Политика конфиденциальности BoardLy

Общие положения

Политика описывает обработку персональных данных пользователей сервиса BoardLy на сайте https://myboardly.ru/. Оператор — Байков Тимур Айдарович, самозанятый. Обращения: pyshok2133@gmail.com.

Какие данные используются

В зависимости от используемых функций BoardLy обрабатывает имя и адрес электронной почты, идентификатор и роль аккаунта, сведения о связях преподавателя и ученика, досках, материалах, занятиях и часовом поясе. Пользователи самостоятельно определяют содержание досок и файлов.

Для работы и защиты сервиса обрабатываются необходимые технические данные и сведения о сессии. Браузер может сохранять данные сессии, настройки и локальные копии изменений доски для восстановления после сбоя. Родитель создаёт аккаунт для занятий ребёнка; его законный представитель может обращаться к оператору по вопросам данных ребёнка.

Цели обработки

Данные используются для доступа к аккаунту, совместной работы на досках, хранения материалов, звонков, записи на занятия, отображения расписания и статистики, восстановления после сбоев, защиты сервиса и ответа на обращения.

Google Календарь

Преподаватель может по желанию подключить Google Календарь. BoardLy запрашивает разрешение calendar.events.owned для работы с событиями в принадлежащих пользователю календарях. Подключение необязательно.

При синхронизации BoardLy передаёт Google имя ученика, время начала и окончания занятия и создаёт событие с именем ученика. Служебный идентификатор и версия используются для синхронизации. При переносе или отмене события обновляются; BoardLy может получить созданное событие и его служебные данные.

Для фоновой синхронизации на сервере хранится зашифрованный токен обновления Google и служебная очередь изменений. Доступ можно отозвать в настройках аккаунта Google. Ранее созданные события могут остаться в календаре. По вопросам удаления данных подключения обратитесь к оператору.

Поставщики услуг

Для работы сервиса используются Timeweb App Platform, Supabase для авторизации, базы данных, файлов и синхронизации, а при подключении преподавателем — Google Calendar API. Для звонков используется WebRTC и, при необходимости, TURN-сервер.

Хранение и обращения

Данные хранятся в течение времени, необходимого для предоставления сервиса, восстановления после сбоев и выполнения применимых требований законодательства. Пользователь или его законный представитель может обратиться с запросом о доступе, уточнении или удалении данных по указанному email. После подтверждения запроса основные данные аккаунта и связанные с ним материалы удаляются в течение 30 дней, а данные из резервных копий — в течение 90 дней, за исключением случаев, когда их сохранение требуется законом. Для защиты аккаунта оператор может попросить подтвердить его принадлежность, не запрашивая пароль. Данные на устройстве могут оставаться в браузере до удаления данных сайта.

Безопасность и изменения

Для защиты данных используются разграничение доступа, защищённое соединение и механизмы восстановления. Новая редакция политики размещается на сайте BoardLy.