Конфиденциальность детей: какие правила и где действуют
Последняя проверка: 19 августа 2026 года
Эта страница составлена на английском языке. Переводы предоставляются исключительно для удобства; при расхождении преимущественную силу имеет английская версия.
- Оператор данных: Que?! Communicatie (Debby Grooteman)
- Адрес: Gran Via de les Corts Catalanes, 672, 08010 Барселона, Испания
- НДС / NIF: Y1701744B
- Эл. почта: privacy@getmathmax.com
- Сайт: https://www.getmathmax.com
1. Как читать эту страницу
В MathMax играют дети во многих странах, и эти страны защищают детей в интернете по-разному и в разной мере. Эта страница излагает режимы, в которых мы работаем, упорядоченные по континентам и странам, и указывает, что мы делаем в отношении каждого из них.
Она описывает меры, а не сертификаты. Каждая строка сообщает, чего требует режим и что делает продукт; ни одна не претендует на знак, аудит или аккредитацию. Если защита опирается на документ, а не на код — например, на договор поручения обработки со школой, — страница сообщает, что делает продукт, и оставляет документ тому, кто о нём попросит, вместо того чтобы утверждать, что он существует.
Эта страница объясняет нашу политику конфиденциальности и не заменяет её. При расхождении действует политика конфиденциальности.
Везде действует одна позиция. Мы не ведём другой, более слабый продукт для детей в более мягких юрисдикциях: защиты представляют собой единый набор, самый защитный, применяемый глобально, и страна посетителя никогда ничего не открывает. Ребёнок в стране вовсе без закона о детской приватности защищён ровно так же, как ребёнок в самой строгой юрисдикции, которую мы обслуживаем.
2. Что действует везде, независимо от страны
Это относится к любому ребёнку, использующему MathMax, где бы он ни находился. Региональные разделы ниже добавляют местные названия и возрастные границы; они никогда ничего не вычитают из этого списка.
| Защита | Что мы делаем |
|---|---|
| Никакой рекламы и отслеживания детей | Ни на одной странице, до которой может добраться ребёнок, нет рекламы, аналитики, записи сессий или поведенческих трекеров. Страница входа для детей ничего не загружает от третьих сторон; единственная третья сторона в продукте — защита от спама на взрослых формах регистрации и пароля. |
| Никакой продажи данных детей | Продажи персональных данных не существует, как и пути — с согласия или без, — по которому данные детей или учеников могли бы быть проданы либо использованы для таргетированной рекламы. |
| Никакой публичной выдачи | Публичного рейтинга нет. Ни одна публичная поверхность не показывает игрока рядом с результатом. |
| Никакого контакта с посторонними | Ребёнка нельзя найти через поиск, он никогда не попадает в открытый подбор и доступен только одобренным друзьям, членам семьи и одноклассникам — из собственного класса или из своей школы, если школа так выбрала. Чата нет. |
| Связи с одобрения представителя | Для ребёнка младше тринадцати лет каждая дружеская связь требует одобрения родителя или законного представителя, прежде чем станет активной, а для подростка — каждая связь за пределами собственной семьи и собственного класса. Представитель в любой момент может просмотреть и отозвать любую связь. |
| Ребёнка никогда не спрашивают о возрасте | Уровень защиты ребёнка выводится из класса, введённого взрослым, и ограничен так, что никогда не может дать «взрослый». Детская учётная запись, отправившая взрослый возраст, отклоняется и сохраняет свой уровень. |
| Минимизация данных | Учётная запись ребёнка содержит имя, класс, сгенерированное имя пользователя и его результаты. Ни почты, ни даты рождения, ни телефона, ни фотографии. Хранится самое большее грубый возрастной диапазон, но никогда дата рождения. |
| Правовое основание до обработки | Результаты известного несовершеннолетнего не записываются и не показываются надзирающему без зафиксированного правового основания. Когда основание прекращается, запись замораживается, а не остаётся читаемой. |
| Журналирование доступа | Каждый раз, когда надзирающий открывает отчёт идентифицируемого ребёнка, фиксируется, кто смотрел, на кого, когда, в какой роли и с каким фильтром. |
| Ограниченное хранение | Сроки хранения ежедневно исполняются запланированной задачей, а не политикой, которую никто не запускает. |
| Права ответственного взрослого | Родитель или представитель может просмотреть, исправить, выгрузить и удалить данные своего ребёнка. Удаление удаляет и имеет приоритет над обычным хранением после истечения. |
3. Европа
GDPR задаёт рамку по всей ЕЭЗ. Статья 8 регулирует возраст, с которого ребёнок может сам дать согласие на онлайн-услугу, — но MathMax опирается не на этот механизм, потому что здесь ребёнок никогда не открывает учётную запись. Её создаёт взрослый, который и держит отношения, а школа санкционирует обработку для своих учеников в образовательных целях.
