StudyPlayПолитика конфиденциальности StudyPlay
Мы делаем приложение для школьной домашки, которым пользуются дети. Поэтому эта политика написана так, чтобы её мог прочитать родитель, учитель и, в отдельном разделе, сам ребёнок. Здесь нет общих слов: описано только то, что приложение и сайт делают на самом деле. Когда что-то меняется, меняем и политику.
Политика составлена по Цифровому кодексу Кыргызской Республики от 31 июля 2025 года № 178 (глава о персональных данных, статьи 77–91), Требованиям к обеспечению безопасности персональных данных, утверждённым постановлением Правительства Кыргызской Республики от 21 ноября 2017 года № 760, и Порядку получения согласия субъекта персональных данных, утверждённому Государственным агентством по защите персональных данных 15 апреля 2025 года № 27.
1. Кто отвечает за ваши данные и как с нами связаться
Владелец персональных записей, то есть тот, кто определяет, зачем и как обрабатываются данные: [полное наименование: ИП или ОсОО, ИНН, адрес в Кыргызской Республике]. Далее «мы» или «StudyPlay».
По любым вопросам о данных пишите на privacy@studyplay.app. Мы отвечаем в течение 7 рабочих дней. Если вопрос касается ребёнка, напишите с адреса, к которому привязан родительский аккаунт, или укажите код ребёнка из раздела «Дети», чтобы мы могли убедиться, что вы его законный представитель.
2. Какие данные мы собираем, зачем и на каком основании
Мы собираем только то, без чего приложение не работает. Мы не запрашиваем паспортные данные, адрес, телефон ребёнка, данные о здоровье или другие специальные категории данных. Ниже всё, что мы обрабатываем, по ролям.
Родитель
| Данные | Зачем | Основание |
|---|---|---|
| Имя, адрес электронной почты и фото профиля, которые передают Google или Apple при входе; идентификатор учётной записи Google или Apple | Создать родительский аккаунт и узнавать вас при входе. Пароль мы не получаем и не храним. | Договор об использовании приложения (статья 79 Цифрового кодекса) |
| PIN-код взрослого раздела | Закрыть отчёты, тарифы и настройки от ребёнка. Хранится только в виде необратимого хэша на устройстве и на сервере. | Договор |
| Настройки уведомлений и токен устройства для push-уведомлений | Присылать отчёты и уведомления, которые вы включили. | Ваше согласие в настройках; отключается там же |
| Сведения о подписке: тариф, срок, идентификатор покупки в App Store или Google Play, а при оплате через QR банка — номер и сумма заказа | Открыть оплаченные возможности и разобрать спорные платежи. Данные карты мы не получаем: оплату проводит магазин приложений или банк. | Договор; законодательство о бухгалтерском учёте |
Ребёнок
| Данные | Зачем | Основание |
|---|---|---|
| Имя или псевдоним, возраст, класс, значок-аватар | Обращаться к ребёнку по имени и подбирать задания по уровню. Имя может быть любым, фамилию мы не просим. | Согласие законного представителя (статья 81); ребёнок от 14 лет может дать согласие сам |
| Результаты занятий: скорость и точность чтения, ошибки в словах, ответы в квизах и тренажёрах, пройденные главы, звёзды, самоцветы, серии дней, время занятий | Показывать прогресс ребёнку, отчёт родителю и результаты домашки учителю; подбирать следующий уровень. | Согласие законного представителя |
| Голос при чтении вслух | Распознавание речи происходит на телефоне средствами операционной системы. Запись голоса на наши серверы не передаётся и у нас не хранится. На сервер уходят только цифры: слова в минуту, точность, какие слова прочитаны с ошибкой. | Обработка на устройстве, данные к нам не поступают |
| Фотографии страниц тетради и комментарий к работе, если учитель задал «Работу» | Показать работу учителю для проверки. Фото видит только учитель класса и назначенные на класс учителя. | Согласие законного представителя |
| Публичный псевдоним для лиги и рейтингов | Показывать место в лиге и в битве класса без раскрытия имени другим детям. | Согласие законного представителя |
| Код класса и имя, которое ребёнок ввёл при вступлении в класс | Связать ребёнка с классом учителя. Перед вступлением приложение предупреждает, что учитель увидит имя и результаты. | Согласие законного представителя |
Учитель
| Данные | Зачем | Основание |
|---|---|---|
| Имя и отчество, адрес электронной почты, пароль в виде хэша | Создать кабинет учителя и узнавать вас при входе. | Договор |
| Классы, задания, проверки, комментарии и наклейки ученикам, школа и роль в ней | Работа кабинета: выдача и проверка домашки, таблица класса, игры на доске. | Договор |
Технические данные всех пользователей
| Данные | Зачем | Основание |
|---|---|---|
| IP-адрес, тип устройства и браузера, время запроса в журналах сервера | Безопасность, защита от перебора кодов и паролей, разбор сбоев. | Наш законный интерес в безопасности сервиса |
| Идентификатор устройства и его название, токен push-уведомлений | Доставлять уведомления и показывать родителю, подключено ли устройство ребёнка. | Договор |
| Обезличенные события использования приложения и отчёты о сбоях (Firebase Analytics и Crashlytics): какие экраны открывались, версия приложения, модель устройства, текст ошибки | Понимать, что в приложении не работает, и чинить. Имя ребёнка, результаты и содержимое заданий в эти события не попадают. | Наш законный интерес в стабильности приложения. Если вы против, напишите нам, и мы отключим аналитику для вашего аккаунта |
3. Данные детей
StudyPlay предназначен для детей 1–6 классов и рассчитан на использование с согласия родителя или другого законного представителя. Персональные данные ребёнка мы обрабатываем только в его интересах, для учёбы, и никогда для рекламы.
