Политика конфиденциальности
Версия: 1.2 (черновик) · Дата публикации: —
Черновик: текст ожидает проверки практикующим юристом.
Эта Политика написана простым языком, потому что её читают школьники и родители. Она объясняет, какие данные мы собираем в приложении и на сайте «Пиши Верно», зачем, сколько храним и какие у вас есть права. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Неотъемлемая часть условий сервиса — также Пользовательское соглашение.
1. Кто отвечает за ваши данные (оператор)
Оператор персональных данных:
[НАИМЕНОВАНИЕ ОПЕРАТОРА: ЮРЛИЦО ИЛИ ИП]
ОГРН/ОГРНИП: [НОМЕР], ИНН: [НОМЕР]
Адрес: [АДРЕС ДЛЯ ПРЕТЕНЗИЙ]
E-mail для вопросов о персональных данных: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПД]
Дальше в тексте — «мы». Пользователь приложения или сайта — «вы».
Ответственный за организацию обработки персональных данных: [ФИО / ДОЛЖНОСТЬ ОТВЕТСТВЕННОГО].
2. Что такое персональные данные
Персональные данные — любая информация, которая относится к вам как к определённому человеку: например, ваш e-mail или история ваших ответов в уроках, пока она связана с вашим аккаунтом.
3. Какие данные мы собираем
Мы собираем только то, что нужно для работы приложения. Полный список:
| Данные | Откуда берутся |
|---|---|
| вы указываете при регистрации; вход в приложение — только по e-mail и паролю. После регистрации мы отправляем на него письмо с 6-значным кодом, чтобы убедиться, что адрес ваш; на него же приходит код для восстановления пароля | |
| Одноразовые коды подтверждения | 6-значный код из письма (для подтверждения e-mail или смены пароля). Мы храним не сам код, а его хеш, а также адрес, на который код запрошен, время запроса и число попыток ввода |
| E-mail родителя | указывается, если пользователю меньше 14 лет (см. раздел 6) |
| Имя в приложении (display name) | псевдоним, который вы выбираете; мы не просим настоящие имя и фамилию |
| Идентификатор входа Apple / Google | только если вы входите через Apple или Google |
| Часовой пояс | с вашего устройства — чтобы честно считать ежедневные серии занятий |
| Настройки обучения | дневная цель XP, язык интерфейса |
| Учебный прогресс | пройденные уроки, ваши ответы на задания (верно/неверно, время ответа), очки XP, серии, достижения |
| Отметка «детский режим» | результат вопроса о возрасте при регистрации; сам возраст и дату рождения мы не сохраняем |
| Технические данные | записи о согласиях (версия документа, дата); служебные логи сервера, в которых может быть IP-адрес |
Чего мы не собираем: настоящие ФИО, дату рождения, телефон, адрес, геолокацию, фотографии, контакты, данные банковских карт. В приложении нет рекламы третьих лиц и сторонних систем аналитики.
4. Зачем мы собираем данные и на каком основании
| Цель | Какие данные | Правовое основание (152-ФЗ) |
|---|---|---|
| Создать аккаунт, дать вам вход в приложение и восстановление доступа | e-mail, идентификатор Apple/Google, имя в приложении | исполнение договора — Пользовательского соглашения (ст. 6 ч. 1 п. 5) |
| Подтвердить, что e-mail принадлежит вам, и восстановить доступ к аккаунту — письма с кодом подтверждения адреса и кодом для смены пароля | e-mail, одноразовые коды (хеш, время запроса, попытки ввода) | исполнение договора |
| Защита от злоупотреблений при восстановлении пароля: ограничение числа запросов и одинаковый ответ для любого адреса | e-mail из запроса на восстановление, в том числе адреса, у которых аккаунта нет | законный интерес оператора в рамках договора |
| Обучение: показывать прогресс, повторять ошибки, считать XP и серии | учебный прогресс, ответы, часовой пояс, настройки обучения | исполнение договора |
| Соблюдение требований закона о детях | отметка «детский режим», e-mail родителя, запись о согласии родителя | исполнение обязанностей, возложенных законом (ст. 6 ч. 1 п. 2), и согласие законного представителя (ст. 9) |
| Безопасность и стабильность сервиса | служебные логи | законный интерес оператора в рамках договора |
| Подтверждение того, что согласия были даны | записи о согласиях | исполнение обязанностей, возложенных законом |
Мы не используем ваш e-mail для рекламных рассылок без отдельного добровольного согласия и не принимаем решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
5. Кому мы передаём данные
Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Единственное исключение — технические подрядчики, без которых сервис не работает:
| Кому | Зачем | Где данные |
|---|---|---|
| Timeweb Cloud — [ТОЧНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА, ОГРН, ИНН, АДРЕС — ИЗ ДОГОВОРА/ОФЕРТЫ TIMEWEB] | размещение серверов и базы данных; почтовый сервис — доставка наших служебных писем с ящика no-reply@pishiverno.ru: код подтверждения e-mail, код для смены пароля. Через почтовые серверы Timeweb проходят ваш e-mail и текст письма, в котором нет ничего, кроме кода и служебных пояснений | Российская Федерация |
С Timeweb (хостинг и почтовый сервис — один подрядчик) заключён договор, включающий поручение обработки персональных данных (ст. 6 ч. 3 152-ФЗ). Сторонних сервисов рассылок мы не используем: письма уходят только через почтовый сервис нашего хостинг-провайдера в России. Подрядчик обрабатывает данные только по нашему заданию и обязан их защищать.
