Политика конфиденциальности

Дата вступления в силу: May 22, 2026

Настоящая Политика конфиденциальности объясняет, как GlobalPath («мы», «нас», «наш») собирает, использует, хранит и передаёт персональную информацию при использовании вамиglobalpathedu.comи связанных с нами услуг (вместе именуемых «Сервис»). Используя Сервис, вы соглашаетесь с настоящей политикой.

1. Информация, которую мы собираем

Мы собираем следующие категории данных:

  • Информация об учётной записи: имя, адрес электронной почты, хэш пароля, роль (студент, рекрутер, администратор), фото профиля, если вы его загрузите.
  • Информация о заявке и учёбе: информация, которую вы предоставляете через наши формы заявки и анкеты, например ваше имя, адрес электронной почты, номер телефона, страна происхождения, целевые страны, предпочитаемый уровень обучения, интересующие программы, результаты тестов (TOEFL/IELTS/GRE/GMAT и т. д.), средний балл (GPA), предыдущее учебное заведение, бюджет и семестр поступления. Вы можете отправить заявку без создания учётной записи.
  • Документы, которые вы загружаете: выписки об оценках, мотивационные письма, рекомендательные письма, копии паспорта, визовые документы и другие материалы для поступления.
  • Коммуникации: сообщения, которые вы отправляете консультантам, обращения в поддержку, отправленные отзывы.
  • Реферальная информация: если вы присоединяетесь к нашей реферальной или рекрутерской программе либо регистрируетесь по чужому реферальному коду или ссылке, мы фиксируем реферальный код и возникшую связь между учётными записями для администрирования программы.
  • Платёжная информация: мы не храним номера карт; платежи обрабатываются Stripe, который получает данные карты напрямую из вашего браузера. Мы сохраняем идентификатор платежа Stripe, списанную сумму и статус покупки.
  • Информация об использовании и устройстве: IP-адрес, строка user-agent, путь запроса и временная метка, регистрируемые в серверных журналах и у нашего пограничного провайдера (Cloudflare). Используются только для безопасности, предотвращения злоупотреблений и отладки. Мы не используем клиентскую аналитику или рекламные трекеры.
  • Записи о согласии: когда вы отправляете заявку, регистрируетесь или подписываетесь на маркетинговые письма, мы сохраняем запись о предоставленном вами разрешении (какой флажок, на какой странице, версия политики, ваш IP-адрес и user-agent на тот момент), чтобы при необходимости подтвердить согласие в случае спора.
  • Поставщики аутентификации: если вы входите через Google, мы получаем ваше имя, электронную почту и фото профиля от Google в соответствии с вашим согласием.

2. Почему мы обрабатываем эти данные (правовые основания)

Для пользователей из ЕС, Великобритании и ЕЭЗ мы опираемся на следующие правовые основания согласно GDPR:

  • Договор (ст. 6(1)(b)): для создания и управления вашей учётной записью, ответа на ваши заявки, отображения релевантных списков университетов и стипендий, обработки платежей, оказания приобретённых услуг, поддержки консультанта и администрирования реферальной программы.
  • Законный интерес (ст. 6(1)(f)): для работы и обеспечения безопасности Сервиса, предотвращения мошенничества и злоупотреблений, анализа совокупного использования с целью улучшения качества продукта и ответа на ваши заявки.
  • Юридическая обязанность (ст. 6(1)(c)): для соблюдения налоговых, бухгалтерских и нормативных требований.
  • Согласие (ст. 6(1)(a)): для необязательных маркетинговых коммуникаций.

3. Как мы передаём ваши данные

Мы не продаём ваши персональные данные. Мы не передаём ваши персональные данные университетам или поставщикам стипендий; списки в Сервисе составлены из открытых источников, и мы не являемся агентом по набору студентов для какого-либо учреждения. Мы передаём данные:

  • Поставщикам услуг, которые помогают нам обеспечивать работу Сервиса:Эти поставщики договорно ограничены в использовании ваших данных только в той мере, в какой это необходимо для оказания нам услуг.
  • Государственным органам: когда это требуется по закону, по судебному запросу или для защиты наших прав и безопасности.
  • При передаче бизнеса: в связи со слиянием, поглощением или продажей активов (с уведомлением вас).

