Политика обработки персональных данных

1. Кто за что отвечает

Оператор является оператором персональных данных Преподавателей: их учётных записей, настроек и данных об оплате.

Данные Учеников Преподаватель вносит и использует для своих занятий сам — в этой части оператором является Преподаватель, а Сервис обрабатывает данные по его поручению (ч. 3 ст. 6 152-ФЗ) на условиях Пользовательского соглашения. Преподаватель отвечает за наличие правового основания, в том числе за согласие родителей несовершеннолетних.

Технические данные о подключении Учеников (имя, указанное при входе, время входа, согласие с уведомлением об обработке) Сервис записывает, чтобы обеспечить доступ к занятию и безопасность.

2. Какие данные обрабатываются

Преподаватели:

• адрес электронной почты, имя, по желанию — преподаваемый предмет;
• пароль — только в виде необратимого хеша (bcrypt), мы не знаем его и не можем прислать;
• дата и версия данного согласия, дата подтверждения почты;
• списки учеников и групп, их имена и заметки, которые Преподаватель вносит сам;
• содержимое досок, сообщения чата (хранятся в зашифрованном виде, AES-256-GCM), загруженные файлы и изображения;
• журнал действий: вход, смена пароля, удаление и архивирование — без IP-адреса и содержимого запросов;
• платежи: тариф, срок, сумма, дата и номер платежа в ЮKassa. Данные карты вводятся на странице ЮKassa, Сервис их не получает.
• источник регистрации: метки ссылки (utm), адрес сайта, с которого был переход (без страницы), первая открытая страница и время перехода;
• обращения в поддержку (кнопка «Помощь»): текст, адрес для ответа и, если отметка «Приложить технические данные» не снята, — браузер и система, размер экрана, язык, часовой пояс, версия сайта, страница и последние технические ошибки на ней. Переписка, рисунки и пароли не прикладываются.

3. Данные Учеников

При входе по ссылке-приглашению:

• имя, которое Ученик указал сам: достаточно имени или псевдонима, фамилия не нужна;
• технический идентификатор сеанса, время входа, отметка о согласии с уведомлением;
• нарисованное на доске, сообщения и файлы в чате занятия;
• во время видеозвонка — изображение и голос. Они передаются участникам в реальном времени и не сохраняются: Сервис не записывает занятия.
• если Ученик пишет в поддержку — его сообщение, адрес почты для ответа и те же технические сведения, что указаны в разделе 2.

4. Цели и основания

Регистрация и вход Преподавателя, работа досок, чата и звонков — исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие субъекта.

Доступ Ученика к занятию — согласие Ученика или его законного представителя и поручение Преподавателя.

Безопасность, защита от взлома и злоупотреблений, журнал действий — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

Ответ на обращение в поддержку и исправление ошибок, о которых в нём сообщают, — согласие автора обращения и исполнение пользовательского соглашения.

Обезличенная статистика посещений публичных страниц сайта (страница, источник перехода, тип устройства, суточный обезличенный код посетителя без IP-адреса) и источник регистрации Преподавателя — законный интерес Оператора в оценке своей рекламы. Статистика ведётся собственными средствами Сервиса, сторонние счётчики не используются.

Мы не продаём данные, не используем их для рекламы, не передаём в рекламные и аналитические сети, не принимаем автоматизированных решений, порождающих юридические последствия.

5. Несовершеннолетние

Сервис предназначен для занятий, в том числе с детьми. Учётную запись Преподавателя может создать только совершеннолетний.

Ученик младше 14 лет входит на занятие только с согласия родителя или иного законного представителя. Уведомление при входе просит подтвердить это. Преподаватель, приглашающий ребёнка, должен получить согласие родителя.

6. Где и сколько хранятся данные

Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.

Сроки хранения:

• данные аккаунта, доски, чаты и файлы — пока существует аккаунт Преподавателя; после удаления аккаунта удаляются сразу, из резервных копий — в течение 30 дней;
• журнал входов Учеников — 12 месяцев;
• журнал действий — не более 12 месяцев;
• обращения в поддержку — 12 месяцев; обращения Преподавателя удаляются и вместе с аккаунтом;
• обезличенная статистика посещений сайта — 400 дней; источник регистрации — пока существует аккаунт;
• технические журналы серверов (могут содержать IP-адрес) — не более 7 дней.

7. Кто ещё участвует в обработке

Данные обрабатываются на арендованных серверах хостинг-провайдера в России; провайдер не имеет доступа к содержимому. Письма (сброс пароля, подтверждение почты) Сервис отправляет со своего почтового сервера. Оплату принимает ЮKassa (ООО НКО «ЮMoney»): ей передаются сумма и назначение платежа; данные карты плательщик вводит на странице ЮKassa.

По законному требованию уполномоченных государственных органов данные могут быть предоставлены в объёме, предусмотренном законом.

8. Как данные защищены

• шифрование соединений (HTTPS/TLS, WebRTC DTLS-SRTP для звонков);
• шифрование сообщений чата на сервере; пароли — только в виде хеша;
• доступ к доске — только владельцу и по действующей ссылке-приглашению, ссылку можно отозвать;
• разграничение доступа сотрудников, резервное копирование, журнал действий, мониторинг.

9. Ваши права

Вы можете получить сведения о своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие (ст. 14, 21 152-ФЗ).

Преподаватель может сам выгрузить все свои данные и удалить аккаунт в разделе «Настройки». Ученик или родитель — обратиться к своему Преподавателю либо написать нам на privacy@quest-practices.ru. Мы отвечаем в течение 10 рабочих дней; удаление по отзыву согласия — в срок до 10 рабочих дней.

Вы вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Cookie

Сервис использует необходимые cookie и локальное хранилище браузера (вход, безопасность, настройки) и одну собственную запись об источнике перехода на сайт (30 дней). Рекламных и сторонних аналитических cookie нет. Подробнее — на странице «Cookie».

11. Изменения политики

При существенных изменениях мы уведомим Преподавателей по электронной почте или в интерфейсе. Действующая версия всегда доступна на этой странице.