Документы
Эти же документы есть в приложении: «Настройки → Документы».
- Политика обработки персональных данных
- Согласие на обработку персональных данных
- Пользовательское соглашение
- Согласие на распространение персональных данных (для учителей)
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет, какие персональные данные обрабатываются при использовании образовательного сервиса OctoLearn, с какой целью, на каком основании, как долго они хранятся, кому могут быть доступны и какие права есть у субъекта персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на все персональные данные, которые Оператор получает при использовании:
- сайта, расположенного в сети Интернет по адресам https://octolearn.ru и https://octo.state-group.ru (включая все их страницы и поддомены) (далее — «Сайт»);
- приложения OctoLearn для Android, которое на момент утверждения настоящей редакции является оболочкой, открывающей Сайт, и не собирает никаких данных сверх описанных в Политике (далее — «Приложение»).
Сайт и Приложение далее вместе именуются «Сервис».
1.4. Политика является общедоступным документом и постоянно размещена в Сервисе: «Настройки → Документы», по ссылке в форме регистрации, а также на открытой странице https://octolearn.ru/dokumenty/, ссылка на которую есть внизу каждой открытой страницы Сайта.
1.5. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Обработка персональных данных зарегистрированных пользователей осуществляется на основании отдельного Согласия на обработку персональных данных, которое даётся при регистрации.
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — физическое лицо, являющееся администратором Сервиса, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
- Пользователь — любое лицо, использующее Сервис, в том числе без регистрации.
- Ученик — зарегистрированный Пользователь, проходящий уроки и курсы.
- Учитель — зарегистрированный Пользователь, которому Оператор предоставил права на создание и публикацию курсов (роль администратора курсов).
- Аккаунт — учётная запись Пользователя на сервере Сервиса.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Локальные данные — данные, которые Сервис сохраняет только в памяти браузера или устройства Пользователя (localStorage, IndexedDB) и которые не передаются на сервер.
3. Оператор
3.1. Оператором персональных данных является физическое лицо — администратор Сервиса. Оператор не является индивидуальным предпринимателем или юридическим лицом и осуществляет деятельность Сервиса на безвозмездной основе.
3.2. Сведения об Операторе, не указанные в Политике, в том числе фамилия, имя и отчество, предоставляются субъекту персональных данных по его запросу в порядке, предусмотренном разделом 12 Политики.
3.3. Контакты Оператора по всем вопросам, связанным с персональными данными:
- Telegram: @GRomanovTG (основной канал связи);
- электронная почта: support@octolearn.ru.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих основаниях (статья 6 Закона о персональных данных):
- согласие субъекта персональных данных (или его законного представителя) на обработку его персональных данных — для данных Аккаунта, учебного прогресса, профиля и социальных функций;
- необходимость исполнения соглашения, стороной которого является субъект персональных данных, — Пользовательского соглашения;
- необходимость осуществления прав и законных интересов Оператора и защиты Сервиса от злоупотреблений — для технических журналов сервера и обезличенной статистики посещений, при условии что при этом не нарушаются права и свободы субъекта персональных данных.
4.2. Персональные данные, разрешённые субъектом для распространения (т.е. для доступа неограниченного круга лиц), обрабатываются только на основании отдельного согласия, предусмотренного статьёй 10.1 Закона о персональных данных (см. пункт 9.3 Политики).
5. Категории субъектов персональных данных
- посетители Сервиса, не прошедшие регистрацию;
- зарегистрированные Ученики;
- Учителя;
- законные представители несовершеннолетних Пользователей;
- лица, обратившиеся к Оператору с запросами, жалобами и предложениями.
6. Какие персональные данные обрабатываются
6.1. Данные Аккаунта (при регистрации):
- адрес электронной почты — для входа в Аккаунт и восстановления доступа;
- пароль — хранится исключительно в виде необратимого криптографического хэша (алгоритм bcrypt). Исходный пароль не хранится нигде и не может быть узнан, в том числе Оператором;
- имя пользователя (@username) — латиница, цифры и знак подчёркивания, выбирается Пользователем;
- роль в Сервисе (ученик / учитель);
- дата и время регистрации, дата и версия данного согласия и подтверждение возраста (отметка о том, что Пользователю исполнилось 14 лет);
- одноразовый код для смены пароля — создаётся, только когда Пользователь сам запросил восстановление доступа («Забыли пароль?»); хранится в необратимом виде, действует 15 минут и удаляется после использования;
- одноразовый код для подтверждения адреса электронной почты и дата подтверждения — код создаётся при регистрации и при нажатии «Прислать код» в «Настройки → Аккаунт», хранится в необратимом виде, действует 7 дней и удаляется после использования;
- если Пользователь сам включил вход по коду из приложения («Настройки → Безопасность и данные»): секретный ключ для приложения-аутентификатора (хранится в зашифрованном виде), номер последнего принятого кода и запасные коды для входа без телефона (хранятся в необратимом виде). Приложение-аутентификатор (Authy, Google Authenticator, Яндекс Ключ и др.) Пользователь выбирает и устанавливает сам; ключ переносится в него самим Пользователем (QR-код на экране), Оператор третьим лицам ключ не передаёт.
6.2. Данные профиля (по желанию Пользователя):
- отображаемое имя;
- аватар — изображение, собранное во встроенном конструкторе, либо загруженная Пользователем фотография или иное изображение. Изображение не используется Оператором для установления личности и не является биометрическими персональными данными в смысле статьи 11 Закона о персональных данных. Загружать фотографию не обязательно.
6.3. Учебные данные:
- сведения о пройденных уроках, результатах и оценках (звёзды, процент правильных ответов);
- журнал завершения уроков: идентификатор урока, начисленные очки опыта и серверные дата и время завершения;
- вычисляемые на их основе показатели: очки опыта (XP), серия дней занятий («огонёк»);
- для Учеников, состоящих в группе Учителя, — результаты уроков по курсам этой группы: дата и время, число правильных ответов, процент, длительность, а также ошибки (текст вопроса и правильный ответ берутся из курса; выбранный Учеником вариант, а для свободного ответа — не более 30 первых символов); выполнение домашних заданий группы.
6.4. Социальные данные:
- список друзей, входящие и исходящие заявки в друзья;
- общая серия занятий с каждым из друзей, вычисляемая по датам занятий обоих пользователей;
- сведения о доступе к курсам и их главам: к каким курсам и закрытым главам у Пользователя есть доступ, каким способом он получен (по ключу-ссылке курса, добавлен Учителем, через группу) и когда;
- членство в группах Учителей: приглашения, дата вступления, выход из группы.
