Политика конфиденциальности

1.1 Обзор

Настоящая Политика конфиденциальности (далее – Политика) регулирует сбор, использование, хранение, обработку и раскрытие персональных данных платформой Fluxor, являющейся платформой для хакатонов, зарегистрированной в Реестре компаний (Registrar of Companies, ROC) в Дели, Индия. Действие Политики распространяется на:

• Посетителей: лиц, которые заходят на наш сайт/платформу для просмотра общедоступного контента
• Пользователей/Участников: лиц, которые регистрируются для участия в хакатонах
• Членов команды: участников, совместно работающих над заявками на хакатоны
• Организаторов/Хостов мероприятий: организации или физических лиц, проводящих хакатоны
• Спонсоров: организации, спонсирующие хакатоны
• Работодателей/Рекрутеров: организации, использующие нашу платформу в целях подбора персонала и найма

1.2 Правовые основания

Настоящая Политика соответствует следующим законам и нормативным актам:

• Закону Индии «Digital Personal Data Protection Act, 2023» (DPDPA)
• Правилам 2011 года «Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules»
• Общему регламенту по защите данных (GDPR) – для пользователей, находящихся под юрисдикцией ЕС
• Закону о защите прав потребителей 2019 года (Consumer Protection Act, 2019)
• Применимым отраслевым (секторальным) нормативным актам

1.3 Важное уведомление

Получая доступ к платформе, сервисам, веб‑сайту и приложениям Fluxor (далее совместно – Сервисы) или используя их, вы подтверждаете, что прочитали данную Политику конфиденциальности, поняли её и соглашаетесь с её условиями. Если вы не согласны с какой‑либо частью Политики, немедленно прекратите использование наших Сервисов.

3.1 Данные, собираемые при регистрации

Когда вы регистрируетесь на платформе Fluxor, мы собираем в том числе следующие данные:

3.2 Данные, собираемые при участии в хакатонах

Когда вы участвуете в хакатоне или организуете его, мы можем собирать следующие данные:

3.3 Данные, собираемые у организаторов мероприятий

Когда организации проводят хакатоны, мы собираем, в частности, следующие данные:

3.4 Данные, собираемые у спонсоров

• Наименование компании/организации и контактные данные
• Сумма спонсорской поддержки и платёжная информация
• Маркетинговые предпочтения и требования к брендингу
• Контактное лицо и предпочтительные каналы коммуникации

3.5 Автоматически собираемые данные

Цель: обеспечение безопасности, предотвращение мошенничества, оптимизация платформы, аналитика использования и улучшение качества сервиса.

• IP‑адрес и идентификатор устройства
• Тип устройства, операционная система, тип и версия браузера
• Время доступа, просмотренные страницы, источники переходов
• Cookies, веб‑маяки и аналогичные технологии отслеживания
• Данные о местоположении (на основе IP‑адреса, при включённой функции)
• Информация user agent
• Модели поведения и взаимодействия с платформой

3.6 Данные, получаемые от третьих лиц

• Провайдеры аутентификации: Google, GitHub и другие OAuth‑провайдеры (имя, адрес электронной почты, фотография профиля)
• Платёжные провайдеры: информация о транзакциях, связанных с взносами за участие в хакатонах или платными сервисами
• Платформы социальных сетей: данные, если вы связываете свои аккаунты социальных сетей с платформой
• Организаторы мероприятий: информация, которую вы предоставляете для регистрации на хакатоны
• Сторонние API: данные, полученные от интегрированных внешних сервисов

4.1 Правовые основания для операций обработки

5.1 Предоставление основных сервисов

• Создание и поддержка вашей учётной записи
• Обеспечение регистрации и участия в хакатонах
• Содействие формированию команд и совместной работе
• Обработка и оценка заявок на хакатоны
• Генерация и выдача цифровых сертификатов
• Управление платежами и выплатой призов
• Предоставление клиентской поддержки и решение проблем
• Проверка личности участников и предотвращение мошенничества
• Информирование об обновлениях и результатах мероприятий

5.2 Персонализация и рекомендации

• Анализ ваших навыков, интересов и опыта
• Рекомендация релевантных хакатонов
• Предложение подходящих членов команды
• Предоставление рекомендаций в реальном времени во время хакатонов
• На основе явного согласия пользователя (opt‑in по умолчанию с чётким информированием).
• Пользователь может видеть, как осуществляется подбор, и в любой момент отказаться (opt‑out).

