Политика конфиденциальности

1. Кто обрабатывает данные

1.1. Оператор персональных данных — Индивидуальный предприниматель Качанов Максим Олегович. Реквизиты и адрес для обращений приведены в конце документа.

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на сайт domashka5.ru и все его страницы.

1.3. Условия пользования сервисом описаны отдельно — в Пользовательском соглашении.

2. Какие данные собираются

2.1. Без регистрации сайтом можно пользоваться. В этом случае собирается только то, что перечислено в пункте 2.5.

2.2. При создании учётной записи:

• адрес электронной почты;
• пароль — в виде необратимого хеша. Сам пароль не хранится и не может быть прочитан, в том числе Оператором;
• при входе через VK ID или Яндекс ID — идентификатор учётной записи в этом сервисе и адрес электронной почты, если сервис его передаёт. Пароль от VK или Яндекса Оператору не передаётся.

2.3. В профиле — по желанию, все три поля необязательные:

• имя для обращения. Это не поле для настоящего имени: «Кот» здесь допустимо;
• несколько слов о себе;
• изображение профиля.

2.4. При пользовании сервисом:

• результаты игр — название игры, набранные баллы, максимально возможные баллы, длительность попытки и время, когда она была сыграна;
• заказы и доступ — номер заказа, товар, сумма, статус оплаты, срок действия доступа;
• еженедельное письмо о занятиях — включено оно или отключено, в какие недели оно было отправлено, и случайный код для ссылки «Отписаться» в письме;
• отзыв, если вы его написали, — см. раздел 11.

2.5. Автоматически, как на любом сайте: IP-адрес, тип и язык браузера, тип устройства, адрес страницы, с которой был выполнен переход, просмотренные страницы, дата и время обращения. Эти данные собирает Яндекс Метрика — см. раздел 6.

2.7. Если вы пришли на сайт по ссылке партнёра и зарегистрировались, — код этой ссылки и то, за каким партнёром закреплена ваша учётная запись. Подробнее — в разделе 10.

2.8. Если вы ведёте класс в режиме учителя, — название класса, его код, заданные игры со сроками и результаты учеников этого класса. Подробнее — в разделе 12.

2.9. Если вы получили свою ссылку-приглашение или зарегистрировались по чужой, — код ссылки, по какой ссылке зарегистрирована учётная запись и дата бесплатной недели. Подробнее — в разделе 13.

2.6. Что не собирается никогда: номер банковской карты и код её проверки, паспортные данные, номер телефона, точное местоположение, данные о здоровье, о национальности, о вероисповедании и другие специальные категории персональных данных. Изображение профиля не используется для установления личности и поэтому не является биометрическими персональными данными.

3. Данные ребёнка

3.1. Учётная запись принадлежит взрослому — родителю или другому законному представителю. Отдельных детских учётных записей на сайте нет.

3.2. Имя для обращения, описание профиля, изображение профиля и результаты игр могут относиться к ребёнку. Согласие на их обработку даёт взрослый, заполняя эти поля, — как законный представитель.

3.3. Оператор не просит указывать настоящее имя ребёнка, его возраст, школу, класс и адрес и рекомендует их не указывать: для работы сервиса они не нужны.

3.4. Исключение — ученик класса в режиме учителя: он входит в класс без учётной записи и указывает своё имя, чтобы учитель видел его результаты. Что при этом обрабатывается, описано в разделе 12.

4. Зачем и на каком основании

4.1. Данные обрабатываются только для следующих целей:

• вход в учётную запись и её защита — почта, хеш пароля, сведения о сессиях. Основание: исполнение договора с вами (пункт 5 части 1 статьи 6 152-ФЗ);
• предоставление оплаченного доступа — заказы и сроки доступа. Основание: исполнение договора;
• показ истории результатов и её перенос между устройствами — результаты игр. Основание: исполнение договора;
• оформление профиля — имя для обращения, описание, изображение. Основание: ваше согласие, которое вы даёте, заполняя эти поля;
• служебные письма — подтверждение почты, восстановление пароля, сведения об оплате. Основание: исполнение договора;
• еженедельное письмо о занятиях — результаты игр за прошедшую неделю. Основание: исполнение договора. Письмо отключается на странице профиля или по ссылке «Отписаться» в любом из писем;
• публикация отзыва — текст и подпись. Основание: ваше согласие на распространение персональных данных (статья 10.1 152-ФЗ), см. раздел 11;
• работа класса в режиме учителя — имя ученика и его результаты по заданным играм. Основание: согласие, которое ученик или его законный представитель даёт, указывая имя при входе в класс, см. раздел 12;
• приглашения и бесплатная неделя — код ссылки-приглашения, отметка о том, по какой ссылке зарегистрирована учётная запись, дата бесплатной недели. Основание: исполнение договора, см. раздел 13;
• налоговый и бухгалтерский учёт — сведения о заказах. Основание: требования законодательства Российской Федерации;
• понимание того, как пользуются сайтом, и исправление ошибок — обезличенная статистика посещений. Основание: законный интерес Оператора.

