Политика конфиденциальности

1.1 Просмотр публичных страниц. Вы можете просматривать публичную часть сайта без аккаунта. Публичные страницы используют Vercel Web Analytics и Vercel Speed Insights, которые передают обобщённые данные о посещаемости и быстродействии без аналитических файлов cookie. Файлы cookie запоминают выбранные вами язык, тему оформления и настройки анимации на один год. При входе и в некоторых формах используется Cloudflare Turnstile, который проверяет, что форму отправляет человек, а не бот; Turnstile может обрабатывать ваш IP-адрес и данные браузера на условиях Cloudflare.

1.2 Обращения. Формы пробного занятия, зачисления, обратной связи, чартерной школы и заказа индивидуальных художественных работ сохраняют введённые вами данные (имя, электронную почту, телефон, сообщение, возраст ребёнка) в защищённом ящике обращений Студии, чтобы администратор мог ответить; мы отвечаем с адреса contact@artstudiopalette.com. Resend направляет Студии уведомление об обращении по электронной почте.

1.3 Аккаунты. Аккаунты есть только у взрослых: у родителя или законного опекуна либо у Ученика, которому исполнилось 18 лет по календарной дате America/Los_Angeles. В аккаунте хранятся имя владельца, электронная почта, телефон, адрес, роль и записи о входах. У Ученика младше 18 лет нет логина; его записи (имя, дата рождения, группа, посещаемость, отработки, балансы, портфолио, заметки) находятся в семейном аккаунте его родителя или опекуна. Для аутентификации используются строго необходимые файлы cookie; без опции «Оставаться в системе» cookie действует в течение сеанса браузера, с ней — до 30 дней.

1.4 Сведения о здоровье и безопасности. Для каждого Ученика, включая взрослых, регистрационная форма запрашивает аллергии, состояния, требующие внимания, лекарства при себе и где они хранятся, инструкции на случай экстренной ситуации, а также имя экстренного контакта, кем он приходится и его телефон. Для Учеников младше 18 лет она также запрашивает лиц, уполномоченных забирать Ученика (имя, кем приходится, телефон), и может ли Ученик 12 лет и старше уходить самостоятельно. Эти ответы хранятся в записи Ученика — на бумаге или в аккаунте, как вы выбрали в форме. Мы используем эти сведения только для безопасности, экстренных ситуаций и забора. Они видны администраторам и преподавателям Ученика, никогда не используются для маркетинга и не публикуются, а передаются только службам экстренного реагирования или медицинским работникам во время экстренной ситуации либо когда этого требует закон.

1.5 Зачисление, платежи и школьное финансирование. Мы храним записи о зачислении, заказах, счетах, попытках оплаты, идентификаторах провайдера, суммах, валюте и статусе платежей. Платежи картой, Cash App Pay и банковские платежи ACH поступают напрямую в Square; для подключения банковского счёта для ACH оформление заказа Square может использовать Plaid, его партнёра по подключению банков. Мы никогда не видим и не храним полные номера карт, коды безопасности или банковские учётные данные. Платёж отмечается как оплаченный после проверенного уведомления провайдера или когда администратор отмечает платёж, внесённый вне сайта, с его датой, суммой и месяцем, за который он внесён. Если занятия финансирует чартерная школа, мы передаём этой школе имя Ученика, занятия, на которые он зачислен, и посещаемость, как того требует её заказ на закупку (purchase order), и храним данные заказа вместе с записью о зачислении.

1.6 Договоры и согласия. Когда вы принимаете Договор о зачислении (с Приложением A) и эту Политику конфиденциальности в своём аккаунте, мы записываем, кто принял и в какой роли, версию и язык каждого документа, время, каждую галочку, включая необязательные согласия, а также использованные IP-адрес и браузер; эту запись нельзя изменить впоследствии. Принятый текст остаётся в вашем аккаунте, где вы можете открыть и скачать его в виде файла для печати или сохранения в PDF, а по запросу мы предоставим вам копию. Когда вы принимаете политику отмены и возврата за мастер-классы при оформлении заказа, мы записываем заказ, версию политики, язык и время. Подписки на SMS и отказы от них записываются с номером, временем и версией.

