Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса iMathOs в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Самозанятый Логинов Дмитрий Викторович, ИНН 773383367137.
Используя сервис, вы подтверждаете своё согласие на обработку персональных данных на условиях настоящей Политики.
Регистрационные данные: Имя, адрес электронной почты (email), пароль (хранится в хэшированном виде).
Данные авторизации через Google: Имя, email, идентификатор Google (при входе через Google OAuth).
Технические данные: IP-адрес (маскируется при хранении), тип браузера (User-Agent), разрешение экрана.
Данные об использовании: История действий в сервисе (страницы, инструменты, длительность сессий) — хранятся в системе аналитики Logan.
Контент пользователя: Содержимое досок (рисунки, тексты, формулы, загруженные файлы), уроки, шаблоны, сценарии.
Аудио/видео: Данные видеозвонков передаются напрямую между участниками (WebRTC, peer-to-peer) и не хранятся на серверах оператора. Записи экрана хранятся только на устройстве пользователя.
Платёжные данные: Оператор НЕ хранит данные банковских карт. Платежи обрабатываются через ЮКассу (PCI DSS). Оператор хранит только идентификатор платежа, сумму и статус.
Локальное хранилище (localStorage): Токен авторизации (mathos_token), языковые настройки (imathos_lang). Cookies не используются.
— Предоставление доступа к функционалу сервиса и идентификация пользователя.
— Обеспечение работы интерактивной доски, совместной работы и видеозвонков.
— Обработка платежей и управление подписками.
— Направление уведомлений об оплате, технической поддержке и обновлениях сервиса.
— Аналитика использования сервиса для улучшения качества (в обезличенном виде).
— Обеспечение безопасности и предотвращение несанкционированного доступа.
Первичная обработка и хранение персональных данных граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации (imathos.ru, IP 91.229.8.120, провайдер Reg.ru), в соответствии с ч. 5 ст. 18 ФЗ-152.
Вспомогательные серверы (TURN/сигнализация) расположены в РФ (turn.imathos.ru).
Данные защищены с использованием протокола HTTPS (TLS 1.2+), сертификат GlobalSign. Пароли хранятся в хэшированном виде (bcrypt). IP-адреса маскируются при записи в логи.
Оператор передаёт данные третьим лицам исключительно для исполнения договора:
— ООО НКО «ЮМани» (ЮKassa), ИНН 7750005725 — обработка платежей (PCI DSS).
— Google LLC — при входе через Google OAuth передаётся email и имя пользователя.
— ООО «Яндекс» — отправка email-уведомлений через Яндекс 360.
— Налоговые органы РФ — формирование чеков в рамках спецрежима НПД.
Оператор не продаёт, не передаёт и не предоставляет персональные данные третьим лицам для маркетинговых целей.
— Аккаунт и профиль: до удаления пользователем или по запросу.
— Контент (доски, уроки, файлы): до удаления пользователем.
— Логи аналитики: 90 дней (автоматическое удаление).
— Платёжные записи: 5 лет (требование 54-ФЗ о ККТ).
— Записи видеозвонков: не хранятся на серверах оператора.
В соответствии со ст. 14-17 ФЗ-152 вы имеете право:
— Доступ: просмотр своих данных в личном кабинете (cabinet.html).
— Исправление: изменение имени и аватара в настройках кабинета.
— Экспорт: скачивание всех своих данных в формате JSON (кнопка «Скачать мои данные» в настройках).
— Удаление: полное удаление аккаунта и всех связанных данных (кнопка «Удалить аккаунт» в настройках).
— Отзыв согласия: отзыв согласия на обработку ПДн эквивалентен удалению аккаунта.
Также вы можете направить запрос на support@imathos.ru. Срок ответа — 10 рабочих дней.