Статья 8 оставляет каждой стране установить собственный возраст цифрового согласия в пределах от 13 до 16 лет — именно за этой цифрой родители и школы приходят чаще всего. Она различается.
| Где | Режим | Чего требует | Что мы делаем |
|---|---|---|---|
| ЕЭЗ — 16 лет | Ст. 8 GDPR (Германия, Ирландия, Нидерланды, Люксембург, Хорватия, Словакия, Словения, Лихтенштейн и другие) | Ниже национального возраста ребёнок не может сам дать согласие на онлайн-услугу; это должен сделать носитель родительской ответственности. | Здесь ребёнок никогда не даёт согласия. Учётную запись создаёт взрослый, и основание фиксируется за ним — либо за школой в силу её санкционирования. |
| ЕЭЗ — 15 лет | Ст. 8 GDPR (Франция, Чехия, Греция, Словения и другие) | То же, при 15 годах. | То же. Порог — настраиваемое значение, а не число, вписанное в продукт, поэтому его можно перекалибровать под юрисдикцию. |
| Испания — 14 лет | Ст. 8 GDPR в реализации LOPDGDD (органический закон 3/2018) | Ребёнок младше 14 лет не может действительно согласиться на обработку своих данных для онлайн-услуги; это должен сделать родитель или опекун. Испания — место нашего собственного учреждения. | Наша модель — взрослый подписчик или школа, предоставляющая ребёнку доступ, — построена ровно вокруг этого. |
| ЕЭЗ — 13 лет | Ст. 8 GDPR (Бельгия, Дания, Эстония, Финляндия, Латвия, Мальта, Португалия, Швеция и другие) | То же, при 13 годах. | То же. |
| Вся ЕЭЗ | Ст. 12–22 GDPR (прозрачность и права) | Понятная информация до сбора; доступ, исправление, удаление, переносимость и возражение. | Информация публикуется на 23 языках до сбора. Родитель или представитель может просмотреть, исправить, выгрузить и удалить запись своего ребёнка; школа может сделать это в рамках своих отношений. |
| Вся ЕЭЗ | Ст. 22 GDPR (автоматизированные решения и профилирование) | Ребёнок не должен подвергаться автоматизированному решению, порождающему юридические или сходно значимые последствия, а профилирование детей требует особой осторожности. | Педагогический показатель — поддержка решения с человеком в контуре. За пределами игры он не влечёт последствий и используется только в интересах ребёнка. |
| Вся ЕЭЗ | Ст. 28 GDPR (обработчики) и ст. 32 (безопасность) | Сервис, обращённый к школам, обрабатывает данные учеников по документированным указаниям школы, на основании письменного договора и с надлежащей безопасностью. | Мы обрабатываем данные учеников по указаниям школы для её образовательной цели, и полномочия школы прекращаются автоматически с окончанием членства ученика. Школа, которой нужен письменный договор, может запросить его по адресу privacy@getmathmax.com. |
| Вся ЕЭЗ | Ст. 44–49 GDPR (международная передача) | Передача за пределы ЕЭЗ требует надлежащей гарантии. | Мы стремимся обрабатывать данные внутри ЕЭЗ. Наш платёжный провайдер и поставщик защиты форм могут обрабатывать вне её; эти передачи и их гарантии описаны в политике конфиденциальности. |
| Великобритания | UK GDPR и Age Appropriate Design Code (Children's Code) | Приватность по умолчанию для лиц младше 18 лет, отсутствие подталкивания к более слабым настройкам, минимизация данных, отсутствие вредного использования их данных и прозрачность на языке, понятном ребёнку. | Несовершеннолетние закреплены на защитных настройках по умолчанию, понизить которые они не могут; ни один элемент их к этому не приглашает. Их собственная страница успехов несёт уведомление, написанное для ребёнка, а не для юриста. |
Приведённые выше возрастные границы — национальные реализации в нашем понимании, и даны они для того, чтобы читатель нашёл свою страну. Юридической консультацией они не являются, и если страна изменила свой порог, к этому ребёнку в любом случае применяется более защитное обращение.
