Редакция от 24.10.2026, действует с 24.10.2026
Коротко. Мы собираем только то, без чего не работают покупка электронной книги и блокировка на телефоне ребёнка. Данные хранятся на серверах в России. Мы не продаём их и не передаём для рекламы. На сайте и в приложении нет сторонней аналитики, счётчиков и рекламы. Аккаунт вместе с данными детей, телефонов, расписаний и истории вы можете удалить сами в кабинете.
1.1.Эта политика объясняет, какие персональные данные мы обрабатываем, зачем и на каком основании, кому их передаём, сколько храним и как вы можете ими управлять. Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована в свободном доступе на странице code-cody.ru/privacy/.
1.2.Оператор персональных данных — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПРО АЙТИ» (ООО «ПРО АЙТИ»), ИНН 1400062275, КПП 140001001, ОГРН 1261400006724. Юридический адрес: 677007, РОССИЯ, Респ САХА (ЯКУТИЯ), г ЯКУТСК, пр-кт ЛЕНИНА, ДОМ 56/1, оф КВ. 16. Почта для обращений: code-cody@mail.ru. Далее — «оператор» или «мы».
1.3.Политика действует для всего сервиса «КОДИКОДИ»: сайта code-cody.ru (прежний адрес codeznaniy.ru тоже работает), кабинета родителя code-cody.ru/cabinet, мобильного приложения «КОДИКОДИ» для Android и сервера, который их обслуживает.
1.4.Понятия в тексте: «родитель» — взрослый, который заводит аккаунт или оформляет заказ на сайте; «ребёнок» — профиль ребёнка, который родитель создаёт в своём аккаунте; «телефон ребёнка» — телефон с приложением «КОДИКОДИ», подключённый к аккаунту родителя; «кабинет» — личный кабинет родителя на сайте.
1.5.Мы продаём электронные книги-задания «КОДИКОДИ» для приложения «КОДИКОДИ». Само приложение бесплатное.
1.6.Мы обрабатываем данные законно и добросовестно, только для целей из раздела 3 и только в том объёме, который для них нужен (статья 5 Закона № 152-ФЗ).
Перечень ниже полный: сверх него сервис данных не собирает.
2.1.Аккаунт родителя: 1) адрес электронной почты; 2) хеш пароля — сам пароль мы не храним и увидеть не можем, в базе лежит только необратимый хеш (BCrypt); 3) дата регистрации.
2.2.Заказ на сайте. Заказ оформляется в аккаунте (пункт 2.1): 1) состав заказа — книги и комплекты (класс, учебник, месяц) и формат («В приложении» или «Приложение + PDF»), а у заказа подарочного сертификата — сертификат на одну книгу (пункт 2.15); 2) цена каждой позиции, зачёт прежних покупок и сумма к оплате; 3) адрес электронной почты аккаунта — на него приходят кассовый чек и сообщения по заказу, а при ручной обработке заказа — и ссылка на оплату; 4) дата заказа, его статус и служебные пометки о выполнении — например, когда открыты книги, какие версии PDF закреплены за заказом, нужна ли ручная проверка. Имени и города форма заказа не спрашивает. Код активации новым заказам не нужен: книги открываются в аккаунте заказа после оплаты, коды остались только у прежних покупок (пункт 2.4). По заявкам, оставленным через прежнюю форму заказа, хранятся указанные в ней имя, адрес почты, выбранная книга, город, если его указали, дата заявки и служебные пометки.
2.3.Оплата: номер заказа, сумма, дата и статус платежа, номер платёжной операции в банке. Номер заказа — восемь знаков, например 5C744CAC: его показывают сайт, кабинет и письма о заказе; у заявок прежней формы номер вида CZ-3F9A1C2B. В переписке с нами по заказу можно ссылаться на номер заказа или на почту аккаунта. Сумму, дату и статус платежа сообщает банк. Данные банковской карты — номер, срок действия, код CVC/CVV — мы не получаем и не храним: их вводят на защищённой платёжной странице банка, ссылка на которую открывается после оформления заказа или приходит на почту аккаунта (пункт 7.2). Если заказ оформлен по коду приглашения или частично оплачен бонусами, — код, размер скидки и бонусов, а при возврате — дата вашего обращения за возвратом.
