Политика обработки персональных данных
Черновик: значения в квадратных скобках — [так] — заполняет владелец сайта. До заполнения и проверки юристом документ не публикуется как окончательный.
1. Общие положения
1.1. Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на каждой странице сайта, где собираются данные. Она описывает, какие данные обрабатывает сервис AcademPlay (сайт [адрес сайта]), зачем, как долго и как вы можете управлять ими.
1.2. Политика — не согласие. Согласие на обработку данных — отдельный документ, его дают отдельной галочкой при оформлении заказа.
2. Оператор
Индивидуальный предприниматель [ФИО/Наименование], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес]. Почта по вопросам данных: hello@academplay.ru, телефон [телефон].
Регистрационный номер в реестре операторов персональных данных Роскомнадзора: [номер записи в реестре операторов — после подачи уведомления]. Ответственный за организацию обработки персональных данных: [ФИО ответственного — может быть сам ИП].
3. Принципы и правовые основания
Мы обрабатываем данные законно и честно, только для заранее определённых целей, в объёме, необходимом для этих целей (ст. 5 152-ФЗ). Не объединяем базы с несовместимыми целями, не продаём данные и не используем их для рекламы. Правовые основания указаны в таблице ниже (ст. 6 152-ФЗ). Специальные категории (здоровье, убеждения и т. п.) и биометрические данные не обрабатываем.
4. Чьи данные, какие, зачем и сколько храним
| Кто | Данные | Цель | Основание | Срок |
|---|---|---|---|---|
| Посетитель сайта | IP-адрес, тип браузера (User-Agent), время запроса; ответы на капчу | Защита от подбора паролей и перегрузки (лимиты запросов), работа сайта | законный интерес оператора и обеспечение безопасности (п. 7 ч. 1 ст. 6 152-ФЗ) | IP и подсеть (/24, /64) для лимитов — в оперативной памяти и в служебном файле ограничителя на сервере, до 24 часов после последней попытки; журналы сервера — [срок хранения системных журналов, например 30 дней] |
| Заказчик (оформляет заказ) | логин, имя (если указано), хэш пароля, тариф и число мест, промокод, сумма; IP и браузер; отметки согласий с датой и редакциями | Оформление заказа, создание кабинета после оплаты, фиксация акцепта оферты и согласия | договор (п. 5 ч. 1 ст. 6) и согласие (п. 1 ч. 1 ст. 6) | заказ — 24 часа после создания или оплаты; запись о согласии — в кабинете и журнале согласий: срок действия согласия + 3 года (срок исковой давности) |
| Пользователь (кабинет) | логин, имя, хэш пароля (scrypt), тариф, даты оплаты, сессии (токен, IP, время), хэши ключей «Запомнить меня» (до 10, 30 дней, с IP и браузером), до 30 последних устройств (IP/идентификатор), личный промокод и статистика приглашений, письма внутренней «Почты»; scrypt-хэши 8 одноразовых кодов восстановления (сами коды не хранятся); последние 20 событий безопасности (смена пароля, новые коды, восстановление: время, IP с замаскированным последним октетом, браузер) | Доступ к Сервису, учёт мест, напоминания об оплате, предупреждение о входе с нового устройства, реферальная программа | договор (п. 5 ч. 1 ст. 6) и согласие | весь срок доступа + 90 дней после окончания оплаченного периода, затем удаление |
| Пользователь (материалы) | доски, файлы в «Папках» (PDF, .excalidraw), вопросы, подборки, классы | Работа Сервиса | договор | пока Пользователь их не удалит или до удаления кабинета |
| Плательщик | e-mail или телефон для чека, сведения об операции (без данных карты) | Оплата, кассовый чек (54-ФЗ), бухгалтерский учёт | исполнение закона (п. 2 ч. 1 ст. 6) | платёжные и учётные документы — 5 лет (ст. 29 402-ФЗ) |
| Ученик (данные вносит Пользователь) | имя или псевдоним, дата рождения (по желанию), аватар, баллы и монеты; при входе в игру — никнейм и идентификатор устройства | Проведение занятий и игр | поручение Пользователя-оператора (ч. 3 ст. 6) | пока Пользователь не удалит ученика, класс или кабинет; данные игровой комнаты — до её закрытия |
| Заявитель (пишет нам) | адрес почты, текст обращения | Ответ на обращение, рассмотрение претензии | согласие / законный интерес | 3 года после ответа (срок исковой давности) |
