе (в публичной оферте — Заказчик). Пользователи — сотрудники Школы, ученики и их законные представители, которым Школа выдала доступ. Школа принимает настоящие условия при регистрации и отвечает за то, чтобы её пользователи их соблюдали.

Условия действуют вместе с публичной офертой (предмет договора, оплата, реквизиты) и политикой обработки персональных данных. Ответственность сторон, порядок разрешения споров и применимое право определены офертой.

2. Учётные записи и доступ

Доступ выдаётся по ролям: человек видит и меняет только то, что разрешено его ролью. Состав ролей и список тех, кому выдан доступ, определяет Школа — и отвечает за своевременное закрытие доступа уволенным сотрудникам и выбывшим ученикам.

Учётная запись личная. Передавать пароль другим людям и заводить общие «кабинетные» записи на несколько человек нельзя: журнал аудита в этом случае перестаёт показывать, кто что сделал. Школа отвечает за сохранность паролей своих пользователей. Двухфакторная защита доступна пользователям школ и обязательна для платформенных разделов.

Если есть основания думать, что пароль стал известен постороннему, его нужно сменить и сообщить администратору своей школы (порядок обращения в поддержку — раздел 15).

3. Допустимое использование

Сервис используется для ведения образовательного процесса Школы и связанных с ним административных задач. Запрещается:

загружать вредоносные файлы; размещать сведения, не относящиеся к деятельности Школы, а также материалы, распространение которых запрещено законом; рассылать через сервис сообщения, не связанные с работой Школы; создавать нагрузку, мешающую работе сервиса и других школ, в том числе массовыми автоматическими запросами и нагрузочным тестированием; исследовать защиту сервиса без письменного согласования с Правообладателем.

4. Изоляция данных школ

Данные каждой школы изолированы на уровне базы данных: запрос из одной школы не возвращает строки другой. Любые попытки обойти эту изоляцию запрещены — подбор чужих идентификаторов, обращение к служебным адресам способом, не предусмотренным сервисом, повышение собственных прав, доступ к данным школы, к которой человек не имеет отношения.

Если вы случайно получили доступ к чужим данным или нашли способ это сделать, не пользуйтесь им и сообщите администратору своей школы (порядок обращения в поддержку — раздел 15). Нарушение этого раздела — основание ограничить доступ нарушителя или Школы. Ограничение доступа само по себе не влечёт удаления данных Школы: данные удаляются только по правилам раздела 8.

5. Ответственность Школы за данные и за своих пользователей

Школа сама решает, какие сведения вносить в сервис, и отвечает за их законность и достоверность, а также за наличие оснований для обработки — согласий законных представителей, договора с семьёй или требования закона. За обучающихся до 18 лет согласие даёт законный представитель (ст. 64 Семейного кодекса, ст. 28 Гражданского кодекса). Правообладатель не проверяет и не модерирует содержание данных, которые вносит Школа.

Действия пользователей Школы — оценки, комментарии, сообщения семьям, объявления, тексты и фотографии на сайте школы — считаются действиями самой Школы. Публикуя фотографии и сведения о людях на сайте школы, Школа отвечает за наличие согласий этих людей.

Сведения о здоровье — аллергии, особенности питания, ограничения, хронические особенности и прочие отметки со свободным пояснением — вносятся только в медицинские отметки карточки ученика: это специальная категория персональных данных (ст. 10 Федерального закона № 152-ФЗ), и в сервисе для неё отведено отдельное место с отдельными правами доступа. Там же в карточке хранятся экстренные контакты и сведения о лицах, которым Школа разрешила забирать ребёнка. Сервис не предназначен для хранения диагнозов, и Школа их не вносит: поля отметок принимают любой текст, техническими средствами это не проверяется. В свободные поля и комментарии не вносите сведения, для которых в сервисе нет отдельного места: их не видно в настройках сроков хранения, и обработка таких записей целиком остаётся на Школе.

6. Тарифы, оплата и лимиты

Пробный период — 30 календарных дней. В нём доступны все разделы сервиса; ограничение по числу активных учеников указано на странице тарифов, ограничение по объёму файлов администратор Школы видит в разделе «Подписка». Постоянного бесплатного тарифа нет: после пробного периода работа продолжается на платном тарифе. Состав тарифов, стоимость и лимиты — на странице тарифов.

Единица тарификации — активный ученик. Сотрудники и родители не тарифицируются и по количеству не ограничены. Ученики со статусами «временно отсутствует» и «академический отпуск» считаются активными; выбывшие, выпускники и архив — нет.

Онлайн-оплаты в сервисе нет. Продление подписки и смена тарифа оформляются по счёту, оплата — банковским переводом. Доступ активируется после поступления оплаты. Порядок выставления счёта и реквизиты — в оферте.

