Политика конфиденциальности

Когда регистрацию завершает взрослый

Игроки младше 16 лет регистрируются так: они просят родителя или опекуна завершить создание аккаунта. Игрок вводит никнейм, возрастной диапазон и email взрослого. Мы отправляем на этот адрес одно письмо (через Resend, см. ниже) со ссылкой для завершения регистрации и ссылкой, чтобы остановить такие письма. То есть мы используем email взрослого ещё до того, как он на что-либо согласился, и получили этот адрес от игрока, а не от самого взрослого. Пока запрос ждёт, мы храним в нашей базе данных у Supabase в Ирландии: никнейм, возрастной диапазон, язык, страницу, на которую нужно вернуться, email в открытом виде (чтобы отправить письмо и показать адрес на странице завершения), закодированную форму адреса (ключевой хеш), закодированную форму IP-адреса игрока (ключевой хеш, никогда не сам IP-адрес), обе ссылки только в виде хеша, время запроса, а также когда и сколько раз было отправлено письмо. Правовое основание: наш законный интерес в том, чтобы дети младше 16 лет регистрировались только через родителя или опекуна, и в том, чтобы никто не мог с помощью этой функции засыпать человека письмами (ст. 6(1)(f) GDPR).

Ничего не создаётся, пока взрослый не откроет ссылку, не поставит галочку и не нажмёт кнопку. Тогда аккаунт создаётся, и email взрослого становится email аккаунта, поэтому ссылки для входа приходят ему. Мы сохраняем, когда он подтвердил, какую версию текста подтверждения видел и какая версия Условий использования действовала. Правовое основание: договор об аккаунте, на который взрослый соглашается за игрока (ст. 6(1)(b) GDPR; § 107 Гражданского кодекса Германии). На той же странице он может отдельно разрешить игроку создавать игры по фотографиям страниц учебника (см. «Согласие родителей»). После этого браузер игрока сам входит в аккаунт с помощью cookie устройства gp_signup (см. «Реклама и отслеживание»).

Чтобы предотвратить злоупотребления, один запрос отправляет не больше 5 писем, с перерывом не меньше 2 минут; на один адрес приходит не больше 3 таких писем в день и 6 за 30 дней, с любых устройств; а с одного IP-адреса можно сделать не больше 5 запросов в день. Email в открытом виде мы удаляем сразу, когда игрок заменяет запрос новым, сразу, когда взрослый завершает регистрацию (тогда это уже email аккаунта), а иначе — при первой ежедневной очистке после истечения ссылки: ссылка действует 7 дней, так что адрес хранится не больше 8 дней. Незавершённый запрос, где к тому времени остаётся только закодированный адрес, удаляется через 30 дней после запроса; до тех пор он нужен нам для 30-дневного лимита. Для завершённого аккаунта мы храним запись о запросе и подтверждении до удаления аккаунта, а хеши ссылок удаляем, как только ссылками больше нельзя воспользоваться.

Взрослый может в любой момент возразить против этого (ст. 21 GDPR). Проще всего — по ссылке «Остановить эти письма» в письме. Открытие этой страницы ничего не меняет; меняет только её кнопка. Кнопка удаляет все незавершённые запросы на этот адрес и вносит закодированную форму адреса (ключевой хеш), никогда не сам адрес, в наш список адресов, которые попросили больше не писать, — последующие запросы ничего не отправляют. Адрес остаётся в списке, пока взрослый не попросит его убрать. Чтобы убрать его или возразить без ссылки, напишите на privacy@genioplay.com; возражения, пришедшие туда, мы обрабатываем так же. Кроме того, действуют все права из раздела «Ваши данные».

Реклама и отслеживание

GenioPlay не показывает стороннюю рекламу и не использует рекламные или межсайтовые cookie для отслеживания. Мы используем только cookie, необходимые для работы сайта: cookie входа, если у вас есть аккаунт; языковой cookie (NEXT_LOCALE), который запоминает ваш язык до закрытия браузера; если вы создаёте игру по фотографиям страниц учебника или жалуетесь на игру, созданную игроком, cookie устройства (gp_device) со случайным кодом, который хранится до одного года; и, пока игрок ждёт, что взрослый завершит его регистрацию, cookie устройства (gp_signup) со случайным одноразовым кодом, с которым этот браузер входит в аккаунт после завершения; он хранится не больше 7 дней и удаляется, как только браузер выполнит вход. Эти cookie строго необходимы, поэтому согласие на них не требуется (§ 25(2) Nr. 2 TDDDG). Прогресс в играх без аккаунта, последняя игра и уровень, в которые вы играли (чтобы главная страница могла предложить «Продолжить»), выбранная вами родная страна и ваши настройки звука и спокойного режима сохраняются только в вашем браузере (local storage).

