Политика обработки персональных данных
Черновик: значения в квадратных скобках — [так] — заполняет владелец сайта. До заполнения и проверки юристом документ не публикуется как окончательный.
1. Общие положения
1.1. Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на каждой странице сайта, где собираются данные. Она описывает, какие данные обрабатывает сервис Academaria (сайт academaria.ru), зачем, как долго и как вы можете управлять ими.
1.2. Политика — не согласие. Согласие на обработку данных — отдельный документ, его дают галочкой при оформлении заказа; в подписи к ней названы и даны ссылками оферта, эта Политика и Согласие, и отметка фиксируется по каждому документу с его редакцией.
2. Оператор
Индивидуальный предприниматель [ФИО/Наименование], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес]. Почта по вопросам данных: hello@academaria.ru, телефон [телефон].
Регистрационный номер в реестре операторов персональных данных Роскомнадзора: [номер записи в реестре операторов — после подачи уведомления]. Ответственный за организацию обработки персональных данных: [ФИО ответственного — может быть сам ИП].
3. Принципы и правовые основания
Мы обрабатываем данные законно и честно, только для заранее определённых целей, в объёме, необходимом для этих целей (ст. 5 152-ФЗ). Не объединяем базы с несовместимыми целями, не продаём данные и не используем их для рекламы. Правовые основания указаны в таблице ниже (ст. 6 152-ФЗ). Специальные категории (здоровье, убеждения и т. п.) и биометрические данные не обрабатываем.
4. Чьи данные, какие, зачем и сколько храним
| Кто | Данные | Цель | Основание | Срок |
|---|---|---|---|---|
| Посетитель сайта | IP-адрес, тип браузера (User-Agent), время запроса; ответы на капчу | Защита от подбора паролей и перегрузки (лимиты запросов), работа сайта | законный интерес оператора и обеспечение безопасности (п. 7 ч. 1 ст. 6 152-ФЗ) | IP и подсеть (/24, /64) для лимитов — в оперативной памяти и в служебном файле ограничителя на сервере, до 24 часов после последней попытки; журналы сервера — [срок хранения системных журналов, например 30 дней] |
| Посетитель, согласившийся на «Аналитику» в карточке cookie | через Яндекс Метрику: адрес страницы и предыдущей страницы без токенов и секретных частей, IP-адрес, сведения о браузере и устройстве, cookie _ym* (случайный идентификатор браузера), действия на странице (прокрутка, клики, движения мыши, запись сеанса Вебвизором без паролей и скрытых экранов) | Статистика посещений и улучшение сайта | согласие (п. 1 ч. 1 ст. 6) — кнопка «Принять» или включённая «Аналитика»; отзыв — «Настройки cookie» | cookie — до 1 года (см. Политику cookie); отчёты и записи Вебвизора хранятся в Яндекс Метрике по её правилам (записи Вебвизора — не дольше 15 дней) [сверить с текущими условиями Яндекс Метрики] |
| Заказчик (оформляет заказ) | логин, имя (если указано), хэш пароля, тариф и число мест, промокод, сумма; IP и браузер; отметки согласий с датой и редакциями | Оформление заказа, создание кабинета после оплаты, фиксация акцепта оферты и согласия | договор (п. 5 ч. 1 ст. 6) и согласие (п. 1 ч. 1 ст. 6) | заказ — 24 часа после создания или оплаты; запись о согласии — в кабинете и журнале согласий: срок действия согласия + 3 года (срок исковой давности) |
| Пользователь (кабинет) | логин, имя, хэш пароля (scrypt), тариф, даты оплаты, сессии (токен, IP, время), хэши ключей «Запомнить меня» (до 10, 30 дней, с IP и браузером), до 30 последних устройств (IP/идентификатор), личный промокод и статистика приглашений, письма внутренней «Почты»; scrypt-хэши 8 одноразовых кодов восстановления (сами коды не хранятся); последние 20 событий безопасности (смена пароля, новые коды, восстановление: время, IP с замаскированным последним октетом, браузер) | Доступ к Сервису, учёт мест, напоминания об оплате, предупреждение о входе с нового устройства, реферальная программа | договор (п. 5 ч. 1 ст. 6) и согласие | весь срок доступа + 90 дней после окончания оплаченного периода, затем удаление |
| Пользователь (материалы) | доски, файлы в «Папках» (PDF, .excalidraw), свои картинки и звук, вопросы, подборки, классы, ссылки на видео (сам ролик не хранится); объём хранилища — 350 МБ на кабинет (у школы — общий) | Работа Сервиса | договор | пока Пользователь их не удалит или до удаления кабинета |
| Пользователь (служебные записи) | записи администратора о проблеме кабинета (категория, описание, статус), начисленные бонусные дни с причиной, сервисные письма во внутренней «Почте» | Решение проблем пользователя, компенсации, сервисные уведомления | договор | до удаления кабинета |
