Политика конфиденциальности

1. Какие данные мы собираем

• Данные аккаунта: имя, e-mail, номер телефона, имя в Telegram, пароль (хранится в виде необратимого хеша), при желании — фото профиля, дата рождения, «о себе».
• Учебные данные: запись на курсы и в группы, прогресс по урокам, ответы на задания, посещение занятий.
• Сообщения чата между участниками и преподавателями.
• Модерация чата: новые вложения и отмеченный правилами фильтра текст, статус проверки и комментарий администратора; выбранные Вами блокировки; при жалобе — Ваш аккаунт, автор и идентификаторы сообщения/чата, текст сообщения (до 2000 символов), вид вложения, причина и комментарий. Сохраняются также решение администратора и его комментарий.
• Проверка фото профиля: обработанное фото без исходных метаданных, связь с Вашим аккаунтом, время отправки, статус, решение и комментарий администратора. Исходный файл не сохраняется. До одобрения фото доступно только Вам и администраторам; после одобрения оно используется как Ваш аватар.
• Аудио и видео во время живых трансляций/конференций (см. п. 3).
• Технические данные: токен push-уведомлений устройства, факт входа (для журнала безопасности).

Мы не продаём ваши данные и не используем их для рекламы.

2. Как мы используем данные

• Создание и работа личного кабинета, доступ к курсам и группам.
• Проведение живых занятий, чат, расписание, учёт посещений и прогресса.
• Уведомления о начале трансляций и новых сообщениях.
• Двухфакторная проверка входа для администраторов и преподавателей (код в Telegram).
• Безопасность: защита аккаунтов и предотвращение несанкционированного доступа.
• Проверка новых вложений и подозрительного текста перед публикацией, рассмотрение жалоб администраторами и применение личных блокировок в чате. Проверка содержания выполняется на нашем сервере и администраторами, без отправки текста/вложений внешнему сервису анализа. При публикации возможно push-уведомление по правилам п. 4. Жалоба доступна только администраторам; она содержит имя заявителя. До удаления исходного вложения администратор может открыть его для проверки жалобы.
• Проверка имени и описания профиля перед сохранением. Ссылки, контактные данные и нежелательный текст отклоняются с пояснением; прежнее значение сохраняется. Ранее сохранённое нежелательное описание скрывается от других участников, а имя заменяется на «Участник», пока автор его не исправит.
• Проверка новых фото профиля перед публикацией. Прежний аватар сохраняется до одобрения нового. Автор видит статус и причину отклонения в профиле; повторная загрузка создаёт новый запрос на проверку.

3. Доступ к камере, микрофону и экрану

Разрешения запрашиваются при использовании соответствующей функции:

• Камера — для Вашего участия с видео в онлайн-занятии.
• Микрофон — для общения на онлайн-занятии и записи голосового сообщения в чате.
• Фотографии — для выбранного Вами аватара, вложения в чате или учебного материала.
• Демонстрация экрана — для показа экрана участникам на поддерживаемых платформах, после Вашего запроса и системного подтверждения.
• Работа звука в фоне — для продолжения занятия при свёрнутом приложении. На Android работающий фоновый сервис отображает системное уведомление.

Видео/аудио передаются в реальном времени через наш собственный медиасервер. Запись эфира ведётся только если ведущий явно включил её; записи доступны участникам соответствующего курса/группы.

4. Push-уведомления

Для отправки уведомлений используется Firebase Cloud Messaging (Google); на iOS уведомления доставляются через Apple Push Notification service (Apple). Используются технические идентификаторы установки и токен устройства; на сервере токен связан с аккаунтом для доставки адресных уведомлений. Библиотеки Firebase предусматривают обработку технических диагностических данных для обеспечения и анализа работы службы уведомлений. Содержимое уведомления — название трансляции или превью сообщения. Отключить уведомления можно в настройках устройства.

5. Кому передаются данные

Данные хранятся на наших серверах. Мы привлекаем ограниченный круг поставщиков инфраструктуры:

• Google Firebase Cloud Messaging — доставка push-уведомлений.
• Apple Push Notification service — доставка push-уведомлений на iOS.
• Telegram — отправка кодов входа (2FA) тем, кто привязал Telegram.