| Посетитель, написавший в чат поддержки | имя (если указано), текст сообщений, страница сайта, время; хэш случайного ключа чата; логин кабинета, если посетитель вошёл | Ответ на вопрос в чате | согласие (п. 1 ч. 1 ст. 6) — отправка сообщения после ознакомления с Политикой | 12 месяцев с последнего сообщения, затем удаление [подтвердить срок] |
| Заявитель «Восстановить доступ» (не помнит пароль и не имеет кодов) | то, что указано в форме: логин, имя, тариф, число мест, примерные даты регистрации и оплаты, сумма, номер платежа или последние 4 цифры карты, промокод, названия классов и имена учеников, свободный текст; IP-адрес (хранится с замаскированным последним октетом); результат автоматической сверки с кабинетом | Подтвердить, что кабинет принадлежит заявителю, и выдать одноразовую ссылку для нового пароля (действует 30 минут). Данные заявки и сверку видит только Оператор; заявителю они не показываются | согласие (п. 1 ч. 1 ст. 6) — отправка формы; законный интерес — защита кабинета от захвата | необработанная заявка закрывается через 7 дней; содержимое заявки и сверка удаляются автоматически через 30 дней после подачи; в журнале безопасности остаются только номер заявки, время, решение и замаскированный IP — 1 год [подтвердить срок] |
| Пользователь (обращения в поддержку) | тема, раздел, описание, переписка, статус, скриншоты (PNG/JPEG/WebP до 2 МБ, перекодируются, метаданные снимков удаляются) | Решение проблемы по обращению, уведомление во внутренней «Почте» | договор (п. 5 ч. 1 ст. 6) | весь срок доступа + 90 дней, как кабинет |
Мы не собираем фамилию, паспортные данные, адрес, фото или e-mail при регистрации: для входа достаточно логина и пароля. Пароль хранится только в виде необратимого хэша. Пароль не сохраняется в браузере: при «Запомнить меня» сайт хранит только случайный ключ входа, который сервер меняет при каждом использовании; запомнить сам пароль может ваш менеджер паролей (браузер), если вы ему это разрешите.
5. Данные учеников и детей
5.1. Учеников и классы заводит Пользователь (школа или репетитор). Для этих данных оператором является Пользователь, а мы обрабатываем их по его поручению (ч. 3 ст. 6 152-ФЗ, раздел 10 оферты): только для занятий, без передачи третьим лицам.
5.2. Среди учеников могут быть несовершеннолетние. Согласие на обработку данных ребёнка дают его родители или иные законные представители (ч. 6 ст. 9 152-ФЗ, ст. 28 и 64 Семейного кодекса); Пользователь обязан получить его до внесения данных. Рекомендуем вносить только имя или псевдоним и не указывать год рождения.
5.3. Ученик, входящий в игру, вводит только никнейм; браузер запоминает идентификатор устройства, чтобы вернуть ученика на его место после обновления страницы. Учётных записей учеников нет.
5.4. Родитель или законный представитель может потребовать удалить данные ребёнка у Пользователя или у нас — по адресу hello@academplay.ru; мы удалим их и сообщим Пользователю.
6. Cookie и хранилище браузера
6.1. Сервер сайта не ставит cookie. Для работы сайт хранит в вашем браузере (localStorage/sessionStorage) несколько записей: токен входа в кабинет, «запомнить меня», тему и звук, никнейм и идентификатор устройства для игр, выбор по cookie. Это строго необходимые данные — без них не работает вход и игры.
6.2. Аналитики (Яндекс Метрика и т. п.), рекламных и сторонних скриптов на сайте нет; шрифты и библиотеки загружаются с нашего сервера. Если аналитика появится, она включится только после вашего согласия в баннере «Настройки cookie» — категория «Аналитика» по умолчанию выключена.
6.3. Полный перечень записей, сроки и как их удалить — в Политике cookie. Изменить выбор можно ссылкой «Настройки cookie» в подвале любой страницы.
7. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение (п. 3 ст. 3 152-ФЗ). Обработка автоматизированная, на наших серверах. Решений, порождающих для вас юридические последствия, только на основании автоматической обработки мы не принимаем (ст. 16 152-ФЗ).
