Политика конфиденциальности

1. Кто обрабатывает данные

Оператор: ИП BYOMAR, Республика Казахстан.

Сервис: iSpeak, сайт ispeak.study, приложение app.ispeak.study.

Вопросы о данных: hello@ispeak.study. Вопросы детской безопасности: safety@ispeak.study.

2. Кого касается эта политика

Аккаунт в сервисе заводит взрослый: родитель или законный представитель ребёнка. Ребёнок занимается в профиле внутри аккаунта взрослого, отдельной учётной записи у него нет.

Данные ребёнка обрабатываются только с согласия его родителя, которое даётся в кабинете и может быть отозвано там же.

3. Какие данные мы собираем

• Об аккаунте взрослого: адрес электронной почты, страна, язык интерфейса, часовой пояс, отметка о подтверждении совершеннолетия. Пароль хранится только в виде необратимого хэша.
• При входе через Google или Apple: идентификатор учётной записи у поставщика и адрес почты, если поставщик подтверждает его владение.
• О профиле ребёнка: имя или псевдоним, год рождения, класс, страна, часовой пояс, возрастная группа, уровень, настройки аватара и внутренние монеты.
• Учебные данные: пройденные уроки, ответы на задания и тесты, результаты по навыкам, карточки словаря и даты повторений, достижения, дни занятий подряд.
• Записи речи ребёнка: только если родитель дал отдельное согласие на оценку произношения.
• Видеозаписи разговорных клубов: только если родитель дал отдельное согласие на запись занятий.
• Сообщения в чате занятия: они проходят премодерацию и хранятся для разбора инцидентов.
• Технические данные: тип устройства ребёнка при привязке одноразовым кодом, служебные файлы сессии, журналы обращений к записям.
• Платёжные данные: состав подписки и статус оплаты. Реквизиты карты обрабатывает платёжный провайдер, нам они не передаются.

4. Чего мы не собираем

• Фамилию ребёнка: в профиле только имя или псевдоним.
• Точную дату рождения: хранится только год, он нужен для возрастной группы.
• Геолокацию: ни один экран её не запрашивает.
• Контакты ребёнка: у него нет ни телефона, ни почты в сервисе.
• Рекламные идентификаторы и трекеры сторонних рекламных сетей: рекламы в продукте нет.

5. Зачем мы обрабатываем данные

• Чтобы вести обучение: показывать уроки по уровню, считать прогресс и планировать повторения слов.
• Чтобы давать родителю отчёт: разбор по навыкам и конкретные трудности ребёнка.
• Чтобы обеспечивать безопасность: премодерация чата, разбор жалоб, ограничение числа устройств у ребёнка.
• Чтобы исполнять договор: доступ к оплаченным занятиям и подписке.
• Чтобы выполнять требования закона: хранение согласий и журналов доступа к записям.

6. На каком основании

Данные ребёнка обрабатываются на основании согласия его родителя. Данные взрослого обрабатываются для исполнения договора и на основании его согласия при регистрации.

Согласия разделены по назначению: обработка данных ребёнка, участие в групповых занятиях, запись занятий, использование записи для разбора инцидентов, передача голоса внешнему сервису оценки произношения, хранение обезличенных записей для улучшения качества, маркетинговые сообщения. Каждое согласие даётся и отзывается отдельно.

Отзыв согласия не отменяет обработку, которая была совершена до отзыва.

7. Сколько мы храним данные

• Учебные данные хранятся, пока существует профиль ребёнка.
• Видеозаписи занятий хранятся 30 дней, после чего удаляются автоматически.
• Записи речи для оценки произношения хранятся до отзыва согласия и удаляются вместе с профилем.
• Удаление аккаунта выполняется через 7 дней после запроса: этот срок нужен, чтобы отменить случайное удаление.
• После удаления часть данных остаётся в обезличенном виде: без имени и без связи с человеком, только числовые показатели для статистики качества обучения.

8. Кому мы передаём данные

Мы не продаём данные и не передаём их рекламным сетям. Подрядчики привлекаются только для работы сервиса и обрабатывают данные по нашему поручению.

• Хостинг: Hetzner Online GmbH, площадка Хельсинки, Финляндия. Там расположены серверы приложения и база данных.
• Cloudflare: раздача учебных материалов и хранение медиафайлов.
• Google и Apple: только при входе через их учётные записи, им передаётся факт входа в наш сервис.
• Сервис оценки произношения: получает запись голоса ребёнка, если родитель дал такое согласие. Без согласия оценка выключена и запись не передаётся.
• Сервис видеокомнат: обеспечивает связь во время разговорного клуба.
• Платёжный провайдер: обрабатывает оплату и реквизиты карты.

9. Где хранятся данные

Сейчас данные хранятся на серверах в стране размещения площадки: Хельсинки, Финляндия.

Мы планируем перенести хранение данных пользователей из Казахстана на территорию Республики Казахстан. До завершения переноса обработка ведётся на указанной выше площадке, о чём мы сообщаем открыто, а не мелким шрифтом.

10. Как мы защищаем данные

• Соединение с сервисом защищено шифрованием.
• Пароль хранится в виде необратимого хэша, восстановить его нельзя даже нам.
• У ребёнка нет постоянного пароля: вход открывается одноразовым кодом, который выдаёт родитель, живёт минуты и срабатывает один раз.
• Число устройств у ребёнка ограничено, родитель видит их список и может отвязать любое.
• Личных сообщений между детьми не существует на уровне базы данных.
• Доступ сотрудников разделён по ролям, обращения к видеозаписям фиксируются в журнале.

11. Права родителя

• Получить сведения об обработке данных ребёнка и свои данные.
• Скачать данные ребёнка одним файлом из раздела настроек.
• Исправить неточные данные в профиле.
• Отозвать любое согласие в кабинете.
• Удалить аккаунт вместе с профилями детей.
• Обратиться к нам по адресу, указанному в первом пункте, и обжаловать наши действия в уполномоченном органе по защите персональных данных.

12. Файлы cookie и служебные хранилища

• Файл сессии взрослого: нужен, чтобы не входить заново при каждом открытии.
• Файл сессии ребёнка: действует ограниченное время и открывается только внутри сессии родителя или на привязанном устройстве.
• Файл привязанного устройства ребёнка: позволяет заходить без кода 30 дней, читается только сервером.
• Файл прохождения родительской проверки: подтверждает, что раздел с оплатой и настройками открыл взрослый.
• Рекламных и аналитических файлов сторонних сетей мы не ставим.

13. Изменения политики

Мы можем менять эту политику. Существенные изменения мы показываем в кабинете родителя до того, как они начнут действовать, и обновляем дату версии внизу и вверху документа.