Политика конфиденциальности

Введение

Когда вы используете MathMax или связываетесь с нами, мы получаем информацию о вас. В настоящей политике конфиденциальности мы объясняем, какие персональные данные мы обрабатываем, для каких целей и какими правами вы обладаете. Мы бережно относимся к вашим данным. Время от времени мы можем обновлять настоящую политику, поэтому рекомендуем регулярно её просматривать. Последнее обновление настоящей политики произведено в июле 2026 года.

1. Когда применяется настоящая политика конфиденциальности?

Настоящая политика конфиденциальности применяется ко всем персональным данным, которые мы обрабатываем посредством игры MathMax — на веб-сайте https://www.getmathmax.com и в наших мобильных приложениях — а также посредством самого веб-сайта. Персональные данные — это любая информация, которую можно соотнести с вами как с физическим лицом, например ваше имя, адрес электронной почты или IP-адрес. Она применяется ко всем, кто использует MathMax или связывается с нами, — в том числе к игрокам бесплатной версии, владельцам учётных записей, участникам, играющим по семейному или школьному тарифу, а также к родителям или законным представителям играющих детей.

2. Кто несёт ответственность за ваши данные?

Контролёром данных (ответственным за обработку), отвечающим за обработку ваших персональных данных, является:

• Que?! Communicatie (Debby Grooteman)
• Адрес: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• НДС / NIF: Y1701744B
• Эл. почта: privacy@getmathmax.com

Если школа или иное учреждение использует MathMax по Школьному тарифу, именно школа определяет, каким ученикам предоставляется доступ. В той мере, в какой мы обрабатываем персональные данные учеников от имени школы, мы делаем это по указаниям школы и на основании соглашения об обработке данных; в отношении собственных обязанностей школы просим также обращаться в вашу школу.

3. Чьи данные мы обрабатываем?

Мы обрабатываем персональные данные лиц, которые используют MathMax или связываются с нами, а именно: посетителей и игроков бесплатной версии, зарегистрированных владельцев учётных записей и подписчиков, участников, играющих в рамках места по Семейному или Школьному тарифу (включая детей), родителей или законных представителей, создающих и управляющих учётными записями или местами для детей, сотрудников школ, использующих MathMax, а также всех, кто обращается к нам с вопросом или жалобой.

4. Как мы получаем ваши данные?

Мы получаем данные непосредственно от вас, когда вы:

• используете игру (в том числе бесплатную версию);
• создаёте учётную запись и оформляете подписку;
• приглашаетесь в качестве участника Семейного тарифа или получаете доступ от вашей школы по Школьному тарифу;
• совершаете платёж; либо
• связываетесь с нами по электронной почте, через контактную форму или иным способом.

Мы также автоматически собираем некоторые данные при использовании вами MathMax, например технические данные и данные об использовании (см. ниже).

5. Какие данные мы обрабатываем?

В зависимости от того, как вы используете MathMax, мы можем обрабатывать следующие категории персональных данных:

• Данные учётной записи: адрес электронной почты, пароль (хранится в защищённом виде в форме хеша), ваше имя или отображаемое имя, а также необязательное изображение аватара.
• Данные об участии и месте: если оформитель семейной подписки или школа предоставляет вам доступ — адрес электронной почты, использованный для вашего приглашения, ваше членство в этой семейной или школьной группе и, для школ, ваше распределение по классу.
• Данные о подписке и платежах: тип и статус подписки, а также платёжные данные. Платежи обрабатываются нашим платёжным провайдером (Stripe); мы не храним полные реквизиты вашей карты.
• Технические данные и данные об использовании: IP-адрес, тип устройства и браузера, а также информация о том, как вы используете игру. При отправке вами формы регистрации, восстановления пароля или подтверждения адреса электронной почты Google reCAPTCHA обрабатывает технические данные, чтобы отличать людей от автоматизированных злоупотреблений.
• Игровые данные и данные статистики: если вы играете без учётной записи, ваши результаты, уровни и прогресс хранятся только на вашем собственном устройстве (в локальном хранилище вашего браузера) и не поступают на наши серверы. Если вы играете с учётной записью, имеющей подписку, ваши результаты, статистика и прогресс хранятся на наших серверах и привязаны к вашей учётной записи.
• Данные о переписке: содержание сообщений, которые вы нам направляете, и наша переписка с вами.
• Приблизительное местоположение: код страны (например, «ES»), определяемый по вашему IP-адресу при создании учётной записи или отправке игрового результата, используемый для отображения цен в вашей местной валюте и для агрегированной аналитики. Мы не храним сам IP-адрес, только полученный двухбуквенный код страны. Эта приблизительная страна определяется с помощью бесплатной базы данных DB-IP Country Lite (© DB-IP, https://db-ip.com, лицензия CC BY 4.0) и никогда не используется для определения налога при оплате — он основан исключительно на указанном вами платёжном адресе.

6. Для чего мы используем ваши данные и на каком правовом основании?

