Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые school-pi.online (далее – Оператор).

1. Общие положения и сведения об Операторе

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

Обработка персональных данных ведётся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона №152-ФЗ.

2. Персональные данные, обрабатываемые Оператором

Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество
• Электронная почта
• Номер телефона
• Пароль (в зашифрованном виде)
• Пол, возраст, учебный класс
• Результаты прохождения тестов и данные о завершённых уроках и курсах
• История взаимодействий с сервисом (в том числе учебные материалы и заявки)
• Обезличенные технические данные: IP-адрес, cookies, данные браузера и устройства, поведение на сайте
• При покупке лицензионного ключа программы «SchoolPiBoard» — адрес электронной почты, указанный при оплате, и обезличенный идентификатор устройства, на котором активирован ключ
• При начале пробного периода программы «SchoolPiBoard» — адрес электронной почты и обезличенный идентификатор устройства. Эти сведения нужны только для того, чтобы пробный период не выдавался повторно
• При оплате подписки на платные ИИ-функции — сумма и дата платежа, выбранный тариф и, если включено автопродление, текст согласия на автоматическое списание и дата его получения

Файлы, которые пользователь создаёт в программе «SchoolPiBoard», хранятся только на его собственном устройстве: Оператору они не передаются и им не обрабатываются. Условия покупки изложены в оферте на лицензионный ключ. Условия подписки на ИИ-функции, включая автопродление и отмену, — в оферте на подписку.

3. Цели обработки персональных данных

Данные обрабатываются в целях:

• Предоставления доступа к функционалу платформы
• Учета прогресса в обучении и персонализации контента
• Обратной связи и поддержки пользователей
• Улучшения качества предоставляемых услуг
• Предоставления лицензионных ключей, учёта количества устройств и связи с покупателем по вопросам исполнения лицензионного договора
• Выполнения требований законодательства
• Защиты прав и законных интересов пользователей и Оператора, в том числе разбора жалоб на переписку и случаев опасного содержания в ней

4. Правовые основания обработки

Оператор обрабатывает персональные данные только при наличии согласия пользователя, выраженного путем заполнения форм на сайте, а также в рамках исполнения соглашения об использовании сервиса.

Переписку пользователя, удалившего учётную запись, Оператор хранит в обезличенном виде до окончания срока, указанного в разделе 7, на основании п. 7 ч. 1 ст. 6 и ч. 5 ст. 21 Федерального закона № 152-ФЗ «О персональных данных» — для осуществления прав и законных интересов второго участника переписки и Оператора (подтверждение договорённостей о занятиях, разбор жалоб и случаев опасного содержания). Права пользователя при этом не нарушаются: переписка не используется ни для каких других целей и удаляется по истечении срока.

5. Порядок сбора, хранения, передачи и других видов обработки данных

• Персональные данные хранятся в защищенной базе данных и используются строго в заявленных целях.
• Доступ к данным имеют только уполномоченные лица Оператора.
• Передача третьим лицам возможна только по требованию закона или при согласии пользователя.

6. Трансграничная передача данных

При необходимости передачи данных за пределы Российской Федерации Оператор гарантирует наличие адекватного уровня их защиты и получение согласия пользователя.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия. Конкретные сроки:

• Данные учётной записи (имя, почта, телефон, пол, возраст, класс) — в течение всего времени существования учётной записи. При удалении учётной записи в личном кабинете удаляются и все связанные с ней данные: результаты тестов, уведомления, заявки. Переписка с другими пользователями хранится по правилам следующего пункта.
• Учебные данные (результаты тестов, пройденные уроки и курсы) — пока существует учётная запись; они нужны, чтобы вы и ваш преподаватель видели прогресс.
• Переписка в чате — пока идут занятия и шесть месяцев после их окончания, затем удаляется автоматически. Хранится в зашифрованном виде. Когда занятия закончены, переписка остаётся доступной для чтения обеим сторонам, но отправлять новые сообщения в неё нельзя. При удалении учётной записи одной из сторон переписка не стирается сразу: она закрывается так же, как по окончании занятий, вместо имени удалившего показывается «Удалённый пользователь», и хранится шесть месяцев с момента удаления, после чего удаляется автоматически. Читать её в это время может только второй участник переписки. Каждое новое сообщение автоматически проверяется на признаки опасного содержания (угрозы, самоповреждение, экстремизм, обмен контактами в обход платформы и подобное) — без участия человека и без хранения текста отдельно от самого сообщения. Кроме того, участник переписки может пожаловаться на неё модератору. При срабатывании проверки или по жалобе Оператор вправе прочитать переписку конкретного диалога, в том числе закрытого или сохранённого после удаления учётной записи, чтобы оценить ситуацию и принять меры; во всех остальных случаях переписка не просматривается.
• Обращения через форму обратной связи — до 1 года с момента обращения.
• Незавершённая регистрация — если почту не подтвердили по ссылке из письма в течение суток (срок действия ссылки), учётная запись удаляется автоматически вместе со всеми введёнными данными. Анкета преподавателя, отправленная на доработку и не исправленная в течение 7 дней, удаляется автоматически вместе с учётной записью; за 2 дня до удаления приходит предупреждение.
• Обращения в поддержку (раздел «Поддержка» в личном кабинете: тема, переписка, приложенные картинки) — пока обращение открыто и 180 дней после его закрытия, затем удаляются автоматически. Сначала на обращение отвечает ИИ-консультант (см. раздел 9), затем, при необходимости, модератор. Обращения удалившего учётную запись хранятся обезличенно до окончания того же срока.
• Сведения о выданных лицензионных ключах (адрес электронной почты покупателя, идентификаторы устройств, сведения об оплате) — в течение срока действия лицензии и далее в пределах сроков, установленных законодательством о налогах и сборах. Лицензия предоставляется бессрочно, поэтому эти сведения хранятся, пока действует ключ.
• Файлы cookie — сроки указаны в таблице раздела 9.