Локализация: сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются в базах данных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).
Трансграничная передача: если вы входите через Apple или Google, ваш идентификатор обрабатывается этими компаниями по их собственным политикам [ссылки на политики Apple и Google]. Иных трансграничных передач мы не осуществляем.
Данные также могут быть переданы уполномоченным госорганам — только по законному и обоснованному запросу.
6. Дети до 14 лет
Приложением могут пользоваться дети. При регистрации мы задаём вопрос о возрасте (сам возраст не сохраняем — только категорию «ребёнок/взрослый»).
Если пользователю меньше 14 лет:
- согласие на обработку данных даёт родитель или другой законный представитель: ребёнок указывает e-mail родителя, родителю приходит письмо со ссылкой для подтверждения;
- пока родитель не подтвердил согласие, аккаунт не активен; если подтверждения нет 7 дней — аккаунт и данные удаляются;
- включается детский режим: имя выбирается из предложенных псевдонимов (нельзя вписать своё), ребёнок не виден другим пользователям, нет рассылок и рекламы;
- e-mail родителя используется только для подтверждения согласия и связи по вопросам аккаунта ребёнка, не для рекламы.
Родитель может в любой момент отозвать согласие и потребовать удаления аккаунта ребёнка — напишите на [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПД] или используйте удаление аккаунта в настройках.
7. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт, прогресс, XP, серии | пока аккаунт существует, + 30 дней после запроса на удаление (см. раздел 8) |
| История ответов, связанная с аккаунтом | 24 месяца, затем обезличивается (отвязывается от аккаунта) |
| Служебные логи с IP-адресами | не более 90 дней |
| Записи о данных согласиях | 3 года после удаления аккаунта — как доказательство того, что согласие было |
| Неподтверждённые детские аккаунты | 7 дней |
| Одноразовые коды (хеш кода, e-mail, время запроса, попытки) — и для ваших аккаунтов, и для адресов без аккаунта | код действует 15 минут; запись удаляется не позднее чем через сутки после истечения срока действия кода. При удалении аккаунта активные коды гасятся сразу |
По истечении сроков данные удаляются или обезличиваются так, что связать их с вами становится невозможно.
8. Ваши права и как ими воспользоваться
Вы (а для ребёнка до 14 лет — его законный представитель) можете:
- Узнать, что мы о вас храним — раздел «Профиль» показывает основные данные; полный ответ — по запросу на [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПД] (отвечаем в срок, установленный 152-ФЗ — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).
- Скачать свои данные — кнопка «Скачать мои данные» в настройках: архив в машиночитаемом формате (JSON) с профилем, прогрессом, XP и достижениями.
- Исправить данные — имя меняется в настройках. Смену e-mail в приложении мы пока не сделали; до тех пор напишите на [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПД] с адреса, указанного в аккаунте.
- Удалить аккаунт — кнопка «Удалить аккаунт» в настройках приложения и в личном кабинете на сайте. Аккаунт сразу становится недоступен; 30 дней он хранится на случай, если вы передумаете (восстановление — простым входом), после чего данные необратимо удаляются или обезличиваются.
- Отозвать согласие — тем же способом, каким оно было дано, или письмом на [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПД]. Отзыв не влияет на законность обработки до отзыва.
- Пожаловаться — мы просим сначала написать нам; также вы вправе обратиться в Роскомнадзор или в суд.
9. Как мы защищаем данные
Пароли хранятся только в виде стойких хешей (мы не знаем ваш пароль). Одноразовые коды из писем тоже хранятся в виде хеша с секретным ключом, действуют 15 минут и сгорают после 5 неверных попыток; число запросов кода ограничено. При смене пароля через код все ваши прежние сеансы на других устройствах завершаются. Письма с кодами отправляются только с адреса no-reply@pishiverno.ru — мы никогда не просим в письме сообщить пароль или перейти по ссылке для «подтверждения» (кода достаточно). Соединения защищены TLS. Доступ сотрудников к данным ограничен и протоколируется. В логах нет паролей, токенов, кодов из писем и e-mail адресов. При инциденте с данными мы действуем по процедуре уведомления Роскомнадзора (24/72 часа) и сообщим пострадавшим пользователям.
11. Изменения этой Политики
При изменениях мы публикуем новую версию с новым номером и датой на этой странице и, если изменения существенные, уведомляем вас в приложении или по e-mail. Старые версии доступны в архиве: [URL АРХИВА ВЕРСИЙ].
| Версия | Дата | Что изменилось |
|---|---|---|
| 1.2 | [ДАТА] | Добавлены: подтверждение e-mail и восстановление пароля через письма с кодом; Timeweb назван как хостинг-провайдер и почтовый сервис вместо плейсхолдеров; уточнено, что смена e-mail в приложении пока недоступна |
| 1.0 | [ДАТА] | Первая версия |
12. Контакты
Вопросы о персональных данных: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПД]
Общая поддержка: [EMAIL ПОДДЕРЖКИ], страница поддержки: [URL СТРАНИЦЫ ПОДДЕРЖКИ]
Почтовый адрес оператора: [АДРЕС ДЛЯ ПРЕТЕНЗИЙ]
Архив предыдущих версий появится вместе с первой публикацией. Вопросы по документу — support@pishiverno.ru.