6.5. Данные Учителей (дополнительно к пунктам 6.1–6.4):
- опубликованные курсы и черновики курсов: название, описание, иконка, уроки, задания, словарь, а также размещённые в них тексты, изображения, аудио- и видеозаписи. Если Учитель размещает в курсе собственный голос, изображение или иные сведения о себе или о третьих лицах, такие сведения обрабатываются как часть курса;
- библиотека созданных Учителем видов заданий;
- настройки доступа к курсам: ключи доступа (код ключа, название, какие главы он открывает, лимит людей, срок действия, хэш пароля ключа — пароль хранится только в необратимом виде), сведения о том, кто воспользовался ключом;
- группы Учителя: название, описание, код приглашения, участники, привязанные курсы и открытые группам главы, домашние задания и заметки Учителя ученикам;
- объём занятого места на сервере.
6.6. Технические данные:
- IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа сервера, сведения о браузере и операционной системе (User-Agent) — автоматически записываются веб-сервером в технические журналы;
- токен авторизации — хранится на устройстве Пользователя и передаётся на сервер при каждом запросе для подтверждения входа в Аккаунт;
- обезличенная статистика посещений: при открытии страницы Сервис сообщает своему серверу адрес страницы (без параметров), название сайта, с которого выполнен переход, и метку источника из ссылки; сервер хранит только итоговые количества за день (просмотры, посетители, страницы, источники переходов, тип устройства — телефон, планшет или компьютер). IP-адрес и сведения о браузере используются лишь для подсчёта посетителей за текущий день в виде необратимого хеша в оперативной памяти сервера и не сохраняются; cookie для этого не используются, сторонние счётчики не подключаются;
- жалобы на курсы в каталоге: сохраняются только курс, причина из списка и дата; кто пожаловался, не сохраняется — IP-адрес используется лишь в оперативной памяти сервера в течение дня, чтобы не учитывать повторные жалобы с одного адреса. Жалобы видит только Оператор.
6.7. Данные обращений: сведения, которые Пользователь сам сообщает при обращении к Оператору через Telegram или электронную почту (имя или ник, адрес, текст обращения).
6.8. Оператор НЕ собирает и НЕ обрабатывает:
- паспортные данные, адрес проживания, номер телефона, дату рождения, платёжные и банковские данные;
- сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости (специальные категории персональных данных);
- биометрические персональные данные;
- геолокацию устройства;
- данные для рекламы, профилирования или продажи третьим лицам.
6.9. Без регистрации Сервис работает с Локальными данными: уроки, словарь, курсы, настройки интерфейса (тема, язык, размер шрифта, звук) и прогресс сохраняются только на устройстве Пользователя. Оператор к ним доступа не имеет и не обрабатывает их, пока Пользователь сам не войдёт в Аккаунт или не опубликует курс.
7. Цели обработки
| Цель | Данные |
|---|---|
| Регистрация, вход в Аккаунт, восстановление доступа | п. 6.1, токен авторизации |
| Сохранение учебного прогресса и его синхронизация между устройствами | п. 6.3 |
| Честный подсчёт опыта и серии дней, рейтинг среди друзей | п. 6.3, 6.4 |
| Работа социальных функций: друзья, общая серия, профиль | п. 6.2, 6.4 |
| Публикация курсов, управление доступом к курсам и главам, черновики | п. 6.5, 6.4 |
| Работа групп: проверка Учителем результатов уроков, ошибок и выполнения домашних заданий своих Учеников | п. 6.3, 6.4, 6.5 |
| Обеспечение безопасности, защита от взлома и злоупотреблений, диагностика сбоев | п. 6.6 |
| Обезличенная статистика посещений для развития Сервиса | п. 6.6 (статистика посещений) |
| Рассмотрение жалоб на курсы в каталоге, скрытие курсов, нарушающих закон или Пользовательское соглашение | п. 6.5 (курсы), п. 6.6 (жалобы) |
| Ответы на обращения Пользователей и субъектов персональных данных | п. 6.7, 6.1 |
| Исполнение требований законодательства Российской Федерации | в объёме, предусмотренном законом |
7.1. Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными, и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя. Рейтинг среди друзей и серия дней являются игровыми показателями и таких последствий не порождают.
8. Действия с персональными данными и способы обработки
8.1. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 9, блокирование, удаление, уничтожение.
8.2. Обработка осуществляется с использованием средств автоматизации. Данные хранятся в базе данных на сервере Сервиса.
9. Кому доступны персональные данные
9.1. Другие пользователи Сервиса видят только то, что необходимо для работы функций:
- друзья Пользователя (после принятия заявки) — отображаемое имя, @username, аватар, очки опыта, общую серию дней;
- при отправке заявки в друзья (по @username или адресу электронной почты) отправитель и получатель видят друг у друга отображаемое имя, @username и аватар — до принятия или отклонения заявки;
- адрес электронной почты другим Пользователям не показывается. Если отображаемое имя не задано, вместо него показывается @username;
- Учитель курса — отображаемое имя, @username, аватар и частично скрытый адрес электронной почты (например, «ab***@mail.ru») учеников, получивших доступ к его курсу или главам (по ключу или лично), а также способ и дату получения доступа. Полный адрес электронной почты Учителю не показывается;
- Учитель группы — после того как Ученик сам вступил в его группу (принял приглашение или ввёл код/открыл ссылку группы): отображаемое имя, @username и аватар Ученика, результаты уроков и ошибки по курсам этой группы, выполнение домашних заданий и дату последнего занятия по этим курсам. Общий опыт, серия дней, друзья и занятия по другим курсам Учителю группы не показываются. Когда Ученик выходит из группы, Учитель перестаёт видеть его результаты;
- Ученики одной группы друг друга в Сервисе не видят. Ученик не может отправить Учителю или другим ученикам сообщение через Сервис: заметки и задания Учителя — односторонние.
9.2. Хостинг-провайдер. Серверы Сервиса и база данных размещены у хостинг-провайдера ООО «Бегет» (Beget) в центрах обработки данных на территории Российской Федерации (г. Санкт-Петербург). Хостинг-провайдер обеспечивает работу оборудования и не использует данные Сервиса в собственных целях.