5.3 Сообщество и нетворкинг

• Отображение вашего публичного профиля другим разработчикам
• Содействие установлению контактов и сотрудничеству в командах
• Предоставление организаторам доступа к информации о участниках для управления мероприятиями
• Создание функций сообщества и механизмов вовлечения
• Формирование рейтингов и отображение достижений (при наличии согласия пользователя)

5.4 Аналитика и улучшение

Основание: законные коммерческие интересы и согласие пользователя на аналитическую обработку.

• Анализ моделей использования платформы
• Выявление технических проблем и оптимизация производительности
• Понимание потребностей пользователей и улучшение функциональности
• Формирование анонимных статистических отчётов
• Проведение исследований пользовательского опыта

5.5 Подбор персонала работодателями

• Отображение вашего профиля, навыков и проектов потенциальным работодателям
• Предоставление рекрутёрам возможности связаться с вами через платформу
• Содействие подбору вакансий и карьерным возможностям
• На основе явного согласия пользователя (opt‑in на видимость для работодателей).
• Пользователь может управлять тем, какие работодатели видят его профиль.

5.6 Соблюдение законодательства и юридические обязательства

• Соблюдение требований законодательства и запросов государственных органов
• Предотвращение противоправной деятельности и обеспечение соблюдения условий использования
• Разрешение споров и защита законных прав
• Выполнение налоговых и финансовых обязательств по отношению к победителям конкурсов
• Ведение учёта для целей аудита и комплаенса

5.7 Маркетинговые коммуникации

• Рассылка обновлений и объявлений о мероприятиях
• Предоставление рекомендаций по хакатонам
• Информирование о новостях платформы и новых функциях
• На основе явного согласия пользователей (opt‑in).
• Во всех сообщениях присутствует возможность отписки.

5.8 Особо чувствительные способы использования

• Автоматизированное принятие решений: Flinch AI формирует рекомендации на основе автоматизированной обработки. Пользователь имеет право отказаться от такой обработки и запросить рассмотрение с участием человека.
• Профилирование: профилирование пользователей ограничено техническими и профессиональными данными и не затрагивает категории чувствительных персональных данных.

6.1 Передача данных организаторам мероприятий

6.2 Передача данных членам команды

• Ваше имя, адрес электронной почты и информация профиля, передаваемые другим участникам вашей команды
• Информация, которую вы сознательно и явно решаете поделиться с командой
• Данные о командной работе над проектом и внутрик-командная коммуникация

6.3 Передача данных работодателям и рекрутёрам

Передача данных работодателям осуществляется только при условии, что вы явно включили (opt‑in) видимость вашего профиля для работодателей.

• Информация публичного профиля
• Сведения о навыках и областях экспертизы
• Проекты и достижения
• Контактные данные для целей подбора персонала

6.4 Передача данных поставщикам услуг (обработчикам)

Мы можем передавать персональные данные надёжным сторонним поставщикам услуг, которые обрабатывают данные по нашему поручению для обеспечения работы платформы, безопасности, аналитики, коммуникаций и обработки платежей.

6.5 Раскрытие данных по закону

Мы можем раскрывать персональные данные в следующих случаях:

• Когда это требуется в соответствии с законом или судебной процедурой (судебные приказы, повестки и т. п.)
• Когда это необходимо для защиты законных прав и интересов Fluxor
• Когда это необходимо для предотвращения мошенничества или противоправной деятельности
• Когда это необходимо для обеспечения безопасности платформы и предотвращения злоупотреблений
• Когда этого требуют государственные органы или правоохранительные органы

6.6 Передача бизнеса

В случае приобретения, слияния Fluxor или продажи его активов:

• Персональные данные могут быть переданы как часть такой сделки
• Пользователи будут уведомлены о любых существенных изменениях практики конфиденциальности
• Приобретающая сторона обязана соблюдать первоначальные обязательства по защите конфиденциальности

6.7 Публичное раскрытие (при наличии согласия)

При наличии отдельного согласия пользователя мы можем публично раскрывать следующую информацию:

6.8 Агрегированные и обезличенные данные

Мы можем делиться агрегированными и обезличенными данными, которые не позволяют идентифицировать отдельных пользователей, в следующих целях:

• Обучение моделей ИИ для умного подбора
• Предоставление статистики по платформе, например количества участников и проведённых хакатонов
• Отраслевой анализ и выявление тенденций
• Подготовка исследовательских отчётов (при наличии согласия пользователей на участие в исследованиях)
• Использование в маркетинговых и промо‑материалах

7.1 Локализация данных

7.2 Трансграничная передача

Если персональные данные передаются за пределы Индии, например поставщикам облачных сервисов, работающим в других регионах, Fluxor применяет надлежащие меры защиты для обеспечения безопасности данных пользователей.

