Политика конфиденциальности приложения IT ЛИС

1. Кто обрабатывает данные и как связаться

• Оператор персональных данных — Индивидуальный предприниматель Белавин Илья Васильевич, школа программирования «IT ЛИС».
• ОГРНИП 321745600135863, ИНН 744605436891.
• Адрес для корреспонденции: 455037, Челябинская область, г. Магнитогорск, пр. Карла Маркса, д. 109, кв. 12.
• Вопросы по персональным данным, отзыв согласия и заявки на удаление — info@it-lis.ru. Ответ направляется на адрес, с которого поступило обращение. Срок ответа — 30 дней с даты обращения.
• Адрес учебного класса: Карла Маркса, 105А, г. Магнитогорск. Телефон: 8 906 852 22 88.
• Данные разных школьных сетей в одной установке разделены: администратор одной сети технически не может открыть данные другой.
• Сервис не продаёт данные, не передаёт их рекламным сетям и не использует для рекламы.

2. На что распространяется документ

• Сайт it-lis.ru: публичные страницы, форма подбора курса и личный кабинет.
• Мобильное приложение «IT ЛИС: школа программирования» для Android, идентификатор ru.itlis.mobile.
• Приложение и сайт работают с одной и той же базой данных и одним сервером: набор данных и правила обработки у них общие. Отличия приложения перечислены в разделе 5.

3. Какие данные собираются

Только то, что нужно для учёбы, связи и безопасности.

• Учётная запись: имя и фамилия, логин, email (если он указан школой), роль (ученик, родитель, преподаватель, методист, администратор), группа, статус, загруженный аватар.
• Телефон: сервис хранит его, если школа внесла его в карточку пользователя, а также если человек оставил его сам в форме заявки на сайте.
• Учебные данные: сданные работы и файлы к ним, оценки и отзывы преподавателя, посещаемость, прогресс по навыкам, цели недели, награды и сертификаты.
• Переписка внутри кабинета: текст сообщений, вложения, статус модерации.
• Внутренние рабочие заметки преподавателя об ученике (ребёнку и родителю не показываются).
• Счета за обучение: сумма, назначение, статус и время оплаты. Реквизиты карты сервис не видит и не хранит; онлайн-оплата в текущей установке не подключена, счета выставляются и отмечаются администратором вручную.
• Видеозанятия: журнал участия — кто, в какое занятие и когда подключался и отключался. Само видео и звук на сервер не попадают и не записываются.
• Помощник Пикс: вопрос, ответ помощника и вердикт фильтра безопасности пишутся в журнал — по нему родитель и школа могут разобрать спорный ответ. Вопросы с личными данными (телефон, почта) до внешнего провайдера не доходят и в журнал не попадают.
• Заявка с публичной страницы сайта: имя, телефон, по желанию мессенджер, ответы подбора (роль, возрастная группа ребёнка, интересы, опыт, цель, формат), подобранная программа, адрес страницы и метки рекламной кампании из ссылки, если человек пришёл по ней. Заявку можно оставить только по своей инициативе и с отметкой о согласии.
• Технические записи входа: обрезанная строка браузера и префикс сети (/24 для IPv4, /48 для IPv6) — точный адрес в карточке сессии не хранится.
• Защита от перебора: на время действия ограничения (от минуты до суток, в зависимости от операции) сервис хранит строку с IP-адресом обращения и время попытки. Эти строки удаляются по истечении окна и прогоном политики хранения; они не связаны с учебными данными.
• Журнал действий: кто, что и когда сделал, над какой записью. Содержание сообщений, пароли и токены в журнал не попадают.
• Метрики скорости страниц — без привязки к пользователю: адрес страницы, название метрики, значение, вид устройства.

4. Чего сервис не делает

• Не подключает сторонние счётчики, рекламные сети и трекеры: скрипты загружаются только с собственного домена установки.
• Не определяет местоположение и не запрашивает доступ к геоданным, контактам, календарю и файлам устройства.
• Не собирает биометрию. Камера и микрофон включаются только в комнате видеозанятия, по явному разрешению участника в браузере; видео и звук идут напрямую между участниками, сервис их не записывает и не хранит.
• Не хранит платёжные реквизиты: карта в сервисе не вводится.
• Не строит публичных рейтингов детей и не показывает «топы» учеников.
• Не создаёт рекламные профили и не принимает автоматических решений, имеющих юридические последствия для человека.