9.2.1. Почтовый сервис. Служебные письма на адрес электронной почты, указанный в Аккаунте, сервер Сервиса отправляет с адреса noreply@octolearn.ru через почтовый ящик Оператора в почтовом сервисе хостинг-провайдера ООО «Бегет» (Beget, Российская Федерация; см. п. 9.2). Хостинг-провайдеру при этом передаются адрес электронной почты получателя и текст письма. Служебные письма — это только: письмо с кодом для подтверждения адреса (при регистрации и повторно — по нажатию Пользователем «Прислать код») и письмо с кодом для смены пароля (по запросу Пользователя «Забыли пароль?»), а также уведомление самому Оператору о входе в его собственный Аккаунт. Рекламных и информационных рассылок Сервис не ведёт.
9.3. Неограниченный круг лиц (распространение). Когда Учитель публикует публичный курс, в общем каталоге курсов, доступном любому посетителю, отображаются название и описание курса, а также имя автора — отображаемое имя Учителя, а если оно не задано, его @username. Такие сведения становятся общедоступными только с отдельного согласия Учителя на распространение, которое даётся при публикации. Условия и запреты, установленные Учителем в этом согласии (часть 9 статьи 10.1 Закона о персональных данных): ознакомление неограниченного круга лиц с указанными сведениями в каталоге Сервиса разрешено; передача их Оператором третьим лицам вне Сервиса запрещена, кроме случаев, предусмотренных законом. Данные Учеников в каталоге не отображаются никогда.
9.4. Государственные органы — только в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации, на основании надлежащим образом оформленного запроса.
9.5. Оператор не продаёт персональные данные, не передаёт их рекламным сетям, не использует для рекламы и не передаёт иным третьим лицам, кроме указанных в настоящем разделе.
10. Место хранения и сторонние сервисы
10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
10.2. Оператор не передаёт данные Аккаунта, учебные, социальные и иные данные, указанные в разделе 6, за пределы Российской Федерации.
10.3. Шрифт, программные библиотеки и данные о написании иероглифов Сервис загружает со своего сервера; при открытии Сайта и во время обычных занятий браузер Пользователя к сторонним сервисам не обращается.
10.4. Только для работы перечисленных ниже функций браузер Пользователя самостоятельно, напрямую, без участия сервера Оператора обращается к сторонним сервисам. При таком обращении стороннему сервису неизбежно становятся известны IP-адрес Пользователя и сведения о браузере. Никакие данные Аккаунта (email, имя, прогресс и т.п.) этим сервисам не передаются. Список на дату настоящей редакции:
- видеозвонок — только когда Пользователь сам начинает звонок или подключается к нему: публичный сервер соединения PeerJS (получает также временный код звонка), серверы STUN Google LLC и Open Relay / Metered, серверы TURN Metered — для установления соединения между двумя участниками. Изображение и звук звонка передаются напрямую между участниками в зашифрованном виде (DTLS-SRTP), не записываются и не хранятся Оператором. Если прямое соединение невозможно, зашифрованный трафик может проходить через TURN-сервер. Эти сервисы могут располагаться за пределами Российской Федерации; Пользователь, не желающий обращения к ним, может не пользоваться видеозвонком;
- синтез речи браузера — при озвучивании слов без записанного аудио текст слова передаётся встроенному механизму синтеза речи браузера или операционной системы Пользователя; работа этого механизма определяется его производителем.
10.4.1. Озвучка в редакторе курсов (только для Учителей). Когда Учитель нажимает «Озвучить» в редакторе курса, сервер Оператора отправляет введённый Учителем текст слова или фразы в сервис синтеза речи Microsoft Corporation (может располагаться за пределами Российской Федерации) и сохраняет полученную запись в курсе. Сервису передаётся только этот текст — ни IP-адрес, ни данные Аккаунта Учителя или Учеников ему не передаются. Учителю не следует озвучивать таким способом персональные данные. Если сервис недоступен, используется синтез речи на сервере Оператора.
10.5. Переход по ссылкам на внешние ресурсы (Telegram, GitHub и др.) регулируется правилами этих ресурсов.
11. Сроки обработки и уничтожение
- Данные Аккаунта, профиля, учебные и социальные данные — до удаления Аккаунта по запросу Пользователя, отзыва согласия либо прекращения работы Сервиса. Неактивные Аккаунты не удаляются автоматически и хранятся, пока существует Сервис.
- Опубликованные курсы и черновики — до их удаления Учителем, Оператором (в случаях, предусмотренных Пользовательским соглашением) или удаления Аккаунта Учителя.
- Доступ к курсу и главам — до его отзыва Учителем, удаления курса или Аккаунта.
- Результаты уроков по курсам групп и ошибки — до удаления курса или Аккаунта Ученика; Учителю они видны, только пока Ученик состоит в его группе. Группы, задания и заметки — до удаления группы Учителем или его Аккаунта.
- Технические журналы сервера — не более 30 дней, после чего перезаписываются автоматически.
- Коды для смены пароля — до использования, но не более 15 минут; коды для подтверждения адреса электронной почты — до использования, но не более 7 дней; неиспользованные коды удаляются автоматически в течение минуты после истечения срока. Ключ и запасные коды входа по коду из приложения — пока этот вход включён; удаляются при его отключении или при удалении Аккаунта. Ключ незавершённой настройки входа по коду — не более 1 часа. Копии служебных писем в почтовом ящике Оператора — не более 30 дней.
- Переписка с Оператором — в течение срока, необходимого для ответа, и не более 1 года.
11.1. При удалении Аккаунта из базы данных удаляются сам Аккаунт и все связанные с ним записи: учебные данные, журнал занятий, друзья и заявки, опубликованные курсы и черновики, сведения о доступе к приватным курсам и доступы учеников к курсам Учителя. Освободившееся место в файле базы данных затирается, так что удалённые данные не остаются в самой базе в скрытом виде. Восстановить Аккаунт после удаления невозможно.
11.1.2. Резервные копии. Чтобы данные Пользователей не пропали при сбое сервера, Оператор раз в неделю автоматически создаёт резервную копию базы данных. Копии хранятся в закрытой папке на том же сервере, доступ к ним есть только у Оператора; хранятся четыре последние копии (не более 4 недель), более старые удаляются автоматически. Раз в месяц одна копия может переноситься на защищённое устройство Оператора и хранится там не более 31 дня; при переносе новой копии предыдущая уничтожается. Перед обновлением программы Сервиса может создаваться временная копия базы данных — она удаляется не позднее 7 дней после обновления. Копии используются только для восстановления работы Сервиса после сбоя и не используются для восстановления отдельных удалённых Аккаунтов: при восстановлении из копии Аккаунты, удалённые после её создания, удаляются повторно (для этого Оператор хранит номера удалённых Аккаунтов без иных данных не более 70 дней). Данные удалённого Аккаунта исчезают из всех резервных копий не позднее 60 дней после удаления.