7.3 Соответствие требованиям GDPR

Для пользователей, находящихся на территории Европейского союза, Fluxor обрабатывает персональные данные в соответствии с Общим регламентом по защите данных (GDPR).

8.1 Периоды хранения

8.2 Удаление и минимизация данных

• Данные надёжно удаляются с использованием криптографического стирания или иных безопасных процедур удаления
• Пользователь может в любой момент запросить удаление несущественных данных
• Хранятся только данные, необходимые для выполнения юридических или бизнес‑обязательств
• Обезличенные и агрегированные данные не ограничены конкретными сроками хранения

8.3 Удаление учётной записи

Если вы удаляете свою учётную запись:

• Информация профиля будет обезличена в течение 30 дней
• Заявки на хакатоны могут оставаться доступными (пользователь может запросить их удаление)
• Платёжные данные сохраняются для целей налоговой и правовой отчётности
• NFT‑сертификаты остаются на блокчейне бессрочно и принадлежат пользователю
• Пользователь может запросить полное удаление данных, обратившись по адресу privacy@fluxor.io

9.1 Права в соответствии с DPDPA

Пользователи обладают следующими правами в соответствии с Законом о цифровой защите персональных данных (Digital Personal Data Protection Act, DPDPA):

9.2 Реализация ваших прав

9.3 Настройки файлов cookie и отслеживания

• Баннер cookie: задайте свои предпочтения при первом посещении
• Настройки учётной записи: управляйте настройками отслеживания и аналитики
• Настройки браузера: отключите cookie с помощью конфигурации браузера
• Инструменты отказа (opt‑out): используйте глобальные механизмы отказа, такие как Do Not Track

9.4 Маркетинговые сообщения

• Ссылка для отписки: доступна в каждом маркетинговом электронном письме
• Настройки учётной записи: отключите маркетинговые сообщения через панель управления
• Связаться с нами: отправьте письмо на privacy@fluxor.io с просьбой об отписке

10.1 Меры безопасности

Fluxor внедряет комплексные меры безопасности для защиты персональных данных от несанкционированного доступа, утраты, неправомерного использования или изменения.

10.2 Уведомление о нарушении безопасности данных

В случае инцидента, связанного с утечкой или нарушением безопасности персональных данных, Fluxor следует структурированной процедуре реагирования на инциденты.

10.3 Ограничения

Несмотря на внедрение Fluxor надёжных мер безопасности, ни одна система не может быть абсолютно защищённой, и абсолютная безопасность не может быть гарантирована.

• Не разглашайте свои пароли третьим лицам
• Обеспечьте защиту ваших учётных данных
• Регулярно обновляйте персональную информацию
• Используйте безопасные и надёжные интернет‑подключения

11.1 Внешние ссылки

• Отсутствие одобрения: наличие ссылки не означает одобрение или поддержку сторонних сервисов со стороны Fluxor
• Ограничение ответственности: Fluxor не несёт ответственности за практики конфиденциальности сторонних лиц
• Ознакомление с их политикой: перед передачей данных третьим лицам пользователям следует ознакомиться с их политикой конфиденциальности

11.2 OAuth и вход через социальные сети

• Ограниченный объём прав: запрашиваются только минимально необходимые разрешения
• Их политика: вход через сторонних провайдеров регулируется политикой конфиденциальности соответствующих провайдеров
• Данные, к которым мы получаем доступ: если не предоставлены дополнительные разрешения, доступ ограничивается именем, адресом электронной почты и фотографией профиля
• Отзыв доступа: вы можете отозвать доступ через настройки учётной записи у стороннего провайдера

11.3 Встраиваемые сервисы

• Google Analytics: используется для аналитики (доступны механизмы отказа)
• Встраиваемые плееры YouTube: используются для размещения и воспроизведения видео
• Интеграция с GitHub: используется для отправки и ревью исходного кода
• Блокчейн‑сервисы: используются для выпуска NFT‑сертификатов
• Все встраиваемые сервисы функционируют в соответствии с их собственными политиками конфиденциальности

12.1 Возрастные ограничения

• Сервисы Fluxor не ориентированы на детей младше 13 лет
• Пользователи младше 13 лет не должны регистрироваться без проверенного согласия родителей или законных представителей
• Для пользователей в возрасте от 13 до 18 лет могут применяться дополнительные меры защиты в зависимости от юрисдикции
• Учётные записи, созданные с нарушением возрастных ограничений, будут удалены
• Мы не осуществляем маркетинг, специально нацеленный на детей

