Политика обработки персональных данных

Оператор

Акунченко Александр Валерьевич, адрес: адрес для юридически значимых обращений предоставляется по запросу. Обращения по персональным данным: [email protected].

Какие данные обрабатываются

При обычном просмотре сервер получает технические данные запроса: IP-адрес, дату и время, адрес страницы, сведения о браузере и устройстве. Без регистрации учебный прогресс хранится только в браузере пользователя.

При создании аккаунта обрабатываются отображаемое имя, email, хеш пароля, сведения о подтверждении email и принятии юридических документов, данные сессий, выбранный класс, членство в учебных группах, ответы, результаты и учебный прогресс. Пароль в открытом виде не хранится.

Цели и основания

Данные нужны для регистрации и защиты аккаунта, синхронизации прогресса, восстановления доступа, работы учебных групп, предотвращения злоупотреблений, поддержки пользователей и исполнения Пользовательского соглашения. Обработка выполняется для заключения и исполнения соглашения, с отдельного согласия пользователя и в случаях, предусмотренных законом.

Данные не используются для рекламной рассылки, продажи, скоринга или публикации в открытом доступе.

Cookies и локальное хранение

Сайт не использует рекламные и межсайтовые tracking-cookies. Без входа само приложение cookies не устанавливает. После входа применяются только необходимые защищённые cookies сессии: без них аккаунт не работает. При срабатывании сетевой защиты Cloudflare может установить необходимую cookie проверки браузера. Для гостевого прогресса используется локальное хранилище браузера; эти данные не уходят на сервер до входа.

Cloudflare может обеспечивать доставку и защиту трафика. Подключённый счётчик производительности Cloudflare Web Analytics не записывает cookies и не читает локальное хранилище. Поэтому отдельный всплывающий запрос на необязательные cookies сейчас не показывается. Если появится необязательная аналитика или реклама, она будет отключена до отдельного выбора пользователя.

Хранение и передача

Аккаунты и учебный прогресс хранятся в основной базе и зашифрованных резервных копиях. Инфраструктурный провайдер: выбранный оператором инфраструктурный провайдер.

Для доставки и защиты сайта может использоваться Cloudflare, для служебных писем - настроенный почтовый провайдер. Статус трансграничной передачи: не подтверждено. Передача выполняется только в необходимом объёме на основании договора с обработчиком и после выполнения обязательных требований закона.

Если ученик сам вводит код учебной группы, назначенный этой группе преподаватель получает доступ к имени, email, классу и учебной статистике ученика. Эти данные не видны другим ученикам и открытой части сайта. Выйти из группы можно самостоятельно в аккаунте.

Сроки и удаление

Данные аккаунта хранятся, пока аккаунт действует. Пользователь может удалить аккаунт в его настройках или направить требование оператору. Если закон не требует иного, рабочая запись удаляется в срок до 30 дней. Из изолированных резервных копий данные исчезают по циклу ротации не позднее 93 дней; такие копии не используются для обычной работы.

Права пользователя и защита

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обратиться в Роскомнадзор или суд. Для запроса напишите с адреса аккаунта на [email protected].

Применяются разграничение доступа, шифрование соединения, безопасное хеширование паролей, журналирование, ограничение запросов, резервное копирование и регулярные проверки защиты.

Несовершеннолетние

Регистрация предназначена для пользователей от 14 лет. Пользователь младше 18 лет должен получить разрешение родителя, усыновителя или попечителя. Дети младше 14 лет могут пользоваться открытым справочником без аккаунта. Мы намеренно не запрашиваем дату рождения и документы, чтобы не собирать лишние данные.