2.4.Доступ к книгам: 1) какие книги открыты в вашем аккаунте и когда; 2) по прежним покупкам — какой код активации и когда введён; 3) журнал выдачи доступа — контакт аккаунта, название книги, действие (доступ открыт или закрыт), его основание (оплата заказа, код активации, подарочный сертификат или поддержка) и причина, если её указала поддержка, номер заказа и время; 4) журнал скачиваний PDF по заказам формата «Приложение + PDF» — аккаунт, номер заказа, книга, вид файла (детский или родительский с ответами), версия файла, время, когда сервер выдал файл, и отметка, что перед скачиванием родительского PDF вы подтвердили в кабинете предупреждение о гарантии (пункт 9.11 оферты); 5) PDF, доступ к которым мы открыли бесплатно без заказа (пункт 3.15 оферты), — какая книга и какие файлы, когда, по какому основанию и по какой причине доступ открыт или закрыт. Скачивания по бесплатным выдачам не записываются в журнал; журнал скачиваний из подпункта 4 ведётся только по оплаченным заказам. Запись в журнале скачиваний подтверждает, что сервер выдал файл, а не что вы его открыли или сохранили. IP-адрес и сведения о браузере и устройстве в журнал скачиваний не записываются.
2.5.Отметка о согласии на обработку данных: где оно дано (регистрация в приложении; создание аккаунта на сайте — при оформлении заказа или в кабинете; согласие новой редакции в кабинете — кнопка «Согласен» в окне, где перечислены изменения (пункт 16.3); прежняя форма заказа на сайте), редакция документа, контакт, который вы указали, дата и время.
2.6.Данные ребёнка: 1) имя, которое вводит родитель; 2) связь профиля ребёнка с аккаунтом родителя; 3) дата создания профиля; 4) отметки о решённых страницах книги — какая страница и когда решена и сколько неверных ответов было до верного; число ошибок сохраняется, только если согласие дано по редакции, которая его называет (пункт 16.3).
2.7.Данные телефона ребёнка: 1) название модели, например «Samsung A12»; 2) идентификатор устройства в сервисе и технический токен устройства — по нему сервер узнаёт телефон; 3) хеш идентификатора установки Android — сам идентификатор не хранится; 4) временный шестизначный код подключения; 5) часовой пояс телефона; 6) время последней связи с сервером; 7) состояние блокировки — включена ли она и до какого времени, подтвердил ли телефон, что показал её на экране, кто или что её включило, и страница книги, выбранная для блокировки; 8) включена ли на телефоне защита блокировки и её уровень; 9) счётчик неверных попыток ввода кода и время паузы; 10) дата отвязки телефона; 11) какие функции поддерживает установленная версия приложения — чтобы не назначать телефону страницы, которые он не умеет показать.
2.8.Журнал событий блокировки: что произошло (блокировка включена или снята, введён верный код, включилась пауза после неверных ответов, расписание не сработало, телефон подключён, в аккаунт добавлена книга, сменился часовой пояс телефона), откуда пришла команда (приложение, кабинет, расписание), пояснение — например, книга и страница или пометка «повтор» — и время.
2.9.Расписания и настройки: название правила («Уроки», «Сон»), время начала и окончания, дни недели, часовой пояс, включено ли правило; режим блокировки и его длительность.
2.10.Восстановление пароля: хеш одноразового кода из письма, число попыток его ввода и срок действия.
2.11.Технические данные: IP-адрес — только в памяти сервера для ограничения частоты запросов, в базе данных он не сохраняется; cookie входа в кабинет cz_session (подробно — в разделе 8). На телефоне приложение хранит токен входа родителя или токен устройства, чтобы не спрашивать пароль и не подключать телефон заново при каждом запуске.
2.12.Чего мы не собираем: фамилию, дату рождения, адрес, фотографию, школу и оценки ребёнка; геолокацию, контакты, фотографии, файлы, переписку, звонки и содержимое экрана телефона; сведения о том, какие приложения и сайты открывает ребёнок; специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические данные (статья 11).
2.13.Пробные страницы, скидка по приглашению и «Приведи друга» (Правила программ): 1) какие пробные страницы открыты в аккаунте, для какой книги и когда, менялся ли выбор; 2) хеши идентификаторов установки приложения на телефонах детей, которые когда-либо были подключены к аккаунту, и время первого выхода каждого такого телефона на связь в этом аккаунте; 3) отметка о подтверждении адреса почты, хеш одноразового кода подтверждения и срок его действия; 4) личный код приглашения, код, сохранённый в аккаунте до первой оплаты, и откуда он получен (ссылка или ввод); 5) за кем закреплён покупатель (владелец кода или партнёр), по какому заказу и когда, номер друга у владельца кода, результат проверки «новая семья»; 6) бонусы: начисления, списания, сроки, баланс и причины корректировок; 7) журнал действий программ — что и когда сделано, без персональных данных в описании.
2.14.Партнёры (раздел 9 Правил программ): фамилия, имя и отчество или название партнёра, вид деятельности, номер и дата договора, адрес почты аккаунта партнёра в сервисе, если он его сообщил, начисления вознаграждения и отметки о выплатах — дата и номер платёжного документа, номер или ссылка на чек самозанятого. Банковские реквизиты партнёров в сервисе не хранятся.
2.15.Подарочные сертификаты (пункты 3.11–3.14 оферты): 1) у покупателя — заказ сертификата и его оплата (пункты 2.2 и 2.3), код сертификата в зашифрованном виде и его хеш, когда код выдан, отозван ли сертификат; 2) при получении книги — аккаунт получателя, выбранная книга и время получения. Сведений о получателе — имени, почты, телефона — покупатель нам не передаёт: код он отдаёт получателю сам, а получатель вводит его в своём аккаунте.
У каждой группы данных своя цель. Для других целей мы их не используем.
3.1.Регистрация, вход в аккаунт и восстановление пароля — почта, хеш пароля, данные восстановления, cookie входа.
3.2.Продажа электронных книг: принять заказ, дать ссылку на оплату — на сайте или письмом, провести оплату через банк, направить кассовый чек на почту, открыть книги заказа в аккаунте (по прежним покупкам — направить код активации), ответить на вопросы по заказу, вернуть деньги — данные заказа и оплаты.
3.3.Доступ к купленным книгам: открыть книгу в аккаунте — после оплаты заказа или по коду активации прежней покупки, выдать PDF-файлы заказа формата «Приложение + PDF» и PDF, доступ к которым мы открыли бесплатно (пункт 3.15 оферты), вести учёт выдачи доступа и выдачи PDF-файлов, разобраться по вашему обращению, если с доступом что-то не так, и разбирать обращения о возврате — в том числе проверить, выдавал ли сервер родительский PDF с ответами: от этого зависит добровольная гарантия по пунктам 9.7 и 9.11 публичной оферты, — данные доступа к книгам.
3.4.Работа блокировки: подключить телефон ребёнка к аккаунту, передать телефону команду блокировки, показать страницу книги, проверить введённый код, засчитать решённую страницу один раз, включить паузу после неверных попыток — данные ребёнка и телефона.
3.5.История и расписание: показать родителю, что происходило с блокировкой, и выполнять правила, которые он задал, — журнал событий, расписания и настройки.
3.6.Подтверждение того, что согласие на обработку данных было дано, — отметка о согласии.
3.7.Безопасность сервиса: защита от перебора кодов и паролей, разбор сбоев — IP-адрес и технические журналы сервера.
3.8.Исполнение обязанностей, которые на нас возлагает закон: учёт продаж, ответы на претензии покупателей, на обращения по персональным данным и на законные запросы государственных органов.
3.9.Для рекламы, рекламных рассылок, составления профиля ребёнка или оценки его способностей данные не используются.
3.10.Пробные страницы, скидка по приглашению и программа «Приведи друга»: открыть пробные страницы один раз на аккаунт и на телефон ребёнка, применить скидку новой семье, закрепить покупателя за владельцем кода, начислять и учитывать бонусы, начислять вознаграждение партнёрам и не допускать повторного получения пробных страниц и скидок и других злоупотреблений — данные из пунктов 2.3 и 2.13.
3.11.Договоры с партнёрами: заключить и исполнить договор, учесть и выплатить вознаграждение — данные из пункта 2.14.
3.12.Подарочные сертификаты: оформить и оплатить сертификат, выдать код покупателю, открыть выбранную книгу в аккаунте получателя, показать покупателю, получен ли подарок и какая книга выбрана, вернуть деньги и прекратить доступ к книге при возврате — данные из пункта 2.15.
4.1.Ваше согласие на обработку персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Согласие оформлено отдельным документом — «Согласие на обработку персональных данных». Вы даёте его при создании аккаунта — в приложении, в кабинете или на сайте при оформлении заказа.
4.2.Заключение и исполнение договора, стороной которого вы являетесь, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Это продажа электронной книги по публичной оферте и работа сервиса, в котором книга открывается, в том числе пробные страницы, скидка по приглашению и программа «Приведи друга» по Правилам программ — части оферты, а также договоры с партнёрами. По подарочному сертификату данные получателя обрабатываются для исполнения договора, выгодоприобретателем по которому он является. На этом основании данные детей не обрабатываются: их мы обрабатываем только по согласию родителя или иного законного представителя (раздел 5).
