Политика конфиденциальности

1. Оператор

Оператор персональных данных — [ФИО или наименование оператора (ИП / организация) — впишите], [ИНН / ОГРНИП — впишите], адрес: [адрес оператора — впишите], e-mail: [e-mail для обращений — впишите].

Сведения о направлении уведомления в Роскомнадзор: [номер в реестре операторов или отметка — уточните у юриста].

2. Какие данные мы обрабатываем

Сайт хранит только то, что нужно для обучения и работы аккаунта:

• Учётные данные: фамилия и имя; логин (его выдаёт преподаватель ученикам школы и родителям) или адрес электронной почты (при самостоятельной регистрации); роль на сайте. Пароль хранится только в виде хеша — в открытом виде его не видит никто.
• Сведения об обучении: класс (школьный класс или класс 8–11, выбранный при регистрации — показывается только ученикам школы), направление обучения (ОГЭ/ЕГЭ или базовый курс), отметка «младше 14 лет», связь «родитель — ребёнок», доступ к курсам (выдан преподавателем или куплен).
• Фотографии: фото решений, которые ученик загружает в ответ на задание (снимки с iPhone переводятся в JPEG и сжимаются ещё на телефоне), и фото профиля, если его загрузили.
• Переписка: сообщения в чате с преподавателями и вложения к ним (фото, PDF, документы), сообщения об ошибке в задании.
• Результаты и прогресс: ответы на задания, баллы и оценки, комментарии преподавателя, пройденные уроки и прочитанные темы теории, попытки и варианты в банке заданий, избранное, очки и стадии роста, уведомления на сайте.
• Telegram — только если вы сами подключили уведомления: идентификатор чата Telegram, имя пользователя в Telegram и дата привязки.
• Технические данные: IP-адрес и сведения о браузере в записи о входе (сессии); IP-адрес также используется для ограничения попыток входа и регистрации (не больше 5 в минуту) — для этого он держится в памяти сервера и в базу не записывается.
• Согласие: кто и когда дал согласие на обработку данных и на какую версию текста.

Платёжных реквизитов (номеров банковских карт) сайт не хранит. Паспортные данные, дату рождения, адрес и номер телефона сайт не запрашивает.

3. Цели обработки

• создание аккаунта и вход на сайт;
• обучение: доступ к урокам, теории и банку заданий, проверка работ;
• переписка ученика с преподавателем;
• уведомления на сайте и, по желанию, в Telegram;
• показ прогресса и результатов ученика его родителю;
• защита аккаунтов от подбора пароля и злоупотреблений.

4. Правовые основания

Согласие субъекта персональных данных или его законного представителя, которое дают при регистрации или первом входе (сайт сохраняет факт, дату и версию текста согласия). Для платных курсов — также исполнение договора [основания и реквизиты договора/оферты — уточните у юриста].

5. Дети младше 14 лет

Ученикам школы аккаунт создаёт преподаватель. Если ученику меньше 14 лет, он не может начать обучение, пока согласие на обработку его данных не подтвердит родитель (законный представитель) — в своём кабинете на сайте.

Самостоятельно зарегистрироваться может только тот, кому уже есть 14 лет: при регистрации он подтверждает это отметкой. [порядок согласия для учеников 14–17 лет — уточните у юриста]

Родитель видит прогресс, работы и фото ребёнка только после подтверждения согласия. Переписку ребёнка с преподавателем родитель не видит.

6. Кто видит данные

• ученик — свои данные;
• преподаватели и администратор сайта — данные учеников, чтобы вести обучение и проверять работы;
• родитель — данные своего ребёнка после подтверждения согласия (кроме чата).

7. Передача третьим лицам

• Хостинг и хранилище файлов — Timeweb Cloud, серверы в России: на них работают сайт, база данных, файлы и резервные копии. [реквизиты хостинг-провайдера и договора — впишите]
• VK Видео — видео уроков встроено плеером VK. Когда вы открываете урок с видео, VK получает ваш IP-адрес и сведения о браузере по своим правилам; данные аккаунта на сайте ему не передаются.
• Telegram — только если вы сами подключили уведомления: ему передаются тексты уведомлений и ответы в чат через бота. Telegram — иностранный сервис. [трансграничная передача — уточните у юриста]

Данные не продаются и не передаются для рекламы. Счётчиков посещаемости и рекламных систем на сайте нет. Шрифты загружаются с этого же сайта.

8. Где и сколько хранятся данные

Данные хранятся на серверах в России, пока существует аккаунт. Когда аккаунт удаляют, его записи в базе данных удаляются вместе с ним. Файлы (фото решений, фото профиля, вложения чата) при этом автоматически не удаляются: [порядок удаления файлов — уточните]. Срок хранения после окончания обучения — [срок хранения после окончания обучения — впишите].

• вложения чата, которые так и не отправили, удаляются через сутки;
• одноразовая ссылка для привязки Telegram действует 15 минут;
• резервные копии базы данных хранятся [срок хранения резервных копий — впишите].

9. Ваши права и отзыв согласия

Вы (или законный представитель ребёнка) можете узнать, какие ваши данные хранятся, потребовать исправить, заблокировать или удалить их, отозвать согласие на обработку и обжаловать действия оператора в Роскомнадзоре или в суде.

Как это сделать: написать на [e-mail для обращений — впишите] или преподавателю в чат на сайте. Порядок исправления данных — [порядок исправления данных — уточните]. Что происходит с аккаунтом и данными после отзыва согласия — [порядок удаления после отзыва — уточните у юриста]. Срок ответа на обращение — [срок ответа — уточните у юриста].

10. Cookies и хранилище браузера

• cookie сессии — чтобы вы оставались в аккаунте после входа; без неё вход не работает;
• cookie «tt-theme» — выбранная тема оформления (светлая, тёмная или как в системе).

Для удобства браузер также хранит у вас на устройстве несколько служебных отметок (например, ход тренировки в банке заданий и паузу фона); на сервер они не уходят. Рекламных и аналитических cookies нет.

11. Контакты

[ФИО или наименование оператора (ИП / организация) — впишите]
Адрес: [адрес оператора — впишите]
E-mail: [e-mail для обращений — впишите]