4. Северная Америка
| Где | Режим | Чего требует | Что мы делаем |
|---|---|---|---|
| США | COPPA (Children's Online Privacy Protection Act), младше 13 лет | Информирование и проверяемое родительское согласие до сбора персональных данных ребёнка младше 13; запрет обусловливать игру ненужным сбором; доступ и удаление родителями; отсутствие излишнего хранения. | Здесь ни один ребёнок не открывает учётную запись — её создаёт взрослый либо выдаёт школа. У ребёнка мы не собираем ни почту, ни дату рождения, ни какие-либо контактные данные. В математику можно играть вовсе без учётной записи, так что ничто не обусловлено сбором. Родитель может получить доступ и удалить. Школа, которой нужна наша документация по согласиям, пусть напишет на privacy@getmathmax.com. |
| США | COPPA — санкционирование школой | Школа может санкционировать сбор для образовательной цели вместо индивидуального родительского согласия, в определённых пределах. | Санкционирование школы фиксируется как правовое основание для её учеников и отзывается автоматически с окончанием членства ученика. |
| США | FERPA (Family Educational Rights and Privacy Act) | Образовательные записи остаются под контролем школы; сервис, действующий как school official, использует их только для разрешённой цели и не раскрывает далее. | Данные учеников обрабатываются по указаниям школы и только для её образовательной цели. Учитель видит меньше полей, чем родитель, видит только игру, состоявшуюся в рамках школы, и не может ни удалить, ни изменить запись ученика — удаление принадлежит родителю или школе как организации, а исправление вносит законный представитель или мы. |
| США — Калифорния | CCPA / CPRA | Права на доступ, удаление, исправление и отказ от продажи или передачи; повышенные требования к данным несовершеннолетних. | Ни продажи, ни таргетированной рекламы нет, поэтому отказываться не от чего. Для данных детей и учеников нет и пути присоединения ни к тому, ни к другому. |
| США — штаты | Законы о приватности учащихся по образцу SOPIPA (Калифорния), в том числе Колорадо, Коннектикут, Юта и Вирджиния | Никакой таргетированной рекламы учащимся, никакого профилирования в необразовательных целях, никакой продажи данных учащихся, удаление по требованию школы и разумная безопасность. | Все четыре запрета действуют глобально, а не только в штатах, которые их требуют. Удаление по требованию школы поддерживается, а доступ к данным учащихся журналируется. |
| США — все штаты | Единый защитный набор, применяемый глобально | Требования различаются по штатам и по режимам. | Мы везде применяем единый — самый защитный — набор ограничений полей и прав для учителей, составленный из COPPA, FERPA, SOPIPA и Age Appropriate Design Code. Менее строгая юрисдикция никогда не открывает надзирающему дополнительные поля. |
| Канада | PIPEDA и провинциальные аналоги | Осмысленное согласие с повышенной осторожностью в отношении сведений о детях; доступ и исправление. | Приведённый выше глобальный набор уже удовлетворяет этому или превосходит его; модель, где учётную запись создаёт взрослый, даёт согласие. |
5. Южная Америка
| Где | Режим | Чего требует | Что мы делаем |
|---|---|---|---|
| Бразилия | LGPD (Lei Geral de Proteção de Dados), ст. 14 | Обработка данных детей в их наилучших интересах, с конкретным родительским согласием и без обусловливания игры сбором большего объёма данных, чем необходимо. | Учётную запись создаёт ответственный взрослый, всю программу можно играть без учётной записи, а данные детей служат только работе игры и информированию ответственных взрослых. |
| Аргентина, Чили, Колумбия, Перу и другие | Национальные законы о защите данных | Согласие носителя родительской ответственности; доступ, исправление и удаление. | Приведённый выше глобальный набор действует без изменений. Права осуществляются через представителя или школу по адресу privacy@getmathmax.com. |
6. Океания
| Где | Режим | Чего требует | Что мы делаем |
|---|---|---|---|
| Австралия | Privacy Act 1988 и Australian Privacy Principles | Собирать только необходимое, открыто об этом сообщать, обеспечивать доступ и исправление и поддерживать безопасность. | Приведённый выше глобальный набор действует без изменений. |
| Австралия | Children's Online Privacy Code (разрабатывается OAIC) | Сервисы, которыми вероятно пользуются дети, должны проектироваться в наилучших интересах ребёнка, с защитными настройками по умолчанию. | Защитные настройки по умолчанию здесь не настройка: ребёнок не может понизить собственную приватность, и ни один экран его к этому не подталкивает. |
| Новая Зеландия | Privacy Act 2020 | Ограничение цели, прозрачность, доступ и исправление. | Приведённый выше глобальный набор действует без изменений. |
7. Азия, Африка и остальной мир
Мы не поддерживаем отдельного обращения для каждой оставшейся юрисдикции, и оно нам не нужно: защиты из раздела 2 уже являются самым защитным набором, который мы применяем где бы то ни было, и действуют в отношении любого ребёнка, использующего MathMax, где бы он ни находился.
Поэтому если вашей страны на этой странице нет, ответ не в том, что действует меньше правил. Ответ в том, что действуют те же защиты: никакого отслеживания, никакой рекламы, никакой продажи, никакой публичной выдачи, никакого контакта с посторонними, представитель у руля и права, которые вы можете осуществить, написав нам.
Если национальный закон даёт вам право, которое эта страница не называет, вы его сохраняете. Ничто здесь не ограничивает право, принадлежащее вам по вашему собственному закону.
8. Школы: о чём нас просить
Если вы оцениваете MathMax для школы или управления образования, практические вопросы обычно такие: на чьих полномочиях обрабатываются данные учеников, что видит учитель, что происходит, когда ученик уходит, и что есть на бумаге.
Данные учеников обрабатываются по указаниям школы и для её образовательной цели. Учитель видит меньше полей, чем родитель, и только игру, состоявшуюся в рамках школы. Когда членство ученика прекращается, вместе с ним автоматически прекращаются полномочия школы в отношении его данных: запись замораживается — она не оставлена читаемой школе, у которой больше нет отношений с ребёнком, и не уничтожена молча.
За письменным договором, актуальным перечнем субобработчиков или чем угодно ещё, что нужно вашей закупочной процедуре, напишите на privacy@getmathmax.com, указав, что вам требуется. Мы предпочтём ответить на конкретный вопрос, а не публиковать значок.
Проверено 19 августа 2026 года. Эта страница объясняет политику конфиденциальности и не заменяет её. Вопросы: privacy@getmathmax.com