Другим третьим лицам данные не передаются и не продаются.

6. Хранение и защита

Данные хранятся, пока действует ваш аккаунт. Пароли хранятся только в виде необратимого хеша. Доступ к данным ограничен и защищён авторизацией. Видео отдаётся по защищённым ссылкам с ограниченным сроком действия.

7. Удаление аккаунта и данных

Удалить аккаунт можно в разделе «Профиль» приложения или веб-кабинета: нажмите «Удалить аккаунт», введите текущий пароль и подтвердите действие словом «УДАЛИТЬ». Восстановить удалённый аккаунт нельзя.

Удаляются профиль, доступы, членства в группах, прогресс и ответы по урокам, ваши сообщения и связанные с ними вложения, принадлежащие вам учтённые загрузки, сессии входа и push-регистрации. Сессии приложения завершаются; физическая очистка файлов завершается автоматически. Общие курсы и сообщения других участников сохраняются. Персональные поля журнала действий обезличиваются. Жалобы, поданные Вами или относящиеся к Вашим сообщениям, и блокировки с Вашим участием удаляются. Если Вы только рассматривали чужую жалобу как администратор, ссылка на Ваш аккаунт в её решении очищается. Удаляются также Ваши запросы на проверку фото профиля; доступ к связанным фото отзывается, а сами файлы включаются в автоматическую очистку. Если Вы проверяли чужие фото как администратор, ссылка на Ваш аккаунт в решениях очищается. При удалении учебного аккаунта ребёнка связанное согласие помечается отозванным: очищаются связь с аккаунтом, имя и email представителя в этой записи, внутреннее основание проверки. Согласия на аккаунты других детей того же представителя сохраняются.

Если Вы не можете войти в аккаунт, обратитесь на ushkovfrol@gmail.com или через Telegram-бот. Никому не отправляйте свой пароль.

8. Дети

Регистрация пользователей младше 18 лет пока закрыта. Описанный ниже порядок применяется после её открытия; до этого данные ребёнка в форме не принимаются.

Сервис рассчитан на учащихся разного возраста, в том числе детей младше 13 лет. Аккаунт пользователя младше 18 лет оформляет родитель или другой законный представитель от 18 лет. На первом шаге запрашиваются только имя и email представителя, его связь с ребёнком и подтверждение совершеннолетия. На эту почту отправляется одноразовая ссылка. После её открытия представитель отдельно знакомится с текстом согласия, подтверждает полномочия, указывает имя ребёнка и возрастную группу (младше 13 лет или 13–17 лет), задаёт пароль. Дата рождения, телефон, email и Telegram ребёнка для этого не запрашиваются.

Для существующего аккаунта представитель может подтвердить его логин и пароль после открытия ссылки из письма: учебный прогресс сохраняется. До отдельной проверки личности и полномочий представителя администратором вход ребёнка закрыт. Само подтверждение почты такой проверкой не является. Документы в форму и чат загружать не нужно. Администратор фиксирует способ и внутреннюю запись о проверке, решение и комментарий; оригиналы документов в этом процессе не сохраняются.

Сохраняются данные представителя, связь с аккаунтом ребёнка, возрастная группа, версия и контрольная сумма текста согласия, время его оформления, состояние проверки и последующего отзыва. Одноразовые ссылки ограничены по времени; в базе сохраняется хеш токена. Пароль ребёнка хранится в виде хеша и в письмах не отправляется. Данные обучения, чата, фото и аудио обрабатываются по разделам выше; описание «О себе» необязательно и проверяется перед публикацией.

Управление согласиями открывается по новой ссылке, направленной на почту представителя. Здесь доступны только оформленные на этот адрес согласия, а не переписка ребёнка. Отзыв требует отдельного подтверждения, закрывает вход ребёнка и его действующие сессии в приложении. Для удаления данных ребёнка и вопросов о проверке обратитесь к владельцу: ushkovfrol@gmail.com.

9. Изменения политики

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по этому адресу; дата обновления указана вверху страницы.

10. Контакты

Владелец приложения: Ушков Фрол Сергеевич. По вопросам конфиденциальности и удаления данных: ushkovfrol@gmail.com, Telegram-бот.