4.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в базах данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

4.3. Рекламных рассылок нет. Данные не продаются, не сдаются в аренду и не передаются третьим лицам для их собственных целей.

4.4. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

5. Кому данные передаются

5.1. Данные передаются только тем службам, без которых сервис не работает, и только в том объёме, который нужен каждой из них. Все они находятся в Российской Федерации; трансграничной передачи данных нет.

• Т-Банк — приём оплаты. Передаются номер заказа, сумма и название товара. Адрес электронной почты, имя и любые сведения о ребёнке не передаются. Номер карты вводится на стороне банка и Оператору не попадает ни в каком виде.
• Yandex Cloud Postbox — отправка служебных писем. Передаются адрес получателя и текст письма.
• Яндекс Объектное хранилище — хранение изображений профиля.
• Яндекс Метрика — статистика посещений, см. раздел 6.
• VK ID и Яндекс ID — вход на сайт, если вы им воспользовались. Оператор получает от них идентификатор и адрес электронной почты и не передаёт им ничего о вашем пользовании сервисом.
• Хостинг-провайдер — размещение сервера и базы данных.
• Партнёры — если вы зарегистрировались по ссылке партнёра, он видит сведения о вас в обезличенном виде, см. раздел 10.
• Посетители сайта — опубликованный отзыв: только его текст и подпись, которую выбрал автор, см. раздел 11.
• Учитель класса — имена учеников своего класса и их результаты по играм, см. раздел 12.

5.2. Данные также могут быть переданы государственным органам — но только по их законному требованию и в предусмотренном законом порядке.

6. Cookie и статистика посещений

6.1. Сайт использует два вида cookie.

• Необходимые. Один файл d5_session помнит, что вы вошли. Он помечен HttpOnly: скрипты страницы, в том числе чужие, прочитать его не могут. Без него вход не работает, отключить его отдельно нельзя — можно только не входить.
• Статистические. Cookie Яндекс Метрики, которые отличают нового посетителя от вернувшегося.

6.1.1. Ещё один необходимый файл, d5_pupil, появляется только у ученика класса в режиме учителя: он помнит, что в этом браузере ученик уже вошёл в класс. Файл хранит случайный код и ничего больше, помечен HttpOnly и нужен, чтобы открыть ученику заданные игры.

6.2. Яндекс Метрика включена в режиме «Вебвизор»: она записывает движение указателя, прокрутку и нажатия, чтобы было видно, где на странице люди спотыкаются. Записи обезличены и не связываются Оператором с учётной записью. Поля ввода пароля Вебвизор не записывает.

6.3. Отказаться от статистики можно, включив в браузере запрет отслеживания (Do Not Track) или заблокировав cookie сторонних сайтов. Сервис при этом продолжит работать.

6.4. Результаты игр дополнительно хранятся в самом браузере (IndexedDB), чтобы игра работала без связи. Это не передача данных: копия остаётся на устройстве и стирается вместе с данными браузера. Там же браузер отмечает, какие результаты уже отправлены в счётчик сыгранных игр и в класс ученика.

6.4.1. Счётчик сыгранных игр на сервере хранит только число игр за день по каждой игре. Кто играл, не записывается: ни учётная запись, ни устройство, ни IP-адрес.

6.5. Если вы открыли сайт по ссылке партнёра, браузер запоминает код этой ссылки (d5_ref) и коды ссылок, по которым уже был учтён переход (d5_ref_clicks). Они хранятся в самом браузере (localStorage), нужны для закрепления при регистрации и стираются вместе с данными браузера.

