Политика обработки персональных данных

Оператор и роли

ИП Мурышкин А. Л. отвечает за данные аккаунта, безопасность, поддержку и оплату сервиса «Занятие закрыто». Логопед самостоятельно решает, какие сведения о своей работе и клиентах нужны в кабинете. Сервис использует их только для работы функций, выбранных логопедом.

Какие данные используются

• Имя, email, часовой пояс и данные входа взрослого пользователя.
• Имя ребёнка, опциональные дата рождения и адрес занятия, контакт представителя.
• Расписание, цели, упражнения, логопедические наблюдения, прогресс, отчёты и домашние рекомендации.
• Версии и даты юридических подтверждений без сканов подписей и паспортов.
• Тариф, статус платежа и email для чека при выборе платного доступа; данные банковской карты сервис не получает.
• Минимальные события безопасности и аудита: тип действия, время, безопасные идентификаторы, результат и ограниченный HMAC-признак источника без текста записей.
• Содержание обращения, если пользователь сам пишет в поддержку через внешнюю электронную почту.

Данные ребёнка и основание

Логопед определяет, какие сведения о ребёнке и представителе нужны для работы и на каком основании они используются. При создании карточки логопед один раз подтверждает наличие такого основания; сервис сохраняет только версию и время подтверждения, но не получает договор, подпись, паспорт или скан согласия.

Организационные и логопедические записи не являются диагнозом. Сервис не предназначен для медицинского анамнеза, истории болезни, медицинских документов или назначений; такие сведения вносить не следует.

Цели и минимизация

Данные используются только для создания и защиты аккаунта, ведения практики, расписания и отчётов, предоставления ограниченного отчёта представителю, поддержки, оплаты выбранного тарифа и исполнения требований закона.

Сервис не предназначен для постановки диагнозов, хранения медицинских документов или назначения лечения. Пользователь не должен вносить лишние сведения.

Хранение, передача и защита

Production-данные и резервные копии размещаются в Российской Федерации. Доступ ограничивается аккаунтом пользователя; передача защищается TLS, чувствительные локальные данные — защищённым хранилищем устройства.

Публичный отчёт доступен только по ограниченной отзываемой ссылке. Он не является публикацией для неопределённого круга лиц.

Сроки хранения

Рабочие данные хранятся, пока существует аккаунт и они нужны для заявленных целей. Пользователь может удалить ребёнка или аккаунт. Сессии и публичные ссылки отзываются при удалении; резервные копии очищаются по установленному циклу с защитой от восстановления удалённых записей.

Отдельные минимальные сведения об акцепте, расчётах, безопасности и исполнении удаления могут сохраняться дольше только когда это требует закон или защита прав. Точные production-сроки утверждаются до публикации.

Поставщики и получатели

Для production предполагается российская инфраструктура Timeweb Cloud после проверки договора и мест обработки. YooKassa получает только данные взрослого пользователя и расчёта при выбранной оплате; детские записи и данные карты через сервис ей не передаются.

В current runtime нет рекламных, аналитических, AI, crash-reporting, email, calendar или remote-push SDK. Экспорт или ссылка переходят в выбранное пользователем приложение только после явного системного действия «Поделиться».

Локальные данные и уведомления

Mobile хранит сессию в защищённом хранилище, а ограниченные черновики и план локальных уведомлений — в зашифрованной базе устройства. Remote push и передача push token отсутствуют.

После включения локального напоминания операционная система может показать имя ребёнка, время и адрес на экране блокировки в соответствии с настройками самого устройства.

Права и удаление

Пользователь может запросить доступ, исправление, экспорт, блокирование или удаление данных, а также отозвать согласие. Экспорт и удаление аккаунта доступны в настройках; внешний путь удаления предусмотрен на странице управления аккаунтом.

Контакт

Обращения по данным и конфиденциальности: 79250489348@yandex.ru. Не отправляйте пароль, коды входа, медицинские документы или данные ребёнка в письме.

Изменения политики

У документа есть версия и дата действия. Существенное изменение целей, категорий, получателей, страны обработки или подключение нового внешнего сервиса требует новой проверки и, когда необходимо, нового действия пользователя.