5. Мобильное приложение

• Приложение «IT ЛИС: школа программирования» обращается только к серверу it-lis.ru. Других адресатов у него нет: рекламных и аналитических библиотек в сборке нет.
• Самостоятельной регистрации в приложении нет: учётную запись создаёт школа, человек только входит по выданному логину.
• Ключ входа (токен сессии) хранится в защищённом хранилище устройства и удаляется при выходе из аккаунта.
• В сборке объявлены разрешения на камеру и микрофон: они нужны для видеозанятий. Сейчас видеозанятие проходит в кабинете на сайте, экран для приложения готовится. В текущей версии приложения ни один экран камеру и микрофон не включает и доступ к ним не запрашивает — когда экран появится, доступ будет запрашиваться перед входом в комнату занятия и только на время занятия.
• Push-уведомления в приложении не подключены; сообщения приходят на почту и показываются в кабинете.

6. Зачем данные нужны

• Регистрация и вход: проверка учётной записи, второй фактор, список активных устройств.
• Оказание образовательных услуг по договору со школой: выдача заданий, проверка работ, расписание, прогресс.
• Обратная связь родителю о занятиях и прогрессе ребёнка.
• Связь и поддержка: ответ на заявку с сайта, письма о событиях учёбы, разбор обращений.
• Безопасность: разбор жалоб на переписку, реакция на инциденты, защита учётных записей от перебора.
• Качество сервиса: метрики скорости и надёжности, без персональных данных.
• Выполнение требований законодательства: хранение документов и журналов в объёме, который предписан правилами.

7. Правовые основания

• Договор с родителем или совершеннолетним учеником: без обработки данных оказать образовательную услугу невозможно.
• Согласие: публикация работ ребёнка по ссылке-витрине, работа ИИ-помощника для ребёнка, отправка заявки с публичной страницы. Каждое согласие отдельное и отзывается независимо от остальных.
• Законный интерес школы: защита учётных записей, разбор жалоб и инцидентов, поддержание работоспособности сервиса.
• Требования закона: хранение сведений, срок которых установлен нормативно.

8. Где и сколько хранятся данные

• Данные хранятся в базе PostgreSQL на арендованном сервере, расположенном на территории Российской Федерации; файлы вложений — на диске того же сервера. Резервные копии базы хранятся там же.
• Переписка: срок задаёт администратор сети — от 30 до 1825 дней. По истечении срока текст сообщения заменяется заглушкой, а сама строка удаляется ещё через 3 срока: до этого момента остаётся только факт «кто с кем и когда говорил» — он нужен для разбора жалобы.
• Внутренние заметки преподавателя: 550 дней, затем удаляются физически.
• Журнал действий: 1095 дня.
• Уведомления: 180 дней.
• Метрики скорости: 90 дней.
• Журнал ИИ-помощника: 180 дней, затем записи удаляются физически. При удалении аккаунта журнал удаляется сразу.
• Заявки с публичной страницы хранятся до отработки менеджером и удаляются по обращению на адрес из раздела 1.
• Учебные данные — пока действует договор со школой. После расторжения аккаунт архивируется, доступ прекращается, а по заявке на удаление данные удаляются или обезличиваются.

9. Кому передаются данные

Список закрытый: это все внешние получатели, которые есть в установке.

• Российский хостинг-провайдер, на сервере которого работает установка: он предоставляет вычислительные мощности и не получает доступа к содержанию базы.
• Почтовый сервис домена: через него уходят письма сервиса. Ему передаются адрес получателя, тема и текст письма — сами письма не содержат переписки и результатов работ, только заголовок события и ссылку на раздел кабинета.
• Внешний провайдер ИИ DeepSeek — для ответов помощника Пикса. Ему уходит текст вопроса и учебный материал урока без имени, контактов и идентификаторов человека. Для ребёнка это происходит только при действующем согласии родителя; на публичной странице сайта помощник отвечает по описанию программ школы.
• Правоохранительные и иные органы — только по основанному на законе требованию.
• Других получателей нет: рекламных сетей, брокеров данных и сторонних систем аналитики в установке не подключено.

10. Передача за пределы России

• Один канал выходит за пределы страны: обращения к провайдеру ИИ DeepSeek — компания зарегистрирована за рубежом, и обработка запроса происходит на её серверах.
• Передаётся только текст вопроса и учебный материал урока. Имя, фамилия, логин, контакты и идентификаторы пользователя не передаются; вопрос с телефоном или почтой фильтр не пропускает наружу вовсе.
• Для ребёнка канал включается только по отдельному согласию родителя и в любой момент выключается его отзывом. Школа может полностью отключить ИИ-помощника — тогда обращений за границу не происходит.
• Остальные данные обрабатываются и хранятся на сервере установки; за пределы России они не передаются.

