Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании публичного сайта и игрового тренажёра ABC Safari. Политика подготовлена с учётом требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.

Оператором персональных данных является Цай Александр Константинович, плательщик налога на профессиональный доход. Политика распространяется на сведения, которые могут обрабатываться самим ABC Safari, браузером пользователя, поставщиком хостинговой инфраструктуры и подключаемыми с разрешения пользователя аналитическими сервисами.

В текущей версии ABC Safari нет личного кабинета, регистрации, серверной базы учебного прогресса и приёма оплаты.

2. Основные принципы обработки

ABC Safari обрабатывает данные законно, для заранее определённых целей и только в объёме, необходимом для работы сайта, сохранения выбранных пользователем настроек, анализа качества продукта и ответа на обращения. Состав данных не должен быть избыточным по отношению к этим целям.

Необязательная аналитика запускается только после соответствующего выбора взрослого пользователя. ABC Safari не объединяет локальный учебный прогресс с ФИО ребёнка или родителя и не создаёт на его основе профиль в собственной серверной базе.

Обработка выполняется преимущественно автоматизированным способом. При работе с обращениями по электронной почте она также может включать неавтоматизированные действия. В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача привлечённым сервисам, блокирование, удаление и уничтожение данных.

3. Категории субъектов персональных данных

Политика может относиться к посетителям сайта, взрослым пользователям, родителям и законным представителям, детям, которые используют тренажёр под контролем взрослого, а также к лицам, направляющим оператору обращения по электронной почте.

4. Какие данные обрабатываются

В зависимости от выбранных настроек и способа использования сайта могут обрабатываться:

• технические сведения: IP-адрес, дата и время запроса, URL, referrer, User-Agent, тип устройства, операционная система, браузер, язык и технические сведения об ответе сервера;
• cookies, браузерные и иные технические идентификаторы;
• сведения о посещённых страницах, источниках переходов и действиях внутри интерфейса;
• локальный игровой и учебный прогресс, описанный в разделе 5;
• локальная запись выбора аналитики, включающая статус, версию механизма и время принятия решения;
• адрес электронной почты, имя и содержание сообщения, если пользователь добровольно направляет обращение оператору.

ABC Safari не запрашивает специальные категории персональных данных или биометрические персональные данные и не предназначен для их обработки. Не направляйте такие сведения в обращениях оператору.

5. Локальный прогресс ребёнка

Игровой и учебный прогресс текущей версии хранится локально в браузере пользователя с помощью localStorage. Для этого может использоваться состояние семейства alfie-abc-v1.

В локальном состоянии могут находиться изученные буквы, текущий этап, попытки и ошибки, результаты заданий, звёзды, награды, инвентарь, одежда и аксессуары Мариуса, а также настройки тренажёра.

6. Настройки аналитики

При первом посещении взрослому пользователю предлагается выбрать «Разрешить аналитику» или «Только необходимые». До разрешения внешние необязательные аналитические сервисы не запускаются.

При выборе «Только необходимые» тренажёр продолжает работать, а локальный прогресс сохраняется. Яндекс Метрика, Webvisor и VK / Top.Mail.Ru / MyTracker не запускаются. Если пользователь отзывает ранее данное разрешение, новые продуктовые события перестают отправляться, внутренняя очередь событий очищается, а при следующей загрузке страницы внешние аналитические счётчики не загружаются.

Выбор хранится отдельно от прогресса в localStorage. Запись содержит поля status, version и decidedAt. Она позволяет определить выбранный режим, версию consent-механизма и время решения.

Изменение выбора не удаляет автоматически данные, которые были переданы аналитическим сервисам ранее. Порядок их хранения и удаления определяется применимым законодательством и документами соответствующего сервиса.