6.5.1. Если вы открыли сайт по ссылке-приглашению, браузер так же запоминает её код (d5_share, localStorage), чтобы передать его при регистрации. Он стирается вместе с данными браузера.

6.6. Если вы нажали кнопку тарифа, для которого действует промокод, браузер запоминает этот промокод (d5_promo, localStorage), чтобы подставить его на странице оплаты.

7. Сколько данные хранятся

• Учётная запись, профиль, результаты игр — пока существует учётная запись. После её удаления стираются вместе с ней.
• Сведения о заказах — в течение срока, установленного налоговым законодательством Российской Федерации, даже если учётная запись удалена. Хранится только сам факт оплаты: дата, сумма, товар.
• Сессии входа — до выхода из учётной записи или до истечения срока сессии.
• Одноразовые ссылки подтверждения почты и восстановления пароля — до использования или до истечения срока действия.
• Статистика посещений — на условиях Яндекс Метрики.
• Закрепление за партнёром и его история — пока существует учётная запись.
• Сведения о комиссиях и выплатах партнёрам, реквизиты партнёров — в течение срока, установленного налоговым законодательством Российской Федерации.
• Отзыв — пока существует учётная запись или до вашего требования его удалить.
• Классы, имена учеников и их результаты — пока существует учётная запись учителя. Закрытый класс хранится, чтобы учитель видел результаты.
• Отметки об отправленных еженедельных письмах — пока существует учётная запись.
• Ссылка-приглашение, отметка о регистрации по приглашению, дата бесплатной недели — пока существует учётная запись. Если удалена учётная запись владельца ссылки, отметки у зарегистрировавшихся по ней стираются.

8. Как данные защищены

• сайт и обращения к серверу работают по HTTPS;
• пароли хранятся только в виде необратимого хеша;
• cookie сессии помечен HttpOnly, поэтому его нельзя прочитать скриптом на странице;
• доступ к базе данных есть только у Оператора и ограничен по сети;
• для входа, восстановления пароля и отправки писем действуют ограничения частоты запросов, затрудняющие подбор.

8.1. Ни один из этих способов не даёт полной гарантии. Если Оператору станет известно об утечке, затрагивающей ваши данные, он сообщит об этом на вашу почту и уведомит Роскомнадзор в сроки, установленные законом.

9. Ваши права

9.1. По статье 14 152-ФЗ вы вправе:

• узнать, какие ваши данные обрабатываются, и получить их копию;
• исправить неточные данные;
• потребовать удалить данные и учётную запись;
• отозвать согласие на обработку необязательных данных профиля;
• потребовать прекратить обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Имя для обращения, описание и изображение профиля можно изменить или стереть самостоятельно на странице профиля — это и есть отзыв согласия по ним.

9.3. Остальные обращения направляйте на support@domashka5.ru с адреса, на который зарегистрирована учётная запись. Ответ — в течение 30 календарных дней.

9.4. Учётная запись удаляется вместе с профилем и историей результатов. Отменить это нельзя, а сведения о заказах остаются на срок из раздела 7 — их хранение требует закон, и отзыв согласия на него не распространяется.

10. Партнёрская программа

10.1. Партнёры рекомендуют сервис по своей ссылке и получают комиссию с оплат пользователей, которые по ней пришли. Условия для партнёров — Условия партнёрской программы.

10.2. Если вы открыли сайт по ссылке партнёра и затем зарегистрировались в том же браузере, ваша учётная запись закрепляется за этим партнёром. Для этого Оператор хранит, за каким партнёром закреплена учётная запись, и историю закрепления: по ссылке или вручную Оператором. Цена и условия для вас от этого не меняются.

10.3. Партнёр видит о закреплённых за ним пользователях только следующее: адрес электронной почты частично (например, iv***@mail.ru), статус учётной записи, дату регистрации, курс и срок подписки, суммы оплат и возвратов. Полный адрес, номера заказов, имя, профиль и результаты игр партнёру не показываются. Основание — законный интерес Оператора и партнёра в расчёте комиссии (пункт 7 части 1 статьи 6 152-ФЗ); сведения показываются в объёме, из которого нельзя установить личность без дополнительной информации.

10.4. Переходы по ссылкам партнёров учитываются только числом за день. Кто именно перешёл по ссылке, не записывается: ни IP-адрес, ни данные браузера.

