Политика конфиденциальности.

1. Общие положения

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Study Platform (далее — «Сервис»).

Оператор персональных данных: Ярмак Владислав Дмитриевич (далее — «Оператор»). Контакт для вопросов, связанных с персональными данными: support@study-platform.ru.

Используя Сервис, вы соглашаетесь с условиями этой Политики. Если вы не согласны — пожалуйста, не используйте Сервис.

2. Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты, отображаемое имя, пароль (хранится только в виде необратимого хэша), роль (учитель или ученик).
• Учебные данные: прогресс по урокам и упражнениям, ответы на задания, статистика выполнения домашних заданий, принадлежность к группам.
• Пользовательский контент: материалы, уроки и упражнения, созданные учителями.
• Технические данные: IP-адрес, данные браузера (user-agent), записи в журналах сервера о запросах к Сервису.
• Куки и локальное хранилище — см. раздел 6.

Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрию.

3. Цели обработки

• регистрация и аутентификация пользователей, восстановление доступа;
• предоставление функций Сервиса: группы, уроки, домашние задания, учёт прогресса, отображение статистики учителю;
• отправка служебных писем (подтверждение почты, восстановление пароля);
• обеспечение безопасности, предотвращение злоупотреблений, отладка ошибок;
• улучшение Сервиса на основе обезличенной статистики использования.

Мы не используем персональные данные для рекламных рассылок без отдельного согласия и не продаём данные третьим лицам.

4. Правовые основания

Обработка ведётся на основании согласия субъекта персональных данных, которое даётся при регистрации, а также в связи с исполнением пользовательского соглашения (предоставление функций Сервиса).

5. Хранение, сроки и передача

• Данные хранятся на серверах на территории Российской Федерации и обрабатываются до удаления аккаунта либо до отзыва согласия.
• После удаления аккаунта данные удаляются, за исключением записей, которые Оператор обязан хранить по закону, и журналов сервера (хранятся ограниченный срок для безопасности).
• Для работы Сервиса привлекаются поставщики инфраструктуры: хостинг-провайдер и сервис отправки электронной почты (для служебных писем). Им передаётся только минимально необходимый объём данных.
• Данные могут быть переданы государственным органам только в случаях и порядке, предусмотренных законодательством РФ.

6. Куки и аналогичные технологии

• Строго необходимые: кука сессии (используется для входа в аккаунт и его поддержания). Без неё Сервис не работает; согласия не требует.
• Настройки интерфейса: выбранная тема оформления и аналогичные предпочтения хранятся в локальном хранилище браузера и не передаются третьим лицам.
• Аналитические: обезличенная статистика использования собирается только после вашего явного согласия (баннер при первом посещении). Отозвать согласие можно, очистив данные сайта в браузере.

7. Несовершеннолетние пользователи

Ученики регистрируются в Сервисе по приглашению своего преподавателя. Если ученик не достиг 18 лет, регистрация и использование Сервиса допускаются с согласия его законного представителя (родителя, опекуна). Приглашая несовершеннолетнего ученика, преподаватель подтверждает, что такое согласие получено.

8. Ваши права

Вы вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Изменить имя и пароль можно в настройках аккаунта. Удалить аккаунт со всеми данными можно там же либо направив запрос на support@study-platform.ru с адреса, на который зарегистрирован аккаунт. Запросы рассматриваются в срок до 10 рабочих дней.

9. Как мы защищаем данные

• соединение с Сервисом шифруется (HTTPS);
• пароли хранятся только в виде хэша со стойким алгоритмом;
• доступ к данным ограничен и защищён аутентификацией;
• попытки перебора паролей ограничиваются по частоте.

10. Изменения Политики

Оператор может обновлять Политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно анонсируются в Сервисе.

11. Контакты

По вопросам обработки персональных данных: support@study-platform.ru.