8. Кому передаём
- Хостинг-провайдер [наименование хостинг-провайдера, ИНН, адрес] — размещение сервера в РФ (обработка по поручению, без доступа к содержимому в обычном режиме);
- Платёжный сервис [платёжный сервис, ИНН, адрес] и оператор фискальных данных [ОФД, ИНН] — проведение оплаты и чек; данные карты вы вводите только у платёжного сервиса;
- Яндекс Облако [ООО «Яндекс.Облако», ИНН и адрес — сверить на yandex.cloud] — сервис Яндекс SmartCaptcha, если он включён: при проверке «Я не робот» (вход после неудачных попыток, восстановление доступа, первое сообщение в чат поддержки) браузер загружает виджет Яндекса, а сервер передаёт Яндексу токен проверки и IP-адрес посетителя. Яндекс обрабатывает также данные браузера и действия в виджете для отличия человека от программы. Без включённой SmartCaptcha используется собственная арифметическая капча и данные Яндексу не передаются;
- ООО «ВК» (VK, [ИНН и адрес ООО «ВК» — сверить с сайтом vk.company]) — если владелец сайта включил пересылку поддержки в сообщения сообщества VK: текст сообщений чата и обращений, номер обращения, логин кабинета или имя, указанное в чате, пересылаются владельцу сайта в личные сообщения сообщества VK, чтобы ответить без входа на сайт. Платёжные данные и секретные ключи в VK не передаются;
- государственные органы — только по законному запросу.
Трансграничной передачи нет. Данные в общий доступ не публикуются (данных, разрешённых для распространения, мы не обрабатываем).
9. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных, находящихся в Российской Федерации (ч. 5 ст. 18 152-ФЗ в ред. 23-ФЗ): [адрес/город центра обработки данных и провайдер — подтвердить у хостинга].
10. Сроки и удаление
Сроки — в таблице раздела 4. По достижении цели, истечении срока, отзыве согласия (если нет иного основания) данные удаляются в течение 30 дней (ч. 4, 5 ст. 21 152-ФЗ). Резервные копии перезаписываются по кругу и хранятся не дольше [срок хранения резервных копий, например 14 дней].
Удалить кабинет можно самостоятельно: «Профиль» → «Удалить кабинет и все данные» → пароль и подтверждение. Вместе с кабинетом удаляются классы с учениками, база вопросов, папки, доски и обращения. Восстановить их нельзя. Запись о согласии на обработку данных остаётся у нас: её требует закон как доказательство согласия, и она хранится по сроку исковой давности.
11. Права субъекта данных
- получить сведения об обработке своих данных и их копию (ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или удаления неполных, неточных, незаконно полученных или ненужных данных;
- отозвать согласие (ч. 2 ст. 9);
- обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде (ст. 17).
12. Как направить запрос или отозвать согласие
Напишите на hello@academplay.ru или по адресу [адрес]. Укажите логин кабинета (или, для ученика, — школу/репетитора и имя в классе) и что нужно сделать. Мы ответим в течение 10 рабочих дней (ч. 1 ст. 20 152-ФЗ; срок может быть продлён на 5 рабочих дней с объяснением причин). Удалить свои материалы, учеников и классы можно и самостоятельно в кабинете.
13. Защита данных
Меры по ст. 18.1 и 19 152-ФЗ: пароли — хэш scrypt с солью, в браузере пароли не хранятся (вход по одноразово меняющимся ключам, на сервере — только их хэши; это касается и входа администратора); соединение — HTTPS; доступ к серверу — только у оператора по ключу; ограничение попыток входа и капча; изоляция данных кабинетов друг от друга; строгая политика безопасности контента (CSP) без сторонних скриптов; журнал согласий; регулярные проверки безопасности (статический анализ, OWASP ZAP); локальные акты: [приказ о назначении ответственного, положение об обработке ПД, перечень ПД, модель угроз — утвердить].
14. Утечки
При неправомерной передаче (утечке) данных мы уведомим Роскомнадзор в течение 24 часов и сообщим результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а также сообщим пострадавшим Пользователям во внутренней «Почте» кабинета.
15. Изменение политики
Новая редакция публикуется на этой странице с новой датой. Если меняются цели или состав данных, для которых нужно согласие, мы попросим согласие заново.