Политика конфиденциальности MochiWorld

Дата редакции: 20 октября 2026 года.

Эта политика относится к приложению MochiWorld для Android и iOS (идентификатор приложения: world.barklin.mochiworld) и сервису mochiworld-app.ru. Оператор персональных данных: Савенко Наталья Алексеевна. Вопросы о данных и обращения об удалении аккаунта: natalishka123456@mail.ru.

Какие данные обрабатываются

Приложение не запрашивает доступ к адресной книге, точной геолокации или содержимому SMS. Код подтверждения вводится пользователем. Идентификатор установки генерируется приложением и не является IMEI или серийным номером телефона.

Для чего нужны данные

Для регистрации и входа, подтверждения телефона, предоставления учебных материалов, сохранения прогресса, управления устройствами и доступом к курсам, обработки заявок на печать, работы объявлений, поддержки и защиты от несанкционированного распространения материалов.

Учебные материалы могут содержать персональный водяной знак с идентификатором ученика и подтверждённым номером телефона. Он используется для защиты материалов и разбора случаев их распространения. При передаче разрешённого файла на печать эти сведения будут видны получателю файла.

Основания обработки и ваш выбор

Обработка данных, необходимых для создания аккаунта, предоставления согласованного доступа к курсам, сохранения прогресса и исполнения ваших заявок, связана с предоставлением вам сервиса. При регистрации отдельно запрашивается согласие на обработку имени и номера телефона и получение кода в Telegram или SMS. Без подтверждённого номера создать ученический аккаунт и связать с ним доступ к курсам нельзя.

Проверки подлинности приложения, ограничение злоупотреблений, персональные водяные знаки и разбор ошибок служат защите аккаунтов, материалов и работоспособности сервиса. В той мере, в какой применимое законодательство допускает такое основание, эта обработка необходима для законных интересов оператора и правообладателя; она не должна нарушать ваши права и свободы. Сведения, которые требуется сохранять по закону, обрабатываются для исполнения соответствующей обязанности. Если для отдельной функции требуется согласие, его можно отозвать; отзыв не отменяет законность обработки до отзыва и не прекращает обработку, имеющую другое законное основание.

Разрешение на push-уведомления является отдельным выбором: отказ не закрывает доступ к курсам. Обращение в поддержку через Telegram также выполняется по вашему выбору. Технические проверки могут временно ограничить доступ с устройства; при ошибке проверки можно обратиться за разбором к оператору.

Кому доступны данные

Автор соответствующей школы получает сведения об учениках, их доступах, прогрессе и заявках на печать. Доступ технических специалистов ограничивается задачами эксплуатации и поддержки.

Для работы сервиса используются следующие поставщики. Им передаются данные, необходимые для соответствующей функции:

Передача поставщику не даёт ему разрешения использовать сведения для произвольных целей. Для обработки по поручению оператора должны применяться договорные условия и меры защиты, соответствующие применимому законодательству. Собственная обработка поставщиков регулируется также их правилами: NotiSend, Telegram, Expo, Google и Apple. Данные могут быть предоставлены компетентным органам при наличии законного основания. Продажа персональных данных и рекламное профилирование не являются функциями сервиса.

Размещение данных

Основной сервер приложения и база данных учеников размещены у HOSTKEY в России. Зашифрованные резервные копии передаются на отдельный сервер HOSTKEY в Нидерландах. Шифрование ограничивает доступ к содержимому копий, но не меняет страну их размещения.

Для доставки сообщений и работы других описанных функций используются также внешние поставщики. NotiSend указывает в своей политике хранение данных граждан России на инфраструктуре Selectel в России. Expo привлекает Apple и Google в США для доставки push-уведомлений; Telegram использует собственную распределённую инфраструктуру. Таким образом, обработка сведений этими сервисами может происходить за пределами страны пользователя. По обращению к оператору можно получить сведения о получателях ваших данных, применимых условиях передачи и способах осуществления прав.

Telegram и обращения в поддержку

Для работы поддержки, рассмотрения заявок и контроля работы школы оператор использует Telegram-ботов и закрытые служебные чаты. Сервер может передавать в эти чаты имя ученика, подтверждённый телефон, номер ученика, время регистрации, сведения о заявке, устройстве, курсе и результате проверки безопасности. Такие служебные уведомления отправляются сервером и не требуют перехода ученика в Telegram.

Если ученик сам открывает обращение в боте, с заявкой связываются доступные боту сведения профиля Telegram: идентификатор пользователя, имя, фамилия и username при наличии, язык профиля и признак Premium при наличии. Также обрабатываются сообщения и изображения, которые ученик отправляет в рамках обращения. Эти сведения помогают связать ответ с заявкой и связаться с учеником. Телефон из Telegram автоматически не извлекается; для заявки используется номер аккаунта MochiWorld. Не отправляйте пароли, коды входа и посторонние персональные данные.

Переходы на внешние сайты, в Telegram и другие приложения выполняются по действию пользователя. На этих ресурсах применяются собственные правила обработки данных. Банковские реквизиты в MochiWorld не вводятся.

