Конфиденциальность и ваши данные

Какие данные нужны для работы

Для аккаунта используются логин, отображаемое имя, хеш пароля и срок сессии. При регистрации с подтверждением почты также сохраняются адрес электронной почты и дата его подтверждения. Адрес используется для отправки кода подтверждения; рекламные рассылки автоматически не включаются. Пароль не хранится открытым текстом. В аккаунте сохраняются созданные вами доски, задачи, расписание, настройки и учебные материалы. Дата рождения, телефон, адрес и платёжные данные для работы не запрашиваются.

В приложении нет рекламных трекеров и автоматической отправки досок в рекламные или аналитические сервисы.

Где и как долго хранятся данные

Данные аккаунта сохраняются на сервере сайта. Браузер хранит копию и очередь неотправленных изменений. Загруженные аудио и видео, а также прогресс самостоятельных упражнений сохраняются на устройстве. Временная копия медиа доски для совместной работы находится в памяти сервера. Черновики конструктора квестов хранятся в IndexedDB браузера. Библиотека медиа квестов, опубликованные версии и результаты прохождений хранятся на сервере сайта.

Данные аккаунта сохраняются до удаления пользователем соответствующих материалов или администратором сервера. Сессия входа действует до 7 дней; выход отзывает текущую сессию. Очистка данных браузера удаляет локальные материалы и прогресс. Для переноса доступных медиа используйте резервный JSON.

Администратор сервера и его резервных копий технически имеет доступ к базе. Сквозного шифрования содержимого нет. При работе через обычный HTTP соединение не зашифровано; для доступа через интернет владелец должен настроить HTTPS.

Совместная работа и права

Личные доски доступны вашему аккаунту. Общая ссылка предоставляет вошедшему пользователю просмотр или редактирование. Любой получатель может переслать её дальше. Владелец может отозвать ссылки в окне «Поделиться»; подключённые участники будут отключены. Ранее скачанные копии отозвать нельзя.

Участники общей доски видят её содержимое, имена и курсоры присутствующих. Не размещайте на общей доске сведения, которые не хотите показывать другим участникам. Удаление локальной доски не заменяет отзыв ранее созданных ссылок и удаление опубликованных снимков.

Опубликованные квесты

Ссылка открывает квест вошедшему пользователю. Правильные ответы проверяются сервером; ученический интерфейс получает текущий шаг и результат проверки. Для продолжения сохраняются ответы, подсказки, баллы и история прохождения. Отзыв ссылки закрывает доступ, но не удаляет уже сохранённые версии и результаты. Удаление материала из медиатеки переносит его в архив: вложения в созданных заданиях продолжают работать. Окончательное удаление серверных копий выполняет администратор.

Экспорт квеста содержит авторские настройки, правильные ответы и вложенные медиа. Передавайте ученикам ссылку для прохождения, а JSON — только тем, кому доверяете исходники. При добавлении видео YouTube или Vimeo проигрыватель обращается к соответствующей платформе и применяются её правила обработки данных.

Учебная аналитика

В обычном режиме журнал учебных действий не собирается. Если владелец включает учебные инструменты для общей доски, могут учитываться имена участников, время входа и выхода и действия с материалами. При подключении к такой доске приложение сообщает об аналитике. Сервер ограничивает журнал последними 5000 событиями; он находится в памяти и удаляется при перезапуске или очистке неактивной комнаты. Учебный журнал в аккаунте ограничен последними 2500 событиями на доску. Серверный отчёт доступен владельцу доски.

Внешние сервисы — только по вашему действию

• AI. При отправке вопроса запрос и выбранный текст передаются AI-провайдеру, которого настроил администратор. Если внешний AI не настроен, используется локальная обработка. Перед отправкой проверьте выбранные материалы. Ключ внешнего AI остаётся на сервере.
• Google Classroom. Подключается только по кнопке. Запрашивается чтение курсов и заданий. Токен доступа находится в памяти вкладки; Google применяет собственные условия обработки данных.
• Moodle. Введённый токен находится в памяти открытого окна интеграции и передаётся выбранному вами публичному HTTPS-сайту Moodle через этот сервер. Он не сохраняется в базе аккаунта.
• Ссылки, изображения и встроенные страницы. При их открытии внешний сайт получает обычные сетевые данные посетителя, например IP-адрес. Для встроенных страниц действуют также правила соответствующего сайта.
• Распознавание рукописи. Выполняется средствами сервера; изображение временно записывается для распознавания и затем удаляется.

Экспорт, удаление и вопросы

В меню доски доступны экспорт, импорт, очистка и справка о хранении. «Отменить» восстанавливает очистку до перезагрузки или смены доски. Резервный JSON позволяет восстановить материалы позднее.

Для удаления аккаунта, серверных копий или вопросов об обработке данных обратитесь к владельцу сервера, который предоставил вам доступ. Если сервер развёрнут организацией, её правила, сроки хранения резервных копий и контактные сведения должны быть дополнительно предоставлены этой организацией.

Личные и совместные календари

Личное расписание хранится отдельно для каждого аккаунта. Новый личный виджет не помещает занятия в общую доску: их видит только владелец аккаунта. В совместном календаре название, даты, время и имена участников занятий доступны аккаунтам, которым автор дал доступ по логину. Права на просмотр и редактирование настраиваются отдельно от доступа к доске. Автор может убрать доступ. Совместные календари и права участников хранятся на сервере сайта.

Подтверждение электронной почты

Код действует 10 минут и предназначен только для подтверждения регистрации. На сайте хранится проверочное значение кода, а не сам код. Незавершённая регистрация ограничена по времени; при истечении срока её нужно начать заново. Повторные отправки и попытки ввода ограничиваются, в том числе по защитному идентификатору сетевого адреса. Письмо передаётся через почтовую службу хостинга и почтового провайдера получателя.