Статистика использования

Чтобы понимать, какие игры нравятся детям и где они застревают, мы считаем анонимные события — например, «уровень начат» или «уровень пройден» — вместе с языком страницы. Для этого мы используем PostHog с серверами в ЕС, без файлов cookie и ничего не сохраняя на вашем устройстве. Поэтому каждый визит учитывается отдельно, и мы не можем связать посещения одного человека между собой. Мы никогда не передаём имена, никнеймы или адреса электронной почты, никогда не записываем экран и никогда не используем эти данные для рекламы.

Игра из вашего учебника

Этот раздел относится к созданию игр по фотографиям страниц учебника. Вы загружаете фотографии страниц, по которым учитесь; перед загрузкой браузер пересохраняет каждое фото, и скрытые данные о местоположении удаляются. Мы используем фотографии только для создания вашей игры: модель ИИ читает страницы и пишет по ним новые вопросы, а вторая проверка ИИ сравнивает каждый вопрос со страницами. Пожалуйста, фотографируйте только страницу, без имён, лиц и сведений о школе: если на фото всё же видны личные данные, мы сразу его удаляем и просим переснять эту страницу. Фотографии хранятся в закрытом хранилище у нашего поставщика базы данных Supabase в Ирландии. Мы удаляем их, как только игра готова или страницы не подходят, а в остальных случаях не позднее чем через 2 дня после загрузки. Мы никогда не храним фотографии или текст учебника: мы храним игру, краткое описание темы и ключевые факты, найденные ИИ, по которым мы проверяем вопросы. Если игра удалена, мы удаляем и их: если её удалили вы — через 3 дня без активности без аккаунта, через 30 дней с бесплатным аккаунтом или через 90 дней с подпиской или пробным периодом, но не раньше конца месяца, в котором игра была создана; если её удалили мы — через 6 месяцев после удаления, чтобы вы могли видеть нашу причину и обжаловать решение. Если игра так и не доделана, мы удаляем всё, что для неё сохранили, через 3 дня без активности, если у вас нет аккаунта, через 30 дней с бесплатным аккаунтом и через 90 дней с подпиской или пробным периодом. Если ИИ отказался обрабатывать страницы или счёл их неподходящими, мы храним запись об этом, без фото и текста, 3 месяца, чтобы предотвращать злоупотребления. Правовое основание: оказание услуги, которую вы запросили (ст. 6(1)(b) GDPR).

Прежде чем ИИ прочитает страницы, вы отмечаете галочку и подтверждаете, что родитель или опекун разрешил (или что вы взрослый) и что вы принимаете наши Условия использования. Мы сохраняем, когда была поставлена галочка и какая версия Условий действовала. Без аккаунта можно попробовать бесплатный предпросмотр, не более 3 на устройство и 10 на сеть за 24 часа: чтобы их считать, мы сохраняем вместе с предпросмотром закодированную форму (ключевой хеш) cookie устройства и вашего IP-адреса, но никогда сам IP-адрес.

Наш поставщик ИИ: Anthropic

Модель ИИ — Claude компании Anthropic Ireland, Limited, которая действует как наш обработчик данных на основании договора об обработке данных. Anthropic обрабатывает фотографии и наши инструкции на серверах в США и, возможно, в других странах за пределами ЕС. Эта передача защищена стандартными договорными условиями ЕС в договоре с Anthropic; копию можно запросить у нас. Мы не передаём Anthropic имя, никнейм или адрес электронной почты. Anthropic удаляет свою копию в течение 30 дней и не использует её для обучения своих моделей. Если его системы безопасности отмечают запрос как возможное злоупотребление, он может храниться до 2 лет.

Согласие родителей

Игроки младше 18 лет могут создать игру только после того, как родитель или опекун один раз даст согласие по электронной почте. Игрок вводит адрес родителя, и мы отправляем на него одно письмо (через Resend, см. ниже) со ссылкой для согласия и ссылкой для отзыва. Мы не храним этот адрес в открытом виде. Мы храним его закодированную форму (ключевой хеш), чтобы заметить, если один адрес подтверждает много аккаунтов, и чтобы сопоставить отзыв; обе ссылки только в виде хеша, со сроком действия; когда и сколько раз было отправлено письмо; когда согласие было дано или отозвано; и какую версию текста согласия видел родитель. Ссылка для согласия срабатывает один раз и действует 7 дней. Родитель может в любой момент отозвать согласие по ссылке из письма или написав на privacy@genioplay.com; после этого игрок не сможет создавать новые игры. Родитель, который завершает аккаунт игрока, может вместо этого дать согласие прямо на той странице, отдельной галочкой: тогда мы храним то же самое (адрес и так является email аккаунта), с версией текста согласия этой страницы, сохраняем версию Условий вместе с завершённым запросом и отправляем одно письмо со ссылкой для отзыва. Всё это удаляется вместе с аккаунтом игрока. Правовое основание: наш законный интерес в защите детей и в возможности подтвердить согласие (ст. 6(1)(f) GDPR).

