Политика конфиденциальности

Введение

Когда вы используете MathMax или связываетесь с нами, мы получаем информацию о вас. В настоящей политике конфиденциальности мы объясняем, какие персональные данные мы обрабатываем, для каких целей и какими правами вы обладаете. Мы бережно относимся к вашим данным. Время от времени мы можем обновлять настоящую политику, поэтому рекомендуем регулярно её просматривать. Последнее обновление настоящей политики произведено в сентябре 2026 года.

1. Когда применяется настоящая политика конфиденциальности?

Настоящая политика конфиденциальности применяется ко всем персональным данным, которые мы обрабатываем посредством игры MathMax — на веб-сайте https://www.getmathmax.com и в наших мобильных приложениях — а также посредством самого веб-сайта. Персональные данные — это любая информация, которую можно соотнести с вами как с физическим лицом, например ваше имя, адрес электронной почты или IP-адрес. Она применяется ко всем, кто использует MathMax или связывается с нами, — в том числе к игрокам бесплатной версии, владельцам учётных записей, участникам, играющим по семейному или школьному тарифу, а также к родителям или законным представителям играющих детей.

2. Кто несёт ответственность за ваши данные?

Контролёром данных (ответственным за обработку), отвечающим за обработку ваших персональных данных, является:

• Que?! Communicatie (Debby Grooteman)
• Адрес: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• НДС / NIF: Y1701744B
• Эл. почта: privacy@getmathmax.com

Если школа или иное учреждение использует MathMax по Школьному тарифу, именно школа определяет, каким ученикам предоставляется доступ. В той мере, в какой мы обрабатываем персональные данные учеников от имени школы, мы делаем это по указаниям школы и на основании соглашения об обработке данных; в отношении собственных обязанностей школы просим также обращаться в вашу школу.

3. Чьи данные мы обрабатываем?

Мы обрабатываем персональные данные лиц, которые используют MathMax или связываются с нами, а именно: посетителей и игроков бесплатной версии, зарегистрированных владельцев учётных записей и подписчиков, участников, играющих в рамках места по Семейному или Школьному тарифу (включая детей), родителей или законных представителей, создающих и управляющих учётными записями или местами для детей, сотрудников школ, использующих MathMax, а также всех, кто обращается к нам с вопросом или жалобой.

4. Как мы получаем ваши данные?

Мы получаем данные непосредственно от вас, когда вы:

• используете игру (в том числе бесплатную версию);
• создаёте учётную запись и оформляете подписку;
• приглашаетесь в качестве участника Семейного тарифа или получаете доступ от вашей школы по Школьному тарифу;
• совершаете платёж; либо
• связываетесь с нами по электронной почте, через контактную форму или иным способом.

Мы также автоматически собираем некоторые данные при использовании вами MathMax, например технические данные и данные об использовании (см. ниже).

5. Какие данные мы обрабатываем?

В зависимости от того, как вы используете MathMax, мы можем обрабатывать следующие категории персональных данных:

• Данные учётной записи: адрес электронной почты, пароль (хранится в защищённом виде в форме хеша), ваше имя или отображаемое имя, а также необязательное изображение аватара.
• Данные об участии и месте: если оформитель семейной подписки или школа предоставляет вам доступ — адрес электронной почты, использованный для вашего приглашения, ваше членство в этой семейной или школьной группе и, для школ, ваше распределение по классу.
• Данные о подписке и платежах: тип и статус подписки, а также платёжные данные. Платежи обрабатываются нашим платёжным провайдером (Stripe); мы не храним полные реквизиты вашей карты.
• Технические данные и данные об использовании: IP-адрес, тип устройства и браузера, а также информация о том, как вы используете игру. При отправке вами формы регистрации, восстановления пароля или подтверждения адреса электронной почты Google reCAPTCHA обрабатывает технические данные, чтобы отличать людей от автоматизированных злоупотреблений. Только если вы примете аналитические файлы cookie на общедоступных страницах нашего сайта, Google Analytics также собирает сведения об этих посещениях — просмотренные страницы, откуда вы пришли, тип устройства и браузера, а также приблизительное местоположение, определённое по вашему IP-адресу, — связанные со случайным идентификатором, хранящимся в файле cookie. Google Analytics не хранит ваш IP-адрес.
• Игровые данные и данные статистики: если вы играете без учётной записи, ваши результаты, уровни и прогресс хранятся только на вашем собственном устройстве (в локальном хранилище вашего браузера) и не поступают на наши серверы. Если вы играете с учётной записью, имеющей подписку, ваши результаты, статистика и прогресс хранятся на наших серверах и привязаны к вашей учётной записи.
• Данные о переписке: содержание сообщений, которые вы нам направляете, и наша переписка с вами.
• Приблизительное местоположение: код страны (например, «ES»), определяемый по вашему IP-адресу при создании учётной записи или отправке игрового результата, используемый для отображения цен в вашей местной валюте и для агрегированной аналитики. Мы также определяем страну для каждого запроса страницы, чтобы анонимно считать, сколько раз открывается каждая страница; адрес используется только для этого определения и не сохраняется, а подсчёт фиксирует только страну. Мы не храним сам IP-адрес, только полученный двухбуквенный код страны. Эта приблизительная страна определяется с помощью бесплатной базы данных DB-IP Country Lite (© DB-IP, https://db-ip.com, лицензия CC BY 4.0) и никогда не используется для определения налога при оплате — он основан исключительно на указанном вами платёжном адресе. Чтобы посчитать, сколько разных браузеров посещает нас за день, мы также объединяем ваш IP-адрес и тип браузера в односторонний код с помощью случайного ключа, который меняется каждый день и удаляется в течение часа после окончания дня; хранится только итог за день, и код невозможно превратить обратно в ваш адрес или связать с другим днём. Таким же образом мы считаем, что каждая страница полностью загрузилась в вашем браузере, чтобы страницы, полученные автоматическими программами, не учитывались как посещения, и проверяем, к какому типу сети относится адрес (например, облачный сервер), не сохраняя ни адрес, ни сеть.

