Политика конфиденциальности

MyDesk — система управления учебным центром. Оператором данных выступает [ЮРЛИЦО — заполнить], адрес: [ЮРИДИЧЕСКИЙ АДРЕС — заполнить]. Приложения «MyDesk Students» и «MyDesk Teachers» открывают тот же портал, что и веб-версия, и работают с теми же данными.

Важно понимать роли: учебный центр сам вносит данные своих учеников и сотрудников и распоряжается ими. MyDesk предоставляет центру программу и хранит данные по его поручению.

1. Какие данные мы обрабатываем

Состав данных зависит от того, кто вы в системе.

• Учётная запись: имя и фамилия, номер телефона, адрес электронной почты (если указан), роль, учебный центр и филиал, фотография профиля (если загружена), пароль в виде необратимого хеша — исходный пароль не хранится нигде.
• Ученик: имя и фамилия, телефон, имя и телефон родителя, дата зачисления, статус, группы, дата рождения (если внесена).
• Учёба: отметки посещаемости по каждому занятию, домашние задания и файлы к ним, результаты тестов, достижения и награды.
• Деньги: начисления за обучение, платежи, скидки, остаток и задолженность. Данные банковских карт в системе НЕ обрабатываются и не хранятся: оплату центр принимает вне приложения.
• Уведомления: текст и статус прочтения уведомлений внутри портала; идентификатор Telegram — только если вы сами привязали Telegram к аккаунту.
• Мобильные приложения: пуш-токен устройства, платформа (iOS или Android), какое из двух приложений установлено, дата последнего обращения. Пуш-токен не позволяет опознать человека вне системы и нужен только для доставки уведомлений.
• Технические данные: токены сессии, IP-адрес и время запроса в журналах сервера (нужны для защиты от подбора паролей и разбора сбоев).

2. Зачем мы это делаем

• Вход в аккаунт и разграничение доступа: чтобы каждый видел только своё.
• Ведение учебного процесса: журнал посещаемости, расписание, домашние задания.
• Финансовый учёт центра: начисления, платежи, задолженности.
• Уведомления: об оплате, задолженности и изменениях в расписании.
• Безопасность: ограничение числа попыток входа, обнаружение повторного использования украденных токенов сессии.
• Мы НЕ используем данные для рекламы, не продаём и не передаём их третьим лицам для маркетинга. Рекламных и аналитических трекеров в приложениях и на сайте нет.

3. Где данные хранятся

Данные хранятся на сервере оператора: база PostgreSQL и файловое хранилище (фотографии профиля, логотипы центров, файлы домашних заданий). Соединение с сервером защищено TLS.

Передача за пределы системы происходит только в двух случаях, и оба — по решению центра или вашему собственному:

• Telegram — если учебный центр подключил своего бота, а вы привязали к аккаунту Telegram, туда уходит текст уведомления.
• Apple Push Notification service и Google Firebase Cloud Messaging — доставляют пуш-уведомления на ваше устройство. Иначе доставить их технически невозможно.

4. Что хранится на вашем телефоне

Мобильные приложения «MyDesk Students» и «MyDesk Teachers» хранят на самом устройстве минимум, необходимый для входа и уведомлений:

• Ключ сессии — то, что позволяет не вводить пароль каждый раз. Он хранится ТОЛЬКО в зашифрованном виде, в системном хранилище ключей телефона (Keychain на iOS, Android Keystore на Android). Расшифровать его можно исключительно вашим ПИН-кодом или подтверждением биометрией на этом же телефоне.
• Признак того, что вход по ПИН-коду настроен, и счётчик неудачных попыток ввода.
• Токен для доставки push-уведомлений и выбранный язык интерфейса.
• Копия вашего имени и названия центра — чтобы приложение сразу рисовало интерфейс, не дожидаясь ответа сервера.

5. Биометрия и ПИН-код

Приложение НЕ получает и НЕ хранит ваши биометрические данные. Отпечаток пальца и модель лица никогда не покидают телефон и приложению недоступны: проверку целиком выполняет операционная система, а приложение узнаёт только результат — «подтверждено» или «не подтверждено». На сервер MyDesk биометрия не передаётся ни в каком виде.

ПИН-код тоже не передаётся на сервер и не хранится на телефоне — ни в открытом виде, ни в виде хеша. Из него вычисляется ключ, которым зашифрован ключ сессии. Поэтому неверный ПИН-код просто не расшифровывает данные, а мы физически не можем его восстановить или подсказать.

После пяти неудачных попыток ввода ПИН-кода зашифрованные данные на телефоне стираются, и нужен полный вход по телефону и паролю.

6. Что стирается при выходе из аккаунта

Кнопка «Выйти» в приложении удаляет с телефона всё, чем можно вернуться в аккаунт: зашифрованный ключ сессии, настройку ПИН-кода, биометрический ключ, счётчик попыток и токен уведомлений. Push-уведомления на это устройство прекращаются сразу. Это важно для общего семейного телефона: следующий человек не получит ни доступа, ни чужих уведомлений.

7. Как долго мы храним данные

• Пока действует аккаунт в учебном центре — данные хранятся.
• Ученик, отправленный в архив, удаляется автоматически через 7 дней вместе с посещаемостью, платежами и начислениями — при условии, что за ним не числится долг или остаток на балансе.
• Токены сессии: 30 дней с последнего обновления. Отозванные токены удаляются через 7 дней.
• Пуш-токен устройства гасится при выходе из аккаунта в приложении.
• Журналы сервера с IP-адресами хранятся ограниченное время и используются только для диагностики и защиты от атак.

8. Ваши права

Вы можете посмотреть и исправить свои данные в профиле, изменить пароль и отвязать Telegram. Владелец центра может выгрузить данные центра в файл Excel.

Удаление аккаунта: заявку можно отправить из приложения (профиль → «Удаление аккаунта») или со страницы /account-deletion. Заявка передаётся администрации вашего учебного центра — часть данных (посещаемость, платежи) относится к отчётности центра, поэтому удаление проводится вручную и согласовывается с ним.

По любым вопросам о данных пишите: [ПОЧТА ДЛЯ ЗАПРОСОВ — заполнить].

9. Дети

Учениками учебного центра часто являются несовершеннолетние. Их данные вносит в систему сам учебный центр на основании договора с родителями или законными представителями. Родитель может видеть данные своего ребёнка через отдельную роль «Родитель».

Публичного поиска людей по номеру телефона в системе нет: узнать, где учится ребёнок, зная только его номер, невозможно.

10. Изменения

При изменении политики мы обновим дату редакции наверху страницы. Существенные изменения будут показаны в приложении.