11.1.1. Удалить Аккаунт можно самостоятельно — кнопкой «Удалить аккаунт» в «Настройки → Безопасность и данные → Удаление данных» (с повторным вводом пароля), либо обращением к Оператору.
11.2. Кнопка «Сбросить прогресс в аккаунте» в «Настройки → Безопасность и данные → Удаление данных» удаляет с сервера учебные данные (п. 6.3) без удаления самого Аккаунта.
11.3. Локальные данные удаляются самим Пользователем кнопкой «Очистить данные на этом устройстве» в «Настройки → Безопасность и данные → Удаление данных» или средствами браузера/устройства. Копии курсов, ранее скачанные Учениками на свои устройства, хранятся на этих устройствах и не могут быть удалены Оператором.
12. Права субъекта персональных данных
12.1. Субъект персональных данных (а за несовершеннолетнего — его законный представитель) вправе:
- получать сведения об обработке своих персональных данных, в том числе о составе данных, целях, сроках, способах обработки и об Операторе (статья 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- отозвать согласие на распространение персональных данных, разрешённых для распространения;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
12.2. Как реализовать права:
- изменить @username, имя и аватар — самостоятельно в «Настройки → Аккаунт»;
- восстановить доступ при утере пароля — самостоятельно через «Забыли пароль?» на странице входа (письмо с кодом придёт на адрес, указанный в Аккаунте; если включён вход по коду из приложения, для входа понадобится и он или запасной код);
- сменить пароль, включить или отключить вход по коду из приложения — самостоятельно в «Настройки → Безопасность и данные». Если потеряны и телефон, и запасные коды, вход по коду отключает Оператор по обращению владельца Аккаунта;
- удалить учебный прогресс — самостоятельно кнопкой «Сбросить прогресс в аккаунте» в «Настройки → Безопасность и данные → Удаление данных»;
- удалить Аккаунт целиком — самостоятельно кнопкой «Удалить аккаунт» в «Настройки → Безопасность и данные → Удаление данных»;
- выйти из группы Учителя — самостоятельно в разделе «Группы»;
- удалить друзей, отменить заявки, удалить свои курсы и черновики — самостоятельно в соответствующих разделах Сервиса;
- получить сведения, удалить Аккаунт целиком, отозвать согласие — направить обращение Оператору по контактам из раздела 3, указав адрес электронной почты или @username Аккаунта. Для защиты от удаления чужих данных Оператор вправе попросить подтвердить, что обращение исходит от владельца Аккаунта (например, прислать письмо с адреса, указанного в Аккаунте).
12.3. Сроки исполнения обращений:
- предоставление сведений об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
- уточнение неполных, неточных или устаревших данных — в течение 7 рабочих дней с даты представления подтверждающих сведений;
- прекращение неправомерной обработки — в течение 3 рабочих дней с даты выявления, уничтожение данных, если обеспечить правомерность невозможно, — в течение 10 рабочих дней;
- удаление Аккаунта и прекращение обработки при отзыве согласия — незамедлительно, но не позднее 30 дней с даты получения требования.
О результате рассмотрения обращения Оператор сообщает субъекту персональных данных тем же способом, которым оно было получено, если субъект не указал иной.
12.4. Отзыв согласия означает удаление Аккаунта: без обработки адреса электронной почты и пароля вход в Аккаунт технически невозможен. После отзыва согласия Пользователь может продолжать пользоваться Сервисом без регистрации в режиме Локальных данных.
13. Несовершеннолетние пользователи
13.1. Сервис предназначен в том числе для школьников.
13.2. Зарегистрировать Аккаунт может Пользователь, достигший 14 лет. Он даёт согласие на обработку персональных данных самостоятельно и подтверждает свой возраст отметкой при регистрации.
13.3. Регистрировать Аккаунт на ребёнка младше 14 лет нельзя. Такие дети могут пользоваться Сервисом без регистрации (Локальные данные остаются на их устройстве, Оператор их не получает) или заниматься вместе с родителем через Аккаунт самого родителя.
13.4. Оператор не проверяет возраст Пользователей и полагается на достоверность отметки при регистрации. Если Оператору станет известно, что Аккаунт принадлежит ребёнку младше 14 лет, Оператор удаляет такой Аккаунт. Законный представитель несовершеннолетнего вправе в любой момент потребовать удаления его Аккаунта в порядке пункта 12.2.
14. Хранение данных на устройстве (cookie и аналоги)
14.1. Сервис не использует файлы cookie для рекламы, аналитики и отслеживания и не подключает сторонние системы аналитики (счётчики посещаемости и т.п.). Обезличенную статистику посещений (п. 6.6) Оператор ведёт сам, на своём сервере, без cookie.
14.2. Для работы Сервис использует хранилище браузера (localStorage и IndexedDB) на устройстве Пользователя: там хранятся токен входа в Аккаунт, Локальные данные и настройки интерфейса. Эти данные нужны для работы Сервиса, не передаются третьим лицам и удаляются Пользователем в любой момент (п. 11.3).
15. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- передача данных между устройством Пользователя и сервером только по зашифрованному протоколу HTTPS;
- хранение паролей Аккаунтов и паролей приватных курсов исключительно в виде хэшей bcrypt, кодов личных приглашений — в виде хэшей SHA-256;
- подтверждение входа подписанным токеном ограниченного срока действия;
- ограничение количества попыток входа, регистрации, ввода кодов курсов и иных чувствительных действий для защиты от подбора;
- разграничение доступа: каждый Пользователь имеет доступ только к своим данным, Учитель — только к своим курсам; серверная часть недоступна напрямую из сети Интернет;
- размещение базы данных вне общедоступной части сервера, ограничение круга лиц, имеющих доступ к серверу, одним Оператором;
- минимизация раскрываемых данных: адреса электронной почты не показываются другим Пользователям, Учителям — только в частично скрытом виде;
- затирание освобождённого места в базе данных при удалении записей;
- еженедельное резервное копирование базы данных с проверкой целостности копий; копии хранятся в закрытой папке, доступной только Оператору, не более 4 недель.
16. Действия при инцидентах
В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных, уведомляет Роскомнадзор (в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования) и принимает меры по устранению последствий.
17. Изменение Политики
17.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения в Сервисе, если иное не указано в самой редакции. Дата текущей редакции указана в начале документа.
17.2. Если изменения расширяют состав обрабатываемых данных или цели обработки, Оператор запрашивает у Пользователей новое согласие.