6. Для чего мы используем ваши данные и на каком правовом основании?

Мы используем ваши персональные данные только для конкретных целей, каждая из которых имеет правовое основание согласно GDPR (Общий регламент ЕС по защите данных):

7. Как долго мы храним ваши данные?

Мы храним ваши персональные данные не дольше, чем необходимо для указанных выше целей, либо в течение срока, к которому нас обязывает закон:

• Данные учётной записи: пока ваша учётная запись активна. Учётная запись без зафиксированной активности в течение трёх лет удаляется или обезличивается, как и закрытая учётная запись в разумный срок, если только закон не обязывает нас хранить её дольше.
• Игровая статистика: пока существует ваша учётная запись. Если подписка истечёт, статистика сохраняется, но скрывается, и снова становится видимой при возобновлении подписки. Она удаляется или обезличивается при удалении учётной записи либо раньше по вашему запросу.
• Школьные учётные записи, которые никто не забрал: учётная запись ученика, остающаяся спящей после его ухода из школы, удаляется примерно через восемнадцать месяцев — окно, соразмерное учебному году.
• Результаты кубков класса: удаляются вместе со всем кубком через 30 дней после его окончания.
• Данные, хранимые без действующего правового основания: заморожены — нечитаемы ни для кого и без каких-либо записей в них — и удаляются по истечении указанного выше окна, если ранее не появится новое основание.
• Данные о счетах и платежах: в течение срока, требуемого испанским налоговым и торговым законодательством (как правило, до 6 лет).
• Технические данные и данные об использовании: в течение ограниченного срока, в соответствии с нашими практиками безопасности и журналирования.
• Данные Google Analytics (только если вы приняли аналитические файлы cookie): Google хранит их 14 месяцев, после чего они автоматически удаляются. Файл cookie, запоминающий ваш выбор, хранится 24 месяца.
• Зашифрованные резервные копии: когда данные удаляются, они немедленно исчезают из наших действующих систем, но их копия может оставаться в наших зашифрованных резервных копиях базы данных до 13 месяцев, пока ротация резервных копий её не удалит. Резервные копии существуют исключительно для аварийного восстановления — мы никогда не читаем их, чтобы ответить на вопрос или обеспечить работу какой-либо функции, а если нам когда-нибудь придётся восстановить одну из них, удаления, выполненные после её создания, применяются заново до ввода её в работу.

Эти сроки исполняет запланированная задача, выполняемая ежедневно, а не ручная проверка по запросу.

8. С кем мы делимся вашими данными?

Мы не продаём ваши персональные данные. Мы передаём их только в тех случаях, когда это необходимо, а именно:

• Поставщикам услуг (обработчикам), помогающим нам обеспечивать работу MathMax: нашему провайдеру хостинга, нашему платёжному провайдеру (Stripe) и — для защиты форм регистрации, восстановления пароля и подтверждения адреса электронной почты — Google (reCAPTCHA). Они вправе обрабатывать ваши данные исключительно по нашим указаниям и на основании соглашения об обработке данных. Только если вы примете аналитические файлы cookie, Google (Google Analytics) также является одним из этих обработчиков — для статистики по общедоступным страницам нашего сайта; его рекламные функции отключены.
• RevenueCat, который подтверждает покупки в наших приложениях для iPhone, iPad и Android через App Store и Google Play; он получает случайный идентификатор аккаунта и запись о покупке — но не ваше имя и не адрес электронной почты. Он может обрабатывать эти данные за пределами ЕЭЗ, в частности в США, с гарантиями, описанными ниже.
• Оформителю вашей семейной подписки или вашей школе: если вы используете MathMax по Семейному или Школьному тарифу, оформитель подписки или ваша школа могут видеть ваше членство в группе и, где такие функции существуют, ваш прогресс в рамках этой группы.
• Компетентным органам, когда мы обязаны раскрыть данные по закону.

