Политика обработки персональных данных

Сервис «Азбука Вики» · azbuka-wiki.ru

Кто обрабатывает данные

Индивидуальный предприниматель Михалев А. Л., ИНН 381103893903, ОГРНИП 325774600113377. Связь: al.mihalev@yandex.ru. Контакты и реквизиты — на странице «Контакты».

Чьи данные собираются

Родителя, который заводит аккаунт, и ребёнка, который занимается. Ребёнок не регистрируется сам: аккаунт создаёт взрослый, он же указывает имя ребёнка и даёт согласие на обработку его данных как законный представитель.

Какие данные и зачем

• Логин и адрес электронной почты родителя — создание и защита аккаунта, подтверждение адреса, вход и восстановление забытого пароля. Пароль хранится не в открытом виде, а в виде необратимой свёртки.
• Сведения о подтверждении электронной почты — защищённая свёртка одноразового кода, время отправки и подтверждения письма, число неверных попыток и номер версии письма. Они нужны, чтобы подтвердить принадлежность адреса родителю и защитить регистрацию от подделки и перебора кода.
• Отметка о заведённом аккаунте — защищённая свёртка сетевого адреса и время регистрации. Нужна, чтобы с одного устройства нельзя было завести множество аккаунтов и рассылать через сайт письма на чужие адреса. Сам сетевой адрес не сохраняется, а отметка удаляется через час.
• Имя ребёнка — чтобы программа обращалась к нему по имени и подписывала дипломы. Фамилия не запрашивается.
• Ход занятий — какие буквы и цифры пройдены, полученные медали, почётные знаки, дипломы и грамоты, время у экрана за день. Это нужно, чтобы занятия продолжались с того места, где ребёнок остановился, и чтобы работало ограничение экранного времени.
• Сведения о платежах — номер заказа, сумма, дата и состояние оплаты. Данные банковской карты сервис не получает и не хранит: их вводят на стороне платёжной системы.
• Технические записи сервера — IP-адрес и время обращения. Нужны для защиты от сбоев и злоупотреблений.

Кому данные передаются

Сервис не продаёт данные, не передаёт их рекламным сетям и не показывает рекламу. Передача происходит только обработчикам и только в нужном объёме:

• Платёжные сервисы ЮKassa и/или Яндекс Пэй — приём оплаты подписки. Передаются номер и сумма заказа, а также подтверждённая почта родителя для электронного чека; данные карты родитель вводит на стороне платёжного сервиса.
• Почтовый сервис, через который отправляются письма — доставка кода или ссылки для подтверждения адреса и писем для восстановления пароля. Ему передаются адрес электронной почты родителя и текст служебного письма. Имя ребёнка, ход занятий и платёжные сведения в такие письма не включаются.

Где хранятся данные

На сервере в России (Москва). За пределы страны база не вывозится. Доступ к серверу — только у владельца сервиса.

Файлы cookie

Используются только технические файлы, без которых сайт не работает: сохранение входа в аккаунт и защита форм от подделки запросов. Аналитических и рекламных файлов cookie сейчас нет; сторонние счётчики на страницах не установлены. Если они появятся, политика будет дополнена, а согласие запрошено отдельно.

Как данные защищаются

Новый аккаунт остаётся неактивным, пока родитель не подтвердит адрес электронной почты. Одноразовый код действует 15 минут, ссылка из письма — 24 часа; повторная отправка аннулирует прежние код и ссылку. Число попыток ввода ограничено. Пароли и одноразовые коды не хранятся в открытом виде, а формы сайта защищены от подделки запросов.

Сколько данные хранятся

Данные активного аккаунта хранятся, пока он существует. После подтверждения адреса защищённая свёртка одноразового кода удаляется, а дата подтверждения хранится вместе с аккаунтом. Неподтверждённый черновик регистрации можно удалить на экране подтверждения почты. Родитель может удалить ребёнка в разделе «Настройки», а полное удаление аккаунта — запросить письмом на почту выше; запрос выполняется в течение 30 дней.

Права родителя

Родитель вправе узнать, какие данные обрабатываются, потребовать их исправления или удаления и отозвать согласие. Достаточно письма на al.mihalev@yandex.ru. После отзыва согласия занятия продолжаться не смогут: без имени и прогресса программа не работает.

Дети

Сервис рассчитан на детей 5–6 лет. Ребёнок не может ничего купить, написать сообщение или уйти по внешней ссылке — оплата и настройки находятся в родительской части.