Кто отвечает за данные
Оператор MomentDesk — PRYADKO DANILA, empresa unipersonal, Уругвай, RUT 221025670013. Адрес: Charrua 2063, apt. 101, Montevideo, Uruguay. По вопросам данных пишите на hello@momentdesk.com.
Мы отвечаем за управление аккаунтами, безопасность, служебные сообщения и собственные записи поддержки. Репетитор определяет, какие учебные записи вводить и кому предоставлять к ним доступ.
Ученики и родители
MomentDesk предназначен для репетиторов от 18 лет и учеников от 14 лет. При добавлении ученика репетитор указывает его возрастную группу. Ученик 14–17 лет может войти только после подтверждения согласия родителем или законным представителем в MomentDesk; мы фиксируем, кто и когда подтвердил согласие и какую версию документов принял. Мы не допускаем заведомое использование учениками младше 14 лет. Если узнаём, что добавлен ученик младше 14 лет или ученик 14–17 лет использует MomentDesk без этого согласия, ограничиваем доступ и решаем вопрос удаления с ответственным репетитором или представителем.
Родитель или представитель видит только сведения, которые репетитор ему открыл. Он может в любое время отозвать согласие в своём аккаунте MomentDesk, что прекращает доступ ученика, и обратиться по указанному адресу для доступа, исправления или удаления данных ребёнка. Собственные учебные записи репетитора обрабатываются согласно разделу о хранении. Ученик, возраст которого репетитор ещё не указал, не может войти.
Данные и цели
- Данные аккаунта: электронная почта, имя, если указано, роль, язык, часовой пояс, хеш пароля или идентификатор внешнего входа, версии и время принятия документов, возрастная группа ученика и запись согласия представителя для учеников 14–17 лет. Они нужны для создания и защиты аккаунта и применения ваших настроек.
- Содержимое кабинета: расписание, записи об учениках, сообщения, файлы, доски, домашние задания и записи оплаты занятий, которые вы решили сохранить. Они нужны для выбранных функций и передачи уполномоченным участникам.
- Звонки: наш медиасервис у указанного ниже хостинг-провайдера передаёт живой звук и видео между уполномоченными участниками. MomentDesk хранит историю звонков, идентификаторы участников и время соединения, начала и окончания. Встроенные звонки не создают аудио- или видеозаписи.
- Технические сведения: время запросов, сведения о соединении и безопасности, устройстве и браузере, диагностика ошибок, необходимые для работы и защиты сервиса.
- Поддержка: переписка и сведения, которые вы решили включить. Не отправляйте пароли, реквизиты карт, документы, удостоверяющие личность, или лишние учебные данные.
- Заявки на пилот: при отправке необязательной контактной формы мы используем имя, адрес для ответа, преподаваемый предмет, часовой пояс, сообщение и зафиксированное разрешение для рассмотрения заявки и ответа. Resend доставляет её в существующий рабочий почтовый ящик через описанных ниже провайдеров. Номер сообщения подтверждает принятие провайдером, а не резервирование места в пилоте. Мы не создаём аккаунт, не подписываем вас на рекламу и не передаём заявку другим репетиторам. Не включайте имена учеников и частные учебные записи.
Мы используем согласие, когда оно необходимо, обрабатываем данные для запрошенного сервиса и выполняем применимые законные требования и требования безопасности. Отказ от данных, необходимых для конкретной функции, может помешать её работе. Необязательная аналитика отделена от согласия для аккаунта. Мы не продаём персональные данные и не используем учебный контент для рекламы.
Вход, почта и другие провайдеры
Вход через Google или Apple необязателен и доступен, когда показана соответствующая кнопка. Мы получаем идентификатор аккаунта и основные сведения профиля или почты, необходимые для входа. Не запрашиваем доступ к почтовому ящику, контактам или календарям. Apple может предоставить адрес Private Relay. Провайдер также обрабатывает вход по собственным условиям и политике конфиденциальности.
Resend доставляет служебные письма, в том числе сообщения об аккаунтах и приглашениях, когда почта включена. Он обрабатывает адреса получателей, содержимое сообщений и записи доставки в США. Выбор региона отправки не меняет место хранения этих данных Resend. Согласно текущей политике бесплатного тарифа, содержимое сообщений и журналы доставки хранятся 30 дней. См. сведения Resend об обработке и хранении данных.
