Конфиденциальность детей и семьи

LogNormal — программа для изучения математики, предназначенная для широкой аудитории от 5 лет до взрослого возраста. Ребёнок может заниматься в приложении, но покупку в App Store и переписку по Founding Families за несовершеннолетнего осуществляет взрослый.

Утверждённый план запуска требует, чтобы учащийся младше 13 лет использовал облачный профиль под управлением законного представителя. Для такого учащегося не предусмотрены собственные данные входа по электронной почте и паролю или через Apple, и у него не запрашиваются платёжные данные. Подросток может самостоятельно управлять учётной записью только там, где это разрешает реализованное правило для соответствующей юрисдикции с установленной версией. Если право на такой доступ не определено, создание учётной записи должно быть остановлено, а не разрешено по умолчанию в режиме самостоятельного управления.

Возрастной порог или порог для целей конфиденциальности не обязательно совпадает с возрастом, с которого человек может заключить договор о платной услуге. Если применимое законодательство и окончательный сценарий запуска не предусматривают иного, условия платного использования принимает взрослый покупатель или законный представитель; именно он выступает стороной договора и владельцем учётной записи для несовершеннолетнего учащегося.

При новой установке без сессии прежней учётной записи проверенное приложение хранит учебную активность преимущественно на устройстве и не загружает записи об упражнениях или математические решения, составленные учащимся, в сервис учётных записей LogNormal. В этой проверенной сборке не включены общедоступное создание новых учётных записей, общедоступная облачная синхронизация и управление учётной записью законным представителем.

Устройство с сохранённой сессией прежней бета-учётной записи всё ещё может подключаться к сервису учётных записей, размещённому в Supabase. Хранящаяся там информация может относиться к несовершеннолетнему. Полное описание различий для текущей сборки, включая хранение на устройстве, прежние учётные записи, Apple TestFlight и ограничения удаления, приведено здесь: Политика конфиденциальности.

Прежде чем распространять новую сборку, способную восстановить эти учётные записи, LogNormal должен проверить происхождение уведомлений и согласий, относящихся к прежним записям учащихся. Записи, для которых нет достаточных подтверждений, должны оставаться изолированными от использования и быть удалены либо получить новое разрешение в рамках утверждённой процедуры.

В зависимости от окончательного набора включённых функций профиль под управлением законного представителя может включать адрес электронной почты или отображаемое имя взрослого владельца учётной записи; отображаемое имя учащегося; страну или регион; укрупнённую возрастную группу; созданные приложением идентификаторы учётной записи, учащегося, установки, попыток и сеансов; метаданные аутентификации и сохранённых сессий; роли в семье и связи с законными представителями; записи о разрешениях, уведомлениях, соглашениях и согласиях; состояние разрешённых устройств; а также настройки родительского управления курсами.

Учебные данные могут включать использованные упражнения и режимы; попытки и результаты проверки; категории ошибок; сведения о помощи и времени выполнения; сводки прогресса и сеансов; контрольные точки для продолжения работы; а также математические решения, которые учащийся вводит, если они нужны упражнению для работы или восстановления состояния.

Взрослый предоставляет сведения для учётной записи и профиля учащегося и выбирает настройки родительского контроля. Приложение создаёт записи об учебной активности и идентификаторы, необходимые для работы и восстановления состояния. При использовании сервиса учётных записей устройство и сетевое соединение также могут предоставлять созданный приложением идентификатор устройства, имя устройства, IP-адрес и заголовки запросов, необходимые для аутентификации, безопасности и предоставления сервиса.

Если взрослый разрешает ребёнку пользоваться сборкой TestFlight, Apple может собирать и предоставлять имя или адрес электронной почты тестировщика, сведения об установках и сеансах, сбоях и производительности, идентификаторы сборки и устройства, сведения об оборудовании и операционной системе, сетевую информацию, а также необязательные отзывы или снимки экрана. Снимок экрана или отзыв может содержать сведения о ребёнке, которые тестировщик решил включить. Семьям не следует указывать избыточную информацию о детях.

Для утверждённой минимальной версии для частных пользователей (MVP) LogNormal не нужны точное местоположение ребёнка, его контакты, микрофон, фотографии, сведения о здоровье, данные платёжной карты или рекламный идентификатор. Проверенное приложение не запрашивает доступ к этим категориям данных устройства.

Информация может поступать от взрослого владельца учётной записи или учащегося, имеющего право самостоятельно управлять своей учётной записью; из действий в приложении; от устройства, операционной системы и сетевого соединения; из прежней учётной записи; а также от Apple, когда семья выбирает сервис Apple.

LogNormal использует эту информацию в соответствующих случаях для создания и управления профилем учащегося; аутентификации учётной записи взрослого и разрешённых устройств; работы упражнений; сохранения, синхронизации и отображения прогресса; восстановления работы; применения родительских настроек курсов; выбора или адаптации дальнейшей практики для конкретного учащегося; предотвращения злоупотреблений; а также ответов на запросы в поддержку или по вопросам конфиденциальности.

Учебные данные не используются для принятия решений, влекущих юридические или сопоставимые по значимости последствия. Утверждённая минимальная версия для частных пользователей (MVP) не использует данные ребёнка для рекламы, таргетированной рекламы, отслеживания между сервисами, создания маркетинговых профилей или публичного размещения.

До того как LogNormal начнёт собирать, использовать или раскрывать в интернете персональные данные учащегося младше 13 лет — либо иного применимого в соответствующей юрисдикции возрастного порога — или сведения о нём через приложение, сервис учётных записей, TestFlight, сайт или другого поставщика, действующего от имени LogNormal, включая данные профиля или прогресса, а также идентификаторы устройства, сети или онлайн-идентификаторы, утверждённый план требует направить законному представителю отдельное уведомление с описанием информации, целей, поставщиков, раскрытия, хранения и доступных средств управления, а также получить разрешение способом, требуемым для включённой юрисдикции и соответствующего действия. Конкретное действие может выполняться без предварительного разрешения только если квалифицированный юрист документально подтвердил законное исключение, а LogNormal ограничивает это действие разрешёнными в рамках исключения целью, данными, использованием, раскрытием и хранением.