4. Международная передача данных

Наши серверы и основная база данных расположены в Германии (ЕС). Некоторые из наших поставщиков услуг (Stripe, Resend, Cloudflare, Google) находятся в США. При передаче данных за пределы ЕС/ЕЭЗ мы опираемся на Стандартные договорные положения (SCCs), одобренные Европейской комиссией, и на сертификацию каждого поставщика в рамках применимых механизмов (например, EU-US Data Privacy Framework).

5. Как долго мы храним ваши данные

  • Данные учётной записи: в течение всего времени, пока ваша учётная запись активна, и до 24 месяцев после удаления для предотвращения мошенничества.
  • Документы для поступления (выписки об оценках, письма, рекомендации, результаты тестов): хранятся, пока у вас есть действующая услуга с нами, в противном случае удаляются по достижении нашего срока хранения после загрузки. Конфиденциальные документы, удостоверяющие личность, и финансовые документы (копии паспорта, финансовые записи) хранятся в течение меньшего срока, чем другие документы. Вы также можете в любое время самостоятельно удалить любой документ из своей панели управления. См. раздел «Как мы удаляем документы» ниже.
  • Платёжные записи: 7 лет для соблюдения налогового и бухгалтерского законодательства.
  • Коммуникации с поддержкой: до 3 лет после разрешения вопроса.
  • Серверные журналы: до 90 дней.

Как мы удаляем документы

Мы применяем процесс хранения данных к загруженным документам, чтобы не хранить их дольше необходимого. Документ становится подлежащим удалению, когда у вас больше нет действующей услуги с нами и он старше срока хранения для своего типа, либо когда он достигает абсолютного максимального срока хранения независимо от активности. Документы, связанные с действующей услугой, никогда не удаляются этим процессом. Перед удалением любого документа мы отправляем вам электронное письмо и показываем уведомление в вашей панели управления, и вы можете отметить документ для сохранения, если он вам ещё нужен. Подлежащие удалению документы сначала скрываются и удерживаются в течение льготного периода, в течение которого их можно восстановить, а затем безвозвратно стираются из нашего хранилища. Точные сроки хранения настраиваются нашей командой и могут меняться; вы всегда можете запросить более раннее удаление ваших данных через портал прав, описанный в разделе «Ваши права» ниже.

6. Ваши права

В зависимости от места вашего проживания у вас могут быть следующие права в отношении ваших персональных данных:

  • Доступ: запросить копию данных, которые мы храним о вас.
  • Исправление: попросить нас исправить неточные данные.
  • Удаление: запросить удаление вашей учётной записи и связанных данных (с учётом обязательств по хранению, предусмотренных законом).
  • Переносимость: получить машиночитаемую копию ваших данных.
  • Возражение и ограничение: возразить против обработки или попросить нас её ограничить.
  • Отзыв согласия: для любой обработки, основанной на согласии.
  • Жалоба: подать жалобу в местный орган по защите данных.

Многие из этих прав вы можете реализовать самостоятельно на странице Конфиденциальность и данные в вашей учётной записи: вы можете скачать машиночитаемую копию ваших данных (переносимость), отредактировать профиль (исправление), управлять согласием на маркетинг и запросить удаление учётной записи. Для всего, что вы не можете сделать там, напишите нам на [email protected]. Мы отвечаем в течение 30 дней.

Резиденты ЕС/Великобритании (GDPR/UK GDPR): если вы считаете, что мы неправильно обработали ваши данные, вы имеете право подать жалобу в национальный орган по защите данных. Вы можете найти свой орган через Европейский совет по защите данных.

Резиденты Калифорнии (CCPA/CPRA): в дополнение к указанным выше правам вы имеете право знать, какую персональную информацию мы собираем, запрашивать её удаление или исправление, отказаться от продажи или передачи персональной информации и ограничить использование конфиденциальной персональной информации. Мы не продаём и не передаём персональную информацию в том смысле, в каком эти термины используются в CCPA/CPRA (мы не обмениваем её на денежное или иное ценное вознаграждение и не передаём её для кросс-контекстной поведенческой рекламы). Вы также можете назначить уполномоченного представителя для подачи запроса от вашего имени; перед действиями мы проверим полномочия представителя. Мы не дискриминируем пользователей, реализующих свои права на конфиденциальность.

