Конфиденциальность данных детей и семей

LogNormal — программа для изучения математики, предназначенная для широкой аудитории от 6 лет до взрослого возраста. Ребёнок может заниматься в приложении, но покупку в App Store и переписку по программе «Первые семьи» за несовершеннолетнего осуществляет взрослый.

Утверждённый план запуска требует, чтобы учащийся младше 13 лет использовал облачный профиль под управлением законного представителя. Для такого учащегося не предусмотрены собственные данные входа по электронной почте и паролю или через Apple, и у него не запрашиваются платёжные данные. Подросток может самостоятельно управлять учётной записью только там, где это разрешает реализованное правило для соответствующей юрисдикции с установленной версией. Если право на такой доступ не определено, создание учётной записи должно быть остановлено, а не разрешено по умолчанию в режиме самостоятельного управления.

Возрастной порог или порог для целей конфиденциальности не обязательно совпадает с возрастом, с которого человек может заключить договор о платной услуге. Если применимое законодательство и окончательный сценарий запуска не предусматривают иного, условия платного использования принимает взрослый покупатель или законный представитель; именно он выступает стороной договора и владельцем учётной записи для несовершеннолетнего учащегося.

В версии приложения с поддержкой аккаунтов можно синхронизировать профиль учащегося, попытки решения и точки продолжения работы при наличии необходимых разрешений. Без входа в аккаунт учебные записи остаются на устройстве. Ребёнок с профилем под управлением законного представителя получает доступ через разрешённую связь со взрослым, а не через собственную почту и пароль или аккаунт Apple.

При восстановлении сеанса приложение проверяет полномочия аккаунта и права доступа к профилю учащегося, прежде чем открыть синхронизированные данные. Занятия без интернета могут продолжаться с использованием ранее проверенных локальных данных. Для изменения аккаунта и защищённых действий с семейными профилями необходимо подключение к сервису.

На прежние записи распространяются те же правила разрешений и защиты данных. Если LogNormal обнаружит сведения, собранные вне разрешённой процедуры, компания проверит записи и получит действительное разрешение либо удалит данные, когда это требуется.

В зависимости от окончательного набора включённых функций профиль под управлением законного представителя может включать адрес электронной почты или отображаемое имя взрослого владельца учётной записи; отображаемое имя учащегося; страну или регион; укрупнённую возрастную группу; созданные приложением идентификаторы учётной записи, учащегося, установки, попыток и сеансов; метаданные аутентификации и сохранённых сессий; роли в семье и связи с законными представителями; записи о разрешениях, уведомлениях, соглашениях и согласиях; состояние разрешённых устройств; а также настройки родительского управления курсами.

Учебные данные могут включать использованные упражнения и режимы; попытки и результаты проверки; категории ошибок; сведения о помощи и времени выполнения; сводки прогресса и сеансов; контрольные точки для продолжения работы; а также математические решения, которые учащийся вводит, если они нужны упражнению для работы или восстановления состояния.

Взрослый предоставляет сведения для учётной записи и профиля учащегося и выбирает настройки родительского контроля. Приложение создаёт записи об учебной активности и идентификаторы, необходимые для работы и восстановления состояния. При использовании сервиса учётных записей устройство и сетевое соединение также могут предоставлять созданный приложением идентификатор устройства, имя устройства, IP-адрес и заголовки запросов, необходимые для аутентификации, безопасности и предоставления сервиса.

Если взрослый разрешает ребёнку пользоваться сборкой TestFlight, Apple может собирать и предоставлять имя или адрес электронной почты тестировщика, сведения об установках и сеансах, сбоях и производительности, идентификаторы сборки и устройства, сведения об оборудовании и операционной системе, сетевую информацию, а также необязательные отзывы или снимки экрана. Снимок экрана или отзыв может содержать сведения о ребёнке, которые тестировщик решил включить. Семьям не следует указывать избыточную информацию о детях.

Для утверждённой минимальной версии для частных пользователей (MVP) LogNormal не нужны точное местоположение ребёнка, его контакты, микрофон, фотографии, сведения о здоровье, данные платёжной карты или рекламный идентификатор. Проверенное приложение не запрашивает доступ к этим категориям данных устройства.

Информация может поступать от взрослого владельца учётной записи или учащегося, имеющего право самостоятельно управлять своей учётной записью; из действий в приложении; от устройства, операционной системы и сетевого соединения; из прежней учётной записи; а также от Apple, когда семья выбирает сервис Apple.

LogNormal использует эту информацию в соответствующих случаях для создания и управления профилем учащегося; аутентификации учётной записи взрослого и разрешённых устройств; работы упражнений; сохранения, синхронизации и отображения прогресса; восстановления работы; применения родительских настроек курсов; выбора или адаптации дальнейшей практики для конкретного учащегося; предотвращения злоупотреблений; а также ответов на запросы в поддержку или по вопросам конфиденциальности.

Учебные данные не используются для принятия решений, влекущих юридические или сопоставимые по значимости последствия. Утверждённая минимальная версия для частных пользователей (MVP) не использует данные ребёнка для рекламы, таргетированной рекламы, отслеживания между сервисами, создания маркетинговых профилей или публичного размещения.

До того как LogNormal начнёт собирать, использовать или раскрывать в интернете персональные данные учащегося младше 13 лет — либо иного применимого в соответствующей юрисдикции возрастного порога — или сведения о нём через приложение, сервис учётных записей, TestFlight, сайт или другого поставщика, действующего от имени LogNormal, включая данные профиля или прогресса, а также идентификаторы устройства, сети или онлайн-идентификаторы, утверждённый план требует направить законному представителю отдельное уведомление с описанием информации, целей, поставщиков, раскрытия, хранения и доступных средств управления, а также получить разрешение способом, требуемым для включённой юрисдикции и соответствующего действия. Конкретное действие может выполняться без предварительного разрешения только если квалифицированный юрист документально подтвердил законное исключение, а LogNormal ограничивает это действие разрешёнными в рамках исключения целью, данными, использованием, раскрытием и хранением.

