← На главную

Политика конфиденциальности

Редакция от 2026-07-02

⚠️ Документ находится в стадии доработки и носит ознакомительный характер. Окончательная редакция будет опубликована позднее.

Настоящая Политика описывает, как в сервисе upGrade (сайт upgradepoint.ru) обрабатываются персональные данные, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных выступает владелец платформы upGrade. Оператор обрабатывает данные в собственных целях функционирования сервиса и не действует по поручению стороннего оператора.

2. Какие данные обрабатываются

  • Сотрудники учебных центров (директора, учителя): фамилия, имя, отчество, адрес электронной почты (для входа), роль в системе; по желанию — телефон и название организации.
  • Ученики: обезличенный игровой аккаунт — позывной (псевдоним), порядковый номер и игровой прогресс (опыт, монеты, достижения, выполнение заданий). Реальные ФИО, контакты, фотографии и иные персональные данные детей не собираются и не хранятся.
  • Заявки с сайта: если вы оставляете заявку через форму «Обсудить запуск», обрабатываются указанные вами данные — адрес электронной почты и, по желанию, имя, телефон, название учебного центра, примерное число учеников и краткое описание программ. Эти данные предоставляются вами добровольно и используются только для обратной связи по вашему обращению.
  • Технические данные: IP-адрес и записи журналов сервера (для безопасности и диагностики), служебные cookie для авторизации, сохранённые в браузере настройки интерфейса (например, тема оформления).

3. Цели обработки

  • предоставление и работа сервиса геймификации учебного процесса (задания, достижения, баллы, рейтинг, приключения);
  • идентификация и вход сотрудников, начисление и учёт игрового прогресса учеников;
  • обеспечение безопасности и стабильности сервиса (журналы, защита от подбора паролей);
  • учёт подписки и расчётов с учебными центрами (реквизиты — в объёме, необходимом для выставления счетов; данные банковских карт платформой не собираются);
  • обработка обращений и заявок, оставленных через формы на сайте, и обратная связь по вопросам подключения и стоимости.

4. Правовые основания

Обработка ведётся на основании: согласия субъекта, которое сотрудник даёт при регистрации; заключения и исполнения пользовательского соглашения (договора-оферты); законных интересов оператора в части технических данных и безопасности; а также требований законодательства.

5. Ученики — обезличенные аккаунты

Платформа не собирает и не хранит реальные персональные данные детей. Ученик работает под позывным и номером; аватар формируется программно из позывного, фотографии не загружаются. Идентификация конкретного ребёнка средствами платформы невозможна.

6. Разделение ответственности с учебными центрами

Связка «номер/позывной → конкретный ребёнок», если она ведётся, существует вне платформыи является собственной обработкой персональных данных учебного центра. В отношении такого сопоставления и реальных данных детей оператором выступает учебный центр (или его организация), а не платформа. Платформа к этому сопоставлению доступа не имеет и ответственности за него не несёт.

7. Cookie и технические данные

Для авторизации используется техническая (служебная) cookie — она необходима для входа и работы сессии, не применяется для рекламы или отслеживания. Настройки интерфейса (например, тема) хранятся в браузере пользователя. Сервер ведёт журналы с IP-адресами в целях безопасности и диагностики; они хранятся ограниченный срок.

8. Хранение и локализация

Данные обрабатываются и хранятся в базах данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные сотрудника хранятся, пока действует его аккаунт; после удаления аккаунта они удаляются или обезличиваются, за исключением случаев, когда хранение требуется по закону. Журналы сервера хранятся ограниченный период.

9. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Данные размещаются на инфраструктуре хостинг-провайдера (на территории РФ) и могут передаваться только в случаях, предусмотренных законом (например, по законному запросу уполномоченных органов).

10. Меры защиты

Применяются организационные и технические меры: шифрование соединения (HTTPS/TLS), хранение паролей в виде необратимых хешей, разграничение доступа по ролям, журналирование действий, защита от подбора паролей и регулярное резервное копирование.

11. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие — обратившись к оператору по адресу из раздела «Контакты». Ответ предоставляется в срок, установленный законом (в течение 30 дней). Сотрудник также может самостоятельно изменить свои данные и удалить аккаунт в разделе «Личные данные».

12. Изменения политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на этой странице с указанием даты. Продолжение использования сервиса после публикации изменений означает согласие с обновлённой редакцией.

13. Контакты

По вопросам обработки персональных данных обращайтесь к оператору платформы; актуальные контактные данные будут указаны в окончательной редакции документа.

Используя платформу, вы соглашаетесь с настоящей Политикой и Пользовательским соглашением в редакции от 2026-07-02.