7. Цели обработки данных

Данные могут обрабатываться для:

• предоставления сайта и тренажёра, обеспечения безопасности и технической устойчивости;
• сохранения прогресса и настроек на устройстве пользователя;
• анализа прохождения этапов и мест, где пользователи прекращают обучение;
• выявления сложных или непонятных заданий;
• анализа использования подсказок, мини-игр и других элементов тренажёра;
• улучшения образовательных и игровых механик и пользовательского опыта;
• измерения посещаемости и эффективности продвижения;
• ответа на обращения и исполнения требований законодательства.

Правовыми основаниями обработки в зависимости от ситуации являются согласие пользователя, необходимость совершения действий по запросу пользователя для предоставления сайта и тренажёра, а также исполнение обязанностей, установленных законом. Для необязательной аналитики используется отдельный выбор пользователя.

8. Сторонние сервисы

Яндекс Метрика и Webvisor

После разрешения аналитики сайт может использовать Яндекс Метрику и включённую в неё функцию Webvisor. Сервисы могут получать cookies, браузерные идентификаторы, технические сведения об устройстве и браузере, посещённых страницах, источниках перехода и действиях в интерфейсе.

Webvisor используется для анализа поведения внутри интерфейса и выявления UX-проблем. В текущем тренажёре нет форм, в которых ребёнку требуется вводить ФИО, email или телефон. При появлении личного кабинета, профилей родителя или ребёнка, регистрационных форм, заказов или оплаты чувствительные области должны быть исключены из записи Webvisor до запуска таких функций.

VK / Top.Mail.Ru / MyTracker

После разрешения аналитики счётчик VK / Top.Mail.Ru и связанная с ним инфраструктура MyTracker могут использоваться для анализа посещаемости, действий пользователей, эффективности продвижения и продуктовых событий. Эти сервисы могут получать cookies, IP-адрес, технические и браузерные идентификаторы, сведения об устройстве, посещённых страницах и действиях пользователя.

Продуктовые события

Для анализа прохождения тренажёра могут передаваться события:

Допустимые параметры событий: letter, activity, mistakes_bucket, hints_used, reward и source.

Через продуктовые события ABC Safari не передаёт ФИО ребёнка или родителя, email, телефон, адрес, школу, точную дату рождения, пароль, банковские реквизиты или данные банковской карты.

Timeweb

Timeweb используется как поставщик хостинговой инфраструктуры. Технические журналы инфраструктуры могут содержать IP-адрес, дату и время запроса, URL, referrer, User-Agent и технические сведения об ответе сервера. ABC Safari не создаёт отдельную собственную базу этих журналов, если это прямо не предусмотрено используемой хостинговой конфигурацией.

Условия обработки данных сторонними сервисами определяются также их документами: условия Яндекс Метрики, политика конфиденциальности Яндекса, политика сервиса Top.Mail.Ru и политика Timeweb.

9. Cookies и localStorage

localStorage используется для локального прогресса, настроек тренажёра и записи о выборе аналитики. Эти данные хранятся в браузере на устройстве пользователя.

Cookies и браузерные идентификаторы могут устанавливаться внешними аналитическими сервисами только после разрешения аналитики. Пользователь может ограничить или удалить cookies и локальные данные в настройках браузера, однако удаление localStorage может привести к потере прогресса и сбросу сохранённого выбора аналитики.

10. Сроки обработки и хранения

• локальный прогресс хранится на устройстве до его сброса в тренажёре, очистки данных сайта пользователем или изменения формата хранения приложением;
• запись о выборе аналитики хранится до изменения выбора, очистки данных сайта или появления новой версии consent-механизма, требующей повторного решения;
• данные аналитики и технические журналы хранятся в сроки, установленные настройками и документами соответствующих поставщиков, а также требованиями закона;
• данные обращений хранятся столько, сколько необходимо для ответа, разрешения вопроса и исполнения обязательных требований законодательства.

После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

11. Передача третьим лицам

Технические данные могут быть доступны Timeweb в объёме, необходимом для работы хостинговой инфраструктуры. При разрешённой аналитике соответствующие данные могут передаваться Яндексу и VK / Top.Mail.Ru / MyTracker для предоставления аналитических сервисов.

