🔒 Политика конфиденциальности

Об этой политике

Эта политика объясняет, что Oomba Academy (oomba.ai, «мы», «нас») хранит о людях, которые ею пользуются, чего мы никогда не собираем и как устроены аккаунты взрослых, семейные привязки, платежи и оплата для школ. Те же сведения об аккаунтах детей есть на странице «Для взрослых». Вопросы: greg@oomba.ai.

Что мы храним

В личных аккаунтах мы храним придуманное имя, пароль (в нечитаемом виде) и то, что ваш ребёнок здесь делает: игры, которые он создаёт, его чаты с Мастером и все картинки или файлы, которые он добавляет, сохранения игр, очки, оценки, избранное, список друзей, сообщения в чате, фото профиля, если он его загрузит, и настройки, например язык и тему. Для игры в гостевом режиме мы храним придуманное имя, сохранения, очки, оценки и избранное.

Школьный аккаунт — это аккаунт, в который ваш ребёнок входит по карточке для входа от школы. Его создаёт школа, и он принадлежит ей. В нём мы храним то же самое, а также настоящее имя ученика в том виде, как его ввела школа для списка класса (его видят только сотрудники школы и наша команда), его классы, прогресс по урокам, письменные ответы и комментарии учителя. Если ребёнок вступает в класс со своим личным аккаунтом по коду класса, школа хранит то же самое для этого класса, включая настоящее имя, если учитель его введёт.

Что мы никогда не собираем

Мы никогда не спрашиваем адрес электронной почты, возраст, домашний адрес, местоположение или платёжные данные, и здесь нечего покупать. Скрытые данные о местоположении удаляются из фото и картинок до того, как мы их сохраняем. Здесь нет рекламы и нет рекламных или отслеживающих cookie-файлов.

Что видит ИИ

Чтобы создать игру, сообщения, картинки и файлы, которые ваш ребёнок даёт Мастеру, отправляются в Claude — ИИ, созданный компанией Anthropic, который и пишет игру. Имя и имя пользователя ребёнка вместе с ними не отправляются. Фото профиля тоже отправляются в Claude на проверку, прежде чем их кто-то увидит. Claude просматривает игры, прежде чем ими можно будет поделиться со всеми, а наша команда проверяет те, в которых он не уверен. Чаты между друзьями и ответы на уроках в ИИ не отправляются.

Как долго мы храним данные

Мы храним данные аккаунта, пока аккаунт существует. Автоматически по истечении срока пока ничего не удаляется. Игра, которую удаляет ваш ребёнок, исчезает с сайта для всех, но её копия остаётся на нашем сервере.

Кнопки, чтобы удалить аккаунт или скачать его данные, пока нет. Чтобы попросить о том или другом, взрослый может написать нам. Если это школьный аккаунт, обратитесь в школу: она может попросить нас.

Конфиденциальность

Пока аккаунт Google подключён, мы храним его идентификатор, адрес электронной почты и домен школы, чтобы узнавать его при входе. Мы никогда не храним фото из Google, никогда не показываем имя ученика из Google на игровом сайте и никогда не используем аккаунт, чтобы читать что-то ещё из Google.

Аккаунты взрослых

Что мы храним

• имя, которое вы вводите при регистрации (это может быть имя или псевдоним; дети его никогда не видят: они видят только слово «взрослый»);
• ваш пароль в нечитаемом виде (мы не можем его прочитать);
• то, что вы отметили пункт «Я родитель или опекун, и мне 18 лет или больше» (мы это не проверяем);
• ваши сеансы входа, включая название вашего браузера (user agent), и время, когда вы в последний раз повторно вводили пароль для действия с оплатой;
• каких детей вы привязали, когда и находится ли привязка в ожидании, действует или прервана;
• вашу подписку: номера клиента и подписки в Stripe, тип подписки, ежемесячная она или ежегодная, статус, количество мест, даты и суммы;
• журнал важных действий (например, «подписка оформлена», «ребёнок привязан», «возврат»). Эти записи никогда не содержат данных карты или адресов электронной почты.