4.3.Исполнение обязанностей, возложенных на оператора законом, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ. Сюда относятся бухгалтерский и налоговый учёт, требования законодательства о защите прав потребителей и обязанность оператора доказать, что согласие было получено (часть 3 статьи 9 Закона № 152-ФЗ).
4.4.Данные ребёнка обрабатываются с согласия его законного представителя — подробно в разделе 5. Это касается и хеша идентификатора установки приложения на телефоне ребёнка, по которому проверяются правила пробных страниц и скидки по приглашению (пункт 5.6 согласия).
4.5.Осуществление прав и законных интересов оператора — пункт 7 части 1 статьи 6 Закона № 152-ФЗ: хранение после удаления аккаунта обезличенных меток телефонов (пункт 10.5), чтобы пробные страницы и скидка новой семье не выдавались повторно. Ваши права и интересы это не нарушает: метка хранится без связи с аккаунтом и контактами — в ней только хеш идентификатора установки, дата и для заказа по коду приглашения номер этого заказа, который и так остаётся в документах учёта (пункт 10.5).
5.1.Ребёнок не регистрируется в сервисе, не оформляет заказы и не вводит о себе никаких сведений. Профиль ребёнка создаёт родитель, когда подключает телефон ребёнка в приложении или в кабинете.
5.2.Согласие на обработку данных ребёнка может дать только родитель или иной законный представитель ребёнка (статья 64 Семейного кодекса Российской Федерации, статья 9 Закона № 152-ФЗ). Создавая профиль ребёнка или давая за него согласие новой редакции в кабинете (пункт 16.3), вы подтверждаете, что вы его родитель или иной законный представитель и вправе дать такое согласие.
5.3.О ребёнке мы храним минимум: имя, которое ввели вы, связь с вашим аккаунтом, дату создания профиля и отметки о решённых страницах. Сервису достаточно имени или сокращённого имени — фамилию указывать не нужно.
5.4.Мы не составляем профиль ребёнка, не оцениваем его способности и никуда не передаём сведения о решённых заданиях. Их видит только родитель в своём аккаунте.
5.5.Права ребёнка как субъекта персональных данных от его имени осуществляет родитель — по разделам 13–15.
6.1.С данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) получателям из раздела 7, обезличивание, блокирование, удаление и уничтожение.
6.2.Обработка ведётся с использованием средств автоматизации, а переписка с вами по заказам и обращениям — также без них.
6.3.Мы не принимаем решений, порождающих для вас юридические последствия или иным образом затрагивающих ваши права, исключительно на основании автоматизированной обработки (статья 16 Закона № 152-ФЗ). Пауза после неверных ответов на телефоне ребёнка — это защита блокировки от перебора, а не такое решение.
7.1.Мы не продаём данные и не передаём их для рекламы. На сайте, в кабинете и в приложении нет сторонних систем аналитики, счётчиков посещаемости, рекламных сетей и сторонних SDK.
7.2.Банк. Оплата банковской картой или через СБП проходит на защищённой платёжной странице ООО «Банк Точка». Реквизиты карты вы вводите на стороне банка: банк обрабатывает их сам, по своим правилам и требованиям закона, а нам они не поступают. Для проведения платежа банк получает номер заказа, сумму и внутренний номер аккаунта в сервисе — без почты и имени, а для кассового чека — сведения из пункта 7.3. От банка мы получаем сведения о результате платежа — номер заказа, сумму, дату и статус оплаты.
7.3.Кассовый чек. Кассовый чек об оплате направляется вам в электронной форме на почту аккаунта. Для этого сведения о покупке и адрес электронной почты для чека передаются банку (пункт 7.2) и через онлайн-кассу — оператору фискальных данных, как этого требует Федеральный закон от 22.05.2003 № 54-ФЗ. Сведения о покупке — номер заказа и общая сумма, а также название и формат каждой книги, оплаченной этим чеком, и сумма за неё: каждая такая книга идёт в чеке отдельной строкой. В чеке по заказу подарочного сертификата — номер заказа, сумма и позиция «подарочный сертификат».
7.4.Хостинг. Серверы и база данных сервиса размещены у хостинг-провайдера Reg.ru на территории Российской Федерации. Провайдер предоставляет оборудование для работы сервиса и не использует данные в своих целях.
7.5.Почта. Письма о заказе (например, со ссылкой на оплату и о подтверждении оплаты), с кодом восстановления пароля и кодом подтверждения почты, о пробных страницах и о начислении бонусов, а по прежним покупкам — с кодом активации доставляет почтовый сервис Reg.ru, на котором работает почта домена code-cody.ru: он получает адрес получателя и текст письма. Письма, которые вы пишете нам, приходят в наш почтовый ящик code-cody@mail.ru на сервисе Mail.ru.