Namecheap перенаправляет письма на наши рабочие адреса в Google Gmail оператора. Оператор ведёт переписку из Уругвая; почтовые провайдеры могут обрабатывать её в других странах, включая США. Срок хранения журнала Resend не удаляет копии в Gmail или ящике получателя. Не включайте чувствительный учебный контент в письма поддержке.
Уведомления Telegram необязательны. Подключение бота и подтверждение связи в MomentDesk позволяют сохранить идентификатор чата и отображаемое имя Telegram и отправлять разрешённый вами текст уведомлений, в том числе о занятиях, домашних заданиях или оплате. Отключите канал в настройках уведомлений или отправьте /stop, чтобы остановить будущие сообщения. Telegram обрабатывает их согласно своей Политике конфиденциальности.
При запросе поддержки человека мы отправляем код диалога, роль, текущий раздел аккаунта и до восьми последних сообщений поддержки в закрытую группу оператора MomentDesk в Telegram; следующие сообщения также передаются туда, пока оператор ведёт диалог. Ответы оператора появляются в аккаунте MomentDesk. Для этой поддержки аккаунт Telegram не нужен; почта остаётся доступной. Удаление аккаунта или отключение канала не удаляет автоматически сообщения, уже находящиеся в Telegram. Наши внутренние отчёты о продукте также используют эту закрытую группу и содержат итоговые показатели сервиса, а не содержимое занятий или домашних заданий.
MomentDesk использует собственную базу приложения и файловое хранилище на VPS Namecheap, отдельно от UrokDesk. Согласно сведениям Namecheap о размещении хостинга, VPS расположен в дата-центре Phoenix в США. Namecheap описывает свою роль как обработчика в соглашении об обработке данных, включённом в условия услуг. Это не означает, что данные остаются в вашей стране.
Перед обновлением структуры базы мы сохраняем её копию у того же хостинг-провайдера. Зашифрованные восстановительные копии базы и файлов также хранятся в нашем аккаунте восстановления Google Drive на условиях ниже. Мы не обещаем хранение этих копий в конкретной стране. Пароль шифрования хранится отдельно от файлов в Drive. Передача настроенным провайдерам регулируется условиями соответствующих услуг.
Polar выступает Merchant of Record для платных подписок и обрабатывает checkout и платёжные сведения по собственным условиям. Мы получаем идентификаторы клиента и подписки и её текущий статус для применения доступа, но не полные данные карты. Пробный период без карты и Free не требуют карты; покупка платной подписки — отдельное решение.
Необязательная аналитика
При наличии настройки PostHog US получает ограниченные события использования продукта только после разрешения аналитики в настройках приватности. Это могут быть псевдонимный идентификатор браузера, категория страницы или действия, роль и технический результат. Мы не направляем намеренно содержимое занятий и сообщений, рисунки досок, ответы ДЗ, адреса почты, токены приглашений или платёжные сведения. Запись сессий и автоматический сбор содержимого страниц не включены. Аккаунты учеников никогда не отправляют необязательную аналитику независимо от настроек браузера.
Браузерные отчёты об ошибках подчиняются тому же отдельному выбору. В них входят категория ошибки, версия приложения и координаты в файле кода; тексты ошибок и содержимое страницы не включаются. Отдельно настроенная диагностика API и фоновых задач отправляет в PostHog US технические категории ошибок и координаты кода для обслуживания сервиса. Каждый серверный отчёт использует новый случайный идентификатор и не включает идентификаторы аккаунтов, содержимое запросов, сообщения или значения локальных переменных. Эта необходимая серверная диагностика не зависит от выбора аналитики в браузере.
В нашей организации PostHog выключены функции передачи данных сторонним ИИ-сервисам и отключено использование обезличенных агрегированных данных для обучения ИИ.
Выберите Только необходимые или измените выбор позже через настройки приватности. Отзыв разрешения прекращает будущие необязательные события из этого браузера, но не удаляет автоматически уже полученные события. Свяжитесь с нами, если хотите также запросить удаление. Необходимая служебная обработка и обработка для безопасности продолжаются.
