Политика конфиденциальности

Настоящая Политика конфиденциальности (далее «Политика») описывает, какие сведения о пользователях хранит образовательная платформа AlienEdu (далее «Платформа»), зачем и как они защищены.

Платформа устроена так, чтобы знать о пользователях как можно меньше. Для работы ей не нужны ни имя, ни дата рождения, ни почта, ни телефон, и Платформа их не спрашивает. Всё, что репетитор пишет о своих учениках, шифруется в его браузере, и прочитать это может только он сам.

1. Оператор персональных данных

Обработку персональных данных осуществляет физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая):

• ФИО: Болотникова Дарья Владимировна
• ИНН: 183801308156
• Контактный e-mail: davlad.shim@gmail.com

Далее по тексту «Оператор».

2. Что Платформа хранит

Об аккаунте:

• логин, который пользователь придумывает сам;
• пароль в необратимо хешированном виде (сам пароль нигде не хранится);
• отпечаток ключа восстановления (сам ключ хранится только у пользователя, раздел 5);
• роль (репетитор, ученик, родитель), класс ученика, часовой пояс;
• у репетитора, если он сам его указал, ник: как его называть ученикам. Ник видят его ученики и их родители. Если ника нет, они видят логин;
• при входе через ВКонтакте или Яндекс только номер аккаунта в соцсети, и то не как есть, а в виде отпечатка (раздел 11). Имя, почту, фотографию и другие сведения из профиля соцсети Платформа не запрашивает и не хранит;
• у родителя: связь его аккаунта с аккаунтом ребёнка.

Об учёбе и работе:

• уроки, ответы учеников, результаты, расписание занятий, доски для рисования;
• картинки, которые репетитор или ученик вставил на доску. Картинка хранится по длинной случайной ссылке, и эту ссылку получают только репетитор и ученик этой доски;
• журнал урока: когда ученик открыл и закрыл страницу урока, уходил ли с неё и надолго ли, был ли урок открыт не на весь экран или сразу в двух местах, копировал ли текст со страницы и вставлял ли текст в ответ (только номер задания и число знаков, сам текст не сохраняется), долго ли ничего не делал на странице. Это нужно, чтобы репетитор видел, отвлекался ли ученик. Журнал хранится 90 дней;
• открыта ли доска у ученика и смотрит ли он на неё, пока репетитор держит ту же доску открытой. Это видно репетитору только в этот момент и нигде не хранится;
• учёт репетитора: стоимость занятий, балансы, суммы и даты оплат;
• заметка к занятию. Это общая заметка: её видят ученик и родитель в напоминании о занятии, поэтому она хранится в открытом виде, и об этом написано под полем заметки;
• образцы рукописного ввода формул, без указания, кто их написал (раздел 12).

Только в зашифрованном виде, без возможности прочитать для Оператора (раздел 5): подписи учеников в карточках, имена родителей, заметки в блокноте ученика, названия семей, описания платежей, названия в финансах репетитора, личные заметки календаря, имена на пробных уроках в календаре, текст инструмента «Свободные слоты».

Платформа не спрашивает и не хранит: имя и фамилию, дату рождения, почту, телефон, контрольные вопросы, реквизиты банковских карт. Имя ученика на бесплатном пробном уроке остаётся только в браузере репетитора и на сервер не отправляется.

Раньше Платформа спрашивала имя, дату рождения и контрольный вопрос. Даты рождения уже удалены. Имена и контрольные вопросы удаляются по мере перехода на новый порядок: имя, которым репетитор видел ученика, становится зашифрованной подписью в его карточке, а контрольный вопрос стирается, как только пользователь сохраняет ключ восстановления. Оставшееся стирается окончательно после завершения переходного периода.

3. Цели обработки

• предоставление доступа к личному кабинету;
• организация учебного процесса: расписание, уроки, проверка заданий;
• учёт оплат между репетитором и учеником или родителем;
• улучшение распознавания рукописного ввода формул (раздел 12);
• исполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка осуществляется на основании согласия пользователя, которое даётся при регистрации на Платформе, а также в объёме, необходимом для исполнения условий Публичной оферты и Пользовательского соглашения.

5. Шифрование записей репетитора

Всё, что репетитор пишет о своих учениках (список в разделе 2), шифруется в его браузере ключом, который есть только у него. На сервер уходит уже зашифрованный текст. Ключ хранится на сервере только в «завёрнутом» виде: открыть его можно паролем репетитора или его ключом восстановления, а ни того, ни другого в базе нет (пароль хранится хешем, ключ восстановления отпечатком). Поэтому Оператор эти записи прочитать не может, и при утечке базы данных они тоже останутся нечитаемыми.

Ключ восстановления это строка, которую Платформа показывает один раз и просит сохранить. Она нужна, чтобы вернуть доступ при забытом пароле и открыть записи на новом устройстве после входа через соцсеть. Если потерять и пароль, и ключ восстановления, зашифрованные записи восстановить невозможно, в том числе Оператору. Уроки, расписание, оплаты и результаты при этом сохраняются.

При переходе на шифрование открытые копии записей хранятся ещё 14 дней на случай технической ошибки и затем удаляются автоматически.

