Политика конфиденциальности

Кто мы

Lecto — сервис для частных репетиторов: расписание, учёт оплат и сообщения родителям. Сервисом управляет Vitalie Driga (частное лицо), Республика Молдова. По всем вопросам о данных пишите на hello@lecto.md.

Чьи данные и кто за них отвечает

Данные репетитора (аккаунт и настройки) мы обрабатываем как оператор — чтобы сервис работал.

Данные учеников и их родителей вносит репетитор. За них отвечает репетитор, а Lecto хранит и обрабатывает их по его поручению и только для работы сервиса. Репетитор должен иметь право вносить эти данные и отправлять родителям сообщения — например, их согласие. Ученики часто несовершеннолетние: вносите только то, что нужно для занятий.

Какие данные мы храним

• Репетитор: имя, email, пароль (только в зашифрованном виде) или вход через Google, часовой пояс, валюта, язык, настройки, чат с ботом Telegram, если вы его подключили.
• Вход в аккаунт: сессии с IP-адресом и данными браузера — чтобы вы оставались в системе и могли видеть подозрительные входы.
• Ученики: имя, цена занятия, заметки, расписание, занятия и их статусы, заметки к занятиям.
• Родители и другие контакты: имя, роль, email, язык сообщений, чат с ботом Telegram, если он подключён.
• Деньги: оплаты, пакеты занятий, списания и корректировки — суммы и даты.
• Кабинет родителя: личные ссылки и одноразовые коды входа (только в виде хеша), действия родителя — отмены, просьбы о переносе, сообщения об оплате.
• Журнал уведомлений: кому, когда и что мы отправили.

Мы не храним платёжные карты и не принимаем оплату — деньги за занятия идут репетитору напрямую.

Зачем

• Вести расписание, отмечать занятия и считать баланс.
• Отправлять напоминания о занятиях, сообщения о пакетах и отчёт за месяц — родителям, у которых репетитор включил уведомления.
• Сообщать репетитору о действиях родителей.
• Давать родителю доступ к его кабинету.
• Защищать аккаунты и сервис от злоупотреблений.

Мы не продаём данные, не показываем рекламу и не используем данные для чего-то ещё.

Кому передаём

Только тем, без кого сервис не работает:

• Хостинг, где хранится база и работает сервис: IPHOST (iphost.md), Республика Молдова. Молдова не входит в ЕС: для пользователей из ЕС это передача данных за его пределы, и мы защищаем данные так же, как требует GDPR.
• Resend (resend.com) — чтобы доставлять письма (напоминания, коды входа, восстановление пароля). Письма отправляются из его серверов в ЕС; компания зарегистрирована в США.
• Telegram — текст сообщений, если вы или родитель подключили бота.
• Google — если вы входите через аккаунт Google.

Данные может получить и госорган, если этого требует закон.

Cookies и хранилище браузера

Мы используем только необходимые cookies: сессия репетитора и сессия кабинета родителя (до 180 дней). В браузере также хранятся выбранный язык и тема. Аналитики и рекламных cookies нет. Шрифты загружаются с наших серверов.

Сколько храним

Пока существует аккаунт репетитора. Удалённые ученики и контакты удаляются вместе с их данными; записи об оплатах остаются в истории ученика, пока он есть. Коды входа действуют 10 минут, ссылки в кабинет — пока репетитор их не отзовёт. Аккаунт можно удалить в настройках — данные удаляются сразу, а из резервных копий исчезают в течение 14 дней.

Ваши права

Вы можете узнать, какие данные о вас есть, исправить их, получить копию, ограничить обработку или удалить их. Репетитор может изменить и удалить данные учеников и контактов сам в приложении. Родителю проще всего обратиться к своему репетитору, а также можно написать нам на hello@lecto.md — ответим в течение 30 дней. Вы также можете пожаловаться в орган по защите персональных данных своей страны.

Безопасность

Соединение шифруется (HTTPS), пароли, ссылки и коды хранятся только в виде хеша, доступ к данным есть только у владельца аккаунта и у сервиса для его работы.

Изменения

Если политика изменится, мы обновим эту страницу и дату вверху, а о важных изменениях сообщим репетиторам заранее.