11. Как данные защищены

• Соединение с сайтом и приложением идёт по HTTPS.
• Пароли хранятся в виде хеша scrypt с индивидуальной солью; исходный пароль восстановить нельзя.
• Доступен второй фактор (TOTP) и обязательное его подтверждение для операций управления сетью.
• Доступ проверяется на сервере по роли и принадлежности к сети — на каждый запрос, а не только в интерфейсе.
• Вложения проверяются по типу и размеру; внешние ссылки в контенте ограничены списком разрешённых доменов.
• Число попыток входа, восстановления и обращений к помощнику ограничено; действия с данными фиксируются в журнале.

12. Cookie

Все cookie сервиса технические, отказаться от них и продолжить работу нельзя — без них вход не работает.

• Сессия входа: подписанный идентификатор, живёт до выхода или истечения срока.
• Незавершённый вход: короткая метка между паролем и вторым фактором.
• Служебное сообщение: одноразовая строка результата операции.
• Рекламных и аналитических cookie в сервисе нет. Публичные страницы сайта работают и без входа — cookie при этом не ставятся.

13. Права пользователя

• Посмотреть свои данные — в разделе «Профиль» в кабинете.
• Увидеть список устройств с активными входами и завершить любой из них.
• Сменить пароль и включить второй фактор.
• Исправить неверные данные — через администратора школы, изменение попадёт в журнал.
• Получить сведения об обработке, отозвать согласие или потребовать прекращения обработки — письмом на info@it-lis.ru.
• Родитель — в любой момент отозвать согласие на публикацию работ ребёнка и согласие на ИИ-помощника. Каждое согласие отдельное, отзыв действует сразу: ссылки-витрины гаснут, Пикс перестаёт отвечать.

14. Удаление аккаунта и данных

• Заявка на удаление отправляется из раздела «Профиль» в кабинете; родитель вправе подать её за своего ребёнка. Решение принимает администратор школьной сети.
• Если войти в кабинет не получается, заявку можно прислать письмом на info@it-lis.ru с адреса, указанного в учётной записи.
• При удалении стираются: имя и фамилия, логин, почта, телефон, аватар, пароль и второй фактор, сессии и одноразовые ссылки, уведомления и очередь рассылки, заметки об ученике, публичные карточки работ, файлы, журнал ИИ-помощника. Текст сообщений и записей клуба заменяется отметкой об удалении.
• Остаётся обезличенная строка пользователя, на которую ссылаются оценки, посещаемость и выданные сертификаты — это учебная история школы, а также журнал действий и сама заявка на удаление.
• Учебная история — пройденные уроки, результаты заданий, посещаемость и сертификаты — остаётся привязанной к обезличенной строке и по имени человека больше не находится.
• Мгновенного автоматического удаления нет: заявку исполняет администратор. Срок — 30 дней с даты обращения.
• Подробный порядок, состав удаляемых данных и сроки — на отдельной странице «Удаление аккаунта»: it-lis.ru/account-deletion. Ссылка на неё есть в подвале этого документа и в подвале главной страницы сайта.

15. Дети

• Аккаунт ученика создаёт школа по договору с родителем: ни на сайте, ни в приложении ребёнок не может зарегистрироваться сам.
• Согласия на публикацию работ и на ИИ-помощника даёт родитель или законный представитель в своём кабинете. Без согласия эти возможности выключены.
• Согласие хранится с указанием редакции документа, на которую оно выдано: после выпуска новой редакции сервис просит подтвердить его заново.
• Публикация работ за пределами кабинета возможна только при действующем согласии родителя.
• Переписка ребёнка проходит контроль безопасности и может быть прочитана преподавателем и администратором при разборе жалобы.
• Родитель в любой момент видит данные своего ребёнка в кабинете и может подать заявку на их удаление.

16. Изменения документа

• Текущая редакция: 2026-09-04. Дата вступления в силу: 23 августа 2026 года. Дата последнего обновления: 4 сентября 2026 года.
• Новая редакция публикуется на этой же странице по постоянному адресу; прежний адрес не меняется.
• Родительское согласие хранит редакцию, на которую оно выдано: после смены редакции сервис попросит подтвердить согласие заново.
• Существенные изменения школа дополнительно сообщает в кабинете или письмом.