18. Контакты
По любым вопросам, связанным с настоящей Политикой и обработкой персональных данных: Telegram @GRomanovTG, электронная почта support@octolearn.ru.
Согласие на обработку персональных данных
Я, субъект персональных данных, достигший 14 лет, регистрируясь в образовательном сервисе OctoLearn (сайт https://octolearn.ru, он же https://octo.state-group.ru, и приложение OctoLearn для Android, далее — «Сервис») и проставляя отметку «Даю согласие на обработку персональных данных», свободно, своей волей и в своём интересе даю настоящее согласие в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1. Оператор
Физическое лицо — администратор Сервиса (далее — «Оператор»). Сведения об Операторе, в том числе фамилия, имя и отчество, предоставляются по запросу. Контакты: Telegram @GRomanovTG, электронная почта support@octolearn.ru.
2. Субъект персональных данных
Лицо, достигшее 14 лет и регистрирующее Аккаунт в Сервисе, что оно подтверждает отдельной отметкой при регистрации. Субъект идентифицируется адресом электронной почты и именем пользователя (@username), указанными при регистрации.
3. Цели обработки
- регистрация и авторизация в Сервисе, восстановление доступа к Аккаунту;
- сохранение учебного прогресса на сервере и его синхронизация между устройствами;
- подсчёт очков опыта и серии дней занятий, работа друзей и рейтинга среди друзей;
- предоставление доступа к курсам и их главам;
- участие в группах Учителей: проверка Учителем результатов уроков, ошибок и выполнения домашних заданий;
- для Учителей — публикация курсов, хранение черновиков, управление доступом Учеников к курсам, ведение групп;
- обеспечение безопасности Сервиса и защита от злоупотреблений;
- ответы на мои обращения.
4. Перечень персональных данных
- адрес электронной почты;
- пароль (хранится только в виде необратимого хэша);
- имя пользователя (@username), отображаемое имя (если указано);
- аватар — изображение или фотография (если загружены);
- сведения о пройденных уроках, результатах, датах и времени занятий, очках опыта и серии дней;
- список друзей и заявок в друзья;
- сведения о доступе к курсам и главам, членство в группах;
- результаты уроков по курсам групп и ошибки, выполнение домашних заданий;
- для Учителей — курсы, черновики и виды заданий, включая размещённые в них материалы, ключи доступа, группы, задания и заметки ученикам;
- IP-адрес, сведения о браузере, дата и время обращений к Сервису;
- одноразовые коды для подтверждения адреса электронной почты и для смены пароля (в необратимом виде), дата подтверждения адреса;
- если я сам(а) включу вход по коду из приложения — секретный ключ для приложения-аутентификатора (в зашифрованном виде) и запасные коды (в необратимом виде);
- дата регистрации, дата и версия настоящего согласия, отметка о возрасте.
5. Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в случаях, указанных в пункте 6, блокирование, удаление, уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации. Персональные данные хранятся в базе данных на территории Российской Федерации.
6. Предоставление доступа
Я согласен(на), что:
- мои отображаемое имя, @username, аватар, очки опыта и общая серия дней будут видны пользователям, с которыми я добавлен(а) в друзья, а отображаемое имя, @username и аватар — также пользователям, которым я отправил(а) заявку в друзья или которые отправили заявку мне, до её принятия или отклонения. Мой адрес электронной почты другим пользователям не показывается;
- если я получу доступ к курсу или его главам (по ключу или от автора), автору этого курса будут видны моё отображаемое имя, @username, аватар, частично скрытый адрес электронной почты, способ и дата получения доступа;
- если я сам(а) вступлю в группу Учителя (приму приглашение, введу код или открою ссылку группы), Учителю этой группы будут видны моё отображаемое имя, @username, аватар, результаты уроков и ошибки по курсам группы, выполнение домашних заданий и дата последнего занятия по этим курсам — пока я состою в группе. Я понимаю, что отправить Учителю сообщение через Сервис я не могу, а выйти из группы могу в любой момент;
- данные хранятся на серверах хостинг-провайдера ООО «Бегет» (Beget), расположенных в Российской Федерации;
- служебные письма — код для подтверждения адреса электронной почты (при регистрации и по моему запросу) и код для смены пароля (если я сам(а) запрошу «Забыли пароль?») — отправляются на мой адрес электронной почты с адреса noreply@octolearn.ru через почтовый сервис хостинг-провайдера ООО «Бегет» (Beget, Российская Федерация); ему передаются мой адрес электронной почты и текст письма. Рекламных рассылок нет;
- если я сам(а) начну видеозвонок или подключусь к нему, мой IP-адрес и сведения о браузере станут известны сторонним серверам соединения, которые могут находиться за пределами Российской Федерации (Политика обработки персональных данных, раздел 10). Данные моего Аккаунта им не передаются.
Персональные данные не продаются и не передаются третьим лицам для рекламы.
7. Срок действия и отзыв согласия
7.1. Согласие действует с момента регистрации до удаления Аккаунта либо до его отзыва.
7.2. Я могу отозвать согласие в любой момент, направив Оператору обращение по контактам из пункта 1 с указанием адреса электронной почты или @username Аккаунта. Оператор прекращает обработку и уничтожает персональные данные незамедлительно, но не позднее 30 дней с даты получения отзыва, если иное не предусмотрено законом. Удаление необратимо; из еженедельных резервных копий данные удалённого Аккаунта исчезают не позднее 60 дней после удаления (Политика обработки персональных данных, п. 11.1.2).
7.3. Я понимаю, что отзыв согласия означает удаление Аккаунта, поскольку без обработки адреса электронной почты и пароля вход в Аккаунт невозможен. Пользоваться Сервисом без регистрации я смогу и после отзыва согласия.
7.4. Учебный прогресс я могу удалить с сервера самостоятельно, не удаляя Аккаунт, — кнопкой «Сбросить прогресс в аккаунте» в «Настройки → Безопасность и данные → Удаление данных».
7.5. Удалить Аккаунт (и тем самым отозвать согласие) я могу и самостоятельно — кнопкой «Удалить аккаунт» в «Настройки → Безопасность и данные → Удаление данных».
8. Подтверждения
Я подтверждаю, что ознакомился(ась) с Политикой обработки персональных данных, в которой подробно описаны порядок обработки, сроки хранения, использование сторонних сервисов при работе отдельных функций и мои права как субъекта персональных данных, включая право обратиться в Роскомнадзор или суд.
