Политика обработки персональных данных
Здесь описано, какие сведения о вас собирает онлайн-доска, зачем они нужны, сколько хранятся и что вы можете с ними сделать. Документ написан по фактическому устройству сервиса: перечислено ровно то, что в нём есть.
1. Кто обрабатывает данные
Сервис работает в режиме обкатки, оформление владельца ещё не завершено. Доска открыта ограниченному кругу знакомых по личной договорённости. Как только оформление закончится, здесь появятся полные сведения, а плашка вверху страницы исчезнет.
2. Какие данные собираются
Когда вы заходите на занятие по ссылке (без учётной записи)
Это основной способ попасть на доску, и сведений при нём собирается меньше всего:
| Что | Где хранится |
|---|---|
| Имя, которым вы назвались | В вашем браузере, а не у нас. Другим участникам оно передаётся, чтобы было видно, чей курсор и кто говорит |
| Случайный пропуск участника | Там же, в браузере. Нужен, чтобы доска отличала вас от других гостей; ни имени, ни адреса в нём нет |
| Что вы нарисовали | На сервере, вместе с доской — как и работа любого участника |
Ни почты, ни пароля, ни учётной записи при этом не создаётся. Записи о вас в базе не появляется вовсе. Почистили данные сайта или пришли с другого устройства — для доски вы новый участник.
Когда вы заводите учётную запись
| Что | Зачем |
|---|---|
| Адрес электронной почты | Он же служит логином. На него приходит письмо-подтверждение и восстановление доступа, если вы забыли пароль |
| Имя, которым вас видят на доске (до 30 знаков) | Чтобы участники занятия понимали, кто рисует и кто говорит |
| Пароль | Хранится только в виде необратимого отпечатка (алгоритм pbkdf2_sha256). Открытой копии пароля нет нигде, и восстановить его из отпечатка нельзя — можно только задать новый |
| Дата создания записи и дата подтверждения адреса | Служебные отметки: по ним определяется, подтверждена ли почта |
Когда вы входите
Записывается логин, адрес в сети (IP), время и результат попытки — удачно или нет. Это защита от подбора пароля: после пяти неудач подряд вход с этой пары «логин + адрес» приостанавливается на четверть часа. Такие записи хранятся 30 дней, потом удаляются автоматически.
Когда вы соглашаетесь с документами
Записывается, с каким документом и какой его редакцией вы согласились, дата и адрес в сети. Это нужно, чтобы через год было понятно, с каким именно текстом вы соглашались.
Что вы создаёте на доске
Всё содержимое доски хранится на сервере: рисунки, надписи, формулы, чертежи, таблицы, загруженные картинки и PDF, а также текст программ в окне Питона и то, что они напечатали. Это ваши материалы; сервис хранит их, чтобы доска открывалась в том виде, в каком вы её оставили.
Что сохраняется в браузере
| Что | Зачем | Сколько живёт |
|---|---|---|
Сессия (sessionid) |
Чтобы не вводить пароль на каждой странице | 7 суток |
Защитный токен (csrftoken) |
Защита от поддельных запросов с чужих сайтов | до года |
Счётчиков посещаемости, рекламных и любых других следящих файлов на сайте нет.
3. Зачем это нужно
- дать вам вход в учётную запись и доступ к вашим доскам;
- показать участникам занятия, кто есть кто;
- восстановить доступ, если забыт пароль;
- защитить учётные записи от подбора пароля;
- подтвердить, с какой редакцией документов вы согласились.
Для рекламы, рассылок, составления профилей и продажи кому-либо данные не используются. Решения, имеющие для вас последствия, автоматически не принимаются.
4. На каком основании
Ваше согласие, которое вы даёте при регистрации отдельным документом, и исполнение договорённости о пользовании доской. Согласие можно отозвать — см. раздел 7.
5. Кому передаются данные
Никому. Сервис не передаёт сведения третьим лицам, не использует внешние счётчики, рекламные сети и чужие шрифты: все шрифты, библиотеки и файлы страниц отдаёт наш собственный сервер.
Отдельно о голосовой связи: звук идёт напрямую между браузерами участников. Когда прямой путь не проходит, он передаётся через ретранслятор на том же нашем сервере. Разговор не записывается и не сохраняется.
Данные хранятся на сервере в Российской Федерации (Москва). За пределы России они не передаются.
6. Сколько хранится
| Что | Срок |
|---|---|
| Журнал попыток входа | 30 дней, затем удаляется автоматически |
| Сессия в браузере | 7 суток |
| Учётная запись и содержимое досок | пока вы пользуетесь доской; по вашему обращению — удаляются |
| Отметки о согласии | пока существует учётная запись; удаляются вместе с ней |
| Резервные копии базы | около двух недель, затем затираются новыми |
Удалённое исчезает из резервных копий не сразу, а по мере их обновления — в течение примерно двух недель.
7. Ваши права
Вы можете: узнать, какие сведения о вас есть; исправить неточные; удалить их; отозвать согласие; потребовать прекратить обработку.
Честно о том, как это сделано сейчас: сменить адрес почты и удалить учётную запись самостоятельно, кнопкой, пока нельзя. Это делается по вашему обращению на doska@zenchivan.ru. Ответ и выполнение — в течение 30 дней. Пароль вы меняете сами, ссылкой «Забыли пароль?» на странице входа.
После отзыва согласия учётная запись и содержимое досок удаляются: без этих сведений доска работать не может.
8. Как данные защищены
- всё соединение с сайтом зашифровано (https), обычные запросы перенаправляются на защищённые;
- пароли хранятся только в виде необратимого отпечатка;
- частота попыток входа ограничена, а после нескольких неудач вход временно приостанавливается;
- доступ к серверу — по ключу, вход по паролю на сервер закрыт;
- файл с настройками и паролем базы доступен только служебному пользователю сервера;
- резервные копии закрыты от чтения посторонними.
Полной защиты не даёт ни один сервис. Если произойдёт утечка, затрагивающая вас, мы сообщим об этом и в надзорный орган, и вам.
9. Дети
Доской пользуются школьники, и сервис устроен так, чтобы о ребёнке не собирать почти ничего. Ученик заходит на занятие по ссылке от преподавателя и называет только имя — оно остаётся в его браузере. Ни почты, ни пароля, ни учётной записи; записи о нём в базе не появляется.
Учётная запись нужна лишь тому, кто создаёт доски сам. Если такому человеку нет 14 лет, её заводит взрослый — родитель или преподаватель, — и он же даёт согласие на обработку данных ребёнка.
10. Изменения
Новая редакция публикуется на этой странице, и у неё меняется номер. Дата и номер текущей редакции указаны вверху.
Владелец сервиса: сведения будут указаны здесь после завершения оформления.
Вопросы о данных и просьбы удалить учётную запись: doska@zenchivan.ru