Что мы не спрашиваем: вашу электронную почту, номер телефона, домашний адрес или возраст. (Часть этих данных Stripe запрашивает при оплате: см. раздел «Платежи» ниже.)

В аккаунте взрослого нельзя создавать игры, общаться в чате, добавлять друзей или иметь публичный профиль, и он не отображается в поиске.

Привязка к ребёнку

• Код: ваш ребёнок получает короткий код на своей странице «Я». Мы храним его в нечитаемом виде. Он работает один раз и только 1 час.
• Ребёнок говорит «да»: привязка начинается, только когда ваш ребёнок подтвердит её на своей странице. Он может ответить «Нет» или пожаловаться нашей команде. Жалобы хранятся, пока они открыты, и удаляются через 1 год после того, как мы их закроем.
• Что вы видите о ребёнке: его имя пользователя и отображаемое имя, сколько дополнительных сообщений семьи для Мастера он использовал вчера и с начала этого месяца, а также создаёт ли он игры по семейной подписке или из бесплатного запаса.
• Чего вы не видите: сегодняшнюю активность в реальном времени (поэтому вы не можете узнать, когда ребёнок в сети), его чаты, друзей или игры, сообщения, оплаченные школой, и то, учится ли он вообще в какой-либо школе.
• Что ребёнок видит о вас: только слово «взрослый» и никогда — имя, которое вы ввели.
• Подсчёт сообщений: чтобы считать дополнительные сообщения семьи, для каждого сообщения Мастеру мы записываем, из какого запаса оно оплачено (бесплатного, семейного или школьного), за сколько сообщений оно засчитано и сколько стоила его обработка ИИ.

Платежи

Платежи обрабатывает Stripe

Платежи обрабатывает Stripe, Inc. Вы платите на собственной странице Stripe, а не на нашей. Политика конфиденциальности Stripe находится по адресу stripe.com/privacy.

Что Stripe собирает у вас (на страницах Stripe):

• ваш адрес электронной почты (на него Stripe отправляет чеки, уведомления о неудачных платежах и напоминания о продлении);
• данные вашей карты или ваш кошелёк Apple Pay или Google Pay;
• ваш платёжный адрес (он нужен для налога с продаж и для проверки того, что семейные подписки оформляют семьи в США);
• сведения, которые Stripe использует для предотвращения мошенничества, например данные о вашем устройстве и подключении.

Что мы передаём в Stripe для семейной подписки: случайный номер семьи, чтобы связать платёж с вашей подпиской. Мы не передаём в Stripe ваше имя, имя или имя пользователя вашего ребёнка и ничего о том, как ребёнок пользуется сайтом. О школах — см. раздел «Оплата для школ» ниже.

Что мы получаем обратно и храним: номера клиента и подписки в Stripe, подписку, статус (активна, просрочена, отменена), даты, суммы, количество мест, а также был ли платёж оплачен, не прошёл, возвращён или оспорен.

Чего мы никогда не видим и не храним: полный номер вашей карты или код безопасности. Для семейной подписки в нашей собственной базе данных не хранятся ваша электронная почта или платёжный адрес. Сообщения Stripe нашему серверу могут их содержать, но мы их не сохраняем. С запросом счёта от школы всё иначе: см. раздел «Оплата для школ» ниже.

Кто с нашей стороны может видеть больше: владелец может видеть вашу электронную почту, платёжный адрес, чеки и последние 4 цифры вашей карты в панели управления Stripe. Мы используем эти данные только для обслуживания вашей подписки: чтобы отвечать на ваши вопросы, возвращать деньги и сообщать вам о важных изменениях вашей подписки, цены или наших условий. У сайта нет собственной системы рассылки писем, поэтому такие уведомления отправляются с адреса greg@oomba.ai на электронную почту, которая хранится в Stripe. Мы никогда не используем её для маркетинга.

Мошенничество и споры: если ваш банк сообщает, что платёж оспорен или, вероятно, мошеннический, Stripe сообщает нам. Мы прекращаем подписку и сохраняем запись о произошедшем.

