Политика конфиденциальности

Оператор и контакты

Сервис BrainHunters Academy предоставляет BrainHunter Academy LLC, Вайоминг, США. По вопросам конфиденциальности, исправления или удаления данных пишите на info@brainhunters.academy. Политика относится к нашему сайту и учебному приложению. Google, Creem и другие поставщики также описывают собственную обработку данных в своих политиках.

Какие данные мы получаем

Аккаунт взрослого содержит email, имя, язык, даты регистрации и согласия, статус подтверждения email, настройки рассылки и защищённые учётные данные. Пароли, родительские PIN и данные восстановления хранятся в виде хешей. Обращаясь в поддержку, вы передаёте сведения из своего сообщения.

Профиль ребёнка содержит псевдоним, аватар, уровень, дневную цель и идентификатор. Мы сохраняем задания, ответы, правильность, время выполнения, даты, язык, баллы и прогресс. Email ребёнка, полное имя, дата рождения, школа, адрес и фотография не требуются. Хостинг получает технические сведения о запросах, в том числе IP-адрес и данные браузера. Приложение ограничивает частоту запросов по IP для защиты от злоупотреблений.

Вход через Google

Google — необязательный способ входа для взрослого. Доступен также вход по email и паролю. Запрашиваются только openid, email и profile. Google передаёт уникальный идентификатор аккаунта, email, сведения о его подтверждении и основные данные профиля в подписанном токене. Имя используется при создании родительского аккаунта; фотография Google не сохраняется.

Мы проверяем токен и сохраняем идентификатор Google, email, связь с семейным аккаунтом и даты подключения и последнего входа. Токены доступа, обновления и идентификации Google не сохраняются. Мы не запрашиваем автономный доступ, письма Gmail, контакты, файлы Drive, события Calendar или данные YouTube и не получаем пароль Google.

Для чего используются сведения

Данные аккаунта и Google нужны для регистрации, связывания аккаунтов, входа и защиты доступа. Учебные данные позволяют сохранять прогресс, открывать задания, начислять баллы и показывать личные отчёты родителю. Данные подписки определяют доступ к оплаченным функциям. Технические сведения помогают предотвращать злоупотребления и устранять ошибки.

Email взрослого используется для подтверждения адреса, восстановления доступа, поддержки и сервисных сообщений. Учебные письма зависят от настройки рассылки и требуют подтверждённого email. При новой регистрации через Google эта настройка сейчас включается, если Google подтверждает принадлежность адреса. Её можно отключить в родительских настройках или по ссылке отписки. Данные Google не продаются, не используются для персонализированной рекламы и не передаются внешним ИИ-системам для обучения моделей. Их использование регулирует Google API Services User Data Policy по ссылке ниже.

Дети и озвучивание

Аккаунтом и детскими профилями управляет взрослый; собственный Google-аккаунт ребёнку не нужен. PIN защищает изменение профилей, отчёты, оплату, экспорт и удаление. Профили и отчёты доступны семье и не публикуются. Родитель может просмотреть, исправить или удалить профиль и учебную историю.

Озвучивание читает подготовленные тексты. Приложение не просит записывать или загружать голос ребёнка и не передаёт данные детских профилей внешнему сервису генерации речи. Используйте псевдонимы и не указывайте лишние личные сведения. Сообщите нам, если ребёнок передал данные без надлежащего участия взрослого.

Передача данных

Для работы сервиса используются хостинг, MongoDB Atlas для записей приложения и Redis для кеша и защитных механизмов. Google обрабатывает запросы выбранного вами входа. При включённой отправке почты почтовый сервис получает адрес получателя и содержание письма.

При доступной оплате через Creem поставщик получает email взрослого и сведения о покупке и обрабатывает платёжные данные. Мы храним статус доступа и идентификаторы поставщика, но не полные данные карты. Google Analytics получает сведения об использовании браузера, описанные ниже. Семейные записи не продаются, детские профили не передаются рекламодателям. Передача также возможна для исполнения юридической обязанности, расследования злоупотреблений или защиты пользователей; доступ поддержки и обслуживающего персонала должен ограничиваться необходимыми сведениями.

Cookies и аналитика

Сессионная cookie сохраняет вход, временные cookies Google защищают авторизацию. Хранилище браузера запоминает выбранного ученика, звук и настройку аналитики. Блокировка обязательных cookies мешает входу; очистка браузера не удаляет семейные записи на сервере.

Если Google Analytics настроен на рабочем сайте, он получает адрес и заголовок страницы и может обрабатывать cookie-идентификаторы, данные устройства, браузера и сети. Приложение не добавляет в события идентификатор Google-аккаунта, email родителя или записи детского профиля. Аналитика включена по умолчанию; её можно отключить для текущего браузера на странице Cookies. Это не удаляет ранее собранные сведения и cookies. Аналитика работает отдельно от входа через Google.

Хранение и защита

Записи хранятся в базе сервиса, оперативные данные — в кеше. Используются HTTPS, хеширование учётных данных, ограничения доступа и родительский PIN. Абсолютную безопасность хранения и передачи гарантировать невозможно.

Записи аккаунта и обучения сохраняются, пока существует аккаунт, до удаления соответствующего профиля или аккаунта. Сессия истекает через 30 дней. Временные записи входа через Google и незавершённой регистрации действуют 10 минут и удаляются периодической очисткой. Записи доставки писем подлежат очистке после 30 дней.

Удаление аккаунта убирает активные семейные записи, ответы детей, связи Google, сессии, записи подписки и оплаты и почтовые записи приложения. Это не означает одновременного удаления отдельных записей поставщиков, журналов безопасности, сведений с обязательным хранением и возможных инфраструктурных резервных копий. По таким данным обращайтесь к нам; платёжный поставщик может хранить операции для исполнения собственных обязанностей.

Ваши настройки и удаление

В родительских настройках под защитой PIN можно редактировать профили, экспортировать семейные данные, удалять детский профиль или аккаунт. Для удаления аккаунта нужны подтверждение и проверка учётных данных. Сначала отмените действующую регулярную подписку в платёжном кабинете: удаление данных само по себе не отменяет списания.

Для отключения Google сначала задайте пароль аккаунта и подтвердите его. Отключение удаляет сохранённую связь Google, завершает другие сессии и блокирует родительскую зону; семейный аккаунт и прогресс сохраняются. Можно также удалить подключение BrainHunters Academy в настройках Google по ссылке ниже. Отзыв доступа в Google не удаляет ранее сохранённые у нас сведения и не завершает текущую сессию приложения. Для удаления используйте настройки аккаунта или напишите нам.

Запросы на доступ, исправление, удаление и другие действия с данными отправляйте с адреса аккаунта на info@brainhunters.academy. Нам может потребоваться проверка владения аккаунтом. Не отправляйте пароль, PIN, ключ восстановления или полные данные карты. Применимые права зависят от места вашего проживания.

Изменения политики

Изменения публикуются здесь с обновлённой датой. Перед использованием данных Google для новой цели мы сообщим об изменении и запросим согласие. Вопросы можно направить оператору сервиса.