Законный представитель должен совершить явное подтверждающее действие после ознакомления с применимым уведомлением. Общее подтверждение возраста или полномочий не заменяет это уведомление. LogNormal должен хранить подтверждения уведомления и разрешения с указанием версий и предоставить уполномоченному законному представителю способ отозвать разрешение.

В процессе работы с законным представителем сохраняются подтверждения уведомления и разрешения. Законный представитель с соответствующими полномочиями может запросить отзыв разрешения, доступ, исправление, экспорт или удаление данных по указанному контактному адресу. Наличие технических средств не отменяет дополнительных требований, действующих в юрисдикции учащегося.

В утверждённой минимальной версии для частных пользователей (MVP) информация может раскрываться только по мере необходимости поставщикам услуг, обеспечивающим работу LogNormal; Apple — когда семья выбирает сервис Apple или этого требует операция в App Store; уполномоченному владельцу учётной записи или законному представителю; консультантам, связанным надлежащими обязательствами; либо в объёме, обоснованно необходимом для безопасности, предотвращения мошенничества, правовой процедуры или защиты прав.

Supabase размещает основную рабочую базу аккаунтов в регионе US West (Орегон). Resend отправляет письма для подтверждения аккаунта и восстановления доступа на его адрес; отслеживание открытий и переходов по ссылкам отключено. Infomaniak размещает сайт, Proton Mail принимает обращения, а Apple обеспечивает свои покупки, вход и диагностику. Настроенный регион базы данных или отправки почты не гарантирует, что вся обработка у поставщиков услуг происходит именно там.

Проверенные приложение и сайт LogNormal не продают персональные данные ребёнка, не передают их для поведенческой рекламы на основе активности в разных контекстах, не используют их для таргетированной рекламы и не являются рекламной сетью. В рамках утверждённой минимальной версии для частных пользователей (MVP) ни школа, ни репетитор, ни другой учащийся не получают доступа, если только в будущем соответствующая функция не будет отдельно спроектирована, раскрыта пользователям и разрешена.

С учётом применимого законодательства и предусмотренных законом исключений уполномоченный родитель или законный представитель может отказаться от облачного сбора данных ребёнка, просматривать его персональные данные, запрашивать копию в переносимом формате, исправлять данные, просить LogNormal прекратить их дальнейший сбор или использование, отзывать разрешение и запрашивать удаление. Если учащийся имеет отдельное законное право, LogNormal также предоставит ему соответствующий доступ или возможность совершить действие.

LogNormal может проверять личность и полномочия заявителя с помощью информации, соразмерной запросу. Пароль или токен аутентификации запрашиваться не будут. Обращение о ребёнке должно исходить от взрослого и не должно содержать избыточных сведений о ребёнке.

Законный представитель с соответствующими полномочиями может направить запрос по этому адресу. Прежде чем предоставить доступ, отозвать разрешение или удалить данные учащегося, мы проверяем связь заявителя с аккаунтом.

contact@lognorm.al

Для локальных историй обучения действуют разные ограничения, описанные в Политике конфиденциальности; сейчас не каждая локальная запись имеет ограничение по сроку хранения. Активная облачная учётная запись сохраняет профиль и историю обучения для сохранения прогресса за длительное время. Текущий план для неактивных учётных записей предусматривает двенадцатимесячный период уведомления после семи лет без существенной активности, однако необходимость и соразмерность этого срока для детских данных требуют окончательного юридического одобрения.

Подтверждённое удаление аккаунта немедленно отзывает доступ и запускает удаление из действующего сервиса; восстановить аккаунт после этого нельзя. Отдельные записи о разрешениях, безопасности, завершённом удалении и запрете восстановления удалённых данных, а также резервные копии поставщиков услуг обрабатываются так, как описано в Политике конфиденциальности. Строгое удаление резервных копий за семь дней или единый предельный срок хранения для всех поставщиков не обещаются. К записям TestFlight и диагностики, хранящимся у Apple, применяются её условия; к материалам, отправленным напрямую LogNormal, — правила хранения переписки с поддержкой.

Законный представитель может попросить LogNormal прекратить дальнейший сбор или удалить облачные данные ребёнка без необходимости продолжать платное использование сервиса. Само по себе удаление учётной записи не отменяет подписку Apple; взрослый должен управлять этой подпиской или отменить её через Apple.

LogNormal использует проверку входа, разрешения учащихся и законных представителей, контроль зарегистрированных устройств, шифрование передачи данных, защищённое хранилище устройства и средства удаления. Меры безопасности и защиты данных должны соответствовать обрабатываемой информации и применимым требованиям. Абсолютно безопасных систем не существует.

Если LogNormal существенно изменит порядок сбора, использования или раскрытия данных детей, он обновит это уведомление и до вступления изменений в силу предоставит новое отдельное уведомление или возможность выбора законному представителю, если это требуется. Прежние версии и даты вступления в силу должны сохраняться.

LogNormal LLC — компания с ограниченной ответственностью, зарегистрированная в штате Вайоминг. По вопросам или запросам о ребёнке используйте адрес и сведения о компании ниже.

Это публичное уведомление само по себе не разрешает сбор данных, для которого требуется отдельное уведомление или разрешение законного представителя.

contact@lognorm.al