9. Где хранятся ваши данные (международная передача)?

Мы стремимся обрабатывать ваши данные в пределах Европейской экономической зоны (ЕЭЗ). Некоторые из наших поставщиков — в частности, наш платёжный провайдер (Stripe) и Google (reCAPTCHA) — могут обрабатывать данные за пределами ЕЭЗ, в том числе в Соединённых Штатах. В таких случаях мы обеспечиваем надлежащий уровень защиты посредством решения Европейской комиссии об адекватности (включая Систему защиты конфиденциальности данных ЕС–США) либо путём использования Стандартных договорных положений. То же относится к Google Analytics, который мы используем, только если вы примете аналитические файлы cookie.

10. Как мы обеспечиваем безопасность ваших данных?

Мы принимаем надлежащие технические и организационные меры для защиты ваших персональных данных от утраты или неправомерной обработки, такие как шифрование соединений, защищённые системы и предоставление доступа только тем лицам, которым он необходим. Когда мы передаём данные обработчикам, они обязаны защищать их с той же тщательностью. Если у вас есть вопросы о нашей безопасности, свяжитесь с нами.

11. Каковы ваши права?

Поскольку мы обрабатываем ваши персональные данные, вы обладаете следующими правами согласно GDPR:

• Право на получение информации о том, как мы используем ваши данные (настоящая политика).
• Право на доступ к данным, которые мы храним о вас.
• Право на исправление неверных или неполных данных.
• Право на удаление («право быть забытым»), если только мы не обязаны хранить данные по закону.
• Право на ограничение обработки в определённых случаях.
• Право возражать против обработки, основанной на наших законных интересах.
• Право на переносимость данных.
• Право отозвать согласие в любое время, если обработка основана на согласии.

Вы можете реализовать свои права, написав на privacy@getmathmax.com. Мы отвечаем в течение одного месяца; для сложных или множественных запросов этот срок может быть продлён ещё не более чем на два месяца, о чём мы вас уведомим. Во избежание злоупотреблений мы можем попросить вас подтвердить свою личность.

Если вы не удовлетворены, вы имеете право подать жалобу в испанский орган по защите данных — Agencia Española de Protección de Datos (AEPD), www.aepd.es. Вы также можете передать дело на рассмотрение компетентных судов Испании.

Если у вашего аккаунта нет активного тарифа, вы не сможете войти, чтобы воспользоваться настройками в приложении; напишите нам, и мы выполним ваш запрос точно так же.

12. Данные детей

В MathMax могут играть дети, в том числе с 4 лет, поэтому защита их данных занимает центральное место в том, как построен продукт, а не только в том, что обещает эта политика.

Сопутствующая страница простым языком отвечает на вопросы, которые родители и школы задают чаще всего (www.getmathmax.com/privacy/children), а вторая страница излагает, какие правила детской приватности действуют в какой стране и что мы делаем в отношении каждого из них (www.getmathmax.com/privacy/regulations). Обе объясняют настоящую политику; действует настоящая политика.

