Политика конфиденциальности
сервиса TutorJournal

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает сервис TutorJournal (tutorjournal.ru), как они используются, хранятся и защищаются.

1.2. Оператором персональных данных является: Ребров Андрей Александрович, ИНН 645004708356, самозанятый (далее — «Оператор»).

1.3. Использование Сервиса означает согласие с настоящей Политикой. Если вы не согласны с её условиями — пожалуйста, не используйте Сервис.

1.4. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете при регистрации:

• имя (или имя пользователя);
• адрес электронной почты;
• пароль (хранится в зашифрованном виде, Оператор не имеет к нему доступа).

2.2. Данные, которые вы вносите в процессе работы с Сервисом:

• сведения об учениках (имя, телефон, предмет, ставка);
• история занятий и оплат;
• расписание занятий;
• Telegram-идентификаторы учеников и родителей (при их добровольном подключении к боту);
• текстовые сообщения и файлы, отправляемые через встроенный чат с учениками.

2.3. Данные видеоуроков:

• видеоуроки проводятся через сервис LiveKit и передаются напрямую между участниками (peer-to-peer / серверная маршрутизация через LiveKit);
• видеозапись уроков не ведётся и не хранится на серверах Оператора;
• в процессе видеосеанса не собираются биометрические данные.

2.4. Технические данные, собираемые автоматически:

• IP-адрес при входе в систему;
• тип браузера и операционной системы;
• часовой пояс браузера (определяется при регистрации).

2.5. Мы не собираем:

• платёжные данные карт (обрабатываются исключительно сервисом ЮКасса);
• геолокацию;
• данные из социальных сетей.

3. Как мы используем данные

3.1. Данные используются исключительно для:

• обеспечения работы Сервиса (авторизация, хранение журнала занятий);
• отправки уведомлений через Telegram-бот (напоминания об оплате и предстоящих занятиях);
• расчёта статистики дохода репетитора;
• обеспечения работы видеоуроков и чата между репетитором и учеником;
• технической поддержки пользователей;
• улучшения работы Сервиса на основе обезличенной статистики.

3.2. Мы не используем ваши данные для:

• таргетированной рекламы;
• передачи третьим лицам в коммерческих целях;
• автоматического принятия решений, затрагивающих ваши права.

4. Передача данных третьим лицам

4.1. Оператор не передаёт персональные данные третьим лицам, за исключением:

• ЮКасса (yookassa.ru) — получает данные об операциях оплаты для проведения платежей. Политика конфиденциальности ЮКассы.
• Telegram (telegram.org) — Telegram-идентификаторы используются для отправки уведомлений через Telegram-бот @tutorJournalBot, а также для обращений в службу поддержки через бот @tutorJournalSupportBot. Политика Telegram.
• LiveKit (livekit.io) — используется для передачи аудио и видеопотоков в рамках видеоуроков. LiveKit не хранит медиаданные после завершения сеанса. Политика LiveKit.
• Хостинг-провайдер Beget (beget.com) — данные хранятся на серверах, расположенных на территории Российской Федерации.

4.2. Передача данных государственным органам осуществляется только на основании законных требований в соответствии с законодательством РФ.

5. Хранение и защита данных

5.1. Все данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ.

5.2. Для защиты данных применяются:

• передача данных по защищённому протоколу HTTPS;
• хранение паролей в хэшированном виде (bcrypt);
• ограничение доступа к данным на уровне приложения (каждый пользователь видит только свои данные);
• регулярное резервное копирование.

5.3. Файлы, отправленные через чат, хранятся на серверах Оператора и доступны только участникам переписки. Оператор не читает содержимое переписки.

5.4. Данные хранятся в течение всего срока действия аккаунта и в течение 12 месяцев после его удаления — для соблюдения законных требований.

6. Права пользователя

В соответствии с законодательством РФ вы имеете право:

6.1. Получить информацию о том, какие ваши данные обрабатываются.

6.2. Потребовать исправления неточных или устаревших данных.

6.3. Потребовать удаления ваших данных («право на забвение»). При удалении аккаунта все ваши данные удаляются в течение 30 календарных дней.

6.4. Отозвать согласие на обработку персональных данных. Отзыв согласия влечёт невозможность дальнейшего использования Сервиса.

6.5. Подать жалобу в Роскомнадзор (rkn.gov.ru) в случае нарушения ваших прав в области персональных данных.

Для реализации своих прав направьте запрос на admin@tutorjournal.ru. Срок ответа — 10 рабочих дней.

7. Cookie и локальное хранилище

7.1. Сервис использует файлы cookie для:

• поддержания сессии авторизованного пользователя;
• сохранения пользовательских настроек.

7.2. Сервис не использует сторонние аналитические cookie (Google Analytics, Яндекс.Метрика и т.п.) и не отслеживает поведение пользователей на других сайтах.

7.3. Вы можете отключить cookie в настройках браузера, однако это может привести к некорректной работе Сервиса.

8. Дети

8.1. Сервис предназначен для использования лицами, достигшими 18 лет.

8.2. Telegram-идентификаторы учеников (включая несовершеннолетних) могут обрабатываться репетитором в рамках Сервиса. Ответственность за получение согласия родителей несовершеннолетних учеников на обработку их данных несёт репетитор как пользователь Сервиса.

9. Изменения политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу tutorjournal.ru/privacy/.

9.2. При существенных изменениях Оператор уведомит пользователей по электронной почте не позднее чем за 7 дней до вступления изменений в силу.

10. Контакты оператора

По вопросам, связанным с обработкой персональных данных: