Политика обработки персональных данных

Оператор и контакты

Антошкин Алексей Александрович · Самозанятый (плательщик налога на профессиональный доход)

Почта для обращений: Antoshkin.Alexey.A@yandex.ru.

Для чего нужны данные

SportsProg предоставляет личный план подготовки, лекции, задачи, совместную доску и редактор кода, расписание и общение с преподавателем. Данные используются для работы этих функций, проверки решений, поддержки пользователей и защиты сервиса.

При регистрации обработка осуществляется на основании отдельного согласия пользователя. Обработка, необходимая для исполнения заключённого с пользователем договора или требований закона, может продолжаться на соответствующем законном основании.

Какие данные обрабатываются

• Имя, фамилия, email, выбранный аватар, роль и идентификатор аккаунта. Заявление пользователя о достижении 14 лет, время подтверждения и способ регистрации. Пароль хранится в виде криптографического хеша.
• Указанные вами Telegram и Codeforces, учебный план, ответы, решения, посылки, результаты проверки, сообщения, домашние задания, расписание и загруженные изображения.
• Содержимое личной доски и файлов IDE, история запусков, время учебной активности, посещённые материалы и действия с интерфейсом.
• Технические сведения: время запросов, IP-адрес, сеансы, сведения об ошибках и браузере, необходимые для безопасности и диагностики.
• При входе через Яндекс — идентификатор Яндекс ID, имя, фамилия и адрес почты. Пол и логин могут входить в ответ API Яндекса, но SportsProg не сохраняет их в профиле.

Не размещайте в коде, сообщениях и файлах чужие персональные данные, пароли и секретные ключи. Сервис не предназначен для сбора медицинских, биометрических и иных специальных категорий данных.

Кто имеет доступ

Ученик видит собственные учебные данные. Назначенный преподаватель видит данные своих учеников, необходимые для обучения, включая решения, переписку и учебную активность. Администратор получает доступ для управления и поддержки сервиса. Личные заметки преподавателя не показываются ученику.

Серверы и основные базы SportsProg размещены в России у AdminVPS. Для доставки служебных писем используется Yandex Cloud Postbox, для защиты форм — Yandex SmartCaptcha. При выборе входа через Яндекс используется Яндекс ID. Этим провайдерам передаются данные, необходимые для выбранной функции; у них действуют собственные правила обработки.

Подключение Google Calendar является отдельной добровольной интеграцией. Перед её использованием необходимо отдельно определить состав передачи, условия трансграничной обработки и выполнить применимые требования. Настоящий документ сам по себе не разрешает такую передачу.

SportsProg не публикует персональные данные учащихся и не продаёт их рекламодателям. Передача государственным органам возможна в предусмотренных законом случаях.

Cookies и журнал действий

Служебные cookies поддерживают вход и защиту авторизации. Локальное хранилище браузера сохраняет настройки интерфейса и черновики. Необязательная аналитика нажатий включается только после выбора «Разрешить аналитику». Выбор можно изменить через «Cookies» внизу главной страницы; он действует для сервисов на том же домене и хранится до 180 дней. Отказ не ограничивает учебный доступ. Журнал безопасности и учёт учебной активности, необходимый для оказания услуг, ведутся отдельно. Содержимое паролей и токены входа не должны попадать в журнал действий.

Подробные события собственной аналитики хранятся 30 дней, агрегированные снимки — 90 дней. Учебная история хранится в течение использования аккаунта. Запросы подтверждения почты удаляются после 3 дней; завершённые записи очереди писем — после 7 дней при выполнении плановой очистки. Иные технические журналы и копии удаляются по утверждённому регламенту обслуживания.

Ваши права и удаление данных

Вы можете запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать согласие по контактной почте оператора. Для защиты аккаунта оператор может запросить соразмерное подтверждение принадлежности аккаунта. Запрос рассматривается в сроки, установленные законом.

При отзыве согласия или достижении цели оператор прекращает обработку и удаляет данные в применимые законные сроки, если для дальнейшего хранения нет другого законного основания. Удаление данных, необходимых для работы личного кабинета, может сделать использование соответствующих функций невозможным.

Несовершеннолетние

Самостоятельная регистрация доступна с 14 лет. Для подключения ученика младше 14 лет родителю или опекуну необходимо заранее обратиться по контактам оператора. Подключение оформляется отдельно после проверки полномочий представителя и необходимых оснований обработки данных. Подтверждение возраста пользователем не является проверкой даты рождения. Оплата занятий несовершеннолетнего согласуется с законным представителем отдельно.

Защита и изменения

Применяются HTTPS, разграничение прав, хеширование паролей, ограничения запросов, капча, изоляция запуска кода и журналирование. Доступ к административным сервисам ограничен. Абсолютная защита от всех сбоев не гарантируется.

Изменения публикуются в новой редакции. Если требуется новое согласие, прежнее не считается согласием с расширенными целями обработки.