При превышении лимита тарифа уже внесённые данные не блокируются и не удаляются — отклоняется только добавление ученика или импорт сверх лимита, с сообщением, сколько активных учеников уже есть и что нужен тариф больше. Так же работает лимит на объём файлов школы. Текущий тариф, лимиты и даты подписки видны администратору Школы в разделе «Подписка».

7. Автономность сервиса

Регистрация, настройка школы, перенос данных и обучение сотрудников выполняются Школой самостоятельно — для этого в сервисе есть мастер настройки и Академия с уроками по ролям, отдельно для администратора, учителя, родителя и ученика. Правообладатель не выполняет внедрение и платные работы по настройке и не выделяет персонального менеджера. Настоящие условия не устанавливают сроков ответа поддержки и гарантированного времени доступности сервиса. Состав функций сервиса может меняться; выгрузка данных описана в разделе 8.

8. Данные и прекращение доступа

Администратор Школы в любой момент выгружает данные школы единой книгой XLSX («Отчёты» → «Выгрузка данных школы»): люди, классы, курсы, оценки, посещаемость, итоговые, счета и платежи, заявки, новости сайта и окна экскурсий. В книгу не входят расписание, задания, сообщения, документы и загруженные файлы, медицинские сведения и журнал действий. Выгрузка доступна и в режиме чтения. Файл предназначен для чтения и переноса в другую систему; обратной загрузки в SchoolOS нет.

Если пробный период или оплаченный срок закончился и подписка не продлена, школа переходит в режим чтения на 45 календарных дней: данные видны и выгружаются, вносить изменения нельзя. По истечении этих 45 дней данные школы удаляются из системы — кроме случая, когда по школе действует неснятая приостановка удаления (legal hold, раздел 9): тогда данные сохраняются до её снятия. Обе даты — начала режима чтения и удаления — показываются в разделе «Подписка» заранее, до наступления каждой из них.

Резервные копии создаются для защиты от сбоев и хранятся с даты своего создания: ежедневные — 14 дней, недельные — 90 дней, месячные — 365 дней. Отдельного инструмента, поднимающего данные одной школы, в сервисе нет: копия восстанавливается целиком и вручную, поэтому срок такой работы не гарантируется. Пока копия, сделанная до удаления школы, не перезаписана, Школа может запросить восстановление своих данных, обратившись по контактам из раздела 15. После перезаписи копии восстановление невозможно.

Резервные копии задним числом не переписываются. Если данные пришлось поднимать из копии, сделанной до исполнения запроса субъекта персональных данных, Школа исполняет такой запрос повторно.

Подробнее — в документе «Удаление и выгрузка данных».

9. Персональные данные

Роли сторон различаются в зависимости от того, чьи это данные. Для данных обучающихся, их законных представителей, сотрудников Школы, а также иных лиц, сведения о которых Школа вносит в сервис — например тех, кому разрешено забирать ребёнка, и обратившихся через сайт школы, — оператором является Школа, а Правообладатель обрабатывает эти данные по поручению Школы (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Для данных клиентов — контактов администратора при регистрации школы и обращений в поддержку — оператором является Правообладатель; полный состав этих данных — в политике обработки персональных данных.

Данные сервиса обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. За пределы Российской Федерации уходит только то, что человек сам направил во внешний канал уведомлений (раздел 10).

Родители и сотрудники подают запросы о своих данных в личном кабинете, раздел «Мои данные»: доступ, копия, исправление, удаление, ограничение обработки, отзыв согласия. Кабинет — канал приёма запроса: решение по нему принимает Школа как оператор, а Правообладатель исполняет это решение техническими средствами. Срок ответа в рабочих днях: доступ и копия — до 10, исправление, удаление, ограничение обработки и отзыв согласия — до 7; срок по доступу и копии может быть однократно продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Удаление по запросу субъекта исполняется уничтожением или обезличиванием. Уничтожаются медицинские сведения, уведомления, а из переписки — сообщения, отправленные самим человеком, и его участие в беседах; сообщения, написанные ему другими участниками, остаются у них. Оценки, посещаемость и финансовые документы, которые Школа обязана хранить, остаются, но перестают указывать на человека. Записи журнала действий не удаляются — из них убираются сохранённые снимки данных.

Школа фиксирует выданные и отозванные согласия в разделе «Согласия», а сроки хранения по категориям данных настраивает в разделе «Хранение данных». Автоматическая очистка по истечении срока по умолчанию выключена и включается Школой отдельно по каждой категории. Первая уборка проходит не раньше чем через 14 дней после предупреждения о предстоящей очистке, а предупреждение сервис отправляет в ближайший понедельник после того, как по категории появились просроченные записи, — то есть пауза после включения составляет от 14 дней до примерно трёх недель. Приостановка удаления (legal hold) ставится на конкретного человека и останавливает удаление школы целиком.

