1. Оператор и контакты

Оператор персональных данных: Кузнецов Никита Юрьевич.

Адрес оператора: Москва, Мичуринский проспект, 9к4, кв 240, 119192.

Обращения по вопросам персональных данных принимаются по адресу kuznecovny@my.msu.ru и через раздел приватности в аккаунте.

2. Какие данные обрабатываются

• email, псевдоним и выбранный класс;
• защищённый хеш пароля — сам пароль не сохраняется в открытом виде;
• ответы на упражнения, результаты, учебный прогресс и рассчитанные показатели освоения тем;
• выбранные настройки учебного интерфейса и часовой пояс браузера или указанный пользователем часовой пояс — для показа материалов и расписания в удобном виде;
• технические данные сессии, необходимые для входа, защиты формы и сохранения гостевого прогресса;
• сообщения об ошибках, вопросы и обращения по поводу персональных данных.

Сайт не просит имя и фамилию, дату рождения, пол, телефон, домашний адрес, сведения о здоровье, документы, биометрические и иные специальные категории данных.

Сайт использует только технически необходимые cookie для входа, защиты форм и сохранения гостевого учебного состояния. Рекламные и аналитические cookie на этом этапе не используются.

3. Цели и основания обработки

Данные используются только для создания и защиты аккаунта, восстановления доступа, сохранения прогресса и настроек интерфейса, показа расписания по местному времени, проверки решений, формирования учебных рекомендаций, ответа на обращения и обеспечения безопасности сайта. Основанием является отдельное согласие пользователя и действия, необходимые для предоставления выбранных им функций сайта.

4. Как происходит обработка

Данные могут собираться, записываться, систематизироваться, храниться, уточняться, использоваться, блокироваться и удаляться автоматизированным способом. Учебные рекомендации строятся по истории занятий, но не создают юридических или иных значимых для пользователя последствий.

5. Доступ и передача

Решения и история занятий доступны самому пользователю и администратору сайта. Обычные пользователи не получают доступ к данным друг друга. Технический доступ может иметь только поставщик инфраструктуры, необходимой для размещения сайта и доставки служебных писем, в объёме, нужном для оказания соответствующей услуги. Данные не продаются и не публикуются.

6. Сроки хранения

Данные аккаунта и учебный прогресс хранятся, пока аккаунт используется или пока они необходимы для заявленных целей. Неиспользованные приглашения хранят только хеш кода и автоматически перестают действовать после указанного срока. После получения обоснованного требования обработка прекращается, а данные удаляются или обезличиваются, если закон не требует сохранить их дольше.

7. Защита данных

Применяются разграничение доступа, одноразовые приглашения, хеширование паролей и кодов приглашений, защита форм от подделки запросов и ограничение доступа к журналам решений. При развёртывании сайта базы первичного сбора и хранения данных граждан Российской Федерации должны находиться на территории России.

8. Права пользователя

Пользователь может получить копию своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Скачать машиночитаемую копию и отправить обращение можно в разделе приватности аккаунта. Отзыв согласия может сделать дальнейшую работу аккаунта невозможной.

9. Пользователи младшего возраста

Если пользователь не может самостоятельно дать действительное согласие, приглашение должно быть получено после обращения его законного представителя к оператору. Сайт не собирает данные представителя через регистрационную форму.

10. Изменения политики

При существенном изменении целей или состава данных потребуется новое отдельное согласие. Актуальная версия политики всегда доступна по этому адресу.