Законный представитель должен совершить явное подтверждающее действие после ознакомления с применимым уведомлением. Общее подтверждение возраста или полномочий не заменяет это уведомление. LogNormal должен хранить подтверждения уведомления и разрешения с указанием версий и предоставить уполномоченному законному представителю способ отозвать разрешение.

Текущая нативная реализация ещё не прошла проверку на выполнение этого требования. Ни одно положение этой страницы не следует считать утверждением, что облачный сбор данных под управлением законного представителя уже работает или уже прошёл необходимую юридическую проверку.

В утверждённой минимальной версии для частных пользователей (MVP) информация может раскрываться только по мере необходимости поставщикам услуг, обеспечивающим работу LogNormal; Apple — когда семья выбирает сервис Apple или этого требует операция в App Store; уполномоченному владельцу учётной записи или законному представителю; консультантам, связанным надлежащими обязательствами; либо в объёме, обоснованно необходимом для безопасности, предотвращения мошенничества, правовой процедуры или защиты прав.

Supabase размещает прежний сервис учётных записей, однако точный производственный регион, договор, субобработчики, срок хранения резервных копий и меры защиты информации о несовершеннолетних ещё необходимо проверить перед выпуском. Vercel обрабатывает запросы к публичному сайту; сайт не получает учебные записи приложения. Apple самостоятельно обрабатывает информацию App Store и выбранных сервисов Apple.

Проверенные приложение и сайт LogNormal не продают персональные данные ребёнка, не передают их для поведенческой рекламы на основе активности в разных контекстах, не используют их для таргетированной рекламы и не являются рекламной сетью. В рамках утверждённой минимальной версии для частных пользователей (MVP) ни школа, ни репетитор, ни другой учащийся не получают доступа, если только в будущем соответствующая функция не будет отдельно спроектирована, раскрыта пользователям и разрешена.

С учётом применимого законодательства и предусмотренных законом исключений уполномоченный родитель или законный представитель может отказаться от облачного сбора данных ребёнка, просматривать его персональные данные, запрашивать копию в переносимом формате, исправлять данные, просить LogNormal прекратить их дальнейший сбор или использование, отзывать разрешение и запрашивать удаление. Если учащийся имеет отдельное законное право, LogNormal также предоставит ему соответствующий доступ или возможность совершить действие.

LogNormal может проверять личность и полномочия заявителя с помощью информации, соразмерной запросу. Пароль или токен аутентификации запрашиваться не будут. Обращение о ребёнке должно исходить от взрослого и не должно содержать избыточных сведений о ребёнке.

Почтовый ящик для входящих обращений работает, однако процедуры запросов законных представителей и получения разрешений ещё подлежат проверке перед выпуском. Сама по себе публикация адреса электронной почты не обеспечивает эти меры защиты.

contact@lognorm.al

Для локальных историй обучения действуют разные ограничения, описанные в Политике конфиденциальности; сейчас не каждая локальная запись имеет ограничение по сроку хранения. Активная облачная учётная запись сохраняет профиль и историю обучения для сохранения прогресса за длительное время. Текущий план для неактивных учётных записей предусматривает двенадцатимесячный период уведомления после семи лет без существенной активности, однако необходимость и соразмерность этого срока для детских данных требуют окончательного юридического одобрения.

Подтверждённое удаление учётной записи отзывает доступ и немедленно запускает удаление из действующего сервиса учётных записей, с учётом ограниченного временного сохранения записей и резервных копий поставщиков, описанных в Политике конфиденциальности. Максимальный срок хранения резервных копий поставщика ещё не проверен. Для записей запросов на подтверждение полномочий законного представителя и выданных разрешений также не проверено удаление по истечении заданного срока. LogNormal не установил максимальный срок хранения данных или отзывов TestFlight. Все три вопроса препятствуют запуску.

Законный представитель может попросить LogNormal прекратить дальнейший сбор или удалить облачные данные ребёнка без необходимости продолжать платное использование сервиса. Само по себе удаление учётной записи не отменяет подписку Apple; взрослый должен управлять этой подпиской или отменить её через Apple.

Проверенная реализация содержит технические меры защиты, включая аутентифицированный доступ, правила авторизации, регистрацию устройств, шифрование сетевой передачи, хранилища с защитой платформы и механизмы удаления. Эти меры не составляют полноценной программы безопасности данных детей. До начала облачного сбора детских данных LogNormal должен назначить ответственного за программу, принять письменную программу обеспечения безопасности, регулярно оценивать и тестировать риски, проверить гарантии поставщиков и протестировать фактические сценарии учётной записи, законного представителя, данных входа, восстановления и удаления. Ни одна система не является полностью безопасной.

Если LogNormal существенно изменит порядок сбора, использования или раскрытия данных детей, он обновит это уведомление и до вступления изменений в силу предоставит новое отдельное уведомление или возможность выбора законному представителю, если это требуется. Прежние версии и даты вступления в силу должны сохраняться.

LogNormal LLC — компания с ограниченной ответственностью, зарегистрированная в штате Вайоминг. Почтовый ящик для входящих обращений работает, но утверждённые сведения об операторе и процедуры защиты конфиденциальности семей необходимо подготовить до соответствующего выпуска.

Это публичное уведомление само по себе не разрешает сбор данных, для которого требуется отдельное уведомление или разрешение законного представителя.

contact@lognorm.al