1. О документе и операторе
Эта политика объясняет, какие сведения связаны с использованием EduPlay: просмотром каталога, покупкой цифровых материалов, входом в кабинет и прохождением уроков. Она относится к посетителям, покупателям, ученикам и их законным представителям. Оператор — лицо, определяющее цели и порядок обработки данных; EduPlay пока является названием платформы, а не указанным здесь юридическим наименованием оператора.
Сведения для заполнения владельцем: полное наименование или ФИО, организационно-правовой статус, страна регистрации, регистрационные реквизиты, адрес и контакт по вопросам персональных данных. До их публикации документ имеет статус проекта.
2. Покупки и доставка доступа
Перед оплатой покупатель указывает email. С заказом связываются выбранные материалы, сумма и валюта, идентификаторы заказа и платежа, статус оплаты, дата покупки и предоставленные права доступа. Эти сведения нужны для исполнения заказа, доставки письма, учёта покупок и обработки обращений или возвратов.
Кабинет создаётся без отдельной регистрации: покупки на один email собираются вместе. Для исполнения заказа обрабатываются необходимые сведения, а не согласие на любые будущие цели. Не указывайте чужой адрес без полномочий. Полные реквизиты карты и коды подтверждения не следует направлять в EduPlay через письма, задания или обращения.
3. Вход в кабинет и секретная ссылка
Письмо содержит многоразовую ссылку с ключом. При открытии действующей ссылки создаётся сессия; после удаления cookies можно войти по письму снова. В базе проверки доступа используются криптографические отпечатки ключей и сессий; адрес кабинета хранится в зашифрованном виде, а для связывания покупок используется его поисковый отпечаток. Это описание не означает, что каждое поле во всех подсистемах зашифровано.
Любой получивший ссылку может открыть кабинет и увидеть доступные там сведения. Не пересылайте письмо посторонним и не публикуйте ключ. Выход из кабинета прекращает текущую сессию, но не отзывает ссылку. Запрос нового письма также сам по себе не делает старые ссылки недействительными.
4. Учебный прогресс и рекомендации
При обучении могут сохраняться идентификаторы уроков и заданий, ответы, попытки, завершённые блоки, результаты проверки, время событий и полученные достижения. Они нужны для продолжения занятий, отображения статистики и подбора следующего материала. Для покупателя эти записи связываются с кабинетом; гостевой прогресс, если функция доступна, может быть связан с техническим идентификатором.
Статистика отражает работу внутри EduPlay. Автоматическая проверка ответа или рекомендация урока не является официальной аттестацией, медицинской оценкой либо решением о зачислении в учебное заведение. При спорном результате можно указать урок и задание для проверки.
5. Данные несовершеннолетних
Для покупки и восстановления доступа используйте email совершеннолетнего покупателя или законного представителя. Сам факт обучения ребёнка не требует сообщать его паспортные данные, домашний адрес, школу или сведения о здоровье. Не добавляйте такие сведения в свободные ответы.
Если в используемой функции предусмотрен профиль ребёнка, следует ограничиться необходимыми настройками, например именем для отображения и классом. Представитель вправе обращаться по вопросам данных ребёнка при подтверждении полномочий. Просмотр сайта не заменяет необходимого по закону согласия, а покупка не означает согласия на рекламное использование данных ребёнка.
6. Cookies и локальные настройки
Для входа используется cookie eduplay_cabinet. Сессия кабинета рассчитана на 30 дней, если не прекращена раньше. При работе по HTTPS cookie защищена атрибутами HttpOnly, Secure и SameSite: скрипты страницы не должны читать её значение. Браузер также может сохранять язык, настройки интерфейса и локальное состояние доступных функций.
Cookies можно удалить или ограничить в браузере. После этого может потребоваться повторный вход, а несинхронизированные настройки или прогресс могут потеряться. Удаление cookies не удаляет покупки и серверные записи. Обязательные технические механизмы не следует смешивать с рекламными и необязательными аналитическими инструментами; для последних требуется отдельное законное основание.
7. Технические сведения и безопасность
При обращении к сайту инфраструктура получает сетевые и технические сведения, в том числе IP-адрес, время запроса, запрошенный маршрут, статус ответа и данные о браузере. Состав записываемых журналов зависит от настройки сервера. Эти сведения применяются для диагностики сбоев, ограничения массовых запросов и расследования злоупотреблений.