- Согласие на обработку данных ребёнка даёт законный представитель: когда добавляет ребёнка в семью в приложении или принимает приглашение от ребёнка. Ребёнок, которому исполнилось 14 лет, вправе дать согласие сам.
- Пока родитель не подключён, ребёнок может пользоваться приложением под любым именем: мы не просим фамилию, телефон, почту или фото. Такие данные нужны только для работы приложения на этом устройстве, и их можно удалить, удалив профиль.
- Мы не показываем детям рекламу, не продаём их данные и не передаём их рекламным сетям.
- Ребёнок не может ничего купить: подписку оформляет родитель после ввода PIN-кода.
- В лигах и рейтингах другие дети видят псевдоним, а не имя.
- Учитель видит имя, которое ребёнок ввёл при вступлении в класс, и результаты по заданиям. Администратор школы видит только счётчики по классу без имён.
- Родитель может в любой момент посмотреть, исправить или удалить профиль ребёнка в приложении: раздел «Дети» → профиль ребёнка.
4. Для детей: коротко и понятно
Привет! Это приложение помогает делать домашку и тренироваться. Вот что мы знаем о тебе и зачем.
- Мы знаем твоё имя или прозвище и сколько тебе лет, чтобы давать задания по возрасту.
- Мы запоминаем, как ты читаешь и решаешь примеры, чтобы показывать твои звёзды и успехи тебе, родителям и учителю.
- Когда ты читаешь вслух, телефон слушает только чтобы посчитать слова. Твой голос никуда не отправляется.
- В рейтинге другие ребята видят твоё игровое имя, а не настоящее.
- Мы никому не продаём то, что о тебе знаем, и не показываем рекламу.
- Если хочешь что-то поменять или удалить, попроси родителей: у них есть специальный раздел.
5. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные получают только те, без кого приложение не может работать, и только в нужном им объёме.
| Кто | Что получает | Зачем |
|---|---|---|
| Учитель класса и назначенные на класс учителя | Имя ребёнка в классе, статусы и результаты заданий, фото работ и комментарии | Проверка домашки. Учитель обязан использовать данные только для обучения. |
| Google LLC (Firebase Cloud Messaging, Firebase Analytics, Firebase Crashlytics; вход через Google) | Токен устройства для push, обезличенные события и отчёты о сбоях; при входе через Google — подтверждение вашей учётной записи | Уведомления, стабильность приложения, вход без пароля |
| Apple Inc. (вход через Apple, App Store) | При входе через Apple — подтверждение учётной записи; при подписке — данные покупки | Вход без пароля, оплата подписки на iPhone |
| Google Play | Данные покупки при подписке на Android | Оплата подписки |
| Банк-эквайер при оплате через QR в сомах (после включения такой оплаты) | Номер и сумма заказа, статус платежа | Оплата подписки без магазина приложений. Данные карты банк нам не передаёт |
| Хостинг-провайдер сервера в Бишкеке | Техническая возможность хранить данные на арендованном сервере; доступа к содержимому у провайдера нет | Размещение серверов и базы данных |
Тексты, ответы, фото работ и голос детей во внешние сервисы искусственного интеллекта не передаются. Государственным органам данные передаём только по законному требованию в случаях, прямо предусмотренных законодательством Кыргызской Республики.
6. Передача данных за пределы Кыргызстана
Наши серверы и база данных находятся в Бишкеке, Кыргызская Республика. За пределы страны уходит только то, что обрабатывают сервисы Google и Apple: токены push-уведомлений, обезличенные события и отчёты о сбоях, а также сведения об учётной записи при входе через Google или Apple и данные покупок в магазинах приложений. Серверы этих компаний расположены в США и Европейском союзе.