Мы используем ваши персональные данные только для конкретных целей, каждая из которых имеет правовое основание согласно GDPR (Общий регламент ЕС по защите данных):

7. Как долго мы храним ваши данные?

Мы храним ваши персональные данные не дольше, чем необходимо для указанных выше целей, либо в течение срока, к которому нас обязывает закон:

• Данные учётной записи: пока ваша учётная запись активна. Учётная запись без зафиксированной активности в течение трёх лет удаляется или обезличивается, как и закрытая учётная запись в разумный срок, если только закон не обязывает нас хранить её дольше.
• Игровая статистика: пока существует ваша учётная запись. Если подписка истечёт, статистика сохраняется, но скрывается, и снова становится видимой при возобновлении подписки. Она удаляется или обезличивается при удалении учётной записи либо раньше по вашему запросу.
• Школьные учётные записи, которые никто не забрал: учётная запись ученика, остающаяся спящей после его ухода из школы, удаляется примерно через восемнадцать месяцев — окно, соразмерное учебному году.
• Данные, хранимые без действующего правового основания: заморожены — нечитаемы ни для кого и без каких-либо записей в них — и удаляются по истечении указанного выше окна, если ранее не появится новое основание.
• Данные о счетах и платежах: в течение срока, требуемого испанским налоговым и торговым законодательством (как правило, до 6 лет).
• Технические данные и данные об использовании: в течение ограниченного срока, в соответствии с нашими практиками безопасности и журналирования.

Эти сроки исполняет запланированная задача, выполняемая ежедневно, а не ручная проверка по запросу.

8. С кем мы делимся вашими данными?

Мы не продаём ваши персональные данные. Мы передаём их только в тех случаях, когда это необходимо, а именно:

• Поставщикам услуг (обработчикам), помогающим нам обеспечивать работу MathMax: нашему провайдеру хостинга, нашему платёжному провайдеру (Stripe) и — для защиты форм регистрации, восстановления пароля и подтверждения адреса электронной почты — Google (reCAPTCHA). Они вправе обрабатывать ваши данные исключительно по нашим указаниям и на основании соглашения об обработке данных.
• Оформителю вашей семейной подписки или вашей школе: если вы используете MathMax по Семейному или Школьному тарифу, оформитель подписки или ваша школа могут видеть ваше членство в группе и, где такие функции существуют, ваш прогресс в рамках этой группы.
• Компетентным органам, когда мы обязаны раскрыть данные по закону.

9. Где хранятся ваши данные (международная передача)?

Мы стремимся обрабатывать ваши данные в пределах Европейской экономической зоны (ЕЭЗ). Некоторые из наших поставщиков — в частности, наш платёжный провайдер (Stripe) и Google (reCAPTCHA) — могут обрабатывать данные за пределами ЕЭЗ, в том числе в Соединённых Штатах. В таких случаях мы обеспечиваем надлежащий уровень защиты посредством решения Европейской комиссии об адекватности (включая Систему защиты конфиденциальности данных ЕС–США) либо путём использования Стандартных договорных положений.

10. Как мы обеспечиваем безопасность ваших данных?

Мы принимаем надлежащие технические и организационные меры для защиты ваших персональных данных от утраты или неправомерной обработки, такие как шифрование соединений, защищённые системы и предоставление доступа только тем лицам, которым он необходим. Когда мы передаём данные обработчикам, они обязаны защищать их с той же тщательностью. Если у вас есть вопросы о нашей безопасности, свяжитесь с нами.

11. Каковы ваши права?

Поскольку мы обрабатываем ваши персональные данные, вы обладаете следующими правами согласно GDPR:

• Право на получение информации о том, как мы используем ваши данные (настоящая политика).
• Право на доступ к данным, которые мы храним о вас.
• Право на исправление неверных или неполных данных.
• Право на удаление («право быть забытым»), если только мы не обязаны хранить данные по закону.
• Право на ограничение обработки в определённых случаях.
• Право возражать против обработки, основанной на наших законных интересах.
• Право на переносимость данных.
• Право отозвать согласие в любое время, если обработка основана на согласии.

Вы можете реализовать свои права, написав на privacy@getmathmax.com. Мы отвечаем в течение одного месяца; для сложных или множественных запросов этот срок может быть продлён ещё не более чем на два месяца, о чём мы вас уведомим. Во избежание злоупотреблений мы можем попросить вас подтвердить свою личность.

Если вы не удовлетворены, вы имеете право подать жалобу в испанский орган по защите данных — Agencia Española de Protección de Datos (AEPD), www.aepd.es. Вы также можете передать дело на рассмотрение компетентных судов Испании.

12. Данные детей

В MathMax могут играть дети, в том числе с 4 лет, поэтому защита их данных занимает центральное место в том, как построен продукт, а не только в том, что обещает эта политика.

Сопутствующая страница простым языком отвечает на вопросы, которые родители и школы задают чаще всего (www.getmathmax.com/privacy/children), а вторая страница излагает, какие правила детской приватности действуют в какой стране и что мы делаем в отношении каждого из них (www.getmathmax.com/privacy/regulations). Обе объясняют настоящую политику; действует настоящая политика.

