1. Оператор и контакты

Оператор персональных данных: Кузнецов Никита Юрьевич.

Адрес оператора: 119192, Москва, Мичуринский проспект, 9к4, кв 240.

Обращения по вопросам персональных данных принимаются по адресу support@a-phys.ru и через раздел приватности в аккаунте.

2. Какие данные обрабатываются

• email, псевдоним, выбранный класс и возрастная категория «младше 14 лет» или «14 лет и старше»;
• для ученика младше 14 лет — имя, email и роль законного представителя, а также дата, статус и версия данного им согласия;
• защищённый хеш пароля — сам пароль не сохраняется в открытом виде;
• ответы на упражнения, результаты, учебный прогресс и рассчитанные показатели освоения тем;
• выбранные настройки учебного интерфейса и часовой пояс браузера или указанный пользователем часовой пояс — для показа материалов и расписания в удобном виде;
• технические данные сессии, необходимые для входа, защиты формы и сохранения гостевого прогресса;
• сообщения об ошибках, вопросы и обращения по поводу персональных данных.

Сайт не просит имя и фамилию ученика, точную дату рождения, пол, телефон, домашний адрес, сведения о здоровье, документы, биометрические и иные специальные категории данных. Имя законного представителя запрашивается только при подтверждении аккаунта ученика младше 14 лет.

Сайт использует только технически необходимые cookie для входа, защиты форм и сохранения гостевого учебного состояния. Рекламные и аналитические cookie на этом этапе не используются.

3. Цели и основания обработки

Для каждой цели используются только необходимые для неё данные. Правовые основания определяются статьёй 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

• Учебный сервис. Регистрация и обслуживание аккаунта, восстановление доступа, подтверждение участия законного представителя, проверка ответов, сохранение учебного прогресса и настроек, формирование рекомендаций и расписания осуществляются на основании отдельного согласия пользователя или его законного представителя (пункт 1 части 1 статьи 6). Минимальные данные гостевой сессии используются для работы выбранных посетителем учебных функций на основании пункта 7 части 1 статьи 6, при соблюдении его прав и свобод.
• Обращения и поддержка. Контактные сведения, содержание обращения и связанные с ним технические сведения используются для ответа на вопрос или устранения сообщённой ошибки. Основание — законный интерес оператора в обеспечении обратной связи и работоспособности сервиса по инициативе обратившегося (пункт 7 части 1 статьи 6), при соблюдении прав и свобод этого лица. Запросы о доступе к персональным данным, их уточнении, блокировании или удалении рассматриваются для исполнения обязанностей оператора по статьям 20 и 21 закона (пункт 2 части 1 статьи 6).
• Безопасность и диагностика. Необходимые технические сведения используются для предотвращения несанкционированного доступа и злоупотреблений, выявления и устранения неисправностей. Основания — исполнение обязанностей по защите персональных данных по статье 19 закона (пункт 2 части 1 статьи 6) и законный интерес оператора в безопасной и устойчивой работе сайта при соблюдении прав и свобод пользователей (пункт 7 части 1 статьи 6).

Законный интерес не разрешает сбор избыточных сведений или использование данных для рекламы. Для поддержки используются сведения, относящиеся к конкретному обращению, а для диагностики — сведения, необходимые для проверки события или неисправности. Эти основания не подменяют согласие на ведение учебного профиля.

4. Как происходит обработка

Данные могут собираться, записываться, систематизироваться, храниться, уточняться, использоваться, блокироваться и удаляться автоматизированным способом. Учебные рекомендации строятся по истории занятий, но не создают юридических или иных значимых для пользователя последствий.

5. Доступ и передача

Решения и история занятий доступны самому пользователю и администратору сайта. Обычные пользователи не получают доступ к данным друг друга. Сервер и его резервные копии размещены в России на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД». Провайдер не имеет штатного доступа к содержимому виртуального сервера; временный доступ может быть предоставлен оператором только при необходимости технической поддержки. Доступ поставщика служебной почты ограничивается доставкой писем. Данные не продаются и не публикуются.

6. Сроки хранения

Данные аккаунта и учебный прогресс хранятся, пока аккаунт используется или пока они необходимы для заявленных целей. Неиспользованные приглашения хранят только хеш кода и автоматически перестают действовать после указанного срока. После отзыва согласия прекращается обработка, основанная на нём; данные подлежат удалению и уничтожению в установленные законом сроки, если отсутствует другое применимое законное основание для их сохранения.

Для рассмотрения обращения о персональных данных и выполнения обязанностей по их защите может продолжаться только необходимая обработка на самостоятельном законном основании. Это не означает продолжения ведения учебного профиля после отзыва согласия. Данные обращений и технические сведения не должны храниться дольше, чем необходимо для соответствующей цели и исполнения законных обязанностей.

7. Защита данных

Применяются разграничение доступа, одноразовые приглашения, хеширование паролей и кодов приглашений, защита форм от подделки запросов и ограничение доступа к журналам решений. База, сервер приложения и рабочие резервные копии размещены на территории России. За безопасность операционной системы, приложения, базы и учётных записей отвечает оператор сайта; поставщик инфраструктуры отвечает за физическую площадку, платформу виртуализации и служебные сети в пределах своей зоны ответственности.

8. Права пользователя

Пользователь может получить копию своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Скачать машиночитаемую копию и отправить обращение можно в разделе приватности аккаунта. Отзыв согласия может сделать дальнейшую работу аккаунта невозможной.

9. Пользователи младшего возраста

Для ученика младше 14 лет при регистрации указывается email его законного представителя. Аккаунт остаётся неактивным, пока родитель, усыновитель или опекун не перейдёт по одноразовой ссылке из письма, не укажет своё имя и роль и не подтвердит согласие. Документы, их номера и точная дата рождения ученика не запрашиваются. Сведения о подтверждении хранятся вместе с аккаунтом; согласие можно отозвать через оператора.

10. Изменения политики

Если обработка основана на согласии и изменения выходят за его пределы, до такой обработки потребуется новое отдельное согласие. Обновление политики само по себе не является согласием пользователя и не расширяет ранее предоставленное согласие. Актуальная версия политики всегда доступна по этому адресу.