12.2 Участие родителей

• Родители или законные представители могут запросить информацию о персональных данных ребёнка
• Родители могут запросить удаление учётной записи ребёнка
• Для несовершеннолетних пользователей предусмотрены дополнительные меры защиты конфиденциальности

13.1 Доступность уведомления о конфиденциальности

• На веб‑сайте: ссылка размещена в нижнем колонтитуле (футере) сайта Fluxor
• В приложении: доступно из раздела настроек учётной записи
• Форматы: по запросу доступно в виде текста, PDF, крупного шрифта и аудио
• Языки: доступно на английском; по запросу возможны переводы на основные языки Индии

13.2 Способы связи

13.3 Сроки рассмотрения запросов

14.1 Изменение политики

• Мы можем обновлять настоящую Политику конфиденциальности:
• Когда: при изменении нормативных требований или при изменении наших практик обработки
• Уведомление: при существенных изменениях мы направим пользователям уведомление по электронной почте
• Публикация: обновлённая политика будет размещена с изменённой датой «Последнее обновление»
• Принятие: продолжая использовать Сервисы, вы выражаете согласие с обновлённой политикой

14.2 Существенные изменения

• К существенным изменениям относятся, в том числе:
• Введение новых категорий собираемых персональных данных
• Изменение целей использования данных
• Расширение объёма передачи данных третьим лицам
• Сокращение объёма прав или уровня защиты пользователей
• Существенное изменение сроков хранения данных
• В случае существенных изменений: мы заранее, не менее чем за 30 дней, уведомим пользователей и предоставим возможность отказаться от принятия изменений путём удаления учётной записи.

14.3 Архив

• Предыдущие версии настоящей Политики могут быть предоставлены по запросу.

15.1 Оценка законных интересов для AI‑подбора (Flinch AI)

• Деятельность по обработке: автоматизированная система рекомендаций, использующая данные о навыках пользователей и данные хакатонов
• Законный интерес:
• Улучшение пользовательского опыта за счёт релевантных рекомендаций
• Повышение вовлечённости пользователей и доли успешных командных формирований
• Предоставление дополнительной услуги с высокой ценностью для пользователей
• Тест на баланс интересов:
• Ожидания пользователей: пользователи вправе разумно ожидать наличия сервисов по подбору и рекомендациям
• Тип данных: несекретные данные (навыки, интересы, опыт)
• Пропорциональность: минимальное вмешательство в частную жизнь; пользователи могут в любой момент отказаться
• Гарантии: прозрачность, возможность объяснения логики, наличие механизмов обжалования
• Вывод: обработка на основе законного интереса оправдана при наличии указанных защитных мер

16.1 Уполномоченный по защите данных (DPO)

• Назначение: Fluxor назначает уполномоченного по защите данных для контроля соблюдения требований
• Контакт: dpo@fluxor.io
• Обязанности: мониторинг соблюдения DPDPA, обработка запросов субъектов данных, проведение аудитов
• Независимость: уполномоченный по защите данных имеет право доводить свои замечания до руководства и совета директоров

16.2 Оценка воздействия на защиту данных (DPIA)

• DPIA проводится в следующих случаях:
• Обработка с высоким уровнем риска (например, AI‑подбор, профилирование)
• Новые виды деятельности по обработке данных
• Изменения технологий, влияющие на конфиденциальность
• Масштабный сбор персональных данных

16.3 Реестр операций по обработке данных (RoPA)

• Fluxor ведёт учёт всех операций по обработке данных, включая:
• Категории обрабатываемых данных
• Цели обработки и правовые основания
• Получателей данных и сроки хранения
• Применяемые меры безопасности
• Факты трансграничной передачи данных

17.1 Внутренняя эскалация

• Процедура рассмотрения жалоб:
• 1. Подача жалобы
• Подача жалобы: отправьте письмо с описанием проблемы на адрес privacy@fluxor.io
• 2. Подтверждение получения
• Подтверждение: вы получите подтверждение в течение 2 рабочих дней
• 3. Рассмотрение
• Рассмотрение: уполномоченный по защите данных (DPO) проведёт проверку в течение 14 дней
• 4. Урегулирование
• Урегулирование: Fluxor предоставит меры по устранению нарушения либо письменное объяснение в течение 30 дней
• 5. Обжалование
• Обжалование: если вы не удовлетворены результатом, вы можете эскалировать вопрос на уровень руководства/совета директоров