PostHog указывает срок хранения событий бесплатного тарифа в один год, но автоматическое удаление зависит от того, включено ли применение срока хранения в конкретном проекте. Для нашего проекта это ещё не подтверждено, поэтому мы не обещаем автоматическую дату удаления уже полученных событий. См. политику хранения PostHog. Мы не связываем идентификатор браузера аналитики с вашей почтой; поиск конкретных событий по запросу может потребовать сведений из отправившего их браузера. Мы объясним, что можем установить, и не утверждаем, что удаление аккаунта автоматически удаляет аналитику.
Передача и доступ
Содержимое доступно участникам, уполномоченным в соответствующих отношениях обучения и функции. Публичные ссылки записи и общие ссылки считайте раскрытием их предполагаемым получателям. Мы можем обращаться к сведениям для согласованного запроса поддержки, защиты сервиса, исполнения условий или закона. Раскрывается только информация, необходимая для этой цели.
Хранение и ваш выбор
Мы храним зашифрованные восстановительные копии базы и загруженных файлов в Google Drive. Расписание резервного копирования сохраняет 14 ежедневных снимков и два последних комплекта восстановления; они могут пересекаться. Локальные рабочие копии удаляются через два дня. Удалённый объект может оставаться в старой восстановительной копии до окончания её срока хранения. Эти копии используются только для восстановления сервиса; при восстановлении необходимо повторно применить соответствующие запросы удаления. Они отделены от служебных писем и журналов обработчиков.
Храните копию нужных вам данных. Репетиторы могут скачать доступную таблицу или архив аккаунта в настройках; архив не является полным автоматическим восстановлением. Инструкция экспорта и импорта объясняет его состав.
- Архивация ученика сохраняет историю обучения и не удаляет его персональные данные или общие записи.
- Удаление файла удаляет сохранённое содержимое и доступ через сервис. Запись о файле и его удалении остаётся и может включать имя, размер и даты.
- Файлы решений ДЗ ставятся на очистку через два календарных месяца после последней проверки, а если проверки не было — после последней отправки. Ежедневная очистка удаляет подходящее содержимое файлов; текст ДЗ, комментарии, статус и даты сохраняются. Это правило не удаляет автоматически остальные материалы или аккаунт.
- Записи аккаунтов, поддержки и безопасности сейчас не имеют единого срока автоматического удаления. Оператор закрывает аккаунт после проверенного запроса; дальнейшие действия с провайдерами, перепиской и восстановительными копиями описаны ниже.
Вы можете запросить удаление аккаунта в его настройках. Экран подтверждения объясняет, какие записи удаляются и сохраняются; после проверки личности и отправки запроса доступ прекращается, а удаление выполняется в фоне. Аккаунты с историей оплаты Polar требуют отдельной проверки: перед закрытием свяжитесь с нами для проверки состояния оплаты. Запросить закрытие или удаление контента можно и по почте. Записи под управлением другого участника или подлежащие законному хранению могут остаться. Закрытие аккаунта представителя отзывает согласие, зафиксированное этим аккаунтом. Мы объясним, что удалено и что осталось; закрытие вашего аккаунта само по себе не удаляет записи другого репетитора.
Записи провайдеров и переписка поддержки требуют отдельных действий. Удаление аккаунта MomentDesk не удаляет автоматически записи у провайдеров и старые восстановительные копии. Копии удаляются по приведённому расписанию; соответствующие запросы удаления необходимо повторно применить до возвращения восстановленной копии в работу. Запрос, архивация ученика или выгрузка не означают завершения удаления.
По указанному адресу можно запросить доступ, исправление, выгрузку, удаление или отзыв согласия. Для проверки запроса и защиты данных других участников нам могут понадобиться соразмерные сведения. Репетитор или представитель может сообщить о проблеме с записью; до раскрытия мы проверяем его полномочия.
Право Уругвая предусматривает ответ в течение пяти рабочих дней на запросы доступа, исправления и удаления, включая мотивированный ответ, если запрос нельзя законно удовлетворить. См. разъяснение этих прав уругвайским органом.
Вы также можете обратиться в уругвайскую Unidad Reguladora y de Control de Datos Personales или компетентный орган по месту проживания. Это уведомление не ограничивает права, предоставленные применимым законодательством.
Изменения
Мы публикуем изменения здесь и запрашиваем повторное принятие или новый выбор, когда это требуется.