Политика обработки персональных данных

1. Оператор и обращения

Оператор — Общество с ограниченной ответственностью «АКВАНОРД», ИНН 7806623388, ОГРН 1247800097643. Адрес: 195213, г. Санкт-Петербург, ул. Латышских Стрелков, д. 31, пом. 15-9.

По вопросам доступа, исправления, прекращения обработки и удаления данных: support@matesha.tech. Другие способы связи и часы поддержки — на странице «Реквизиты и контакты».

Политика информирует об обработке данных и сама по себе не является согласием. Согласие, когда оно требуется, должно предоставляться отдельно. Использование сервиса не означает согласия на рекламу или распространение данных ребёнка.

2. Чьи данные и для каких целей обрабатываются

• Аккаунт родителя и доступ семьи. Email, сведения авторизации, идентификаторы аккаунта и семьи, роли участников, настройки и сеансы нужны для регистрации, входа, восстановления доступа и исполнения договора. Пароль используется для проверки доступа; в учётной системе хранится его защищённое представление.
• Профиль ребёнка и обучение. Родитель задаёт отображаемое имя, учебный класс, псевдоним входа, PIN и настройки занятий. Хранятся защищённое представление PIN, часовой пояс, задания, ответы, тексты решений и черновики, попытки, подсказки, просмотры решений, результаты, время занятий, достижения и отчёты. Цель — предоставить занятия, сохранять прогресс и показывать его участникам семьи в пределах их прав доступа. Полное имя ребёнка для отображаемого имени не требуется.
• Платежи и учёт. Email для чека, номер заказа, сумма, статус оплаты и возврата, история кредитов, сведения чеков и принятых условий нужны для исполнения договора, расчётов и выполнения обязанностей по бухгалтерскому и налоговому учёту. Реквизиты банковской карты вводятся на стороне платёжного сервиса, а не в форме Матеши.
• Поддержка и уведомления. Email, содержание обращений и ответов, категория, время, идентификаторы и история доставки нужны для помощи пользователю и рассмотрения претензий. Для выбранных уведомлений обрабатываются настройки, учебные отчёты и, при подключении Telegram, идентификатор чата и имя пользователя Telegram.
• Безопасность и работоспособность. Сведения об устройстве и браузере, сетевые и сессионные идентификаторы, время запросов, коды ошибок и события доступа используются для защиты входа, диагностики и восстановления сервиса. В детских сеансах сохраняется хеш IP-адреса; это не означает отсутствия сетевых данных в инфраструктурных журналах.
• Необязательная статистика публичных страниц. При согласии на аналитику Яндекс Метрика получает технические данные посещения и сведения о просмотренных публичных страницах. Цель — оценивать использование публичной части сайта; от аналитики можно отказаться без отказа от занятий.

Основания обработки — заключение и исполнение договора, выполнение установленных законом обязанностей, защита законных интересов оператора и пользователей при соблюдении их прав, а также отдельное согласие в случаях, предусмотренных законом. Данные детей предоставляет родитель или иной законный представитель; ребёнок вводит учебные ответы в созданном для него кабинете.

Не указывайте в ответах и обращениях паспортные данные, адрес проживания, сведения о здоровье и другие лишние личные сведения. Сервис не предназначен для сбора специальных категорий данных или биометрической идентификации.

3. Обработка и защита

Обработка ведётся автоматизированно, а обращения и запросы об удалении также рассматриваются уполномоченными сотрудниками. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение данных.

Основная серверная инфраструктура и резервное хранилище Beget S3 размещены в Российской Федерации. Доступ к кабинетам ограничивается авторизацией и принадлежностью к семье; применяются HTTPS, защищённое хранение паролей и PIN, ограничения попыток входа, разграничение административного доступа и резервное копирование. Эти меры не означают невозможности любых инцидентов.

4. Получатели и внешние функции

Данные доступны уполномоченным лицам оператора и привлекаемым поставщикам только для соответствующих функций: размещение сервиса и резервных копий, почтовая доставка, платежи и чеки, выбранные уведомления, аналитика и обработка учебных материалов. Раскрытие государственным органам возможно в предусмотренных законом случаях. Учебные работы не публикуются в открытом доступе.