Видеосервис Kinescope собирает статистику воспроизведения: загрузки и просмотры, глубину просмотра, перемотки и ошибки плеера, случайный идентификатор зрителя, сведения об устройстве, ОС и экране. По IP-адресу определяется приблизительная география аудитории (страна); доступ к GPS для этого не требуется. Эти сведения используются для аналитики просмотра и диагностики доставки видео.

Push-уведомления

По вашему разрешению приложение получает токен доставки уведомлений и связывает его с активной сессией аккаунта. Для доставки объявлений используются Expo Push Service, Google Firebase Cloud Messaging (Android) и Apple Push Notification service (iOS). Им передаются токен доставки, заголовок и краткий текст объявления, его идентификатор, временная ссылка на картинку объявления (если автор её добавил) и необходимые технические сведения. Имя, номер телефона и пароль ученика в содержимое push не включаются. Google Analytics в приложении не подключён. Отключить уведомления можно в системных настройках телефона для MochiWorld; объявления останутся доступны внутри приложения. При выходе из аккаунта сервер прекращает отправку через завершённую сессию.

Обнаружение снимков экрана

На поддерживаемых устройствах приложение получает от операционной системы событие снимка экрана. Сохраняются ученик, устройство, экран, курс/урок при наличии и время события. Сам снимок не передаётся и не сохраняется. События доступны автору своей школы для защиты материалов и удаляются из рабочей базы не позднее 30 дней. Обнаружение зависит от ОС и не означает доказанного нарушения. Защита PDF и видео действует отдельно.

Проверки приложения и диагностика

Для проверки подлинности приложения и защиты доступа используются Google Play Integrity на Android и Apple App Attest на iOS. Обрабатываются технические подтверждения, идентификаторы проверки и ключа приложения, результаты проверки и их связь с сеансом и устройством. Для Apple App Attest сервер хранит открытый ключ и сведения о проверке; закрытый ключ создаётся и используется средствами устройства. Результаты проверки помогают защитить доступ к материалам и разобрать ошибки.

Для диагностики сохраняются время и тип сетевой ошибки, экран или действие, коды ответов и ошибок воспроизведения, сведения о версии приложения и устройстве. На Android диагностика также может содержать тип подключения и признак наличия VPN. Адрес VPN-сервера, пароль VPN и содержимое сетевого трафика приложение для этой диагностики не запрашивает. IP-адрес обращения доступен серверу при работе сервиса.

Защита и хранение

Передача данных к серверу приложения выполняется по HTTPS. Доступ к материалам проверяется сервером; пароли не хранятся в открытом виде. Сведения аккаунта и обучения хранятся, пока нужны для предоставления доступа и поддержки. Срок хранения может продлеваться в объёме, необходимом для исполнения закона или разрешения спора. Прежние сведения в резервных копиях удаляются не позднее 30 дней после удаления аккаунта; эти копии не используются для повседневного доступа.

Ваши обращения и удаление данных

Вы можете запросить сведения об обработке и копию своих данных, исправление неточностей, прекращение обработки и удаление аккаунта, написав на natalishka123456@mail.ru. В случаях, предусмотренных применимым законодательством, вы также вправе ограничить обработку, возразить против обработки на основании законных интересов, получить переносимую копию данных и отозвать согласие. Вы можете подать жалобу в уполномоченный орган по защите персональных данных; в России — в Роскомнадзор, а при применимости законодательства другой страны — в соответствующий надзорный орган. Если для вашего обращения действует обязательный срок или особый порядок ответа, применяется этот срок или порядок.

Запросить удаление аккаунта можно непосредственно в приложении: «Профиль» → «Запросить удаление аккаунта». Дополнительное письмо для исполнения такой заявки не требуется. Если доступа к приложению нет, используйте страницу «Удаление аккаунта MochiWorld» и контакт оператора. Для защиты от удаления чужого аккаунта потребуется подтвердить владение им. Не отправляйте пароль и коды входа по электронной почте.

Заявка на удаление обрабатывается в течение 7 дней. При удалении аккаунта прекращается доступ к курсам и удаляются связанные данные профиля и обучения, за исключением сведений, сохранение которых необходимо по закону или для разрешения споров. О таких исключениях и сроках сообщается в ответе на обращение. Удаление приложения с телефона само по себе не удаляет аккаунт на сервере.

Удаление охватывает связанные с аккаунтом устройства, сеансы, прогресс, заявки и записи доставки уведомлений в рабочей базе. Данные в переписке, служебных чатах и у поставщиков рассматриваются отдельно: оператор удаляет подконтрольные ему копии либо направляет необходимые запросы поставщикам и сообщает об обоснованных исключениях. О завершении исполнения заявки оператор уведомляет заявителя. Файл техкарты, который вы уже сохранили в «Файлы», передали другому человеку или распечатали, не может быть отозван с этих устройств через удаление аккаунта; такие копии вы удаляете самостоятельно.

Изменения политики

Актуальная редакция публикуется на этой странице. О существенных изменениях обработки данных пользователи информируются через доступные средства сервиса; при необходимости запрашивается отдельное согласие.