| Плательщик | e-mail или телефон для чека, сведения об операции (без данных карты) | Оплата, кассовый чек (54-ФЗ), бухгалтерский учёт | исполнение закона (п. 2 ч. 1 ст. 6) | платёжные и учётные документы — 5 лет (ст. 29 402-ФЗ) |
| Ученик (данные вносит Пользователь или ученик входит по его закрытой ссылке) | имя или псевдоним, дата рождения (по желанию), аватар, баллы и монеты; при входе в живую игру — никнейм и идентификатор устройства; для закрытых заданий — выбор себя из списка класса (связь с учеником класса), аватар, хэши идентификаторов устройств, прогресс, ответы (в том числе неверные — для разбора учителем), оценки и команда, ключ сессии в браузере; логин и пароль не собираются; снимок текущего экрана во время задания — только в оперативной памяти, около 20 секунд | Проведение занятий, игр и закрытых заданий | поручение Пользователя-оператора (ч. 3 ст. 6) | пока Пользователь не удалит ученика, задание, класс или кабинет; данные игровой комнаты — до её закрытия; ключ сессии задания — до выхода или очистки браузера |
| Заявитель (пишет нам) | адрес почты, текст обращения | Ответ на обращение, рассмотрение претензии | согласие / законный интерес | 3 года после ответа (срок исковой давности) |
| Посетитель, написавший в чат поддержки | имя (если указано), текст сообщений, страница сайта, время; хэш случайного ключа чата; логин кабинета, если посетитель вошёл | Ответ на вопрос в чате | согласие (п. 1 ч. 1 ст. 6) — отправка сообщения после ознакомления с Политикой | 12 месяцев с последнего сообщения, затем удаление [подтвердить срок] |
| Заявитель «Восстановить доступ» (не помнит пароль и не имеет кодов) | то, что указано в форме: логин, имя, тариф, число мест, примерные даты регистрации и оплаты, сумма, номер платежа или последние 4 цифры карты, промокод, названия классов и имена учеников, свободный текст; IP-адрес (хранится с замаскированным последним октетом); результат автоматической сверки с кабинетом | Подтвердить, что кабинет принадлежит заявителю, и выдать одноразовую ссылку для нового пароля (действует 30 минут). Данные заявки и сверку видит только Оператор; заявителю они не показываются | согласие (п. 1 ч. 1 ст. 6) — отправка формы; законный интерес — защита кабинета от захвата | необработанная заявка закрывается через 7 дней; содержимое заявки и сверка удаляются автоматически через 30 дней после подачи; в журнале безопасности остаются только номер заявки, время, решение и замаскированный IP — 1 год [подтвердить срок] |
| Пользователь (обращения в поддержку) | тема, раздел, описание, переписка, статус, скриншоты (PNG/JPEG/WebP до 2 МБ, перекодируются, метаданные снимков удаляются) | Решение проблемы по обращению, уведомление во внутренней «Почте» | договор (п. 5 ч. 1 ст. 6) | весь срок доступа + 90 дней, как кабинет |
Мы не собираем фамилию, паспортные данные, адрес, фото или e-mail при регистрации: для входа достаточно логина и пароля. Пароль хранится только в виде необратимого хэша. Пароль не сохраняется в браузере: при «Запомнить меня» сайт хранит только случайный ключ входа, который сервер меняет при каждом использовании; запомнить сам пароль может ваш менеджер паролей (браузер), если вы ему это разрешите.
Материалы, которые загружает Пользователь (картинки, звук, PDF, доски, вопросы, имена в классах), мы храним и показываем только для работы Сервиса. При загрузке они сжимаются без потери качества: PNG перепаковывается, из фото (JPEG/WebP/PNG) удаляются метаданные — EXIF с геометкой и моделью устройства, XMP, комментарии (поворот снимка и цветовой профиль сохраняются), несжатый звук WAV хранится как FLAC; очень большие картинки (больше 2560 точек по стороне) уменьшаются до 2560. Видео файлом не принимается — только ссылкой на VK Видео, YouTube или RuTube. Заранее мы их не просматриваем и не проверяем (не модерируем). Если в материалах есть персональные данные других людей, основание для их обработки обеспечивает Пользователь — он и отвечает за содержание загрузок (раздел 11 оферты). Материалы, нарушающие закон или права третьих лиц, мы вправе удалить по обоснованному обращению или требованию уполномоченного органа; обращения — на hello@academaria.ru.
5. Данные учеников и детей
5.1. Учеников и классы заводит Пользователь (школа или репетитор). Для этих данных оператором является Пользователь, а мы обрабатываем их по его поручению (ч. 3 ст. 6 152-ФЗ, раздел 10 оферты): только для занятий, без передачи третьим лицам. Закрытые задания и учётные записи учеников по ссылке задания относятся к тому же поручению.