Государственное агентство по защите персональных данных ещё не опубликовало перечень государств с адекватным уровнем защиты (статья 89 Цифрового кодекса). Поэтому мы прямо сообщаем об этой передаче здесь и просим ваше согласие на неё при регистрации родительского аккаунта и подключении ребёнка. Google и Apple обязуются защищать данные по своим условиям обработки, которые мы принимаем как договорные гарантии. Если вы не согласны на такую передачу, приложением можно пользоваться без push-уведомлений, а аналитику мы отключим по запросу; вход через Google или Apple при этом остаётся единственным способом создать родительский аккаунт.
7. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт родителя и учителя, профили детей, результаты занятий и домашки | Пока аккаунт существует. После удаления профиля или аккаунта данные удаляются из рабочей базы сразу, а из резервных копий не позднее 30 дней. |
| Фото работ | Пока существует задание или профиль ребёнка. Удаляются вместе с ними. |
| Токены push-уведомлений | Пока устройство подключено. Отключить устройство можно в профиле ребёнка. |
| Журналы сервера с IP-адресами | До 15 дней, затем автоматически удаляются. |
| Заявки на ранний доступ с сайта | До запуска и ещё 12 месяцев после него, либо до вашего запроса об удалении. |
| Сведения о платежах | В течение срока, установленного законодательством Кыргызской Республики о бухгалтерском учёте. |
| Обезличенные события аналитики и отчёты о сбоях | По правилам Firebase, не более 14 месяцев. |
8. Ваши права и как ими воспользоваться
По Цифровому кодексу вы вправе:
- Знать, какие данные о вас и вашем ребёнке мы обрабатываем, и получить их копию.
- Исправить неточные данные: имя, возраст и значок ребёнка меняются в приложении в профиле ребёнка; имя учителя — в кабинете.
- Удалить данные. Профиль ребёнка удаляется в приложении: «Дети» → профиль → «Удалить профиль»; вместе с ним удаляются занятия, значки и серия. Родительский аккаунт и кабинет учителя удаляются по запросу на адрес из раздела 1: мы сделаем это в течение 7 рабочих дней и подтвердим письмом.
- Отозвать согласие в любой момент. Отозвать так же просто, как дать: письмом на наш адрес или удалением профиля. После отзыва мы прекращаем обработку, если у нас нет другого законного основания её продолжать, например обязанности хранить сведения о платежах.
- Возразить против обработки (статья 84 Цифрового кодекса). Мы приостановим спорную обработку на время рассмотрения и в течение 7 рабочих дней ответим письменно, продолжим ли её и почему.
- Отключить уведомления и аналитику: уведомления — в приложении в разделе «Уведомления», аналитику — по письму.
- Пожаловаться в уполномоченный орган, контакты в разделе 12.
Запросы по данным ребёнка принимаем от его законного представителя. Чтобы не выдать данные постороннему, мы можем попросить подтвердить, что аккаунт ваш: например, написать с привязанной почты.
9. Как мы защищаем данные
- Соединение приложения и сайта с сервером зашифровано (HTTPS/TLS).
- Пароли учителей и PIN-коды хранятся только в виде необратимых хэшей.
- Доступ к данным разграничен по ролям: учитель видит только свои и назначенные классы, администратор школы — только счётчики, родитель — только своих детей.
- Попытки подбора кодов класса, семьи и паролей ограничены по количеству.
- Доступ к серверу есть только у администратора сервиса, по ключу, с журналированием.
- Меры соответствуют Требованиям, утверждённым постановлением Правительства Кыргызской Республики от 21 ноября 2017 года № 760.
Если произойдёт утечка, которая может затронуть ваши права, мы уведомим Государственное агентство по защите персональных данных и вас без неоправданной задержки и расскажем, что делать.
10. Сайт: заявки, cookies и аналитика
Форма заявки на ранний доступ собирает роль, имя, контакт (телефон, e-mail или ник в мессенджере), город и по желанию сведения о детях или классе. Мы используем их только для того, чтобы написать вам о запуске, и не передаём никому. Согласие вы даёте отметкой в форме; отозвать его можно письмом, и мы удалим заявку. Для защиты от спама сохраняем не сам IP-адрес, а его необратимый хэш.
Сайт не использует cookies для отслеживания и не подключает рекламные сети. Если мы добавим на сайт веб-аналитику, то опишем её здесь и попросим согласие перед включением нетехнических cookies.
11. Изменения политики
Когда в приложении появляются новые функции, которые меняют обработку данных, мы обновляем эту страницу и указываем дату редакции вверху. О существенных изменениях, например о новом получателе данных, сообщим в приложении и по почте родительского аккаунта до того, как изменения вступят в силу.
12. Куда жаловаться
Если вы считаете, что мы нарушаем ваши права, сначала напишите нам: большинство вопросов решается за один ответ. Вы также вправе обратиться в уполномоченный орган: Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики, сайт dpa.gov.kg, консультации по WhatsApp +996 998 950 350, или в суд.