Политика обработки персональных данных

Оператор персональных данных — Репетиторская платформа. Вопросы об обработке данных, отзыв согласия и удаление аккаунта: privacy@example.com.

Платформа предназначена для занятий репетитора с детьми. Если ученику нет 14 лет, согласие на обработку его данных даёт родитель или другой законный представитель.

• При регистрации: имя, email, пароль (хранится только в виде необратимого хеша — восстановить исходный пароль невозможно даже нам).
• В карточке ученика — то, что вы заполняете сами: возраст, дата рождения, телефон, фотография, школа и класс, уровень, цели обучения, любимые и трудные темы.
• Учебные данные: расписание уроков, домашние задания и ответы на них, оценки, словарь, сохранённые листы доски с рукописными пометками, отметки об оплате занятий.
• Технические данные: IP-адрес и тип браузера в момент входа и обращения к данным — они пишутся в журнал доступа ради безопасности.

Мы не собираем данные о состоянии здоровья, национальности, вероисповедании и других специальных категориях. Не вносите их в свободные поля карточки.

Только для проведения занятий: связать ученика с учителем и родителем, выдавать и проверять домашние задания, вести расписание и учёт оплаченных уроков, показывать прогресс. Реклама, профилирование и продажа данных третьим лицам — исключены.

• сам ученик;
• учитель, к которому ученик привязан;
• родитель, привязанный к этому ученику;
• администратор платформы — в объёме, необходимом для технической поддержки.

Привязка ученика к учителю или родителю возможна только с подтверждения самого ученика: приглашение отправляется по email и ждёт согласия. Каждое обращение к карточке ученика и к его работам записывается в журнал доступа.

• фотография, телефон, школа, класс и заметки о ребёнке хранятся в базе в зашифрованном виде (AES-256-GCM) — украденная копия базы без ключа шифрования их не раскрывает;
• пароли хранятся в виде хеша bcrypt;
• соединение с сайтом защищено TLS, видео и аудио урока идут напрямую между участниками и шифруются браузером;
• файлы с работами лежат вне публичного каталога и выдаются только после проверки прав;
• ведётся журнал доступа: кто, когда и к чьим данным обращался. Журнал хранится 180 дней.

Пока существует аккаунт. После удаления аккаунта данные хранятся ещё 7 дней — это окно на случай ошибочного удаления, в течение которого доступ можно восстановить, обратившись к администратору. По истечении этого срока учётная запись, карточка, домашние задания, сохранённые листы доски и файлы работ стираются безвозвратно, а записи в журнале доступа обезличиваются.

• узнать, какие данные о вас обрабатываются;
• исправить их — карточка ученика редактируется в личном кабинете в любой момент;
• удалить аккаунт вместе с данными — кнопка «Удалить аккаунт» в профиле;
• отозвать согласие на обработку. Отзыв согласия означает удаление аккаунта: без обработки данных занятия на платформе невозможны.

Обращения по адресу privacy@example.com рассматриваются в срок не более 30 дней.

Используется одна техническая cookie — она хранит вашу сессию после входа. Без неё сайт не сможет вас узнать. Аналитических и рекламных cookie на платформе нет.

При изменении текста мы поднимаем номер редакции. Согласие фиксируется вместе с редакцией, которую вы приняли, — видно, на какую версию вы соглашались.