Пользовательское соглашение
1. Общие положения
1.1. Настоящее Пользовательское соглашение (далее — «Соглашение») регулирует отношения между администратором образовательного сервиса OctoLearn (далее — «Администрация») и любым лицом, использующим сервис (далее — «Пользователь»).
1.2. Сервисом (далее — «Сервис») являются сайт по адресам https://octolearn.ru и https://octo.state-group.ru и приложение OctoLearn для Android, которое на дату настоящей редакции открывает тот же сайт. Все положения Соглашения одинаково применяются к обоим.
1.3. Администрацией является физическое лицо — администратор Сервиса. Администрация не является индивидуальным предпринимателем или юридическим лицом. Контакты Администрации указаны в разделе 18.
1.4. Соглашение заключается путём присоединения (статья 428 Гражданского кодекса Российской Федерации). Начало использования Сервиса означает согласие Пользователя с Соглашением. Регистрация Аккаунта дополнительно подтверждается проставлением отметки о принятии Соглашения в форме регистрации. Если Пользователь не согласен с Соглашением, он должен прекратить использование Сервиса.
1.5. Неотъемлемой частью Соглашения является Политика обработки персональных данных (далее — «Политика»). Обработка персональных данных регулируется Политикой и отдельным Согласием на обработку персональных данных.
2. Термины
- Аккаунт — учётная запись Пользователя на сервере Сервиса, доступ к которой осуществляется по адресу электронной почты и паролю.
- Ученик — Пользователь, использующий Сервис для обучения.
- Учитель — Пользователь, которому Администрация предоставила права на создание, публикацию курсов и управление доступом к ним.
- Курс — совокупность уроков, заданий, глав, словаря и иных материалов, созданная в Сервисе.
- Публичный курс — опубликованный Курс, доступный любому Пользователю в общем каталоге курсов.
- Приватный курс — опубликованный Курс, не отображаемый в общем каталоге и доступный только Пользователям, получившим доступ по ключу-ссылке (с паролем или без), добавленным Учителем лично или состоящим в группе Учителя, к которой привязан Курс.
- Закрытая глава — глава Курса (в том числе Публичного), содержимое которой доступно только Пользователям, которым Учитель открыл её ключом, лично или через группу.
- Ключ доступа — код и ссылка, созданные Учителем, по которым Пользователь получает Курс или его отдельные главы. Ключ может иметь пароль, ограничение числа Пользователей и срок действия.
- Группа — объединение Учеников, созданное Учителем для совместного прохождения курсов, домашних заданий и проверки результатов.
- Пользовательский контент — любые материалы, которые Пользователь размещает в Сервисе: Курсы, тексты, изображения, аудио- и видеозаписи, аватар, имя пользователя и т.п.
- Локальные данные — данные, которые Сервис хранит только на устройстве Пользователя и не передаёт на сервер (см. раздел 5).
3. Предмет Соглашения и стоимость
3.1. Администрация предоставляет Пользователю право использовать Сервис — образовательную платформу для изучения языков и других предметов с помощью интерактивных уроков, словаря, прописей, видеозвонков и иных функций — в том виде, в каком Сервис существует на момент использования («как есть»).
3.2. На дату настоящей редакции Сервис полностью бесплатен для всех Пользователей, включая Учителей, до особого распоряжения Администрации о введении платных подписок.
3.3. В случае введения платных функций условия их приобретения, стоимость и порядок оплаты будут установлены отдельными документами и опубликованы в Сервисе заранее. Функции, ставшие платными, не будут списывать оплату без явного отдельного согласия Пользователя. Введение платных функций не лишает Пользователя уже накопленных данных.
3.4. Администрация вправе в любое время изменять, добавлять и удалять функции Сервиса.
4. Регистрация и Аккаунт
4.1. Большинство функций Сервиса доступны без регистрации. Регистрация требуется для сохранения прогресса на сервере, синхронизации между устройствами, друзей, доступа к Приватным курсам и публикации Курсов.
4.2. Регистрация может быть временно закрыта Администрацией. Возможность регистрации определяется Администрацией.
4.3. Зарегистрироваться может Пользователь, достигший 14 лет. Дети младше 14 лет пользуются Сервисом без регистрации или вместе с законным представителем через его Аккаунт; законный представитель несёт ответственность за использование Сервиса таким ребёнком.
4.4. При регистрации Пользователь обязуется указывать действующий адрес электронной почты, принадлежащий ему. Имя пользователя (@username) не должно нарушать закон, права третьих лиц, выдавать себя за другое лицо или Администрацию, содержать оскорбления или рекламу.
4.5. Пользователь самостоятельно обеспечивает сохранность пароля и несёт ответственность за все действия, совершённые с использованием его Аккаунта. Пользователь обязан не передавать данные для входа третьим лицам и незамедлительно сообщить Администрации о несанкционированном доступе к Аккаунту.
4.6. Пользователь вправе в любой момент удалить Аккаунт — самостоятельно кнопкой «Удалить аккаунт» в настройках или направив запрос Администрации (раздел 18). Удаление окончательно и необратимо: восстановить Аккаунт нельзя. Еженедельные резервные копии базы данных используются только для восстановления Сервиса после сбоя; данные удалённого Аккаунта исчезают из них не позднее 60 дней (подробнее — Политика обработки персональных данных, п. 11.1.2).
5. Локальные данные
5.1. Уроки, курсы, словарь, настройки и прогресс, созданные или загруженные на устройство Пользователя, хранятся в памяти браузера или устройства. Администрация не имеет к ним доступа, не может их восстановить и не несёт ответственности за их утрату при очистке браузера, смене устройства, сбоях или иных обстоятельствах вне контроля Администрации.
5.2. Рекомендуется регулярно выполнять экспорт своих Курсов в файл или сохранять их черновиком в облаке (для Учителей).
6. Ученики
6.1. Ученик вправе проходить уроки и курсы, в том числе скачанные из каталога и Приватные курсы, к которым ему предоставлен доступ, исключительно в личных некоммерческих учебных целях.
6.2. Курсы, скачанные из каталога, могут быть недоступны для прохождения без подключения к Интернету: перед каждым уроком Сервис проверяет соединение и обновляет содержание курса.
6.3. Ученику запрещается без согласия автора копировать, распространять, публиковать или иным образом использовать материалы чужих курсов за пределами Сервиса, а также передавать коды, пароли и личные приглашения Приватных курсов лицам, для которых они не предназначались.
7. Учителя
7.1. Права Учителя предоставляются Администрацией вручную, по заявке, на бесплатной или платной основе в соответствии с информацией, актуальной на момент предоставления прав. На дату настоящей редакции права Учителя предоставляются бесплатно.