• Для игры учётная запись не нужна. Всю программу можно играть анонимно, без регистрации, поэтому мы не просим у ребёнка никаких персональных данных, чтобы он мог играть. В этом режиме прогресс остаётся на устройстве и до нас не доходит.
• Ребёнок никогда не открывает учётную запись сам. Платную учётную запись и подписку создаёт и ведёт взрослый не моложе 18 лет — родитель или законный представитель в потребительских планах либо уполномоченный представитель в случае школы.
• Правовое основание, домохозяйство: когда родитель или представитель создаёт учётную запись ребёнка в рамках Семейного плана, основанием обработки данных этого ребёнка является родительское согласие, данное этим взрослым, зафиксированное с его видом и датой и отзываемое в любой момент.
• Правовое основание, школа: когда школа выделяет ученику место, основанием является санкционирование школы в образовательных целях, и данные этого ученика мы обрабатываем по её указаниям. Школа отвечает за получение разрешений и согласий, требуемых для её учеников, в том числе по статье 8 GDPR и, в Испании, по LOPDGDD. С окончанием членства ученика это санкционирование отзывается автоматически.
• Возраст цифрового согласия: по испанскому праву (LOPDGDD) ребёнок младше 14 лет не может действительно согласиться на обработку своих персональных данных для онлайн-услуги; в ЕЭЗ возраст, установленный по статье 8 GDPR, находится в пределах от 13 до 16 лет, а в США COPPA применяется ниже 13. Наша модель — взрослый подписчик или школа, предоставляющая ребёнку доступ, — устроена так, что ребёнка никогда не просят дать согласие самостоятельно, каким бы ни был применимый порог.
• Мы никогда не спрашиваем ребёнка о возрасте. Уровень защиты учётной записи ребёнка выводится из класса, введённого ответственным взрослым, и ограничен так, что никогда не может дать взрослый уровень, а детская учётная запись не может изменить его, указав возраст.
• Что мы собираем о ребёнке: имя, класс, имя пользователя, сгенерированное продуктом, и его результаты. Ни адреса электронной почты, ни даты рождения, ни номера телефона, ни фотографии. Когда нужен возрастной диапазон, мы храним только грубый диапазон, но никогда дату рождения.
• Для чего это служит: чтобы работала игра и чтобы сообщать об успехах взрослым, отвечающим за этого ребёнка. Мы не продаём данные детей, не показываем им рекламу, не запускаем ни аналитику, ни поведенческое отслеживание ни на одном экране и не профилируем ребёнка ни для какой цели за пределами его обучения.
• Кто может их видеть: законный представитель ребёнка и, в школе, ответственные учителя — учитель видит меньше полей, чем родитель, и только игру, состоявшуюся в рамках школы. Любой доступ к отчёту идентифицируемого ребёнка журналируется с указанием того, кто получил доступ, чьи это данные и когда. Публичного рейтинга нет, поэтому результаты ребёнка никогда не показываются публично.
• Кто может связаться с ребёнком: только одобренные друзья, члены семьи и одноклассники из его собственного класса. Ребёнка нельзя найти через поиск, он никогда не попадает в открытый подбор, и посторонний не может добраться до него ни по какому коду или ссылке. Для младшего ребёнка каждая дружеская связь требует одобрения родителя или представителя.
• Осуществление прав: родитель или представитель может просмотреть, исправить, выгрузить и удалить данные своего ребёнка, а школа может сделать это для своих учеников в рамках своих отношений. Удаление стирает сохранённую историю, а не скрывает её. Напишите на privacy@getmathmax.com или воспользуйтесь элементами в семейном разделе вашей учётной записи.
• Хранение: данные детей хранятся только столько, сколько нужно, по срокам из раздела 7, и удаляются или обезличиваются при закрытии учётной записи, при уходе ученика из школы по истечении окна либо по запросу.

13. Файлы cookie и аналогичные технологии

MathMax использует файлы cookie и аналогичные технологии, такие как локальное хранилище, в котором сохраняется ваш игровой прогресс на вашем устройстве. Мы подробно разъясняем их, а также способы управления вашим выбором, в нашей отдельной Политике использования файлов cookie, доступной на веб-сайте.

14. Какие правила применяются к настоящей политике конфиденциальности?

Настоящая политика конфиденциальности основана на Общем регламенте по защите данных (Регламент (ЕС) 2016/679) и законодательстве Испании о защите данных, в частности на Ley Orgánica 3/2018 (LOPDGDD). К настоящей политике конфиденциальности применяется испанское право.

15. Изменения настоящей политики конфиденциальности

Мы можем вносить изменения в настоящую политику конфиденциальности, например при изменении игры или круга поставщиков, с которыми мы работаем, либо при изменении правил. Актуальная версия всегда доступна на веб-сайте.

16. Вопросы или обращения

Если у вас есть какой-либо вопрос о настоящей политике конфиденциальности или о том, как мы обращаемся с вашими персональными данными, свяжитесь с нами по адресу privacy@getmathmax.com. Мы будем рады помочь.