1.7 Фото, видео и работы. Преподаватели могут фотографировать работы Ученика и самого Ученика за работой для приватного портфолио в семейном аккаунте; портфолио никогда не публикуется. Публичное использование узнаваемого изображения, голоса, имени или работ Ученика на сайте, в социальных сетях или рекламных материалах происходит только по отдельному необязательному Согласию на медиа. Мы храним каждый ответ о согласии (дано, отклонено или отозвано; имя или полное имя; дата; кто записал). Вы можете отозвать его на странице «Документы» своего аккаунта или по электронной почте; тогда мы удаляем контролируемый нами контент в течение 30 дней, как предусмотрено Договором о зачислении (уже распространённая печатная продукция и репосты третьих лиц не считаются). Для подготовки и планирования публикаций в социальных сетях Студия может использовать сервис планирования публикаций и ИИ-помощник для написания текстов по своему выбору; в них загружаются только медиа, на которые дано Согласие на медиа, и текст подписи — никогда сведения о здоровье, контактные или платёжные данные. Мы не публикуем групповые фото, на которых узнаваем Ученик без согласия.

1.8 Сообщения. Уведомления об аккаунте и услугах (зачисление, платежи, изменения расписания, уведомления безопасности) направляются на вашу электронную почту в системе через Resend и отображаются в вашем аккаунте. Текстовые сообщения отправляются через Telnyx; Twilio только проверяет отчёты о доставке более старых сообщений. Две SMS-программы необязательны и требуют вашей отдельной подписки: SMS-напоминания о занятиях примерно за 24 часа и за 2 часа до каждого занятия и сообщения о мероприятиях и акциях. Напоминания для Ученика младше 18 лет направляются подписавшемуся опекуну. Мы отправляем SMS на номер только после того, как его владелец подписался; срочное уведомление об отменённом занятии или экстренной ситуации может также быть отправлено на телефон, который вы указали для этой цели в Регистрационных данных. Ответьте STOP, чтобы остановить все SMS на номер, и HELP для помощи; STOP выполняется независимо от любых других согласий. Мы записываем каждую подписку и отказ с номером, временем и версией. Когда в приложении появятся уведомления, вы будете управлять ими в приложении.

1.9 Приложение. Приложение использует те же аккаунты и записи, что и сайт. Приложение хранит ваш токен входа и отметки о прочитанных сообщениях в защищённом хранилище телефона; превью приватных работ удаляются при выходе из аккаунта; пароли никогда не сохраняются. В приложении нет рекламных SDK и SDK для поведенческого отслеживания. Если включена техническая отчётность, после ошибки на экране вы можете по своему выбору отправить версию приложения, платформу и фиксированный код ошибки; отчёт не содержит текста ошибки, имён, работ или учётных данных и хранится только как суммарный дневной счётчик в течение семи дней. Регистрация, платежи и некоторые страницы портала могут открываться в браузере телефона и использовать необходимые файлы cookie сайта.

1.10 Предотвращение злоупотреблений и журналы безопасности. Формы обращений и регистрации ограничены несколькими отправками в час с помощью необратимо преобразованных (хешированных) записей IP-адреса и электронной почты, которые удаляются через 2 дня; попытки входа и сброса пароля ограничены периодами ожидания, а повторные неудачные входы требуют проверки Turnstile. Исходные IP-адреса для этой цели не хранятся. В письмах безопасности ваш адрес хранится в зашифрованном виде и удаляется в течение суток; запись о том, что уведомление было отправлено, хранится 30 дней.