• ЮKassa: сумма, номер заказа, назначение платежа и email для чека передаются для оплаты и фискализации. Полные реквизиты карты Матеша не запрашивает.
• Email и Telegram: выбранный канал получает адрес доставки и содержание уведомления; email- и Telegram-сообщения могут содержать PDF-отчёт об обучении. Telegram-уведомления требуют подключения чата. Технические оповещения оператору могут содержать идентификатор и категорию обращения; текст обращения в этих Telegram-оповещениях не передаётся.
• AI-функции, включая Terra: для генерации и проверки используются параметры заданий и учебный материал. При анализе решения передаются условие, эталонное решение, ответ, текст решения и предыдущие попытки. Имя и email не входят в этот запрос анализа; однако личные сведения, самостоятельно вписанные в свободный текст, могут попасть в него. Это не является гарантией обезличивания всего пользовательского текста.
• Озвучивание: при использовании серверного голосового разбора текст объяснения направляется в API OpenAI для синтеза речи. Это синтез из текста, а не запись голоса ребёнка. Доступность функции зависит от настроек сервиса и разрешений родителя.
• Яндекс Метрика: включается после выбора аналитики. В интеграции отключены вебвизор, карта кликов и отслеживание ссылок; события просмотра направляются только для разрешённых публичных страниц, без параметров строки запроса. Учебные ответы и адреса страниц кабинетов в эти события не включаются.

Размещение основной базы в РФ не означает, что все внешние сервисы обрабатывают сведения исключительно в РФ. Использование зарубежных получателей требует отдельной проверки оснований и соблюдения требований к трансграничной передаче. Сведения о конкретных получателях и обработке ваших данных можно запросить у оператора.

5. Cookie и выбор аналитики

Пиксель VK (Top.Mail.Ru), счётчик 3808776, подключается только при отдельном выборе рекламной аналитики в настройках cookie. Он используется для оценки рекламы: просмотров разрешённых публичных страниц, начала работы с открытым заданием, его успешного выполнения и принятого запроса регистрации родителя. Запрос регистрации не означает подтверждения email. В события интеграции не включаются тексты ответов, имя, email и идентификаторы семьи. Сервис счётчика получает технические данные браузера и сетевого соединения и может использовать собственные cookie. События кабинетов не отправляются. Ранее данное согласие на Яндекс Метрику не включает VK; отказ от рекламной аналитики не ограничивает занятия. Отозвать выбор можно через «Настройки cookie» внизу сайта.

Необходимые cookie используются для авторизации и сохранения выбора приватности. Детский сеанс имеет срок действия до 30 дней; срок действия сеанса не является сроком удаления всей истории обучения. Выбор cookie сохраняется до 180 дней. Настройки cookie внизу страницы позволяют изменить выбор аналитики; отключение аналитики не удаляет ранее переданные сведения у её получателя.

6. Сроки хранения и удаление

Профили, настройки и учебная история хранятся для работы аккаунта и продолжения занятий, пока сохраняется соответствующая цель и правовое основание. Автоматическое удаление аккаунта только по сроку неактивности не предусмотрено. Обращения и история уведомлений хранятся для рассмотрения вопроса, подтверждения его обработки и защиты прав сторон; платёжные и фискальные документы — в течение обязательных сроков, установленных законодательством РФ. Отзыв согласия не отменяет самостоятельные законные основания хранения.

Запрос на удаление можно подать в настройках аккаунта или по email оператора. Кнопка создаёт запрос для рассмотрения, а не мгновенно стирает сведения. Проверяются полномочия заявителя, данные общей семьи, неисполненные обязательства и необходимые возвраты. Отключение детского профиля также не равнозначно уничтожению учебной истории.

После прекращения основания обработки данные подлежат удалению или уничтожению в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, с учётом установленных исключений. Удаление из действующих систем и истечение хранения резервных копий — разные этапы. По регламенту ежедневные копии хранятся 14 дней, финансовые — 7 дней; очистка выполняется после успешного создания новой копии, поэтому сбой копирования может задержать ротацию. Вопрос об уничтожении данных в копиях рассматривается вместе с запросом, а не считается автоматически решённым удалением профиля.

7. Ваши права

Вы вправе запросить сведения об обработке и получателях своих данных, доступ к данным, исправление неточностей, блокирование или уничтожение данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Законный представитель может обратиться в отношении данных ребёнка.

Напишите на support@matesha.tech, указав вопрос и сведения, позволяющие найти аккаунт. Не присылайте пароль или PIN. Оператор может запросить соразмерное подтверждение личности или полномочий, чтобы не раскрыть данные постороннему. Обращение рассматривается в сроки, предусмотренные законодательством. Новая редакция политики публикуется на этой странице.