Политика конфиденциальности

1. Об этой политике

Эта политика объясняет, как EduFinder, работу которого обеспечивает оператор портала («мы»), обращается с данными. Она распространяется на всех, кто пользуется порталом, с учётной записью или без неё.

Просматривать, искать и изучать учреждения можно без учётной записи. Избранное, сохранённое в гостевом режиме, хранится только в вашем браузере (в локальном хранилище).

2. Данные учётной записи

Если вы создаёте учётную запись, мы храним:

• ваш адрес электронной почты, номер телефона или и то и другое
• необязательное публичное отображаемое имя
• вашу роль на портале
• язык портала, которым вы пользовались последним, чтобы уведомления приходили на этом языке
• записи о том, какую версию Условий использования и Политики конфиденциальности вы приняли и когда
• ваши настройки уведомлений и уведомления внутри портала
• избранное, сохранённое после входа в учётную запись

3. Коды для входа

Учётные записи работают без пароля. Когда вы входите или создаёте учётную запись, мы отправляем одноразовый цифровой код на ваш адрес электронной почты или номер телефона. Код действует несколько минут и может быть использован один раз; количество попыток и запросов ограничено.

Мы храним только ключевой хеш каждого кода, но не сам код, а коды удаляются после истечения срока действия. Если к учётной записи привязаны и почта, и телефон, оба ведут в одну и ту же учётную запись. Изменение или удаление идентификатора для входа требует подтверждения, и мы отправляем уведомления безопасности о таких изменениях.

4. Сеансы

Когда вы входите, мы храним на наших серверах запись о сеансе с вашим IP-адресом, строкой user-agent вашего браузера и временем последней активности. Сеанс завершается после 24 часов без активности. Если вы выбрали «Оставаться в системе», сеанс длится до 30 дней без активности и не более 90 дней в целом.

В настройках учётной записи можно увидеть активные сеансы — с примерным браузером или устройством, примерным IP-адресом и временем последней активности — и завершить другие сеансы. Записи о сеансах удаляются по истечении срока, при выходе или при отзыве сеанса.

5. Файлы cookie

Портал использует только перечисленные ниже файлы cookie. Рекламные и аналитические cookie не используются.

• строго необходимый сеансовый cookie, который сохраняет ваш вход
• cookie с токеном безопасности, защищающий формы от подделки межсайтовых запросов (CSRF)
• cookie с выбранным языком, который устанавливается, когда вы выбираете язык

6. Отзывы и фотографии

Отзывы с оценкой от 1 до 5 звёзд и фотографии учреждений проверяются администраторами портала до публикации. В опубликованных отзывах указывается ваше отображаемое имя или нейтральная подпись, если имя не задано. Ваш адрес электронной почты и номер телефона никогда не показываются публично.

Загруженные изображения обрабатываются, и мы храним только перекодированные копии без встроенных метаданных, например данных о местоположении (EXIF).

Вы можете в любой момент отозвать свои отзывы и удалить свои фотографии. После отзыва отзыва рейтинг учреждения пересчитывается.

7. Уведомления

Мы отправляем уведомления внутри портала и по электронной почте о решениях модерации, изменениях доступа и событиях безопасности учётной записи. Необязательные категории можно отключить в настройках учётной записи; уведомления безопасности отключить нельзя.

8. Администрирование и журнал аудита

Администраторы портала модерируют контент и управляют ролями учётных записей. Представители учреждений управляют профилями учреждений, и их изменения проходят модерацию. Административные действия записываются во внутренний журнал аудита.

9. Карты и поиск мест

Карты и поиск мест используют Google Maps и Google Places. Когда вы открываете карту или пользуетесь поиском по местоположению, в вашем браузере загружаются скрипты Google, а Google обрабатывает данные в соответствии со своими условиями.

10. Выгрузка ваших данных

В настройках учётной записи можно скачать машиночитаемую копию (JSON) данных вашей учётной записи: профиль и идентификаторы, избранное, отзывы и их версии, метаданные фотографий, управляемые учреждения, настройки уведомлений, записи о согласиях и историю безопасности учётной записи.

11. Удаление учётной записи

Вы можете самостоятельно удалить учётную запись в её настройках; для этого нужен новый одноразовый код. Другие сеансы завершаются немедленно. В течение 7 дней удаление можно отменить, снова войдя в учётную запись.

Представитель учреждения не может удалить учётную запись, пока он единственный управляющий учреждения, а последний администратор портала не может удалить свою учётную запись.

По истечении 7 дней:

• удаляются избранное, уведомления, настройки, сеансы и неиспользованные одноразовые коды
• удаляются неопубликованные черновики отзывов
• удаляются все ваши фотографии вместе с файлами изображений
• опубликованные отзывы остаются публичными, но обезличиваются: они показываются как отзывы «Удалённого пользователя» и больше не связаны с вашей учётной записью
• записи административного аудита сохраняются без контактных данных

12. Дети

Портал предназначен для родителей, опекунов и других взрослых. Учётные записи предназначены для взрослых, и дети не должны их создавать. Пожалуйста, не включайте в отзывы и фотографии персональные данные детей, например имена или фотографии, по которым их можно узнать.

13. Обновления и контакты

Мы можем обновлять эту политику. Каждая обновлённая версия получает новую дату версии, указанную на этой странице. Новые учётные записи при создании принимают действующую версию, и мы храним запись о том, какая версия была принята и когда.

Если у вас есть вопросы об этой политике или ваших данных, свяжитесь с нами одним из способов связи, указанных на портале.