Политика обработки персональных данных

Закон обязывает нас держать этот документ открытым для всех (часть 2 статьи 18.1 Федерального закона № 152-ФЗ). Мы написали его так, чтобы родитель мог прочитать его целиком за пять минут и понять, что именно оказывается у нас и как это оттуда убрать.

Редакция от 7 сентября 2026 года. Дата берётся из времени правки файлов сайта, а не пишется руками.

1. Кто обрабатывает данные

Связаться с нами по любому вопросу о данных можно так:

• Почта для писем пока не опубликована. Она появится здесь вместе с реквизитами — до первого платежа. Пока приём оплаты выключен, денежных вопросов к нам возникнуть не может.
• Из приложения. У оплаченного заказа в разделе «Покупки» есть кнопка «Запросить возврат» — там же оставляется контакт, куда ответить.
• Кнопкой «Удалить профиль» в приложении. Чтобы стереть данные ребёнка, писать никому не нужно: профиль удаляется сразу и целиком.

2. На каком основании

Обучашка — сервис для детей, поэтому решение принимает взрослый: согласие на обработку данных ребёнка даёт его родитель или другой законный представитель. Это не формальность на бумаге — первый экран знакомства просит взрослого отметить, кто он и что согласен; без этой отметки сервер отказывается заводить профиль и не записывает о ребёнке ничего. Кто подтвердил, когда и под какой версией текста — сохраняется в профиле, чтобы это можно было проверить.

Мы спрашиваем ровно тот минимум, без которого сервис не работает: без класса нельзя показать предметы нужного года, без пола — обратиться к ребёнку так, чтобы он не спотыкался о чужой род. Данных особых категорий — о здоровье, национальности, вере, политических взглядах — и биометрии мы не собираем ни при каких условиях.

3. Что именно у нас оказывается

• Имя, возраст, класс и пол ребёнка. Их вводят при первом входе; имя ребёнок придумывает себе сам, и настоящее указывать незачем. Зачем: подобрать предметы и правильно обращаться в текстах уроков. Сколько: пока профиль не удалён.
• Учёба и игровая часть. Какие уроки открыты и пройдены, ответы на задания, искры, покупки в игровом магазине, питомец, значки, серия дней и потраченные минуты. Зачем: считать прогресс на сервере — иначе он терялся бы при смене устройства, а искры можно было бы накрутить из браузера. Сколько: пока профиль не удалён.
• Кука bs_session. Подписанный номер профиля в браузере ребёнка: ни имени, ни возраста в ней нет. Зачем: узнать того же ребёнка при следующем заходе, чтобы не заводить всё заново. Сколько: 60 дней с последнего захода, дальше нужен новый вход.
• Данные из мессенджера MAX — сейчас никаких. Вход через MAX на сервере выключен, и из мессенджера мы ничего не получаем. Когда его включат, сохраняться будет то, что MAX сообщает о человеке, но сохраняются только номер аккаунта и номер чата. Эта страница печатается из настроек сервера, поэтому строка изменится сама в тот же день.
• Телефон или почта взрослого. Спрашиваются один раз — при оплате, потому что туда приходит чек. У нас они хранятся не в открытом виде, а свёрнутыми в подпись: сверить, тот ли это взрослый, по ней можно, а прочитать номер обратно — нет. В открытом виде контакт остаётся, только если взрослый сам оставил его в заявлении на возврат — там ему нужно ответить. Сколько: пока хранится сам заказ; после удаления профиля контакт и текст заявления из заказа стираются.
• Журнал веб-сервера. Как у любого сайта: адрес открытой страницы, время, браузер и IP-адрес. Зачем: разбирать сбои и отбиваться от наплыва запросов и попыток подобрать чужую сессию. Сколько: журнал переписывается по кругу штатными средствами сервера; для чего-либо, кроме разбора неполадок, мы в него не заглядываем.

4. Кому мы это передаём

• Платёжный сервис — пока никакой. Приём оплаты выключен, счета не выставляются, и наружу по этому поводу ничего не уходит. Когда оплату включат, платёжному сервису будет уходить название покупки, сумма и контакт взрослого — для чека. Данные ребёнка ему не передаются вовсе.
• Мессенджер MAX — пока никак. Уведомления через него выключены, и ничего мы туда не отправляем.
• Хостинг. Сайт работает на арендованном сервере, и его владелец технически имеет доступ к диску — как у любого сайта в интернете. Больше данные никуда не уходят: ни рекламным сетям, ни аналитике, ни партнёрам, потому что их у нас нет.

5. Как удалить данные

1. Откройте профиль в приложении и нажмите «Удалить профиль».
2. Подтвердите. Профиль удаляется целиком и сразу: имя, возраст, класс, пол, весь прогресс, питомец, искры и связь с мессенджером. Восстановить его мы не сможем — резервной копии профиля у нас нет.
3. Неоплаченные счета гасятся автоматически. Оплаченные заказы остаются у продавца как документы об оплате, но контакт взрослого и текст заявления из них стираются.

6. Права родителя и ребёнка

• Узнать, что у нас есть. В профиле есть кнопка «Скачать мои данные»: она сохраняет файл со всем, что о ребёнке хранится на сервере. Отдельно просить у нас выписку не нужно — скрытых полей там нет.
• Исправить. Имя, возраст, класс и пол меняются в профиле в любой момент.
• Удалить и отозвать согласие. Кнопкой, как описано выше.
• Пожаловаться. Если мы что-то делаем не так, у вас есть право обратиться в Роскомнадзор — как в орган, который следит за обработкой персональных данных.

7. Чего мы не делаем

• Не показываем рекламу и не ставим чужие счётчики: на сайте нет ни одного стороннего скрипта.
• Не продаём и не передаём данные третьим лицам сверх перечисленного в разделе 4.
• Не строим профиль ребёнка для рекламы и не принимаем о нём автоматических решений.
• Не собираем геолокацию, не просим доступ к камере, микрофону, контактам и файлам.
• Не храним в браузере ничего, кроме куки сессии и выбранной темы оформления — тема к нам даже не уходит.

8. Если политика изменится

Новая редакция появляется на этом же адресе, и дата вверху меняется сама. Если изменится состав данных, мы напишем об этом на главной в разделе «Что уже работает, а чего ещё нет» — там же, где пишем обо всём остальном незаконченном.

Смежные документы: договор-оферта, правила возврата денег, контакты и реквизиты.