Обработка выполняется преимущественно автоматически: получение, запись, сопоставление, хранение, использование, исправление и удаление. Доступ к административным функциям ограничивается ролями. Технические меры снижают риски, но не являются обещанием абсолютной безопасности. Не включайте секретные ссылки и платёжные данные в сообщения об ошибках.
8. Письма, подрядчики и место хранения
Для исполнения заказа могут потребоваться платёжная инфраструктура, доставка email и размещение сервиса. Получателю передаётся только необходимый для его задачи состав сведений. Почтовой службе при отправке письма передаются адрес и содержимое письма, включая ссылку доступа. В программной интеграции предусмотрен Resend, а в тестовом режиме — Mailpit; наличие интеграции не подтверждает, какой сервис включён в конкретном развёртывании.
До завершения политики владелец должен указать фактических получателей, их местонахождение, назначение передачи, страны хранения и основания привлечения. Расположение базы и резервных копий, соблюдение требований локализации и условия возможной трансграничной передачи ещё требуют подтверждения владельца. Эта редакция не утверждает, что все данные находятся в России, и не является согласием на передачу в любую страну.
9. ИИ и учебные материалы
В подготовке материалов и озвучки могут участвовать ИИ-инструменты. Генерация учебного текста сама по себе не требует передачи модели email покупателя, ключа кабинета или платёжной информации. Такая передача не становится разрешённой только из-за использования платформой ИИ.
Если появится функция, отправляющая пользовательские ответы или иные персональные данные отдельному ИИ-провайдеру, до её использования должны быть раскрыты получатель, цель, состав данных и правовое основание. Не вводите персональные сведения в учебные ответы, если они не требуются заданием.
10. Сроки хранения и удаление
Данные о покупках и доступе нужны на период исполнения обязательств; документы, для которых законом установлен обязательный срок хранения, сохраняются на соответствующем основании. Прогресс необходим для продолжения занятий, а технические журналы — для ограниченного периода диагностики и безопасности. Истечение 30-дневной сессии не означает удаления всей истории кабинета.
Точные сроки для заказов, прогресса, журналов, писем и резервных копий, а также порядок их окончательного уничтожения владелец должен закрепить в регламенте хранения. Они пока не подтверждены; эта политика не обещает автоматического удаления всех копий в определённый день. После прекращения цели обработки данные подлежат удалению или обезличиванию, если нет другого законного основания для сохранения.
11. Права и обращения
Вы можете запросить сведения об обработке своих данных, их уточнение, ограничение или удаление при наличии законных оснований, а также отозвать согласие на обработку, основанную на согласии. Отзыв не отменяет законность ранее выполненных действий и сам по себе не прекращает обязанности по хранению установленных законом документов. Вы вправе защищать свои права через компетентный надзорный орган и суд.
В обращении укажите email покупки, предмет запроса и сведения, позволяющие найти запись, например номер заказа. Для защиты от доступа посторонних может потребоваться соразмерное подтверждение личности или полномочий представителя. Не отправляйте пароль от почты, полный ключ доступа или данные карты. Рабочий адрес для таких обращений ещё должен быть указан владельцем; не направляйте данные на предполагаемые адреса. Срок ответа определяется применимым законодательством и характером запроса.
12. Окно cookies и сохранение решения
При первом посещении показывается объяснение необходимых cookies. Нажатие «Принять необходимые cookies» сохраняет в cookie eduplay_cookie_choice версию уведомления, выбранный режим и время решения на 180 дней. Эта запись не содержит email, ответов или платёжных сведений и не включает рекламу либо сторонние аналитические счётчики. Cookie языка eduplay_locale хранит выбранный язык до одного года.
Кнопка «Не сейчас» и закрытие клавишей Escape не сохраняют согласие; уведомление может появиться после перезагрузки. Настройки доступны через кнопку «Настройки cookies». При удалении cookies, смене браузера или адреса сайта, истечении срока либо существенном изменении режима использования cookies окно появится снова. Согласие на необходимые cookies не является согласием на рекламу, обработку детских данных или условия покупки.
13. Изменения политики
Дата редакции указана в начале страницы. Новая версия должна описывать фактическую обработку, а не задним числом разрешать новые цели. Если изменение требует отдельного согласия или уведомления, публикация текста не заменяет эти действия. Политика не является отказом пользователя от прав и не отменяет обязательных требований применимого законодательства.