Политика конфиденциальности приложения «MC Meet»
Дата вступления в силу: 18.09.2026
1. Общие положения
Настоящая Политика конфиденциальности описывает, какие данные обрабатывает мобильное приложение MC Meet (далее — Приложение; на экранах самого приложения — «Montessori Meet»), для чего они используются, кому передаются и как защищаются.
Приложение предназначено для участия в онлайн-уроках образовательного учреждения Montessori Center: педагог ведёт урок, ученики подключаются к нему по личной ссылке педагога. Приложение не является публичной социальной сетью, не имеет каталога пользователей, публичных комнат и поиска собеседников.
Владельцем Приложения и оператором (контроллером) персональных данных является:
Ночовкін Сергій Анатолійович (ФОП), торговельна назва INTERSCHOOL ONLINE.
Контакт по вопросам обработки данных: interschool@interschool.online.
2. Какие данные обрабатывает Приложение
2.1. Данные, которые сообщает сам участник
- Имя для урока — вводится на экране входа и видно другим участникам того же урока. Это может быть имя, сокращение или прозвище: Приложение не проверяет и не требует настоящих данных.
- Учётная запись Google — только у педагога. Педагог входит рабочим аккаунтом учреждения, чтобы система узнала его как ведущего урока; передаётся адрес электронной почты этого аккаунта. Ученикам вход в аккаунт не нужен: они подключаются по ссылке.
2.2. Звук и видео урока
Во время урока Приложение передаёт звук с микрофона и изображение с камеры (если участник её включил) остальным участникам того же урока через сервер видеосвязи учреждения. Передача защищена шифрованием.
Сервер урок не записывает. Звук и видео проходят через него и нигде на нём не сохраняются.
Запись возможна только на устройстве участника и только если участник сам её включил: файл записи остаётся на его устройстве, к нам не попадает и нами не обрабатывается. Ответственность за такую запись и за согласие остальных участников несёт тот, кто её включил.
2.3. Сообщения и файлы урока
Участники могут писать в чат урока и отправлять файлы другим участникам. Сообщения и файлы проходят через сервер видеосвязи и доставляются участникам того же урока; на сервере они не сохраняются и после урока недоступны.
2.4. Технические данные
- Постоянный признак устройства — случайное число, которое Приложение создаёт при первом запуске и хранит у себя. Оно нужно, чтобы урок узнавал вернувшегося участника (например, после обрыва связи) и чтобы работали ограничения педагога. Это не рекламный идентификатор: Приложение рекламных идентификаторов не запрашивает и не передаёт.
- Сведения об устройстве — модель, версия операционной системы, название и версия Приложения. Нужны, чтобы понять, на каком аппарате возникла неполадка.
- Журнал урока на сервере учреждения — записи о том, кто и когда вошёл и вышел, включал ли микрофон и камеру, как держалась связь. Имена участников в журнал попадают. Журнал хранится 30 дней и чистится автоматически.
- Сведения о качестве связи и звука — задержки, потери пакетов, маршрут звука (динамик, наушники, Bluetooth), состояние обработки эха. Служат только для настройки качества урока.
- Отчёты о сбоях — если Приложение аварийно закроется, в сервис Firebase Crashlytics уходит технический отчёт: место сбоя в коде, модель устройства, версия системы. Содержимого урока в таком отчёте нет.
2.5. Разрешения, которые запрашивает Приложение
| Разрешение | Зачем |
|---|---|
| Микрофон | передавать голос участника на уроке |
| Камера | передавать изображение, если участник включил камеру |
| Уведомления | показывать, что урок идёт, когда приложение свёрнуто |
| Состояние сети и Wi-Fi | восстанавливать связь при переходе между Wi-Fi и мобильной сетью |
| Bluetooth | распознавать беспроводные наушники, чтобы вести звук в них |
| Работа в фоне (служба урока) | урок не прерывается, когда экран погас или открыто другое приложение |
Микрофон и камеру можно выключить в любой момент кнопками в самом уроке; разрешения можно отозвать в настройках телефона.
2.6. Данные, которые Приложение НЕ обрабатывает
Приложение не запрашивает и не получает: геопозицию, контакты, SMS, историю звонков, фотографии и файлы (кроме тех, которые участник сам выбрал для отправки на уроке), рекламный идентификатор устройства, биометрические данные.
В Приложении нет рекламы, нет рекламных сетей, нет сторонних систем аналитики и трекеров поведения.
