Политика конфиденциальности
Документ готовится.
Юридический текст составляют владельцы приложения вместе с юристом. Ниже — фактический перечень данных, которые приложение собирает на самом деле: он выверен по коду и не является обещанием, он является описанием.
Что собирается обязательно
- имя и фамилия;
- адрес электронной почты;
- дата рождения — чтобы отличить, что пользователю есть 14 лет;
- школа и класс;
- город.
Что пользователь добавляет сам, по желанию
- фотография профиля;
- описание «о себе», навыки, интересы, языки;
- достижения: экзамены, конкурсы, проекты, стажировки и прочий опыт;
- ссылки на Instagram и Telegram — видны только тем, с кем есть взаимное согласие.
Чего мы не собираем намеренно
- номер телефона;
- геолокацию;
- идентификатор устройства для рекламы;
- сканы документов и сертификатов — они содержат удостоверение личности ребёнка.
Где это хранится
Данные хранятся в Supabase. Персональные данные вынесены в отдельные таблицы, чтобы их можно было перенести на инфраструктуру в Республике Казахстан без переработки приложения.
Удаление
Аккаунт и данные удаляются самим пользователем из приложения или по запросу. Подробно и честно — на странице удаления аккаунта.
Что ещё должно быть в готовом документе
- кто является оператором данных: название организации и реквизиты;
- правовые основания обработки и роль согласия законного представителя;
- сроки хранения по каждой категории;
- перечень обработчиков (Supabase, служба отправки писем, Sentry);
- права пользователя и порядок их реализации;
- контакт для обращений по вопросам данных.