17.2 Жалобы в регулирующие органы

• Пользователи могут подать жалобу в следующие органы:
• Индия:
• Орган по защите данных (Data Protection Authority, после его создания в соответствии с DPDPA)
• Министерство электроники и информационных технологий Индии
• Регистрационная палата компаний (Registrar of Companies, Дели)
• ЕС:
• Местный орган по защите данных (в случае нарушений GDPR)
• Ведущий надзорный орган (Lead Supervisory Authority) при трансграничной обработке
• Другие юрисдикции:
• Соответствующий орган по защите данных в вашей стране

18.1 Участники хакатонов

• Организаторы могут устанавливать специальные условия конфиденциальности, применимые к конкретному мероприятию
• В отношении данных, собираемых в рамках мероприятия, приоритет имеют условия организатора
• Заявки могут рассматриваться сторонними (независимыми) судьями
• Результаты могут публиковаться публично (предусмотрена возможность отказа от такой публикации)
• Фотографии и видеоматериалы могут использоваться в рекламных целях при наличии согласия

18.2 Организаторы мероприятий

• Выступают в роли контролёров данных (data controllers) в отношении данных участников
• Информируют участников о сборе и использовании данных
• Соблюдают применимое законодательство о конфиденциальности и защите данных
• Обеспечивают надлежащую защиту данных участников
• Удовлетворяют запросы участников, связанные с их правами в отношении данных

18.3 Работодатели / Рекрутеры

• Используют данные только в целях подбора и найма персонала
• Соблюдают трудовое законодательство и нормы о защите данных
• Не допускают дискриминации по охраняемым законом признакам
• Не публикуют персональные данные пользователей повторно
• Соблюдают положения Кодекса о социальной защите 2020 года (Code on Social Security, 2020)

18.4 Спонсоры

• Могут получать анонимизированную статистику и агрегированные данные
• Публичные профили победителей передаются только при наличии согласия
• Не могут получать доступ к персональным данным отдельных участников без согласия
• Не вправе передавать полученные данные третьим лицам
• Не могут осуществлять таргетинг в отношении конкретных лиц, если те явно не выразили согласие (opt‑in)

19.1 Соблюдение DPDPA

• Наличие чёткой законной основы для всех операций обработки данных
• Получение явного согласия на обработку чувствительных персональных данных
• Обеспечение простой процедуры отзыва согласия
• Соблюдение и реализация прав пользователей в отношении их данных
• Ведение записей обо всех операциях по обработке данных
• Соблюдение требований по уведомлению о нарушениях и поддержание надлежащих мер безопасности

19.2 Соблюдение Правил в сфере информационных технологий 2011 года (IT Rules, 2011)

• Внедрение разумных практик и процедур по обеспечению безопасности
• Шифрование чувствительных персональных данных
• Проведение регулярных аудитов безопасности
• Публикация обязательств и политики в области конфиденциальности
• Наличие механизма рассмотрения жалоб (grievance redressal mechanism)

19.3 Закон о защите прав потребителей 2019 года (Consumer Protection Act, 2019)

• Соблюдение прав потребителей на конфиденциальность
• Запрет на недобросовестную или вводящую в заблуждение деловую практику
• Предоставление понятных и прозрачных условий и положений
• Прозрачность в вопросах ценообразования и использования данных
• Эффективная система рассмотрения жалоб потребителей

Приложение A: Политика в отношении файлов cookie

• Управление cookie: пользователи могут отключить несущественные cookie без влияния на основные функции платформы.

Приложение B: Глоссарий терминов

• DPA: Data Processing Agreement (договор о обработке данных)
• DPDPA: Digital Personal Data Protection Act, 2023 (Закон о цифровой защите персональных данных 2023 года)
• GDPR: General Data Protection Regulation (Общий регламент ЕС по защите данных)
• ROC: Registrar of Companies (регистрационная палата компаний)
• IST: Indian Standard Time (индийское стандартное время)
• API: Application Programming Interface (программный интерфейс приложения)
• PII: Personally Identifiable Information (персонально идентифицируемая информация)
• IP: Internet Protocol (интернет‑протокол)

Вопросы?

Если у вас есть вопросы, свяжитесь с нами по адресу privacy@fluxor.io или посетите наш портал конфиденциальности: https://fluxor.io/privacy

Документ подготовлен в соответствии со следующими актами:

Статус: документ прошёл юридическую проверку и одобрен к использованию

Дата следующего пересмотра: 5 января 2027 года

Компетентная юрисдикция: Дели, Индия

Регистрация в ROC: Fluxor HQ Private Limited

• Digital Personal Data Protection Act (DPDPA), 2023
• Information Technology Act, 2000
• Consumer Protection Act, 2019
• GDPR (для международных пользователей)
• Лучшие практики отрасли (включая опыт Hack2Skill, DevPost, DigiEduHack)