Политика конфиденциальности LinguaNest

Оператор персональных данных — индивидуальный предприниматель (загружается…), ПИНФЛ (загружается…), адрес: (загружается…) (далее — «мы»). Мы управляем сайтом linguanest.uz и приложением LinguaNest для Android.

Связаться с нами по любому вопросу о ваших данных:

• электронная почта: moreartyjames@gmail.com;
• телефон: (загружается…).

Аккаунт. Имя, фамилия, адрес электронной почты, пароль (храним только в виде необратимого хеша, сам пароль не знает никто), роль (ученик, родитель, учитель), год рождения, язык интерфейса и записи о данных согласиях. Дату рождения целиком мы не спрашиваем — только год.

Если вам меньше 18 лет — ещё адрес электронной почты родителя или законного представителя, который вы указали, и запись о его согласии.

Если вы входите через Google — идентификатор Google, имя, фамилия и адрес почты из вашего профиля Google. Если через Telegram — идентификатор Telegram, имя, фамилия и имя пользователя. Номер телефона Telegram нам не передаёт.

Учёба. Результаты теста уровня и ответы анкеты (цель обучения, ваша оценка своего уровня, время на занятия в день); прогресс по урокам и курсам; ответы на задания, в том числе письменные тексты и записи голоса для устных заданий; оценки и комментарии учителя; карточки слов и их повторение; баллы опыта, серия занятий, монеты и награды; сертификаты о прохождении курса. Записи голоса нужны только для проверки устных заданий; для установления личности мы их не используем.

Общение и группы. Сообщения в чате класса, в переписке с поддержкой и в разрешённых личных переписках; участие в группах учителя и в учебном центре; связь аккаунтов родителя и ребёнка; отметки о посещаемости, если их ставит учитель.

Форум (когда он включён). Посты и ответы видят только вошедшие пользователи; рядом с ними показываются имя и первая буква фамилии автора, без адреса почты. Сообщения с грубыми словами не публикуются; сообщения с контактами, со словами о желании навредить себе и те, на которые пожаловались, видит модератор.

Оплата (когда приём оплаты включён). Какой тариф и на какой срок оплачен, сумма, номер транзакции Payme, статус платежа и возврата. Номер карты мы не получаем и не храним: его вводят на странице Payme.

Уведомления. Если вы их включили — адрес подписки вашего браузера для push-уведомлений.

Заявки и обращения. Если вы оставили заявку от учебного центра — название центра, имя, телефон, Telegram, город и текст заявки. Если записались в лист ожидания новой функции — адрес почты и имя. Если сообщили об ошибке в уроке — текст сообщения.

Статистика использования. Какие страницы и шаги открывались (например, «регистрация завершена», «урок пройден»), язык и случайный идентификатор браузера. Мы не записываем в статистику ваш IP-адрес и сведения о браузере, не используем сторонние сервисы аналитики и рекламные трекеры.

Технические журналы. При обработке запросов сервер ведёт журнал работы. В него могут попасть технические сведения о запросе и сообщения об ошибках.

• Создать и вести ваш аккаунт, впустить вас в него и защитить его.
• Проводить обучение: показывать уроки, проверять ответы, считать прогресс, выдавать сертификат.
• Дать учителю видеть работы и прогресс учеников своих групп, а родителю — прогресс своего ребёнка.
• Отправлять письма, без которых аккаунт не работает: подтверждение почты, сброс пароля, запрос согласия родителя, сведения об оплате. Рекламных рассылок мы не делаем.
• Принимать оплату и выполнять обязанности по учёту и налогам.
• Отвечать на обращения в поддержку.
• Понимать, какие части продукта работают, а какие нет, и улучшать их. Для этого используется только статистика из раздела 2.

Мы не продаём ваши данные, не показываем рекламу и не передаём данные для рекламы.

При регистрации мы спрашиваем только год рождения, поэтому возраст считается по календарному году.

С какого возраста. Зарегистрироваться может тот, кому в текущем календарном году исполняется 10 лет, и все, кто старше.