Публичные игры и жалобы

В игры, которые игроки создали по фотографиям страниц учебника, может играть любой, у кого есть ссылка. Если автор выбирает «Все», человек из нашей команды проверяет игру, прежде чем она появится в наших списках игр. В них может играть любой, и в них виден никнейм автора, в том числе на странице со всеми публичными играми этого игрока, которую мы просим поисковые системы не индексировать. Мы считаем, сколько раз играют в каждую игру, нашу или созданную игроком, — по каждому пройденному уровню: храним число и дату последней игры, привязанные к закодированной форме (ключевой хеш) аккаунта или, без аккаунта, IP-адреса, но никогда сам ID аккаунта или IP-адрес. Наша команда видит только итоги по каждой игре, а эти записи мы удаляем через 12 месяцев после последней игры (наш законный интерес знать, в какие игры играют, ст. 6(1)(f) GDPR). Игроки, вошедшие в аккаунт, могут ставить «нравится» или «не нравится», это сохраняется с их аккаунтом. Пожаловаться на игру может любой, с аккаунтом или без, указав причину и, по желанию, комментарий. Для жалобы от игрока с аккаунтом мы сохраняем аккаунт; без аккаунта мы сохраняем закодированную форму (ключевой хеш) cookie устройства и IP-адреса, но никогда сам IP-адрес, чтобы каждый мог пожаловаться на игру только один раз и чтобы принимать не более 10 жалоб с одного IP-адреса за 24 часа. После трёх жалоб от разных людей игра скрывается, пока мы её не проверим. Мы записываем каждое решение (что, когда и почему) и показываем автору причину, если игра удалена. Жалобы и запись о каждом решении мы удаляем через 12 месяцев после рассмотрения жалобы, чтобы до тех пор можно было рассмотреть обжалование; если игра удалена раньше, например когда автор удаляет свой аккаунт, жалобы удаляются вместе с ней. Правовое основание: наш законный интерес в безопасности игр для детей и наши обязанности как платформы по рассмотрению жалоб (ст. 6(1)(f) и (c) GDPR; ст. 16 и 17 DSA).

Счётчики безопасности

Чтобы рано замечать проблемы, мы считаем события безопасности при создании игр по фотографиям страниц: например, фото с личными данными, страницы, которые не были учебным материалом, запрос, который ИИ отклонил, или вопрос, который проверка отметила как небезопасный. Мы сохраняем только вид события, их количество и время: никаких фото, текста и сведений о том, кто это был.

Сообщения нам

Когда вы пишете нам через контактную форму, мы сохраняем ваш адрес электронной почты (чтобы ответить), ваше имя, если вы его указали, тему и сообщение. Когда вы пишете на адрес @genioplay.com, например hello@ или privacy@, мы сохраняем отправителя, адрес получателя, тему и текст; вложения остаются только у Resend. И то и другое попадает в наш собственный почтовый ящик в нашей базе данных у Supabase в Ирландии, а копию мы пересылаем в наш почтовый ящик в Yahoo Mail. Этот сервис предоставляет Yahoo EMEA Limited (Дублин, Ирландия) как самостоятельный контролёр данных; Yahoo может обрабатывать данные в США и других странах за пределами ЕС на основании решений о достаточности защиты (включая EU-US Data Privacy Framework) и стандартных договорных условий ЕС. Чтобы форму не использовали во вред, мы сохраняем закодированную форму (ключевой хеш) вашего IP-адреса, но никогда сам адрес, и принимаем не более 5 сообщений в час. Сообщения по юридическим вопросам и вопросам защиты данных мы удаляем через 3 года после того, как их рассмотрели, все остальные — через 1 год; то же относится к копиям в нашем почтовом ящике. Правовое основание: ответ на ваше сообщение (ст. 6(1)(b) и (f) GDPR); для запроса о данных — наша обязанность по закону ответить на него (ст. 6(1)(c) GDPR).

Письма, которые мы отправляем и получаем

Мы отправляем и получаем почту через Resend (Plus Five Five, Inc., Сан-Франциско, США), нашего обработчика данных по договору об обработке данных. Это письма для входа и регистрации (Supabase создаёт ссылку и передаёт письмо в Resend), письмо с просьбой к родителю завершить аккаунт игрока, письмо с просьбой к родителю разрешить игроку создавать игры по фотографиям страниц учебника, пересылка нам сообщений из контактной формы и получение писем на адреса @genioplay.com. Письма отправляются с серверов в Ирландии, но Resend хранит их содержимое и журналы в США. Resend сертифицирован по EU-US Data Privacy Framework, кроме того, действуют стандартные договорные условия ЕС. Resend хранит данные писем 30 дней.