Передача иным лицам возможна, если она необходима для работы привлечённого сервиса, предусмотрена согласием пользователя либо требуется по закону. При переходе по ссылкам на внешние сайты действуют их собственные документы и настройки конфиденциальности.

12. Локализация и трансграничная передача

В текущей версии полный учебный прогресс остаётся в браузере пользователя, а собственной серверной базы прогресса ABC Safari нет. При использовании сторонних сервисов данные обрабатываются в соответствии с их инфраструктурой, документами и применимым законодательством.

Место обработки данных сторонними сервисами определяется их актуальными документами и технической инфраструктурой. Если использование сервиса будет предполагать трансграничную передачу персональных данных, оператор до её начала выполняет применимые требования законодательства Российской Федерации.

Перед запуском личного кабинета Политика будет обновлена. Основную базу будущего личного кабинета планируется размещать на территории Российской Федерации с учётом требований о локализации персональных данных граждан Российской Федерации.

13. Данные несовершеннолетних

ABC Safari предназначен в том числе для детей. Для использования текущего тренажёра ребёнку не требуется вводить ФИО, email, телефон, адрес или точную дату рождения. Продукт следует принципу минимизации данных.

Решение о разрешении необязательной аналитики предназначено для взрослого пользователя, родителя или законного представителя. ABC Safari сейчас не проводит отдельную проверку возраста пользователя, поэтому взрослому рекомендуется самостоятельно выбрать подходящий режим аналитики до передачи устройства ребёнку.

14. Права пользователя и удаление данных

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать согласие. Обращение можно направить оператору по email, указанному в разделе 17.

Локальный прогресс можно сбросить внутри тренажёра или удалить через настройки браузера вместе с данными сайта abcsafari.ru. После очистки восстановить локальный прогресс автоматически не получится.

Разрешение на аналитику можно изменить кнопкой «Настройки аналитики». Отзыв разрешения прекращает дальнейшую отправку продуктовых событий и предотвращает запуск внешней аналитики при следующей загрузке, но не означает автоматическое удаление уже переданных данных из систем Яндекса или VK / MyTracker.

15. Защита данных

Оператор применяет правовые, организационные и технические меры, соразмерные характеру текущей обработки: минимизирует состав данных, разделяет локальный прогресс и согласие на аналитику, ограничивает параметры продуктовых событий заранее определённым перечнем и не включает в них контактные, платёжные и иные прямо идентифицирующие сведения.

Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность. При развитии продукта меры защиты и документы будут пересматриваться с учётом новой архитектуры и рисков.

16. Будущие личный кабинет и оплата

Личный кабинет и оплата в текущей версии не работают. В будущем планируются аккаунт родителя, профиль ребёнка, серверное хранение прогресса, синхронизация localStorage ↔ backend ↔ PostgreSQL и серверное хранение сведений о согласиях. До запуска этих функций Политика будет обновлена, а необходимые согласия и настройки будут реализованы отдельно.

В проекте сохранена техническая подготовка ecommerce: "dataLayer", но она не означает, что ABC Safari сейчас принимает оплату или передаёт данные заказов. Перед запуском оплаты Политика будет дополнена сведениями о платёжном провайдере, составе данных заказа, целях обработки и сроках хранения.

ABC Safari не планирует самостоятельно хранить полный номер банковской карты, CVV/CVC и иные аутентификационные данные банковской карты.

17. Контакты и изменения Политики

Оператор: Цай Александр Константинович, плательщик налога на профессиональный доход.

Email по вопросам обработки персональных данных: madison.restoclub@yandex.ru.

Оператор может обновлять Политику при изменении законодательства, архитектуры сайта или состава используемых сервисов. Новая редакция публикуется по адресу https://abcsafari.ru/privacy/ с указанием даты редакции.