1.11 Комментарии к работам в галерее. Публичные фото и видео в галерее могут принимать комментарии. Чтобы комментировать, вы входите через аккаунт Студии, через Google или по одноразовому коду на вашу электронную почту; вход через Facebook появится, когда мы его включим. Вход через социальную сеть даёт нам только то, что провайдер передаёт для входа: ваше имя, адрес электронной почты, фото профиля и идентификатор аккаунта у провайдера; мы никогда не публикуем от вашего имени в социальных сетях и не читаем ваши контакты или публикации, а свою сторону входа провайдер регулирует собственной политикой конфиденциальности. Вход комментатора позволяет только комментировать: он не открывает ни семейный аккаунт, ни записи Учеников, даже если его электронная почта совпадает с почтой владельца аккаунта. Комментаторы подтверждают, что им 18 лет или больше. Комментарий показывается с именем из вашего входа и появляется сразу. Мы храним каждый комментарий с его автором, временем и статусом. Администратор может в любой момент удалить любой комментарий и может отвечать от имени Студии. Вы можете удалить свои комментарии или весь профиль комментатора кнопкой в панели комментариев либо попросить нас по электронной почте; удалённый профиль удаляется вместе со своими комментариями.

Чтобы проводить занятия и вести аккаунт; обеспечивать безопасность Учеников и связываться с вами в экстренной ситуации; выставлять счета, учитывать платежи и делать возвраты; вести точные финансовые, договорные записи и записи по безопасности; отправлять описанные выше уведомления и сообщения; улучшать сайт с помощью обобщённой статистики; и выполнять правовые обязанности, включая налоговый учёт и обязанность сотрудников сообщать об обоснованно подозреваемом жестоком обращении с ребёнком или пренебрежении им. Мы не продаём персональные данные, не передаём их для межконтекстной поведенческой рекламы и не принимаем автоматизированных решений, имеющих для вас юридические последствия.

Внешние ссылки, такие как Google Maps, Facebook и Instagram, работают по собственным правилам конфиденциальности.

Там, где нет автоматического удаления, мы проверяем записи на предмет удаления не реже одного раза в год. Записи, необходимые для открытого спора, правовой обязанности или страхового требования, могут храниться дольше. Приватные медиа и доказательства согласий остаются защищёнными и не публикуются.

Сайт и приложение не предназначены для детей, и дети ими не пользуются. Студия сознательно не собирает информацию онлайн от ребёнка младше 13 лет; информацию о ребёнке нам предоставляет родитель или законный опекун, и она остаётся в семейном аккаунте этого взрослого. Родители и опекуны могут просматривать, исправлять или удалять информацию о своём ребёнке либо прекращать необязательные виды использования через раздел запросов о данных ребёнка в аккаунте или обратившись к нам; сначала мы проверяем личность и полномочия. Записи об услугах, финансовые записи и записи по безопасности могут требовать отдельной проверки сроков хранения перед удалением. С 18-летия Ученика он владеет собственным аккаунтом, договором и согласиями; опекун-плательщик сохраняет историю платежей семьи.

Информация шифруется при передаче, хранится с доступом, ограниченным ролью, а приватные медиа и документы о согласиях хранятся в защищённом хранилище Cloudflare R2 отдельно от публичных медиа. В случае утечки незашифрованных персональных данных мы уведомляем затронутых лиц, как того требует Гражданский кодекс Калифорнии, ст. 1798.82 (Civil Code 1798.82). Ни одна система не защищена абсолютно; пожалуйста, храните пароль в тайне и немедленно сообщайте нам о несанкционированном доступе.

Дата вверху показывает текущую версию. Об изменении, которое сокращает ваши права или добавляет новый способ использования информации, мы сообщаем по электронной почте текущим семьям и в вашем аккаунте не менее чем за 30 дней до его вступления в силу; остальные изменения публикуются здесь.

Вопросы о конфиденциальности, запросы на исправление, запросы о данных ребёнка и запросы о проверке публичных медиа: contact@artstudiopalette.com, +1 (916) 707-7037 или Studio Palette Arts & Crafts, 4811 Chippendale Dr, Suite 307, Sacramento, CA 95841.