Бразилия (LGPD): субъекты данных в Бразилии имеют эквивалентные права на доступ, исправление, анонимизацию, переносимость, удаление, информацию о передаче и отзыв согласия. Наш контакт, указанный выше, также служит каналом для запросов по LGPD.

Канада (PIPEDA): пользователи из Канады могут запрашивать доступ к своей персональной информации и её исправление, а также могут отозвать согласие (с учётом юридических или договорных ограничений), связавшись с нами по указанному выше адресу электронной почты.

Южная Корея (PIPA): пользователи в Республике Корея имеют право быть проинформированными об обработке своей персональной информации, а также получать к ней доступ, исправлять, удалять и приостанавливать её обработку и отзывать любое ранее данное согласие. Мы собираем персональную информацию только с вашего согласия или на ином законном основании, используем её исключительно для целей, описанных в настоящей политике, и не передаём её третьим лицам, кроме как указано здесь. Чтобы реализовать эти права или выразить любую обеспокоенность по поводу обработки вашей персональной информации, свяжитесь с нами по адресу [email protected]. Вы также можете сообщить о проблеме в Комиссию по защите персональной информации (PIPC) или в Корейское агентство интернета и безопасности (KISA).

7. Безопасность

Мы используем стандартные отраслевые меры для защиты ваших данных при передаче (TLS 1.3) и при хранении (AES-256 в нашей базе данных и файловом хранилище). Пароли хэшируются с помощью bcrypt. Доступ предоставляется только уполномоченному персоналу по принципу служебной необходимости. Несмотря на эти меры, ни одна система не является полностью безопасной; если мы обнаружим нарушение, существенно затрагивающее ваши данные, мы уведомим вас и, где это требуется, соответствующие органы без неоправданной задержки.

8. Файлы cookie и аналитика

Мы не используем сторонние аналитические сервисы, рекламу или межсайтовое отслеживание. Мы регистрируем базовые метаданные серверных запросов (IP-адрес, user-agent, путь запроса и временную метку) для безопасности, предотвращения злоупотреблений и отладки. Эти журналы хранятся до 90 дней.

Мы используем небольшое число собственных файлов cookie и одну запись localStorage, все из которых являются строго необходимыми или основанными на предпочтениях (согласие не требуется согласно правилам ЕС об ePrivacy):

  • Сеанс аутентификации (cookie, устанавливаемый NextAuth, HTTP-only, истекает при выходе или по окончании срока действия сеанса): сохраняет вашу авторизацию на разных страницах.
  • gp_ref (срок 90 дней): записывает реферальный код из URL ?ref=CODE, чтобы мы могли отнести вашу регистрацию к правильному рекрутеру или пригласившему пользователю.
  • gp-theme (хранится в localStorage браузера, а не как HTTP-cookie): запоминает ваше предпочтение светлой/тёмной/высококонтрастной темы.

Вы можете очистить их в любое время через настройки данных сайта в вашем браузере. Очистка cookie аутентификации приведёт к выходу из системы; очистка остальных вернёт настройки по умолчанию и удалит реферальную привязку.

9. Дети

GlobalPath не предназначен для детей младше 16 лет. Мы сознательно не собираем персональную информацию от лиц младше 16 лет. Если нам станет известно, что мы собрали такую информацию, мы её удалим. Если вы считаете, что ребёнок младше 16 лет предоставил нам персональные данные, свяжитесь с нами по адресу [email protected].

10. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую политику. О существенных изменениях будет объявлено по электронной почте и на этой странице с указанием обновлённой даты вступления в силу выше. Продолжение использования Сервиса после вступления изменений в силу означает принятие обновлённой политики.

11. Свяжитесь с нами

По вопросам конфиденциальности или для реализации ваших прав на данные обращайтесь в нашу команду по конфиденциальности на [email protected]. По всем остальным вопросам о Сервисе свяжитесь с нами на [email protected].