Политика обработки персональных данных

Мы собираем минимум: почту и имя преподавателя, чтобы был аккаунт. Ученику аккаунт не нужен вовсе — он проходит урок по ссылке, и его имя запрашивается только если преподаватель включил такую настройку.

Рекламы, счётчиков посещаемости и сторонних трекеров на сервисе нет. Данные не продаются и не передаются третьим лицам для их собственных целей.

Адрес электронной почты — служит логином и способом связи.

Имя — показывается только вам, в вашем же кабинете.

Пароль хранится не в открытом виде, а в виде необратимого преобразования (argon2id). Восстановить из него исходный пароль нельзя, в том числе нам.

Содержимое курсов и уроков — то, что вы создали. Принадлежит вам и выгружается целиком в любой момент: уроки, тексты и загруженные файлы.

Имя — необязательное, и запрашивается только если преподаватель включил соответствующую настройку урока. Ученик может указать любое.

Ответы на задания, время прохождения и результат — видны преподавателю, которому принадлежит урок.

Ни адрес почты, ни телефон, ни какие-либо иные сведения об ученике не запрашиваются и не хранятся. Аккаунт ученику не создаётся.

В отношении данных преподавателя оператором выступаем мы: аккаунт, почта, содержимое кабинета.

В отношении данных ученика решение принимает преподаватель: он выбирает, просить ли имя, и он же вступает в отношения с учеником. Мы обрабатываем эти данные по его поручению и не используем их ни для чего другого.

Отсюда следует обязанность преподавателя: получить согласие ученика, а если ученик несовершеннолетний — его родителя или иного законного представителя. Проверить это на своей стороне мы не можем и не пытаемся.

Сервис не предназначен для сведений о здоровье, национальности, религиозных или политических взглядах, судимости и биометрии. Не размещайте их ни в уроках, ни в заданиях: мы не обеспечиваем для таких данных отдельного режима защиты, которого требует закон.

Форма поддержки открытая: писать можно и без аккаунта, потому что помощь чаще всего нужна как раз тому, кто не может войти. Мы сохраняем имя, адрес для ответа, тему и текст обращения.

Обращение хранится, пока оно не решено, и ещё год после: по прошлым вопросам разбираются повторные. Не присылайте в нём пароли, мы их никогда не спрашиваем.

В журналах сервера сохраняются адрес подключения, сведения о браузере, адрес запроса и время. Это нужно для поиска сбоев и защиты от перебора паролей. Журналы не связываются с содержимым уроков.

Cookie используется ровно одна — идентификатор сессии, чтобы вы не вводили пароль на каждой странице. Она недоступна скриптам страницы и удаляется при выходе. Cookie для рекламы и слежения не ставятся.

Отдельно от журналов сервера мы записываем события, связанные с доступом к аккаунту: запрос кода регистрации, создание аккаунта, удачный и неудачный вход, восстановление пароля. У каждой записи сохраняются время, адрес подключения, сведения о браузере, способ входа и страна, определённая по адресу подключения.

Зачем. Чтобы отличать обычную работу от злоупотребления: подбора паролей, регистрации аккаунтов пачками ради обхода лимитов бесплатного тарифа. Основания и последствия описаны в правилах использования.

Кто это видит. Только владелец сервиса и только для разбора нарушений и ваших обращений. Содержимое уроков в этот разбор не входит и для него не читается.

Сколько хранится. 180 дней, после чего записи удаляются автоматически. Свои события вы видите в настройках аккаунта.

Подрядчикам, без которых сервис не работает: хостинг-провайдеру, на чьих серверах стоит база, и службе отправки писем, когда мы шлём письмо на ваш адрес. Они действуют по нашему поручению, в наших целях и не вправе распоряжаться данными сами.

Государственным органам — если поступит требование, оформленное по закону. Никому больше.

Серверы расположены на территории Российской Федерации.

Если вы пользуетесь сервисом из другой страны, обработка всё равно происходит там же. Начиная работу, вы соглашаетесь на это.

Данные аккаунта и содержимое курсов — пока существует аккаунт. Прохождения учеников — пока существует урок, к которому они относятся. Журналы сервера — до 30 дней. Журнал входов и регистраций — 180 дней.

Записи журнала входов переживают удаление аккаунта и хранятся свои 180 дней в исходном виде, включая адрес почты. Это нужно, чтобы удаление аккаунта не стирало след злоупотребления вместе с собой: иначе журнал не отличил бы заметание следов от обычного ухода.

Забрать материалы. Экспорт курса вместе с загруженными файлами доступен в интерфейсе и не требует обращения к нам. Отдельные файлы можно скачать в разделе «Файлы».

Удалить аккаунт и все данные. Кнопка в настройках аккаунта. Удаление происходит сразу и необратимо: вместе с аккаунтом исчезают курсы, уроки, работы учеников, сохранённые блоки и журнал изменений. Перед удалением выгрузите курсы: архив включает и загруженные файлы.

Посмотреть историю изменений аккаунта. В настройках видно, когда менялись имя и пароль и с какого адреса. Это нужно, чтобы заметить чужой вход самому, не обращаясь к нам.

Узнать, что о вас хранится, исправить это и отозвать согласие. Тем же письмом. Отзыв согласия означает удаление аккаунта: без обработки почты и пароля вход невозможен.

Если состав собираемых данных изменится, изменится и этот документ. Дата редакции указана вверху страницы, действующая редакция всегда здесь.

support@lessena.com