Политика конфиденциальности
Последнее обновление: 16 мая 2026 года
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Numbro в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором персональных данных является ИП / Юридическое лицо, предоставляющее
сервис Numbro (далее — «Оператор»).
Контактный e-mail: support@numbro.ru
2. Какие данные мы собираем
2.1. Данные родителей / законных представителей
- Имя (отображаемое имя, указанное при регистрации)
- Адрес электронной почты
- Хэш пароля (пароль хранится в зашифрованном виде, исходный пароль Оператору недоступен)
- Дата и время регистрации
- Дата и время последнего входа
- История платёжных транзакций (номер заказа, сумма, тариф) — без номеров карт
- Данные подписки (активный тариф, дата окончания, статус)
- Технические данные: IP-адрес при регистрации и входе (для защиты от мошенничества)
2.2. Данные детей
Данные ребёнка вводятся родителем / законным представителем. Родитель подтверждает, что является законным представителем ребёнка и имеет право предоставлять эти данные.
- Имя ребёнка (указанное родителем)
- Год рождения
- Класс обучения (1–11)
- Пол (по желанию родителя, для персонализации задач)
- Интересы (категории, выбранные родителем из списка)
- Результаты решения задач: ответы, время выполнения, количество попыток
- Накопленные достижения, XP-баллы, уровень
- Уровень дерзости (параметр обратной связи, настраивается родителем)
2.3. Технические данные (автоматически)
- Файлы cookie (сессионные, remember-me — детали в Политике cookie)
- Данные аналитики (Яндекс.Метрика, Google Analytics 4) — только если подключены Оператором
- Push-токены для уведомлений — только при явном согласии пользователя
3. Цели обработки
| Данные | Цель обработки | Основание |
|---|---|---|
| Email, пароль | Аутентификация, восстановление доступа | Договор (оферта), ст. 6 ч. 1 п. 5 ФЗ-152 |
| Данные ребёнка | Персонализация задач, адаптация сложности, статистика | Согласие родителя (законного представителя) |
| История решений | Аналитика прогресса, адаптивное обучение, Spaced Repetition | Договор (оферта) |
| Данные оплаты | Подтверждение транзакций, активация тарифа | Договор, законодательство о бухучёте |
| IP-адрес | Защита от мошенничества, соблюдение лимитов | Законный интерес Оператора |
| Данные аналитики | Улучшение качества сервиса | Согласие (cookie-баннер) |
4. Особый режим обработки данных детей (ФЗ-152 ст. 9 ч. 6)
Данные детей, не достигших возраста 14 лет, обрабатываются исключительно с согласия родителей или иных законных представителей. Регистрируя аккаунт и создавая профиль ребёнка, родитель / законный представитель:
- подтверждает, что является законным представителем ребёнка;
- даёт согласие на обработку данных ребёнка для целей, перечисленных в разделе 3;
- вправе в любой момент отозвать согласие, удалив профиль ребёнка или весь аккаунт.
Мы не собираем данные детей, которые выходят за рамки необходимого для предоставления образовательного сервиса. Задачи генерируются AI-моделью OpenAI; в промпты передаётся только класс, уровень сложности и категории интересов — имя и иные идентификаторы ребёнка не передаются.
5. Третьи лица, которым передаются данные
| Получатель | Что передаётся | Зачем |
|---|---|---|
| OpenAI (США) | Класс, уровень сложности, тип задачи, интересы (без личных данных) | Генерация математических задач |
| Robokassa | Email плательщика, сумма, ID заказа | Приём оплаты |
| Яндекс (Метрика) | Действия на сайте (анонимно, IP обезличен) | Веб-аналитика (только при подключении) |
| Google (Analytics 4) | Действия на сайте (анонимно) | Веб-аналитика (только при подключении) |
| Хостинг-провайдер | Все данные в зашифрованных БД на серверах | Хранение данных |
Передача данных третьим лицам в иных целях не осуществляется. Все обработчики работают по договорам, обеспечивающим конфиденциальность.
6. Хранение и защита данных
- Данные хранятся в базе данных PostgreSQL на защищённых серверах (HTTPS, шифрование в transit).
- Пароли хранятся только в виде необратимого хэша (bcrypt/argon2id).
- Доступ к данным имеют только авторизованные сотрудники Оператора в объёме, необходимом для выполнения функций.
- Срок хранения: данные хранятся в течение всего срока действия аккаунта плюс 30 дней после удаления (для возможности восстановления). Данные оплаты — 5 лет (требования налогового законодательства РФ).
7. Права субъекта персональных данных
В соответствии со ст. 14–17 ФЗ-152 вы вправе:
- Получить информацию о своих данных, которые мы обрабатываем.
- Исправить неточные данные — через настройки аккаунта или по запросу.
- Удалить аккаунт вместе со всеми данными — кнопка «Удалить аккаунт» в настройках.
- Отозвать согласие — в любой момент; обработка, осуществлявшаяся до отзыва, остаётся законной. Для отзыва согласия обратитесь на support@numbro.ru или удалите аккаунт через настройки профиля.
- Получить данные в машиночитаемом формате — по запросу на support@numbro.ru.
- Обратиться с жалобой в Роскомнадзор (rkn.gov.ru).
Для реализации прав напишите на support@numbro.ru с темой «Персональные данные». Мы ответим в течение 30 дней.
7.1. Фиксация согласия
В соответствии с ч. 3 ст. 9 ФЗ-152, обязанность доказать факт получения согласия субъекта персональных данных лежит на Операторе. Для обеспечения этого требования:
- При регистрации родителя в Сервисе в базе данных фиксируется дата и время дачи согласия на обработку персональных данных.
- При создании профиля ребёнка фиксируется дата и время подтверждения родителем (законным представителем) статуса законного представителя и согласия на обработку персональных данных ребёнка (ч. 6 ст. 9 ФЗ-152).
- Факт согласия привязан к конкретному аккаунту и сохраняется на протяжении всего времени использования Сервиса и в течение 3 лет после удаления аккаунта (в соответствии с рекомендуемыми сроками хранения документов по ФЗ-152).
8. Cookie и аналитика
Подробную информацию о файлах cookie, сроках хранения и способах отключения см. в Политике использования cookie.
9. Изменения в Политике
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте. Продолжение использования сервиса после обновления означает ваше согласие с изменениями.
10. Контакты
По любым вопросам, связанным с обработкой персональных данных, обращайтесь:
E-mail: support@numbro.ru