Политика конфиденциальности

01 Общие положения

Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Edvice (далее — Сервис): сайта и связанного с ним Telegram-бота. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Регистрация в Сервисе означает согласие с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, не создавайте аккаунт и не пользуйтесь Сервисом.

02 Какие данные мы обрабатываем

Мы собираем только то, без чего Сервис не сможет работать.

Учётная запись

• логин и адрес электронной почты;
• пароль — в виде необратимого хеша, в открытом виде он не хранится;
• роль в Сервисе (преподаватель или ученик), дата регистрации, дата последнего входа;
• признак подтверждения почты и коды подтверждения с ограниченным сроком жизни.

Профиль

• имя и фамилия, контакт для связи (телефон или мессенджер);
• для преподавателя — предметы и часовой пояс, которые видят его ученики;
• идентификатор Telegram, имя пользователя, имя и фамилия профиля — если вы привязали Telegram.

Учебные данные

• карточки учеников, которые заводит преподаватель: имя и заметки о занятиях;
• расписание занятий: дата, время, длительность, статус, цена и заметки;
• оплаты по занятиям, суммы задолженности, способ оплаты;
• домашние задания, ответы учеников и вложенные файлы;
• учебные материалы, ссылки и файлы, которые вы загружаете;
• содержимое совместных досок.

Подписка и платежи

• баланс кабинета, история пополнений и списаний, срок действия подписки;
• применённые промокоды.

Технические данные

• IP-адрес, сведения о браузере и устройстве, время обращений — в журналах сервера;
• история входов в аккаунт: дата, IP-адрес, браузер, способ входа и неудачные попытки ввода пароля;
• сеансы работы и время на сайте: пока вкладка открыта, браузер раз в минуту сообщает, что вы на сайте;
• характеристики устройства: тип и система, браузер, разрешение экрана, часовой пояс, язык интерфейса, модель видеокарты и отпечаток устройства — хэш этих признаков, по которому нельзя восстановить сами признаки;
• токен сессии, случайный идентификатор браузера и настройки оформления — в памяти вашего браузера (см. раздел 06).

Историю входов, сеансы и сведения об устройствах мы храним 180 дней, записи о входах и выходах — один год. После этого они удаляются автоматически.

03 Зачем нужны эти данные

• создать аккаунт, впустить вас в кабинет и удержать сессию;
• вести расписание, карточки учеников, материалы и домашние задания;
• считать оплаты, задолженности и статистику занятий;
• присылать напоминания об уроках и уведомления — в Telegram и на почту;
• подтверждать почту, восстанавливать пароль и защищать вход от перебора;
• принимать оплату подписки и вести её срок;
• отвечать на обращения в поддержку и разбирать инциденты;
• выявлять нарушения правил площадки — например, несколько аккаунтов одного человека ради повторных бесплатных периодов и промокодов — и принимать по ним решения.

Мы не используем ваши данные для рекламы и не продаём их.

04 Основания обработки

• Согласие — вы даёте его при регистрации и можете отозвать, удалив аккаунт;
• Исполнение договора — Пользовательского соглашения, по которому мы предоставляем Сервис;
• Требования закона — когда хранение данных предписано законодательством.

05 Данные учеников и несовершеннолетних

Карточку ученика заводит преподаватель, и часть данных в ней — это данные третьего лица. Внося их, преподаватель подтверждает, что имеет на это право, а если ученику нет 14 лет — что получил согласие его родителя или другого законного представителя.

Ученик, у которого есть собственный аккаунт, видит и редактирует свои данные сам. По обращению законного представителя мы удалим данные несовершеннолетнего в том же порядке, что описан в разделе 09.

06 Cookie и память браузера

Сервис хранит небольшой набор значений в локальном хранилище браузера. Это не рекламные трекеры: без них кабинет не сможет вас узнать.

• токен сессии — чтобы не просить пароль на каждой странице;
• случайный идентификатор браузера — чтобы отличать ваши устройства в истории входов и замечать, когда в одном браузере работают несколько аккаунтов;
• выбранная тема оформления и настройки персонализации;
• состояние интерфейса — например, отметка о том, что вы приняли уведомление о cookie.

Эти значения можно удалить в любой момент средствами браузера; после этого потребуется войти заново.

07 Кому передаются данные

Мы не передаём данные третьим лицам, кроме случаев, без которых Сервис не работает:

• Telegram — доставка уведомлений и кодов входа тем, кто привязал мессенджер;
• почтовый провайдер — отправка писем с кодами подтверждения и уведомлениями;
• платёжный провайдер — приём оплаты подписки;
• хостинг-провайдер — размещение серверов и резервных копий;
• государственные органы — по мотивированному требованию, предусмотренному законом.

08 Хранение и защита

Персональные данные пользователей хранятся в базах данных, расположенных на серверах на территории Российской Федерации.

• соединение с Сервисом защищено протоколом HTTPS;
• пароли хранятся только в виде хеша с солью;
• доступ к базе имеют лишь те сотрудники, которым он нужен для сопровождения Сервиса;
• файлы, загруженные в материалы и домашние задания, отдаются по временным ссылкам.

Данные хранятся, пока существует аккаунт. Журналы сервера — не дольше 12 месяцев, после чего удаляются или обезличиваются.

09 Ваши права и удаление аккаунта

Вы можете:

• узнать, какие ваши данные обрабатываются, и получить их копию;
• исправить неточные данные — часть из них меняется прямо в личном кабинете;
• отозвать согласие и потребовать удаления аккаунта;
• пожаловаться в Роскомнадзор, если считаете, что мы нарушили ваши права.

Запрос на удаление направляйте с адреса или из Telegram, привязанных к аккаунту, — контакты в разделе 11. Аккаунт и связанные с ним данные удаляются в течение 30 календарных дней. Дольше сохраняются только сведения, которые закон обязывает хранить.

10 Изменения политики

Мы можем обновлять эту Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа. О существенных изменениях мы сообщим в кабинете или письмом.

11 Контакты

По вопросам об обработке данных, доступе к ним и удалении аккаунта: