SchoolSchedule для Android: политика конфиденциальности
Обновлено 25 октября 2026 года. Эта политика относится к SchoolSchedule для Android (com.schedule.schoolschedule), дополнительным личным аккаунтам и облачным услугам, а также обращениям в поддержку. Для сайта продукта действует отдельная политика сайта.
Оператор приложения и ответственное за обработку персональных данных лицо — Никита Кашлань, физическое лицо в Испании. Почтовый адрес для связи: Avenida Hermanos Maristas, 28, 46013 Valencia, Spain. Электронная почта: nikitakoshlan09@gmail.com.
Доступность онлайн-услуг
SchoolSchedule готовится к выпуску в Google Play. В первоначальной внутренней сборке для настройки аккаунты, покупки и облачная синхронизация отключены. Разделы об онлайн-услугах ниже применяются, когда соответствующая услуга включена в приложении и доступна в вашей стране. Размещение этой политики само по себе не включает недоступную услугу. Детские аккаунты, оформление родительского согласия и детское облако в этом выпуске не предлагаются.
Локальное расписание
Бесплатным локальным расписанием можно пользоваться без аккаунта и интернета. Уроки, перемены, дополнительные занятия, предметы, кабинеты, записи об учителях, выбранные фотографии учителей, домашка у уроков, экзамены, заметки и настройки хранятся на устройстве. Виджеты читают эти локальные данные. Создание аккаунта и облачная синхронизация не отправляют локальное расписание в наше облако.
При выборе фотографии учителя приложение получает выбранное изображение, а не всю фотогалерею. Приложение не запрашивает доступ к контактам устройства, системному календарю, микрофону или геопозиции. В Android-приложении нет рекламы, Firebase Analytics или Crashlytics. В манифесте отключено автоматическое резервное копирование данных приложения средствами Android; копии и экспорты, которые вы создаёте сами, остаются под вашим контролем.
Локальные записи остаются на каждом устройстве, пока вы их не удалите. Чтобы удалить все локальные копии на устройстве, откройте настройки Android → Приложения → SchoolSchedule → Хранилище → Очистить хранилище. Это также удалит другие локальные пространства и настройки на этом устройстве. Удаление онлайн-аккаунта само по себе не стирает локальные копии на всех устройствах.
Дети и отдельный раздел для взрослых
Школьники, в том числе дети младше 13 лет, могут пользоваться бесплатным локальным расписанием. Записи расписания в детском локальном режиме остаются на устройстве и не передаются нам через синхронизацию. В этом выпуске дети не создают онлайн-аккаунты, не совершают покупки и не подключают облако.
Дополнительный путь с аккаунтом, покупками и личным облаком предназначен для взрослых от 18 лет в подключённых странах. До входа возраст и страна указываются локально. Незаполненные сведения или возраст младше 18 лет не открывают этот путь. Возраст заявляет сам пользователь; он не подтверждается независимой проверкой документов и не является родительским согласием.
У взрослого аккаунта отдельное личное пространство, изначально пустое для этого аккаунта. Приложение не импортирует и не копирует в него локальное расписание автоматически. Оно предназначено для собственного планирования взрослого. Не вводите в облачное пространство сведения о детях и лишние чувствительные данные. Добавляйте имя или фотографию другого человека только при наличии законного основания для их использования.
Бесплатные аккаунты и проверка доступа
Создание аккаунта и вход через Google или email бесплатны и не требуют Premium. Само создание аккаунта не разрешает загрузку расписания. Firebase Authentication обрабатывает email, идентификатор аккаунта, данные для аутентификации, а при входе через Google — сведения, возвращённые провайдером входа. Если вы используете подтверждение email или восстановление пароля, отправляются соответствующие письма. Google также обрабатывает данные для собственных аккаунтов и систем безопасности по своим правилам.
Взрослый, который вошёл и подтвердил email, может передать заявленные дату рождения и страну серверу приложения для проверки доступа. Полная дата рождения используется при этой проверке и не сохраняется в облачной базе данных приложения и не записывается в его журналы. Сервер сохраняет идентификатор аккаунта, результат заявления о совершеннолетии, страну, версию уведомления, время проверки и окончания доступа, а также ограниченные записи о попытках и безопасности. Если вошедший пользователь заявляет несовершеннолетний возраст, онлайн-доступ блокируется до рассмотрения; повторная смена даты не снимает блокировку автоматически.
Каждый запуск начинается с локального раздела. Открытие взрослого пространства требует нового разрешённого входа. Выход из него или его блокировка останавливают облачные слушатели и завершают вход; незавершённый внешний вход Google или платёж Play обрабатывается после возврата из этого процесса. Прежний аккаунт или покупка не подключают локальное расписание к облаку.
Дополнительный трёхдневный пробный Premium
Когда пробная услуга включена, подходящий взрослый пользователь с подтверждённым аккаунтом, разрешённой страной и действующим взрослым доступом, проверенным сервером, может явно запросить бесплатный пробный Premium. Создание или проверка аккаунта его не запускает. Пробный доступ длится ровно 72 часа с момента начала, записанного сервером, и затем заканчивается. Для него не требуется карта, деньги не списываются, автоматического продления нет и подписка Google Play не создаётся. Платная покупка требует отдельного выбора в Google Play. Действующий оплаченный доступ имеет приоритет перед пробным.
Чтобы предоставлять пробный доступ один раз для подтверждённых данных входа и не запускать его заново через новый аккаунт с тем же подтверждённым email или связанным аккаунтом провайдера входа, сервер хранит запись пробного периода аккаунта с началом и окончанием. Отдельный реестр против повторного использования содержит односторонние хеши идентификатора Firebase, нормализованного подтверждённого email и идентификаторов связанного провайдера/аккаунта входа с исходными началом и окончанием. Он хранит псевдонимные хеши и сроки, а не исходный email или идентификатор провайдера; в нём нет даты рождения, расписания и токена покупки. Подтверждение данных входа не является проверкой личности человека. Хеш не является анонимными данными. Эти ограниченные записи против повторного использования остаются после удаления аккаунта и сейчас не имеют автоматического срока удаления. Они служат работе запрошенного пробного доступа и законному интересу в предотвращении повторных злоупотреблений с учётом ваших прав ниже.
Повторный запрос запуска для того же аккаунта возвращает исходный период, а не продлевает его. Оплаченный доступ не переносит конец пробного периода: если платный доступ закончится раньше, может действовать только неистёкший остаток исходного периода. Новому аккаунту с уже использованными подтверждёнными данными входа новый пробный период не предоставляется.
По окончании доступ Premium, предоставленный только пробным периодом, и облачная синхронизация прекращаются, если нет действующего оплаченного доступа. Бесплатное локальное расписание продолжает работать, а сохранённая облачная копия сама по себе не удаляется. Пробный доступ не загружает локальное расписание и не разрешает детское облако. Его окончание не отменяет отдельно купленную подписку Google Play.
Дополнительная синхронизация Premium
Для облака нужны открытый взрослый аккаунт, действующий доступ, подтверждённый сервером, и активный Premium. Вы включаете синхронизацию в Настройках → Аккаунт и синхронизация и выбираете копию взрослого пространства на устройстве или в облаке. Облачная копия может включать расписание этого пространства, предметы, кабинеты, имена и выбранные фото учителей, домашние задания и отметки выполнения, экзамены, заметки, данные о школе/классе и настройки. Отдельного исключения полей нет: не добавляйте сведения, которые не хотите включать в синхронизацию этого пространства.
Назначение облака — синхронизация поддерживаемых Android-устройств одного личного аккаунта. Виджеты продолжают использовать отдельное локальное расписание. При конфликте копий нужен ваш выбор. Пауза, выход из аккаунта или взрослого раздела и окончание Premium останавливают синхронизацию, но автоматически не удаляют уже сохранённую облачную копию.
Cloud Firestore настроен в регионе europe-west1. Используются шифрование при передаче и средства защиты хранилища провайдера. Синхронизация не имеет сквозного шифрования: уполномоченные серверные службы и администраторы могут обрабатывать сохранённые копии для работы и защиты сервиса. Правила доступа ограничивают доступ других пользователей приложения к вашей частной копии.
Покупки, провайдеры и правовые основания
Google Play показывает условия подписки и обрабатывает оплату. SchoolSchedule не получает номер карты или платёжный пароль. Сервер обрабатывает токены покупок, товар, состояние и срок подписки, записи проверки и хешированную связь с аккаунтом, чтобы предоставлять Premium, восстанавливать покупки и предотвращать повторное использование чеков. Полные токены доступны только серверным записям. Google хранит собственные платёжные записи по своим правилам.
Google/Firebase предоставляют аутентификацию, базу данных и серверную инфраструктуру. Эти службы также обрабатывают сведения о соединении и безопасности: например, IP-адреса, сведения о SDK/платформе и идентификаторы установки или транспорта. Сообщения поддержки обрабатываются в почтовом ящике оператора. Собственная обработка провайдерами данных аккаунта, оплаты и безопасности может регулироваться их отдельными уведомлениями.
Когда применяется GDPR, обработка, необходимая для запрошенного взрослого аккаунта, подписки и облака, основана на исполнении договора или действиях по вашему запросу до его заключения. Необходимая защита, предотвращение злоупотреблений и администрирование поддержки опираются на законные интересы в защите аккаунтов, покупок и сервиса с учётом ваших прав. Обработка, которую требует применимый закон, основана на этой правовой обязанности. Принятие политики не означает общее согласие на несвязанную обработку; мы не продаём расписание и не используем его для рекламы.
Для охватываемых пользовательских данных Google действует по применимым условиям Google/Firebase и дополнению Google Cloud об обработке данных. Провайдеры Google могут обрабатывать сведения за пределами ЕЭЗ. Европейский регион базы не означает, что вся обработка аутентификации, поддержки и инфраструктуры остаётся там. Для применимых международных передач используются предусмотренные условиями гарантии — например, решение об адекватности или стандартные договорные положения, в зависимости от ситуации. Сведения о гарантиях для ваших данных можно запросить у нас. Политика конфиденциальности Google.
Хранение и удаление аккаунта
Локальные копии остаются до удаления на устройстве. У записей аккаунта и облака нет общего срока удаления за неактивность; окончание Premium их не стирает. Свой аккаунт можно бесплатно удалить в Настройках → Аккаунт и синхронизация → Удалить аккаунт или запросить удаление через внешнюю страницу, не устанавливая приложение заново. Для удаления из приложения нужен недавний вход; Premium и подтверждённый email для удаления своего аккаунта не требуются. Неудачный запрос обозначается как ошибка, а не как завершённое удаление.
После успешного удаления удаляются вход Firebase, частная облачная копия и связанные записи аккаунта/покупок в приложении, включая пробную запись аккаунта, полные серверные токены покупок и записи взрослого доступа/попыток. Минимальная отметка о прежнем аккаунте и односторонние хеши аккаунтов/покупок остаются для блокировки старых данных входа и повторного использования покупок. Если вы запросили пробный доступ, также остаётся описанный выше отдельный ограниченный реестр против повторного использования, чтобы удаление и повторное создание аккаунта не сбрасывало допуск. Это псевдонимные, а не анонимные записи; автоматического срока удаления у них сейчас нет. Их назначение — безопасность и предотвращение повторных злоупотреблений пробным доступом; содержимое расписания они не сохраняют. Запрос об этих записях рассматривается с учётом этих целей и применимых правовых обязанностей.
Журналы работы и безопасности могут сохраняться по настройкам провайдера инфраструктуры и требованиям закона после удаления записей приложения. Мы намеренно не помещаем полные даты рождения, копии расписаний, пароли и полные токены покупок в журналы приложения. У резервных копий, платёжных и самостоятельных аккаунтных записей провайдера могут быть свои сроки. Удаление записей приложения не означает немедленного стирания каждой резервной копии или самостоятельной записи у провайдеров.
Переписка поддержки остаётся в почтовом ящике оператора до её удаления; автоматического графика очистки ящика сейчас нет. Она используется для обработки обращения, фиксации выполненных действий и разрешения связанных вопросов безопасности, права или обслуживания. Можно запросить удаление переписки, которая больше не нужна. Пожалуйста, включайте только сведения, необходимые для обращения.
Если у аккаунта есть записи от отдельно включённой прежней семейной службы, связанная очистка может быть обозначена как незавершённая вместо утверждения о полном удалении. Этот выпуск не создаёт новых детских профилей. О таких прежних данных можно обратиться в поддержку без лишних сведений о ребёнке.
Удаление аккаунта или приложения не отменяет подписку Google Play. Отмените продление отдельно в подписках Google Play. Покупка удалённого аккаунта автоматически не переносится в новый аккаунт приложения.
Ваши права и изменения политики
В пределах применимого закона можно запросить доступ, исправление, удаление, ограничение обработки или переносимость персональных данных, а также возразить против обработки на основе законного интереса. Если обработка основана на согласии, его можно отозвать без влияния на законность предыдущей обработки. Обращайтесь на nikitakoshlan09@gmail.com или по почтовому адресу выше. Для проверки владения аккаунтом мы можем запросить соразмерные сведения; не отправляйте пароли, коды подтверждения или полные токены покупок.
На обращения о правах по GDPR мы отвечаем без неоправданной задержки и обычно в течение месяца с получения. Если сложность или число запросов требуют продления ещё на срок до двух месяцев, мы объясняем это в течение первого месяца. Это срок ответа, а не обещание завершить каждый срок хранения у провайдера за один месяц. Если запрос невозможно выполнить, мы объясняем причину и доступные способы жалобы или судебной защиты. Можно обратиться в Испанское агентство по защите данных (AEPD) или другой компетентный надзорный орган.
При изменении политики мы обновляем дату и размещаем актуальную версию здесь. Когда это требуется, существенное изменение дополнительно показывается в приложении или сообщается письмом аккаунта до его применения, с новым выбором или согласием, если этого требует закон. Будущий запуск детского облака требует отдельного уведомления и надлежащего доступа/согласия; эта политика его не разрешает.