Налог с продаж: Stripe рассчитывает налог с продаж по вашему платёжному адресу там, где мы обязаны его взимать.

Cookie-файлы: наш сайт не добавляет новых cookie-файлов для платежей. Страницами Stripe управляет Stripe, и на них действует политика Stripe.

Оплата для школ

• Кто это видит: только администраторы школы и наша команда. Учителя и ученики никогда не видят оплату.
• Что мы храним, когда школа запрашивает счёт: количество мест, номер заказа на закупку, имя и адрес электронной почты контактного лица по вопросам оплаты, платёжный адрес школы, указала ли школа, что она освобождена от налогов, и любое примечание.
• Что передаётся в Stripe: когда мы создаём счета для школы, название школы, адрес электронной почты контактного лица по вопросам оплаты, платёжный адрес и номер заказа на закупку сохраняются в Stripe, который и отправляет счета. Имя контактного лица, примечание и ответ об освобождении от налогов остаются только у нас. Ничего не передаётся, пока мы не создадим счета. Школа, которая платит картой, сама вводит своё название и платёжный адрес на странице Stripe.
• Как долго: имя и адрес электронной почты контактного лица, адрес, примечание и номер заказа на закупку удаляются из нашей базы данных через 2 года после закрытия запроса. Stripe хранит адрес школы и номер заказа на закупку вместе со своими счетами (см. ниже).
• Места считаются по количеству активных учеников. Для оплаты не используются имена или работы учеников.
• Семьи никогда не видят, что происходит в классе: взрослый, привязанный к ученику, видит только дополнительные сообщения семьи, которые использовал этот ученик.

Данные детей

Дети никогда не видят цен, подписок или кнопки «купить», и их никогда не просят платить или просить взрослого заплатить.

Оплата — это не способ, которым мы просим разрешения у родителей. Покупка подписки не меняет того, что мы собираем о ребёнке, для чего мы это используем и на что согласился родитель.

Ваши права как родителя (личные аккаунты): вы можете попросить нас показать, что мы храним о вашем ребёнке, удалить эти данные или перестать собирать новые. Напишите на greg@oomba.ai. Кнопок удаления или скачивания пока нет, поэтому такие запросы мы обрабатываем вручную, и прежде чем что-то делать, нам нужно будет убедиться, что вы родитель. Отвязка или отмена подписки не удаляет аккаунт вашего ребёнка.

Школьные аккаунты: школьный аккаунт создаётся школой и принадлежит ей. В отношении таких аккаунтов мы действуем от имени школы и по её указаниям: мы используем данные учеников только для того, чтобы предоставлять Oomba Academy школе, никогда не используем их для рекламы и не продаём их. Родителям, чьи дети пользуются школьными аккаунтами, нужно обращаться в школу, чтобы посмотреть или удалить записи; школа может обратиться к нам. Соглашение о данных, которое школа подписала с нами, имеет приоритет.

Никаких продаж и никакой рекламы: мы не продаём ничьи персональные данные, не показываем рекламу и не используем рекламные или отслеживающие cookie-файлы.

Как долго мы храним платёжную информацию

• Коды привязки: удаляются через 30 дней после использования или истечения срока.
• Привязки в ожидании: удаляются, когда истекает их срок (24 часа) или ребёнок отвечает «Нет».
• Прерванные привязки: удаляются через 90 дней после прерывания (в нашем журнале действий остаётся только запись с номерами аккаунтов).
• Жалобы на привязки: хранятся, пока открыты, а затем 1 год после закрытия.
• Записи о подписках и платежах (номера в Stripe, суммы, даты) и счета Stripe: 7 лет, по требованиям налогового законодательства, даже после удаления аккаунта.
• Контактные данные, адрес, примечание и номер заказа на закупку из запросов счетов от школ: 2 года после закрытия запроса.
• Аккаунт взрослого, семья и привязки: пока вы не попросите нас удалить аккаунт. Сначала мы отменяем любую подписку.

Где это действует

Пока семейные подписки доступны только семьям в США.

Вопросы

Oomba Academy · greg@oomba.ai