Кому нужно согласие родителя. Каждому, про кого по году рождения нельзя точно сказать, что ему уже исполнилось 18 лет. Тому, кому 18 исполняется в текущем году, согласие родителя или законного представителя нужно до 1 января следующего года. Ниже мы называем таких пользователей учениками младше 18 лет. Зарегистрироваться как родитель может только совершеннолетний.

Как родитель даёт согласие. Ученик указывает адрес электронной почты родителя или законного представителя. Мы отправляем на этот адрес письмо с одноразовой ссылкой; она действует 7 дней. На странице по ссылке родитель видит имя ученика, первую букву его фамилии и год рождения, может прочитать эту политику и текст согласия и даёт согласие или отказывает. Ученик может отправить письмо ещё раз или указать другой адрес.

Пока согласия нет. Аккаунт работает в ограниченном режиме: уроки открыты; оплата и общение с другими пользователями закрыты; написать в поддержку можно. Уже в это время имя ученика и первая буква его фамилии могут появиться в рейтинге двадцати лучших учеников, а его имя и фамилию видят участники и учитель группы, в которую он вступил.

После согласия. Для ученика младше 18 лет:

• открыт чат класса, где сообщения видят учитель и одноклассники;
• личные сообщения возможны только с поддержкой и с привязанным аккаунтом родителя — того, с чьего адреса электронной почты дано согласие;
• в push-уведомлениях и в системных уведомлениях браузера о новых сообщениях есть только имя отправителя, текста сообщения в них нет; всплывающее окно внутри открытого сайта может показать начало сообщения тому, кому оно адресовано;
• платить ученик не может: оплата доступна только совершеннолетним.

Если родитель отказывает. На странице по ссылке родитель может отказать в согласии. После отдельного предупреждения аккаунт ученика и все его данные удаляются сразу; что при этом остаётся в резервных копиях, сказано в разделе 6.

Если письмо пришло не тому человеку. Кнопки «это не мой ребёнок» на странице нет. Тот, кто получил письмо по ошибке, может просто не отвечать на него: аккаунт останется в ограниченном режиме.

Вход через Google или Telegram. При первом таком входе аккаунт создаётся сразу. Год рождения и согласие мы спрашиваем сразу после входа, до любого другого экрана. Тот, кому в текущем году ещё не исполняется 10 лет, продолжить не может: он может только удалить аккаунт или выйти.

На шаге «год рождения» можно выйти из аккаунта, удалить аккаунт или написать нам на moreartyjames@gmail.com.

Новая редакция. Когда мы публикуем новую редакцию этой политики или текста согласия, каждого ученика и родителя мы просим подтвердить согласие заново при следующем входе. Родителю ученика младше 18 лет отправляется новое письмо; до его нового согласия аккаунт снова работает в ограниченном режиме.

Родитель или законный представитель может в любой момент отозвать согласие и попросить удалить аккаунт ребёнка, написав на moreartyjames@gmail.com (раздел 8).

Мы пользуемся сервисами, без которых сайт не работает. Каждый получает только то, что нужно для его задачи.

Передача за рубеж. База данных находится в Германии, сервер и резервные копии — в США, письма отправляются через сервис в Европейском союзе. Мы передаём данные этим сервисам с вашего согласия: оно включает согласие на передачу данных за рубеж (пункт 4 текста согласия).

Что видят другие пользователи. Внутри LinguaNest ваши данные видят:

• учитель — имена, фамилии и адреса электронной почты учеников своих групп и курсов и тех, кто подал заявку в его группу, а также ответы учеников на задания, их оценки и прогресс;
• владелец учебного центра — группы центра, имена и фамилии учеников этих групп и их прогресс по курсу, а также имена, фамилии и адреса электронной почты учителей центра;
• привязанный родитель — имя, фамилию, адрес электронной почты и прогресс своего ребёнка; связь аккаунтов подтверждает сам ученик, а по его просьбе её может подтвердить поддержка;
• ученик, которому взрослый отправил запрос на связь аккаунтов, — имя, фамилию и адрес электронной почты этого взрослого ещё до того, как решит, принять ли запрос;
• участники вашей группы — ваши имя и фамилию, даже если чат класса вам ещё не открыт;
• участники чата класса — кроме имени и фамилии, ваши сообщения в этом чате;
• каждый вошедший пользователь — имя и фамилию учителя открытой группы (группы, которая видна в списке без приглашения);
• все вошедшие пользователи — имя, первую букву фамилии, баллы опыта и серию занятий двадцати лучших учеников в рейтинге;
• каждый, кто знает номер сертификата, — имя и фамилию его владельца, название курса, уровень и дату выдачи на странице проверки сертификата.

Мы не используем сервисы искусственного интеллекта и не передаём им ваши данные. Если это изменится, мы заранее опубликуем новую редакцию этой политики и попросим согласие заново.

Мы можем раскрыть данные государственным органам только в случаях, прямо предусмотренных законом.

Cookies сайт не ставит. В памяти браузера (localStorage и sessionStorage) хранятся:

• ключ входа в аккаунт и краткие сведения об аккаунте — чтобы не входить заново на каждой странице;
• выбранные язык и тема оформления;
• случайные идентификаторы браузера и сеанса для статистики из раздела 2;
• незаконченный тест уровня и код приглашения, по которому вы пришли, — до завершения действия;
• служебные отметки, нужные для работы сайта и приложения, — например, временный секрет для входа через Google в приложении.

Приложение также сохраняет в кэше браузера части сайта, картинки и уроки, чтобы они открывались быстрее и без сети. Кэш ответов сервера, в том числе уроков, очищается при выходе из аккаунта.

Видео YouTube и Vimeo внутри уроков могут ставить свои cookies (раздел 5).

Вы можете:

• узнать, какие ваши данные мы храним, и получить их копию — для этого напишите на moreartyjames@gmail.com;
• исправить данные: имя и другие сведения меняются в разделе «Профиль»; ошибку в годе рождения исправляет поддержка по вашему письму;
• удалить аккаунт: в разделе «Профиль», а пока не пройден шаг «год рождения» — прямо на этом шаге. Удаление происходит сразу и окончательно; остаются только сведения об оплатах и резервные копии на срок из раздела 6;
• отозвать согласие на обработку данных. Без него мы не можем вести аккаунт, поэтому отзыв означает удаление аккаунта;
• пожаловаться в уполномоченный государственный орган по защите персональных данных.

Учитель, у которого есть свои классы, не может сам удалить аккаунт или передать классы: в классах хранятся данные учеников. Он пишет на moreartyjames@gmail.com, и мы удаляем классы или передаём их другому учителю.

Если войти в аккаунт не получается, напишите на moreartyjames@gmail.com с адреса, указанного в аккаунте. Мы отвечаем на запросы в течение 10 рабочих дней.

Родитель или законный представитель ученика младше 18 лет пользуется этими правами за ребёнка: для этого он пишет на moreartyjames@gmail.com.

• Соединения с сайтом и приложением зашифрованы (HTTPS).
• Пароли хранятся только в виде необратимого хеша.
• Доступ к данным внутри продукта ограничен ролями: учитель видит учеников своих групп, родитель — своего ребёнка после подтверждения связи, сотрудники поддержки — только то, что нужно для их работы.
• Число попыток входа ограничено, чтобы пароль нельзя было подобрать.

Если произойдёт утечка, мы в течение 24 часов сообщим о ней в уполномоченный орган и без задержки сообщим пользователям, которых она касается.

Новую редакцию мы публикуем на этой странице с новой датой. После этого каждого ученика и родителя мы просим подтвердить согласие заново при следующем входе, а родителю ученика младше 18 лет отправляем новое письмо. Прошлые редакции доступны по запросу.

• Оператор: индивидуальный предприниматель (загружается…).
• ПИНФЛ: (загружается…).
• Адрес: (загружается…).
• Электронная почта: moreartyjames@gmail.com.
• Телефон: (загружается…).