10. Каналы уведомлений

Уведомления всегда приходят в личный кабинет — этот канал отключить нельзя. Письма на адрес учётной записи уходят по умолчанию и содержат полный текст уведомления. В настройках уведомлений отключаются письма по событиям учебного процесса и обращений семей: оценки и итоговые, посещаемость, задания и проверка работ, отмена урока и замена учителя, объявления и документы школы, счета и платежи, личные сообщения, недельный дайджест, запись на консультацию и её отмена, предупреждение о пропуске, обращение семьи и ответ на него. Служебные письма администрации Школы — о сроках подписки и хранения данных, запросах субъектов персональных данных, инцидентах, обращениях в поддержку и заявках с сайта школы — не отключаются: они означают срок или обязанность Школы. Telegram и push-уведомления в браузере человек подключает сам. В push уходит вид события — например «новая оценка» или «счёт просрочен», — без имён, оценок и сумм.

В Telegram по умолчанию уходит только сигнал о новом уведомлении. Получатель может включить подробные сообщения в настройках уведомлений — тогда в чат передаётся содержание, включая имя ребёнка и оценку; выключить это можно в любой момент. Бот отвечает на команды человека тем, что он и так видит в кабинете: родителю — оценки его детей, ученику — свои, сотруднику — своё расписание. Чужие оценки бот не присылает.

SMS — платный канал Школы для срочных объявлений родителям. Он предусмотрен не на всех тарифах (см. страницу тарифов), по умолчанию выключен и включается Школой в разделе «Баланс SMS»; стоимость сообщений списывается с баланса Школы. Сообщения адресуются родителям, у которых Школа указала телефон; сотрудники и ученики SMS не получают. Пока Правообладатель не подключил оператора связи, сообщения по этому каналу не отправляются, и деньги с баланса за них не списываются.

Telegram, push-сервисы браузеров и зарубежные почтовые сервисы работают на серверах за пределами Российской Федерации: туда уходит сигнал о новом уведомлении и идентификатор получателя, а при использовании зарубежной почты — и текст письма.

11. Безопасность

Меры со стороны Правообладателя описаны в разделах 2 и 4: доступ по ролям, изоляция данных школ, журнал аудита, двухфакторная защита.

Сертификатов соответствия, аттестации по требованиям защиты информации и иных подтверждений третьих лиц у Правообладателя нет. Пароли, состав выданных ролей и своевременное закрытие доступа — ответственность Школы.

12. Права на сервис и на данные

Сервис — программа, интерфейс, оформление, тексты и материалы Академии — принадлежит Правообладателю. Школе на срок действия доступа предоставляется право пользоваться сервисом в объёме, необходимом для работы школы. Сам сервис и исключительные права на него Школе не передаются.

Нельзя копировать, изменять и декомпилировать сервис, воспроизводить его интерфейс в других продуктах, перепродавать доступ или открывать его лицам, не имеющим отношения к Школе. Это ограничение не распространяется на действия, прямо разрешённые ст. 1280 Гражданского кодекса.

Данные, внесённые Школой, остаются данными Школы. Правообладатель не приобретает на них прав и использует их только для оказания услуги и по поручению Школы. Для тарификации Правообладатель использует количественные показатели — например число активных учеников и сотрудников школы.

Название и логотип SchoolOS принадлежат Правообладателю. На сайте школы отображается отметка о том, что сайт работает на SchoolOS; на части тарифов её можно убрать.

13. Демонстрационная школа

Демонстрационная школа «Меридиан» — открытый пример работы сервиса. Она доступна только на демонстрационном стенде; в рабочем сервисе демонстрационного входа нет. Все её данные вымышлены, а сам стенд регулярно возвращается к исходному виду. Вносить в него сведения о реальных людях нельзя: восстановление таких записей не предусмотрено.

14. Изменение условий

Правообладатель вправе изменять настоящие условия и состав функций сервиса. Действующая редакция всегда опубликована на этой странице, её дата указана вверху.

Об изменениях правил пользования, порядка прекращения доступа, обработки данных и тарификации Школа уведомляется письмом на адрес электронной почты администратора школы не менее чем за 30 календарных дней до вступления изменений в силу — тот же срок, что в оферте. Изменения, вызванные требованиями законодательства, вступают в силу одновременно с этими требованиями.

Уточнения формулировок и описание новых возможностей вступают в силу с даты публикации.

Если Школа не согласна с новой редакцией, она вправе прекратить пользование сервисом до её вступления в силу и выгрузить свои данные. Продолжение работы в сервисе после вступления изменений в силу означает согласие с ними.

15. Правообладатель и связь

Индивидуальный предприниматель Васильев Дмитрий Александрович, ИНН 550108225157, ОГРНИП 318554300086014.

Телефон: +7 999 205-53-80.

Вопросы по работе сервиса администратор Школы задаёт из раздела «Поддержка» в админской части кабинета. Остальные пользователи обращаются к администратору своей школы.