По достижении целей обработки или при отзыве согласия данные уничтожаются, если иной срок хранения не предусмотрен законом.

8. Ваши права и как ими воспользоваться

В соответствии со статьями 14–16 Федерального закона №152-ФЗ вы вправе:

• получить сведения о том, какие ваши данные обрабатываются, откуда получены и кому передаются;
• потребовать уточнения данных, если они неполны, устарели или неточны;
• потребовать блокирования или уничтожения данных, если они обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Как воспользоваться:

• Посмотреть и изменить свои данные — раздел «Настройка профиля» в личном кабинете.
• Удалить учётную запись со всеми данными — кнопка «Удалить аккаунт» там же. Удаление подтверждается кодом, который приходит на электронную почту; после ввода кода оно происходит сразу и необратимо (переписка с другими пользователями хранится ограниченный срок — см. раздел 7). Если за преподавателем закреплены обучающиеся (или обучающийся закреплён за преподавателем), сначала нужно отказаться от занятий — это защищает другую сторону от внезапного прекращения занятий. Удалить данные можно также обращением к Оператору (см. ниже).
• Отозвать согласие на файлы cookie — ссылка «Настройки cookie» внизу любой страницы.
• Направить обращение — на адрес электронной почты Оператора, указанный в разделе 1. Ответ направляется в течение 30 дней. В обращении укажите фамилию, имя, отчество, адрес электронной почты, на который зарегистрирована учётная запись, и существо требования.

9. Сторонние сервисы и передача данных

Для работы отдельных функций сайт использует сервисы сторонних организаций. Данные передаются им только в объёме, необходимом для работы соответствующей функции:

Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законом (например, по запросу уполномоченных государственных органов).

10. Пользователи младше 18 лет

Платформа рассчитана в том числе на школьников. Если пользователю не исполнилось 18 лет, согласие на обработку его персональных данных даёт родитель или иной законный представитель. Регистрируя учётную запись несовершеннолетнего, вы подтверждаете, что являетесь его законным представителем либо действуете с его согласия.

Законный представитель вправе в любой момент запросить сведения об обрабатываемых данных ребёнка, потребовать их уточнения или удаления, обратившись к Оператору по адресу из раздела 1.

11. Меры защиты данных

• Сайт работает по защищённому протоколу HTTPS, данные передаются в зашифрованном виде.
• Пароли не хранятся в открытом виде — сохраняется только необратимая хеш-сумма.
• Переписка в чате хранится в зашифрованном виде.
• Формы защищены от подделки межсайтовых запросов, установлены ограничения на длину пароля и размер загружаемых файлов.
• Доступ к базе данных ограничен и предоставляется только уполномоченным лицам Оператора.
• Файлы cookie сессии передаются с признаками HttpOnly, Secure и SameSite.

12. Файлы cookie

Часть файлов cookie строго необходима — без них не работает вход в личный кабинет и защита форм. Файлы Яндекс.Метрики также используются всегда, без отдельного согласия: собираемая ими статистика посещаемости обезличена и нужна для работы и развития сайта, поэтому считается необходимой технической статистикой, а не маркетинговой аналитикой. Баннер при первом посещении сайта касается только этого: вы подтверждаете, что видели это пояснение, а не включаете или отключаете сбор статистики — она работает независимо от выбора в баннере.

Отдельные страницы содержат встроенные сервисы сторонних организаций, которые могут устанавливать собственные файлы cookie: сервис видеоконференций — на странице конференции, визуальный редактор — в разделе управления новостями. Эти сервисы загружаются только на тех страницах, где они необходимы для работы соответствующей функции.

Изменить или отозвать согласие можно в любой момент — ссылка «Настройки cookie» в нижней части любой страницы. Отзыв согласия не влияет на возможность пользоваться сайтом, за исключением функций, требующих входа.

13. Заключительные положения

По вопросам обработки персональных данных обращайтесь к Оператору по реквизитам из раздела 1.

Редакция от 7 октября 2026 года.

Политика действует бессрочно и может быть обновлена. Актуальная версия доступна по адресу: https://school-pi.online/privacy