5.2. Среди учеников могут быть несовершеннолетние. Согласие на обработку данных ребёнка дают его родители или иные законные представители (ч. 6 ст. 9 152-ФЗ, ст. 28 и 64 Семейного кодекса); Пользователь обязан получить его до внесения данных и до того, как передать ребёнку ссылку задания. Рекомендуем вносить только имя или псевдоним и не указывать год рождения.
5.3. В живую игру ученик входит по коду или QR комнаты: вводит только никнейм; браузер запоминает идентификатор устройства, чтобы вернуть его на место после обновления страницы. Для этой игры своя учётная запись не нужна. Для закрытых заданий Пользователь выдаёт непубличную ссылку (её нельзя угадать; закрытое или истекшее задание содержимого не показывает). По этой ссылке ученик выбирает себя из списка учеников классов, которым выдано задание (поэтому тот, у кого есть ссылка, видит имена этих учеников; при совпадении имён рядом показан класс), подтверждает выбор и выбирает аватар. Логин и пароль не нужны и не хранятся. Учётная запись принадлежит только кабинету этого Пользователя и не действует у другой школы или репетитора. Чтобы под одним именем не входили одновременно с разных устройств, сервер хранит хэши идентификаторов устройств; Пользователь может включить подтверждение входа с нового устройства и завершить сеансы ученика. Пока ученик выполняет задание, Пользователь может видеть его текущий экран (вопрос, варианты ответа, введённый ответ, уменьшенную картинку игры): этот снимок хранится только в оперативной памяти сервера около 20 секунд, не записывается и никому, кроме этого Пользователя, не показывается. Пока окно задания открыто (дни, недели, месяцы или без срока — как настроил Пользователь), ученик может входить повторно. Пользователь может выдать новую ссылку — прежняя перестаёт действовать.
5.4. Родитель или законный представитель может потребовать удалить данные ребёнка у Пользователя или у нас — по адресу hello@academaria.ru; мы удалим их и сообщим Пользователю.
6. Cookie и хранилище браузера
6.1. Сервер сайта не ставит cookie (cookie ставит только Яндекс Метрика, если вы согласились на аналитику, — п. 6.2). Для работы сайт хранит в вашем браузере (localStorage/sessionStorage) несколько записей: токен входа в кабинет, «запомнить меня», тему и звук, никнейм и идентификатор устройства для игр, ключ входа ученика в закрытое задание и выбранный им аватар, выбор по cookie. Это строго необходимые данные — без них не работает вход и игры.
6.2. Аналитика — Яндекс Метрика (счётчик № 114181608, с Вебвизором и картой кликов). Она загружается только после вашего согласия: кнопка «Принять» в карточке cookie или включённая «Аналитика» в «Настройках cookie»; по умолчанию категория выключена, а без выбора и после «Отклонить» счётчик не загружается. Ученикам в игре по коду комнаты и на страницах закрытых заданий счётчик не подключается. Из адреса страницы в Метрику не уходят токены заданий, ссылки восстановления и коды комнат. Рекламных скриптов и пикселей соцсетей на сайте нет; шрифты и библиотеки загружаются с нашего сервера.
6.2.1. Внешние видеоплееры. Ролики, вставленные на доску ссылкой, показывают плееры VK Видео, YouTube (режим youtube-nocookie) и RuTube. Плеер загружается только после согласия на категорию «Внешние видеоплееры» (кнопка «Принять», переключатель в «Настройках cookie» или «Показать видео» на заглушке ролика); до этого браузер к площадке не обращается. После согласия ваш браузер загружает плеер напрямую с сайта площадки: она получает IP-адрес, сведения о браузере и адрес страницы (без токенов) и может ставить свои cookie. Мы сами площадкам ваши данные не передаём; площадки обрабатывают их как самостоятельные операторы по своим правилам (см. Политику cookie, раздел 4).
6.3. Полный перечень записей, сроки и как их удалить — в Политике cookie. Изменить выбор можно ссылкой «Настройки cookie» в подвале любой страницы.
7. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение (п. 3 ст. 3 152-ФЗ). Обработка автоматизированная, на наших серверах. Решений, порождающих для вас юридические последствия, только на основании автоматической обработки мы не принимаем (ст. 16 152-ФЗ).