7.2. Администрация вправе отказать в предоставлении прав Учителя без объяснения причин, а также отозвать их при нарушении Соглашения.
7.3. Учитель получает возможность создавать Курсы и виды заданий, публиковать Курсы как Публичные или Приватные, закрывать отдельные главы, управлять доступом к Курсам и главам (ключи доступа, выдача и отзыв доступа отдельным Пользователям, группы), вести группы (домашние задания, просмотр результатов и ошибок Учеников группы, односторонние заметки Ученикам), хранить черновики на сервере.
7.4. Объём места на сервере для Курсов и черновиков одного Учителя ограничен. Действующий лимит показывается в Сервисе и может быть изменён Администрацией.
7.5. Учитель самостоятельно отвечает за распространение ключей, ссылок и паролей к своим Курсам и главам и за выбор лиц, которым предоставляется доступ. Отозвать доступ Учитель может в любой момент.
7.5.1. Сведения об Учениках своих групп (результаты, ошибки, выполнение заданий) Учитель использует только для обучения этих Учеников, не публикует их и не передаёт третьим лицам, кроме законных представителей самого Ученика. Заметки Ученикам Учитель пишет только по учебным вопросам. Приглашать в группу Учитель может только тех, кого обучает (или кто сам об этом попросил).
7.6. При публикации Публичного курса отображаемое имя Учителя (или его @username) показывается в общем каталоге как имя автора курса. Для этого Учитель даёт отдельное согласие на распространение; без него Публичный курс опубликовать нельзя, Приватный курс — можно.
8. Пользовательский контент и права на него
8.1. Исключительные права на Пользовательский контент остаются у Пользователя (или иного правообладателя). Администрация не приобретает прав на Курсы Учителей.
8.2. Размещая Пользовательский контент в Сервисе, Пользователь безвозмездно предоставляет Администрации простую (неисключительную) лицензию на территории всего мира на срок размещения контента в Сервисе: хранить его на сервере, воспроизводить в объёме, технически необходимом для работы Сервиса, и доводить до всеобщего сведения в пределах функций Сервиса — Публичный курс любому Пользователю, Приватный курс только допущенным к нему Пользователям.
8.3. Администрация не использует Пользовательский контент в иных целях: не продаёт его, не передаёт третьим лицам, не публикует от своего имени и не изменяет по существу.
8.4. После удаления Курса Учителем, по решению Администрации или вместе с Аккаунтом Курс удаляется с сервера Сервиса. Копии Курса, ранее скачанные Учениками на свои устройства, остаются в их Локальных данных; Администрация не может их удалить.
8.5. Пользователь гарантирует, что:
- обладает всеми правами на размещаемый контент или получил от правообладателей необходимые разрешения (на тексты, изображения, аудио- и видеозаписи, музыку, шрифты и т.п.);
- лица, чьи изображения, голос или иные персональные данные содержатся в контенте, дали согласие на их использование;
- контент не нарушает законодательство Российской Федерации и условия Соглашения.
8.6. Пользователь самостоятельно несёт ответственность за размещённый им контент и обязуется урегулировать претензии третьих лиц, связанные с ним.
8.7. Правообладатель, считающий, что контент в Сервисе нарушает его права, вправе направить Администрации заявление с указанием нарушающего материала и подтверждением прав. Администрация рассматривает заявление и при обоснованности удаляет или блокирует материал.
9. Правила поведения
9.1. Пользователю запрещается:
- размещать и передавать в Сервисе (в том числе в Курсах, именах, аватарах, видеозвонках, на общей доске и в слайдах) материалы, нарушающие законодательство Российской Федерации, в том числе: экстремистские и террористические материалы, пропаганду насилия, наркотиков, суицида, порнографические материалы, материалы, запрещённые к распространению среди детей, а также информацию, распространение которой запрещено;
- оскорблять, травить, преследовать, угрожать другим Пользователям, разжигать вражду по любому признаку;
- выдавать себя за другое лицо, в том числе за Администрацию или Учителя, вводить в заблуждение относительно своей личности;
- нарушать права третьих лиц, в том числе авторские и смежные права, права на изображение и на неприкосновенность частной жизни;
- собирать персональные данные других Пользователей, распространять чужие персональные данные без согласия;
- размещать рекламу, спам, ссылки на мошеннические ресурсы, рассылать заявки в друзья массово;
- пытаться получить несанкционированный доступ к чужим Аккаунтам, Приватным курсам, серверу, базе данных, подбирать пароли, коды и приглашения;
- вмешиваться в работу Сервиса: создавать чрезмерную нагрузку, использовать ботов, скрипты и иные автоматизированные средства, эксплуатировать ошибки и уязвимости, обходить ограничения;
- искусственно накручивать очки опыта, серии дней, рейтинг и счётчики скачиваний;
- распространять вредоносные программы и файлы;
- продавать, передавать или сдавать в пользование Аккаунт, права Учителя, коды доступа к Приватным курсам;
- использовать Сервис в коммерческих целях без согласия Администрации (в том числе перепродавать доступ к Курсам);
- совершать иные действия, нарушающие законодательство или разумные нормы поведения в образовательной среде.
9.2. Пользователь, обнаруживший нарушение, может сообщить о нём Администрации по контактам из раздела 18.
10. Видеозвонки
10.1. Функция видеозвонка соединяет двух Пользователей напрямую. Изображение, звук, содержимое общей доски, слайды и демонстрация экрана передаются между участниками в зашифрованном виде и не записываются и не хранятся Администрацией.
10.2. Для установления соединения используются сторонние серверы соединения (см. раздел 10 Политики). Администрация не гарантирует возможность соединения в любой сети.
10.3. Участники звонка самостоятельно отвечают за содержание звонка. Запись звонка одним участником без согласия другого может нарушать закон.
10.4. Функция звонка может быть изменена или заменена Администрацией.
11. Меры за нарушения
11.1. При нарушении законодательства Российской Федерации или Соглашения Администрация вправе по своему усмотрению, без предварительного уведомления и без объяснения причин в случаях грубого нарушения:
- направить Пользователю предупреждение;
- удалить или скрыть Пользовательский контент, в том числе Курсы (Публичные и Приватные), черновики, аватар, имя;
- отозвать права Учителя;
- ограничить отдельные функции, в том числе видеозвонки и друзей;
- заблокировать или удалить Аккаунт, то есть полностью прекратить доступ Пользователя к серверным (онлайн) функциям Сервиса.
