Приватность и доверие¶

ControlAI работает с записями уроков, где есть голоса и лица — в том числе детей. Поэтому доверие здесь не «приятная опция», а условие работы. Объясним спокойно и по делу, как устроена защита данных.

Согласия¶

Поскольку уроки записываются и анализируются (видео и звук), для запуска нужны согласия: - учителей — на анализ их уроков; - родителей (где это требуется) — относительно учеников.

Согласия — часть подключения центра. Согласие явно покрывает аудио- и видеозапись уроков. Для учителя ControlAI — личный помощник: персональная статистика и разбор собственных уроков; именно так его и стоит представлять команде при сборе согласий.

Записи живут недолго¶

Сырое видео и аудио удаляются автоматически — не позднее чем через 7 дней.
Остаются только результаты: расшифровки (текст того, что говорилось на уроке), тексты отчётов, метрики и оценки. Сами аудио- и видеозаписи при этом удаляются.

То есть длительно хранится «выжимка пользы», а не сами видео и голоса уроков.

Данные остаются в Узбекистане¶

Все записи и данные хранятся на серверах в Узбекистане — в соответствии с местным законом о персональных данных. Они не «расползаются» по чужим зарубежным сервисам.

Что не уходит наружу¶

Это жёсткое техническое обещание: - сырое видео и аудио урока никогда не отправляются во внешние ИИ-сервисы. - Распознавание речи и анализ видео выполняются на наших собственных серверах. - Наружу (к внешней модели, которая пишет текст отчёта) уходит только текст и цифры — расшифровка и готовые метрики, без самой аудио- и видеозаписи.

Подробнее, почему «просто загрузить видео в чужой ИИ» неприемлемо, — в главе «Зачем нужен».

Доступ — строго по ролям¶

Каждый видит только своё: учитель — свои уроки, менеджер филиала — свой филиал, и так далее (см. «Внутри админки»).
Учитель защищён от «витрины»: его статистика приватна, публичной «доски лидеров» нет.
В наших служебных журналах нет персональных данных — ни имён, ни телефонов, ни текста разговоров: мы видим состояние системы, а не содержимое уроков. Доступ наших сотрудников к содержимому урока возможен только точечно — например, при разборе инцидента по запросу центра.

Когда центр уходит¶

Если центр прекращает работу с ControlAI, его данные удаляются — это обязательство, которое мы готовы дать письменно.

Главное из этой главы: приватность держится на простых правилах — согласия как часть подключения, короткая жизнь сырых записей (не более 7 дней), хранение в Узбекистане, жёсткий запрет на отправку сырого видео/аудио во внешние ИИ, доступ строго по ролям и удаление данных при уходе центра.

→ Дальше: 15. Границы (что НЕ делает) — чтобы не было ложных ожиданий.