Как мы обращаемся с вашими данными

Оператор — фамилия, имя и отчество, ИНН ИНН, адрес почтовый адрес.

Все вопросы про данные, включая исправление и удаление, — адрес почты для обращений. Ответим в течение десяти рабочих дней; если понадобится больше времени, напишем об этом и назовём причину — закон разрешает продлить срок ещё на пять рабочих дней.

Политика действует для сайта адрес сайта и всего, что на нём происходит.

У ученика: адрес электронной почты, ник, ответы на заданиях, набранные баллы и уровень, а также название группы, в которую он вступил.

У преподавателя: адрес электронной почты, ник, созданные группы и задания.

У всех: время входа, адрес в сети и название браузера — это нужно, чтобы вы видели свои устройства в профиле и могли закрыть чужую сессию.

Чего мы не собираем. Настоящих имён и фамилий, возраста, номера школы и класса, телефона, адреса проживания. Ник придумывает сам человек, и связывать его с настоящим именем не требуется — так сделано намеренно, потому что аудитория несовершеннолетняя.

Специальные категории данных — о здоровье, взглядах, происхождении — и биометрия не обрабатываются вовсе.

Завести учётную запись и пускать в неё. Восстановить пароль, если он забудется. Показать преподавателю результаты его группы, чтобы он понимал, кому что даётся тяжело. Начислить баллы и уровень. Отправить письма, связанные с учётной записью: подтверждение адреса и восстановление пароля.

Для рекламы данные не используются. Никому не продаются и не передаются для чужих целей.

На вашем согласии. Оно даётся галочкой при регистрации, и без него учётная запись не заводится.

За несовершеннолетнего согласие даёт родитель или другой законный представитель. Регистрируясь, ученик подтверждает, что родитель об этом знает и не возражает.

Согласие можно отозвать в любой момент — для этого достаточно удалить учётную запись в профиле. Обработка прекращается сразу, данные уничтожаются в срок не больше тридцати дней.

Данные лежат на серверах в России. Пароль не хранится вовсе — только его хеш, из которого пароль не восстанавливается; узнать ваш пароль не может и оператор.

Доступ к базе есть у тех, кто обслуживает платформу, и только для обслуживания. Соединение с сайтом шифруется.

Данные хранятся, пока существует учётная запись. После её удаления почта, ник и пароль стираются, а ответы на заданиях остаются обезличенными: по ним нельзя понять, кто отвечал, но статистика группы не рассыпается.

Хостинг-провайдер — размещает серверы и отправляет письма. Россия.

Яндекс — если вы входите через него. Яндекс сообщает нам ваш адрес почты и узнаёт, что вы пользуетесь платформой. Россия.

Have I Been Pwned — сервис проверки паролей по спискам утечек. Туда уходят первые пять символов хеша пароля и больше ничего: ни сам пароль, ни адрес, ни имя. По этим пяти символам узнать, чей это пароль, нельзя.

Больше никому. Внутри платформы преподаватель видит ник, баллы и ответы учеников своей группы — адреса их почты ему не показываются.

Узнать, какие данные о вас обрабатываются и откуда они взялись. Исправить неточные. Удалить их. Отозвать согласие. Пожаловаться в Роскомнадзор, если считаете, что мы нарушаем закон.

Проще всего сделать это самому: ник меняется в профиле, учётная запись удаляется там же. Если нужно что-то ещё — напишите на адрес почты для обращений.

Новая редакция появится на этой странице, и у неё будет своя дата. Мы храним, с какой именно редакцией вы согласились при регистрации, — то есть задним числом условия не меняются.