11.2. Меры, указанные в пункте 11.1, распространяются только на данные и функции, находящиеся на сервере Сервиса. Локальные данные на устройстве Пользователя Администрация удалить или изменить не может.
11.3. Администрация вправе повторно заблокировать Аккаунты, созданные для обхода блокировки.
11.4. Пользователь вправе обжаловать применённые меры, направив Администрации обращение с изложением обстоятельств. Администрация рассматривает обращение в разумный срок.
11.5. Администрация обязана исполнять законные требования государственных органов о блокировке или удалении информации.
12. Интеллектуальная собственность Сервиса
12.1. Программный код, дизайн, персонаж-талисман (осьминог), логотип, название OctoLearn, встроенные демонстрационные уроки и иные элементы Сервиса, созданные Администрацией, охраняются законом. Их копирование, изменение и распространение без согласия Администрации не допускаются, за исключением случаев, прямо разрешённых законом.
12.2. Сервис использует свободно распространяемые компоненты третьих лиц (в том числе HanziWriter, PeerJS, PDF.js, шрифт Nunito) на условиях их лицензий. Права на эти компоненты принадлежат их правообладателям; Администрация на них не претендует.
13. Гарантии и ответственность
13.1. Сервис предоставляется безвозмездно, «как есть» и «по мере доступности». Администрация прилагает разумные усилия для обеспечения работоспособности Сервиса, но не гарантирует его бесперебойную и безошибочную работу, соответствие ожиданиям Пользователя, а также достижение определённых учебных результатов.
13.2. Администрация вправе приостанавливать работу Сервиса для обслуживания, обновления и по иным техническим причинам.
13.3. Администрация не несёт ответственности:
- за Пользовательский контент, в том числе за содержание, точность и правомерность Курсов, созданных Учителями;
- за действия Пользователей в видеозвонках и при общении;
- за утрату Локальных данных;
- за невозможность использования Сервиса по причинам, не зависящим от Администрации (сбои сетей связи, хостинга, сторонних сервисов, действия третьих лиц, обстоятельства непреодолимой силы);
- за последствия передачи Пользователем данных для входа или кодов доступа третьим лицам.
13.4. Поскольку Сервис предоставляется безвозмездно, ответственность Администрации ограничивается случаями умысла или грубой неосторожности, а также иными случаями, в которых ограничение ответственности не допускается законом.
13.5. Пользователь несёт ответственность за нарушение Соглашения и возмещает Администрации убытки, причинённые таким нарушением, в том числе в связи с претензиями третьих лиц к размещённому Пользователем контенту.
14. Прекращение использования
14.1. Пользователь вправе прекратить использование Сервиса в любой момент и потребовать удаления Аккаунта.
14.2. Администрация вправе прекратить работу Сервиса полностью или частично, по возможности уведомив Пользователей в Сервисе заранее.
14.3. Положения Соглашения, которые по своей природе должны действовать после его прекращения (об ответственности, интеллектуальной собственности, разрешении споров), продолжают действовать.
15. Изменение Соглашения
15.1. Администрация вправе изменять Соглашение. Новая редакция вступает в силу с момента размещения в Сервисе, если иное не предусмотрено самой редакцией. Дата текущей редакции указана в начале документа.
15.2. О существенных изменениях Администрация по возможности уведомляет Пользователей в Сервисе. Продолжение использования Сервиса после вступления изменений в силу означает согласие с ними.
16. Применимое право и разрешение споров
16.1. Соглашение регулируется законодательством Российской Федерации.
16.2. Споры разрешаются путём переговоров. До обращения в суд Пользователь направляет Администрации письменную претензию по контактам из раздела 18; срок ответа на претензию — 30 календарных дней.
16.3. При недостижении согласия спор подлежит рассмотрению в суде г. Санкт-Петербурга в соответствии с правилами о договорной подсудности (статья 32 Гражданского процессуального кодекса Российской Федерации), за исключением споров, подсудность которых установлена законом и не может быть изменена соглашением сторон. Пользователь, являющийся потребителем, вправе обратиться в суд по правилам, установленным законодательством о защите прав потребителей.
17. Прочие условия
17.1. Если какое-либо положение Соглашения будет признано недействительным, это не влияет на действительность остальных положений.
17.2. Бездействие Администрации в случае нарушения Соглашения не лишает её права предпринять меры позднее.
17.3. Соглашение составлено на русском языке. Переводы интерфейса Сервиса на другие языки не изменяют содержания Соглашения.
18. Контакты Администрации
- Telegram: @GRomanovTG (основной канал связи);
- электронная почта: support@octolearn.ru.
Согласие на распространение персональных данных (для учителей)
Я, Учитель образовательного сервиса OctoLearn (сайт https://octolearn.ru, он же https://octo.state-group.ru, и приложение OctoLearn для Android, далее — «Сервис»), субъект персональных данных, идентифицируемый адресом электронной почты и именем пользователя (@username) моего Аккаунта (они же — мои контактные данные для связи Оператора со мной), публикуя публичный курс и проставляя отметку о согласии, в соответствии со статьёй 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю отдельное согласие на распространение моих персональных данных.
1. Оператор
Физическое лицо — администратор Сервиса. Сведения об Операторе, в том числе фамилия, имя и отчество, предоставляются по запросу. Контакты: Telegram @GRomanovTG, электронная почта support@octolearn.ru. Информационный ресурс, на котором распространяются данные: https://octolearn.ru, он же https://octo.state-group.ru (общий каталог курсов).
2. Цель распространения
Указание автора публичного курса в общем каталоге курсов Сервиса, чтобы Пользователи могли знать, кем создан курс.
3. Персональные данные, разрешённые для распространения
- отображаемое имя, а если оно не указано — имя пользователя (@username);
- сведения о том, что я являюсь автором опубликованных мной публичных курсов (название, описание, дата обновления курса).
Адрес электронной почты, аватар и иные мои данные в каталоге не распространяются.
4. Условия и запреты
Я не устанавливаю запретов на ознакомление неограниченного круга лиц с указанными данными в каталоге Сервиса. Я запрещаю Оператору передачу указанных данных третьим лицам вне Сервиса, кроме случаев, предусмотренных законом. Эти условия и запреты Оператор публикует в Политике обработки персональных данных (п. 9.3).
5. Срок и отзыв
Согласие действует, пока мой публичный курс опубликован в каталоге. Я могу в любой момент отозвать согласие: удалить курс, сделать его приватным или направить Оператору требование по контактам из пункта 1. Распространение прекращается в течение 3 рабочих дней с момента получения требования (часть 14 статьи 10.1 Закона).