• Для игры учётная запись не нужна. Всю программу можно играть анонимно, без регистрации, поэтому мы не просим у ребёнка никаких персональных данных, чтобы он мог играть. В этом режиме прогресс остаётся на устройстве и до нас не доходит.
• Ребёнок никогда не открывает учётную запись сам. Платную учётную запись и подписку создаёт и ведёт взрослый не моложе 18 лет — родитель или законный представитель в потребительских планах либо уполномоченный представитель в случае школы.
• Правовое основание, домохозяйство: когда родитель или представитель создаёт учётную запись ребёнка в рамках Семейного плана, основанием обработки данных этого ребёнка является родительское согласие, данное этим взрослым, зафиксированное с его видом и датой и отзываемое в любой момент.
• Правовое основание, школа: когда школа выделяет ученику место, основанием является санкционирование школы в образовательных целях, и данные этого ученика мы обрабатываем по её указаниям. Школа отвечает за получение разрешений и согласий, требуемых для её учеников, в том числе по статье 8 GDPR и, в Испании, по LOPDGDD. С окончанием членства ученика это санкционирование отзывается автоматически.
• Возраст цифрового согласия: по испанскому праву (LOPDGDD) ребёнок младше 14 лет не может действительно согласиться на обработку своих персональных данных для онлайн-услуги; в ЕЭЗ возраст, установленный по статье 8 GDPR, находится в пределах от 13 до 16 лет, а в США COPPA применяется ниже 13. Наша модель — взрослый подписчик или школа, предоставляющая ребёнку доступ, — устроена так, что ребёнка никогда не просят дать согласие самостоятельно, каким бы ни был применимый порог.
• Мы никогда не спрашиваем ребёнка о возрасте. Уровень защиты учётной записи ребёнка выводится из класса, введённого ответственным взрослым, и ограничен так, что никогда не может дать взрослый уровень, а детская учётная запись не может изменить его, указав возраст.
• Что мы собираем о ребёнке: имя, класс, имя пользователя, сгенерированное продуктом, и его результаты. Ни адреса электронной почты, ни даты рождения, ни номера телефона, ни фотографии. Когда нужен возрастной диапазон, мы храним только грубый диапазон, но никогда дату рождения.
• Для чего они используются: для работы игры и для сообщения о прогрессе взрослым, ответственным за ребёнка. Мы не продаём данные детей, не показываем детям рекламу и не составляем профиль ребёнка ни для каких целей, не связанных с его обучением. Игра, страница входа для детей и любая страница, которую может открыть ребёнок, вошедший в аккаунт, не запускают сторонних скриптов, не устанавливают отслеживающих файлов cookie и не записывают сеансы. На устройстве ребёнка хранятся только данные самой игры — прогресс, настройки и офлайн-копия учебной программы — и, когда он вошёл в аккаунт, файл cookie, поддерживающий вход. Ничто из этого не позволяет его идентифицировать. Общедоступные страницы нашего сайта — главная страница, страница цен, информационные и тематические страницы — используют Google Analytics только после того, как кто-то нажмёт «Принять файлы cookie» в баннере файлов cookie, и с отключёнными рекламными функциями; в игре он никогда не работает. Мы также анонимно подсчитываем, сколько раз каждая страница открывается в час, из какой страны, на каком типе устройства (телефон, планшет или компьютер) и с какого типа сайта (например, поисковой системы или социальной сети), — итоги в нашей собственной базе данных, которые не идентифицируют ни человека, ни устройство и никогда не связываются с аккаунтом или другим посещением. Игру мы считаем так же: каждое открытие и каждый завершённый матч, с темой, типом матча, тем, был ли он выигран, и примерно тем, в сколько разных дней этот браузер открывал игру — это число игра хранит на устройстве и отправляет только в виде диапазона (первый день, 2–3, 4–7, 8 и более).
• Кто может их видеть: законный представитель ребёнка и, в школе, ответственные учителя — учитель видит меньше полей, чем родитель, и только игру, состоявшуюся в рамках школы. Любой доступ к отчёту идентифицируемого ребёнка журналируется с указанием того, кто получил доступ, чьи это данные и когда. Публичного рейтинга нет, поэтому результаты ребёнка никогда не показываются публично.
• Кто может связаться с ребёнком: только одобренные друзья, члены семьи и одноклассники из его собственного класса. Ребёнка нельзя найти через поиск, он никогда не попадает в открытый подбор, и посторонний не может добраться до него ни по какому коду или ссылке. Для младшего ребёнка каждая дружеская связь требует одобрения родителя или представителя.
• Осуществление прав: родитель или представитель может просмотреть, исправить, выгрузить и удалить данные своего ребёнка, а школа может сделать это для своих учеников в рамках своих отношений. Удаление стирает сохранённую историю, а не скрывает её. Напишите на privacy@getmathmax.com или воспользуйтесь элементами в семейном разделе вашей учётной записи.
• Хранение: данные детей хранятся только столько, сколько нужно, по срокам из раздела 7, и удаляются или обезличиваются при закрытии учётной записи, при уходе ученика из школы по истечении окна либо по запросу.

13. Файлы cookie и аналогичные технологии

MathMax использует файлы cookie и аналогичные технологии, такие как локальное хранилище, в котором сохраняется ваш игровой прогресс на вашем устройстве. Мы подробно разъясняем их, а также способы управления вашим выбором, в нашей отдельной Политике использования файлов cookie, доступной на веб-сайте.

14. Какие правила применяются к настоящей политике конфиденциальности?

Настоящая политика конфиденциальности основана на Общем регламенте по защите данных (Регламент (ЕС) 2016/679) и законодательстве Испании о защите данных, в частности на Ley Orgánica 3/2018 (LOPDGDD). К настоящей политике конфиденциальности применяется испанское право.

15. Изменения настоящей политики конфиденциальности

Мы можем вносить изменения в настоящую политику конфиденциальности, например при изменении игры или круга поставщиков, с которыми мы работаем, либо при изменении правил. Актуальная версия всегда доступна на веб-сайте.

16. Вопросы или обращения

Если у вас есть какой-либо вопрос о настоящей политике конфиденциальности или о том, как мы обращаемся с вашими персональными данными, свяжитесь с нами по адресу privacy@getmathmax.com. Мы будем рады помочь.