10.5. Данные самого партнёра — адрес электронной почты учётной записи, статус (самозанятый, индивидуальный предприниматель, организация), ИНН, банковские реквизиты и документы о выплатах — обрабатываются для исполнения договора с партнёром и для налогового и бухгалтерского учёта. Банковские реквизиты на сайте не хранятся.

10.6. Если вы не хотите, чтобы ваша учётная запись была закреплена за партнёром, напишите на support@domashka5.ru: Оператор снимет закрепление. После этого партнёр больше не видит вашу учётную запись, подписки и новые оплаты. В строках комиссий, уже начисленных с ваших прежних оплат, остаётся частично скрытый адрес: это запись о расчёте с партнёром, и её хранение требует закон.

11. Отзывы

11.1. Отзыв пишется на странице профиля. Сохраняются его текст, подпись, которую вы указали (например, «мама Маши, 5 «Б»»), дата согласия на публикацию и статус проверки.

11.2. Отметка «Разрешаю опубликовать этот отзыв на сайте с этой подписью» — отдельное согласие на распространение персональных данных по статье 10.1 152-ФЗ. Оно даётся заново при каждом изменении отзыва. Без него отзыв не сохраняется.

11.3. Отзыв публикуется на главной странице сайта только после проверки Оператором. На сайте видны только текст и подпись. Адрес электронной почты, имя профиля и другие сведения об учётной записи не показываются.

11.4. Не указывайте в отзыве и подписи фамилию ребёнка, его школу, адрес и телефон.

11.5. Чтобы снять опубликованный отзыв или удалить его, напишите на support@domashka5.ru с адреса учётной записи. Отзыв снимается с сайта в течение трёх рабочих дней с получения требования.

12. Режим учителя и ученики класса

12.1. Учитель создаёт класс и даёт ученикам ссылку на него. Ученик входит в класс по ссылке без учётной записи и указывает только имя.

12.2. Об ученике обрабатывается только следующее: имя, которое он ввёл; класс, в который он вошёл; результаты игр, заданных этому классу, — набранные баллы, максимально возможные баллы, длительность и время попытки; случайный код в файле d5_pupil (см. пункт 6.1.1). Фамилия, возраст, школа, адрес электронной почты и другие сведения не запрашиваются.

12.3. Имя ученика и его результаты видит учитель этого класса и Оператор. Другим ученикам, другим учителям и партнёрам они не показываются.

12.4. Основание — согласие, которое ученик или его законный представитель даёт, указывая имя при входе в класс. Учитель по Пользовательскому соглашению обязан известить родителей (законных представителей) учеников о занятиях на сайте.

12.5. Удалить имя ученика и его результаты можно по требованию учителя, самого ученика или его законного представителя: напишите на support@domashka5.ru и укажите код класса и имя ученика.

12.6. Данные учителя — адрес электронной почты учётной записи, названия классов и заданные игры — обрабатываются для исполнения договора с ним.

13. Приглашения и бесплатная неделя

13.1. Пользователь с подтверждённым адресом электронной почты может получить на странице курса ссылку-приглашение. Условия бесплатной недели — в разделе 12 Пользовательского соглашения.

13.2. Для этого Оператор хранит: код ссылки-приглашения и чья она; по какой ссылке зарегистрирована учётная запись, если она зарегистрирована по приглашению; дату, когда учётная запись получила бесплатную неделю, и запись о выданном доступе в истории подписки.

13.3. Владелец ссылки видит только два числа: сколько учётных записей зарегистрировано по его ссылке и сколько из них подтвердили адрес электронной почты. Адреса, имена, профили и результаты игр приглашённых ему не показываются. Приглашённому сведения о владельце ссылки не показываются.

13.4. Основание — исполнение договора: бесплатная неделя выдаётся на условиях Пользовательского соглашения.

13.5. Если вы не хотите, чтобы ваша учётная запись числилась зарегистрированной по приглашению, напишите на support@domashka5.ru: Оператор снимет отметку. Уже полученная бесплатная неделя при этом сохраняется.

14. Изменения политики

14.1. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации. О существенных изменениях Оператор сообщает по электронной почте тем, у кого есть учётная запись.

14.2. Актуальная редакция всегда находится по адресу domashka5.ru/privacy.