3. Цели обработки данных
| Категория данных | Цель |
|---|---|
| Имя для урока | показать участника другим на уроке и в журнале урока |
| Почта рабочего аккаунта педагога | узнать педагога как ведущего урока и дать ему права ведущего |
| Звук и видео | собственно проведение урока |
| Сообщения и файлы урока | обмен между участниками урока |
| Постоянный признак устройства | узнать вернувшегося участника после обрыва, выполнять ограничения педагога |
| Журнал урока, сведения о связи и звуке | разбор неполадок и настройка качества связи |
| Отчёты о сбоях | поиск и исправление ошибок Приложения |
Обрабатываемые данные не используются для рекламы, для изучения поведения пользователей, для профилирования и не передаются третьим лицам в маркетинговых целях.
4. Третьи лица, участвующие в обработке
- Сервер видеосвязи учреждения — через него идут звук, видео, сообщения и файлы урока, на нём ведётся журнал урока. Сервер принадлежит образовательному учреждению и находится под его управлением.
- Google Sign-In — вход педагога рабочим аккаунтом. Регулируется политикой Google: https://policies.google.com/privacy.
- Firebase Crashlytics — отчёты о сбоях Приложения. Регулируется условиями Firebase: https://firebase.google.com/support/privacy.
- Сервер-ретранслятор (TURN) — когда сеть участника не пропускает прямое соединение, звук и видео идут через ретранслятор учреждения в зашифрованном виде. Содержимое урока при этом не расшифровывается и не сохраняется.
Иным третьим лицам данные не передаются.
5. Хранение данных
5.1. На устройстве
- имя, которым участник входил в прошлый раз, и выбранный язык интерфейса;
- постоянный признак устройства (п. 2.4).
Эти данные удаляются вместе с Приложением или очисткой его данных в настройках телефона.
5.2. На сервере учреждения
- журнал урока — 30 дней, затем удаляется автоматически;
- сведения о комнатах и педагогах — в информационной системе учреждения, в течение срока, установленного учреждением.
Звук, видео, сообщения и файлы урока на сервере не хранятся.
5.3. Отчёты о сбоях
Хранятся в Firebase Crashlytics в соответствии с условиями Google, обычно до 90 дней.
6. Безопасность
- Обмен с сервером идёт по защищённому протоколу HTTPS/WSS.
- Звук и видео передаются по протоколу WebRTC с обязательным шифрованием (DTLS-SRTP).
- Урок открывается по личной ссылке педагога; в комнате может быть включён зал ожидания, и тогда педагог впускает участников вручную.
- Права ведущего урока выдаёт сервер по рабочему аккаунту педагога, а не по слову клиента.
7. Права пользователя
Пользователь (а для несовершеннолетнего — его родитель или опекун) имеет право запросить сведения об обрабатываемых данных, их исправление или удаление, а также отозвать согласие, прекратив пользоваться Приложением.
Запрос направляется на interschool@interschool.online; запросы рассматриваются в разумные сроки, обычно в течение 30 дней. Данные, относящиеся к учебному процессу, удаляются по согласованию с образовательным учреждением.
Отдельной учётной записи у ученика в Приложении нет: удалить данные на устройстве можно, удалив Приложение или очистив его данные в настройках телефона.
Порядок запроса на удаление и перечень того, что удаляется, а что остаётся у образовательного учреждения, — на отдельной странице: Удаление аккаунта и данных.
8. Дети
Приложением пользуются дети, в том числе младше 13 лет — это участники уроков образовательного учреждения. Поэтому мы придерживаемся следующих правил.
- Минимум данных. От ученика Приложению нужно только имя для урока. Ни почта, ни телефон, ни адрес, ни дата рождения в Приложении не запрашиваются.
- Законное основание. Дети участвуют в уроках в рамках договора образовательного учреждения с родителями или опекунами; согласие на обработку данных ребёнка даёт родитель или опекун при заключении этого договора.
- Никакой рекламы и рекламных идентификаторов. В Приложении нет рекламы, рекламных сетей и рекламного идентификатора устройства; данные детей не используются для профилирования и таргетирования.
- Закрытые уроки. Попасть в урок можно только по личной ссылке педагога. Публичных комнат, каталога пользователей, поиска и знакомства с незнакомыми людьми в Приложении нет.
- Взрослый рядом с уроком. Урок ведёт педагог учреждения; он видит всех участников, может выключить микрофон или камеру участника, отключить его от урока и завершить урок.
- Обмен сообщениями и файлами происходит только внутри урока и только между его участниками; перед первой отправкой Приложение напоминает о правилах безопасного общения.
Если вы считаете, что ребёнок передал через Приложение данные, которых передавать не следовало, напишите нам — мы поможем их удалить.
9. Изменения Политики
Настоящая Политика может быть изменена. Актуальная редакция всегда доступна по адресу https://interschool.online/privacy-mc-meet/. При существенных изменениях пользователи будут уведомлены через Приложение.
10. Контакты
Ночовкін Сергій Анатолійович (ФОП, торговельна назва INTERSCHOOL ONLINE)
Электронная почта: interschool@interschool.online
Вопросы по работе самого Приложения: developer@montessori.ua.