8. Кому передаём
- Хостинг-провайдер [наименование хостинг-провайдера, ИНН, адрес] — размещение сервера в РФ (обработка по поручению, без доступа к содержимому в обычном режиме);
- Платёжный сервис [платёжный сервис, ИНН, адрес] и оператор фискальных данных [ОФД, ИНН] — проведение оплаты и чек; данные карты вы вводите только у платёжного сервиса;
- Яндекс Облако [ООО «Яндекс.Облако», ИНН и адрес — сверить на yandex.cloud] — сервис Яндекс SmartCaptcha, если он включён: при проверке «Я не робот» (вход после неудачных попыток, восстановление доступа, первое сообщение в чат поддержки) браузер загружает виджет Яндекса, а сервер передаёт Яндексу токен проверки и IP-адрес посетителя. Яндекс обрабатывает также данные браузера и действия в виджете для отличия человека от программы. Без включённой SmartCaptcha используется собственная арифметическая капча и данные Яндексу не передаются;
- ООО «Яндекс» [ООО «ЯНДЕКС», ИНН и адрес — сверить на yandex.ru/legal] — сервис Яндекс Метрика, только у посетителей, согласившихся на аналитику: данные из таблицы раздела 4 (строка «Посетитель, согласившийся на „Аналитику“») для статистики посещений по нашему поручению, по условиям использования Яндекс Метрики;
- ООО «ВК» (VK, [ИНН и адрес ООО «ВК» — сверить с сайтом vk.company]) — если владелец сайта включил пересылку поддержки в сообщения сообщества VK: текст сообщений чата и обращений, номер обращения, логин кабинета или имя, указанное в чате, пересылаются владельцу сайта в личные сообщения сообщества VK, чтобы ответить без входа на сайт. Платёжные данные и секретные ключи в VK не передаются;
- государственные органы — только по законному запросу.
Видеоплощадки (VK Видео, YouTube, RuTube) получателями наших данных не являются: их плеер загружает ваш браузер напрямую и только с вашего согласия на «Внешние видеоплееры» (п. 6.2.1). YouTube принадлежит Google LLC (США), поэтому при просмотре ролика YouTube ваш браузер обращается к серверам за пределами РФ; если не хотите этого — не включайте эту категорию и откройте ролик по ссылке сами.
Трансграничной передачи с нашей стороны нет. Данные в общий доступ не публикуются (данных, разрешённых для распространения, мы не обрабатываем).
9. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных, находящихся в Российской Федерации (ч. 5 ст. 18 152-ФЗ в ред. 23-ФЗ): [адрес/город центра обработки данных и провайдер — подтвердить у хостинга].
10. Сроки и удаление
Сроки — в таблице раздела 4. По достижении цели, истечении срока, отзыве согласия (если нет иного основания) данные удаляются в течение 30 дней (ч. 4, 5 ст. 21 152-ФЗ). Резервные копии перезаписываются по кругу и хранятся не дольше [срок хранения резервных копий, например 14 дней].
Удалить кабинет можно самостоятельно: «Профиль» → «Удалить кабинет и все данные» → пароль и подтверждение. Вместе с кабинетом удаляются классы с учениками, учётные записи учеников и их задания, база вопросов, папки, доски и обращения. Восстановить их нельзя. Запись о согласии на обработку данных остаётся у нас: её требует закон как доказательство согласия, и она хранится по сроку исковой давности.
11. Права субъекта данных
- получить сведения об обработке своих данных и их копию (ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или удаления неполных, неточных, незаконно полученных или ненужных данных;
- отозвать согласие (ч. 2 ст. 9);
- обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде (ст. 17).
12. Как направить запрос или отозвать согласие
Напишите на hello@academaria.ru или по адресу [адрес]. Укажите логин кабинета (или, для ученика, — школу/репетитора и имя ученика и класс) и что нужно сделать. Мы ответим в течение 10 рабочих дней (ч. 1 ст. 20 152-ФЗ; срок может быть продлён на 5 рабочих дней с объяснением причин). Удалить свои материалы, учеников и классы можно и самостоятельно в кабинете.
13. Защита данных
Меры по ст. 18.1 и 19 152-ФЗ: пароли — хэш scrypt с солью, в браузере пароли не хранятся (вход по одноразово меняющимся ключам, на сервере — только их хэши; это касается и входа администратора); соединение — HTTPS; доступ к серверу — только у оператора по ключу; ограничение попыток входа и капча; изоляция данных кабинетов друг от друга; строгая политика безопасности контента (CSP) без сторонних скриптов; журнал согласий; регулярные проверки безопасности (статический анализ, OWASP ZAP); локальные акты: [приказ о назначении ответственного, положение об обработке ПД, перечень ПД, модель угроз — утвердить].
14. Утечки
При неправомерной передаче (утечке) данных мы уведомим Роскомнадзор в течение 24 часов и сообщим результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а также сообщим пострадавшим Пользователям во внутренней «Почте» кабинета.
15. Изменение политики
Новая редакция публикуется на этой странице с новой датой. Если меняются цели или состав данных, для которых нужно согласие, мы попросим согласие заново.