6. Передача данных третьим лицам

Для работы Платформы часть данных обрабатывается технической инфраструктурой, привлекаемой Оператором:

• хостинг-провайдер, на серверах которого размещена Платформа;
• сервис Supabase: база данных Платформы, хранилище картинок (картинки уроков и досок) и трансляция интерактивной доски на уроке в реальном времени;
• сервис Яндекс.Метрика и рекламный пиксель VK Рекламы (счётчик Top.Mail.Ru): только на публичных страницах сайта (раздел 7).

Указанные лица получают доступ к данным исключительно в объёме, необходимом для оказания соответствующих технических услуг. Оператор не продаёт данные пользователей и не передаёт третьим лицам сведения из аккаунтов.

7. Файлы cookie, счётчики и хранилище браузера

• технический cookie-файл входа: чтобы не спрашивать пароль при каждом действии. Действует 90 дней и продлевается, пока пользователь заходит на Платформу, перестаёт действовать при выходе из аккаунта. Для рекламы и отслеживания не используется;
• Яндекс.Метрика и пиксель VK Рекламы работают только на публичных страницах: главная, блог, тарифы, бесплатные инструменты, пробный урок, вход и регистрация. В личных кабинетах, уроках и заданиях их нет. Запись действий на странице (вебвизор) и карта кликов отключены. Счётчики видят посещение страниц и отдельные действия (например, регистрацию) без сведений из аккаунта. Нужны они, чтобы понимать, как люди находят Платформу, и оценивать рекламу;
• в хранилище браузера лежат настройки интерфейса (тема, черновики), ключ шифрования записей репетитора на этом устройстве (стирается при выходе из аккаунта) и имя ученика пробного урока. Это не передаётся Оператору.

Отказаться от счётчиков можно, запретив cookie-файлы в настройках браузера или включив блокировку счётчиков. На работу Платформы это не влияет.

8. Срок хранения данных и удаление аккаунта

Пользователь может в любой момент удалить свой аккаунт в разделе «Аккаунт» личного кабинета. Сразу после этого вход блокируется. В течение 30 дней аккаунт можно восстановить, войдя с тем же логином и паролем. По истечении 30 дней:

• у репетитора удаляются все его уроки, ученики (у настоящих зарегистрированных учеников удаляется только связь с этим репетитором), расписание и финансовые записи;
• аккаунт ученика или родителя обезличивается: логин заменяется служебным, стираются пароль, ключ восстановления и привязки соцсетей. Записи о занятиях и оплатах у репетитора сохраняются без привязки к личности, это его собственный учёт.

Кроме того, автоматически удаляются: журналы уроков (уходы со вкладки и прочее) старше 90 дней, неиспользованные приглашения ученика (через 14 дней) и коды для родителя (через сутки).

9. Права пользователя

Пользователь вправе:

• запросить сведения о хранимых данных;
• потребовать исправления неточных данных;
• отозвать согласие на обработку, удалив аккаунт (раздел 8);
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

Зашифрованные записи репетитора (раздел 5) Оператор прочитать не может, поэтому и сообщить их содержание не может: их видит только сам репетитор в своём кабинете.

За ребёнка эти права может реализовать родитель или иной законный представитель: из своего кабинета в роли «Родитель» он может сбросить ребёнку пароль и удалить аккаунт ребёнка. По любым вопросам: davlad.shim@gmail.com.

10. Несовершеннолетние пользователи

Платформа рассчитана в том числе на школьников. Ученик может зарегистрироваться сам, по приглашению своего репетитора или через родителя, который заводит ему аккаунт в своём кабинете. Во всех случаях у ученика спрашиваются только логин, пароль и класс: ни имени, ни возраста, ни других сведений о ребёнке Платформа не запрашивает.

Родитель привязывается к аккаунту ребёнка, создав его сам, зная логин и пароль ребёнка или по одноразовому коду, который дают репетитор или сам ребёнок.

11. Меры защиты данных

• пароли хранятся в необратимо хешированном виде;
• записи репетитора об учениках шифруются в его браузере (раздел 5);
• номера аккаунтов ВКонтакте и Яндекса хранятся отпечатком, вычисленным с секретным ключом сервера: по одной базе данных страницу человека в соцсети не найти;
• ссылки-приглашения, коды для родителя и ключи восстановления хранятся отпечатками, а не сами по себе;
• соединение с сайтом защищено протоколом HTTPS, доступ к базе данных ограничен.

12. Рукописный ввод формул

В конструкторе формул есть вкладка «Рисовать»: формулу можно написать от руки, и Платформа переведёт её в печатный вид. Само распознавание работает целиком в браузере, данные для этого никуда не отправляются.

Чтобы улучшать распознавание, у репетиторов сохраняются образцы: траектории штрихов, изображение написанного, предложенный и итоговый вариант формулы, дата. Кто написал образец, не сохраняется. Если формула набрана на вкладке «Печатать», не сохраняется ничего. У учеников и родителей образцы не собираются. Образцы не передаются третьим лицам и не используются для установления личности.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по этому адресу с указанием даты вступления в силу.