Политика конфиденциальности

1. Область действия и оператор

Политика относится к сайту toteach.online, серверному API и приложению toTeach. Оператор данных: Хасанов Ильдар Тимурович, физическое лицо, Российская Федерация. Адрес для обращений: [указать]. Контакт по персональным данным: accounts@toteach.online.

Для собственного аккаунта и безопасности сервиса цели обработки определяет владелец toTeach. При ведении базы учеников цели части обработки определяет преподаватель; распределение обязанностей и поручение обработки должны быть закреплены отдельно.

2. Аккаунт и безопасность

Для регистрации и входа обрабатываются имя, электронная почта, роль, идентификатор аккаунта, хеш пароля, сведения о сеансах и устройстве. При запросах сервер получает IP-адрес; он используется, в частности, для ограничения частоты запросов. Пользователь может добавить фото профиля.

Основание для необходимых данных аккаунта — заключение и исполнение договора с пользователем (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Основания для отдельных мер безопасности и необязательных данных фиксируются по каждой цели; обработка на основании согласия требует самостоятельного волеизъявления. Пароль в открытом виде не хранится в базе аккаунтов.

3. Данные занятий

Сервис обрабатывает сведения, которые участники добавляют для работы: имя и контакты ученика, предмет, цели, расписание, ссылки на встречи, посещаемость, заметки, задания, ответы, материалы, содержимое доски и сообщения. Учёт расчётов включает суммы, даты, способы оплаты, задолженность, абонементы и историю исправлений.

Банковские реквизиты карты для приёма платежей текущая версия не запрашивает. Не присылайте их в чат и не добавляйте в заметки.

Основание для передачи данных ученика преподавателем определяется до передачи. Согласие владельца аккаунта не распространяется автоматически на его учеников или их родителей.

4. Кому видны данные

Доступ зависит от роли и связи с преподавателем. Преподаватель работает со своими учениками; ученик получает доступ к связанным с ним занятиям, опубликованным материалам и переписке. Не все записи преподавателя предназначены для ученика.

Получатели вне участников обучения: Selectel — инфраструктура сайта, API, базы и ежедневных резервных копий в Москве; Timeweb — служебная почта и сохранившиеся копии после переноса; поставщики push-уведомлений при их включении. Список юридических лиц, страны обработки, передаваемые категории и договорные основания: [заполнить после проверки инфраструктуры].

Доступ сотрудников поддержки и раскрытие по законному требованию должны быть ограничены целью обращения или требования. Перечень уполномоченных лиц и порядок доступа: [утвердить].

5. Уведомления, фото и календарь

Служебные письма нужны для подтверждения почты и восстановления пароля. Push-уведомления включаются пользователем; сервер хранит адрес подписки или токен устройства. В текущих уведомлениях о чате передаются общий текст «У вас новое сообщение» и технический идентификатор диалога, а не содержимое переписки. Доставка может проходить через Apple, Google или Mozilla в зависимости от устройства и браузера.

При выборе фотографии сервис получает выбранное изображение. При добавлении занятия в календарь передаются название события, время, длительность и ссылка на встречу, если она есть; название может содержать имя участника. Календарь может синхронизироваться с iCloud или другим провайдером, выбранным на устройстве.

Доступ к календарю позволяет приложению искать связанные события для обновления. Реализация не загружает содержимое личного календаря в серверный API. Разрешения можно изменить в настройках устройства.

6. Хранение и удаление

Данные аккаунта и учебные записи хранятся на сервере. Основной сервер и база размещены в Selectel, Москва, РФ. Ежедневные резервные копии базы находятся на сервере Selectel; настроенный срок хранения — 14 дней. Архивные копии на прежнем сервере Timeweb и локальные копии после переноса требуют инвентаризации и определения срока уничтожения. Сроки хранения аккаунта, учебных записей, переписки, вложений, технических журналов и резервных копий: [утвердить по каждой цели].

Сеанс входа действует до 7 дней, а ссылка подтверждения почты или сброса пароля — 30 минут. Это сроки действия доступа, а не обещание удаления всех данных в тот же момент. Просроченные серверные записи очищаются при последующих операциях входа или запроса письма.

Порядок уничтожения, сроки исполнения запросов и исключения для обязательного хранения: [утвердить и реализовать]. Сейчас в интерфейсе нет удаления аккаунта и выгрузки всех данных одним действием.

7. Права и обращения

Пользователь может запросить сведения об обработке, исправление, прекращение обработки или удаление данных в случаях, предусмотренных применимым законом, а также отозвать согласие, когда обработка основана на нём. Отзыв согласия не отменяет иное законное основание хранения.

Обращения направляются на accounts@toteach.online. Способ проверки личности и внутренний порядок обработки нужно утвердить; сроки определяются характером запроса и требованиями законодательства РФ. Для запроса достаточно данных, позволяющих найти аккаунт и проверить заявителя; пароль и коды входа передавать нельзя. Пользователь сохраняет право обратиться в компетентный орган или суд.

8. Защита, дети и изменения

В коде предусмотрены проверка прав доступа, хеширование паролей, ограниченные по сроку сеансы и управление устройствами. Сведения о фактических организационных мерах и резервном копировании должны быть подтверждены владельцем.

Порядок обработки данных несовершеннолетних и подтверждения полномочий представителя: [утвердить]. Не используйте этот проект политики как подтверждение готовности сервиса к работе с детьми.

Перед изменением целей, получателей или состава данных политика обновляется. Где необходимо, новое согласие запрашивается отдельно. Дата вступления политики в силу: [после утверждения].