7.6.Государственные органы. Мы передаём данные государственным органам только по запросу, направленному в порядке, установленном законом, когда обязаны на него ответить.
7.7.Трансграничную передачу персональных данных мы не осуществляем: данные не передаются за пределы Российской Федерации.
7.8.Другим лицам, кроме перечисленных в пунктах 7.2–7.6 и 7.9–7.11, данные не передаются.
7.9.Владелец кода приглашения. Если вы оплатили заказ по личному коду другого покупателя, он видит в своём кабинете, что у него появился друг с оплатой, а также даты, размер и процент начисленных ему за ваши оплаты бонусов — по ним можно узнать сумму оплаты, — ожидающие начисления со дня вашей оплаты и отметку, если оплата возвращена или вы признаны с ним одной семьёй. Ваших имени, адреса почты и состава заказов он не видит.
7.10.Партнёр. Если вы оплатили заказ по коду партнёра, партнёр получает от нас отчёт по своим клиентам под номерами — даты и суммы оплат и начисленное ему вознаграждение — без имён, адресов почты и состава заказов.
7.11.Покупатель подарочного сертификата. Если вы получили книгу по подарочному коду, покупатель сертификата видит в своём кабинете, что подарок получен, какую книгу вы выбрали и когда. Вашего имени, адреса почты и других сведений об аккаунте он не видит.
8.1.Сайт и кабинет используют одну cookie — cz_session. Она появляется, только когда вы входите в кабинет или регистрируетесь в нём, и хранит токен входа, чтобы не спрашивать пароль на каждой странице. Прочитать её скриптом на странице нельзя (httpOnly), браузер отправляет её только по защищённому соединению. Cookie хранится до выхода из кабинета (удаление аккаунта тоже завершает вход) или до 30 дней — смотря что наступит раньше.
8.2.Других cookie нет: ни рекламных, ни аналитических, ни сторонних. Если вы не входите в кабинет, сайт не ставит ни одной cookie.
8.3.Шрифты, изображения и остальные файлы сайта загружаются с нашего сервера, поэтому при просмотре сайта браузер не обращается к сторонним сервисам. На страницу банка вы переходите, только когда сами открываете ссылку на оплату — на сайте после оформления заказа или из нашего письма.
8.4.IP-адрес используется в памяти сервера как ключ для ограничения частоты запросов — чтобы никто не подбирал коды и пароли перебором. В базу данных IP-адрес не записывается.
8.5.Сервер ведёт технические журналы работы: ошибки и служебные события. Они используются только для разбора сбоев и защиты сервиса.
8.6.Некоторые сведения сайт и кабинет хранят только в хранилище вашего браузера (localStorage): 1) код приглашения из ссылки — сайт использует его до 30 дней, чтобы применить после входа; 2) выбранные для заказа книги, формат, набранный код приглашения и внутренний номер аккаунта, для которого код набран, — сайт использует их до 14 дней, чтобы заказ не терялся между посещениями; 3) настройки кабинета в этом браузере вместе с внутренним номером аккаунта, к которому они относятся, — скрытые подсказки, отметки о настройке телефона ребёнка и книга, которой телефон блокировали последней. Устаревшая запись больше не используется и остаётся в браузере, пока её не заменит новая или пока вы не очистите данные сайта. Почты, пароля и имён детей там нет. Это не cookie; выбранные книги и формат попадают на сервер, только когда вы считаете или оформляете заказ, а код приглашения — ещё и при входе в аккаунт. Стереть эти сведения можно, очистив данные сайта в браузере.
8.7.Пока открыта вкладка, сайт и кабинет запоминают в ней незавершённые шаги (sessionStorage): оформляемый заказ и его оплату, ввод кода активации, получение пробных страниц, восстановление пароля — вместе с адресом почты, на который отправлен код. Браузер стирает эти сведения, когда вкладку закрывают.
9.1.В приложении нет сторонних SDK: нет аналитики, рекламы, трекеров и систем сбора сбоев. Никакая внешняя компания не получает от приложения сведений о вас или о ребёнке.
9.2.Приложение запрашивает разрешения на доступ в интернет, на работу фоновой службы и на показ уведомлений. На телефоне ребёнка для работы блокировки нужна служба специальных возможностей (пункт 9.3), а права администратора устройства (пункт 9.4) — чтобы удалить приложение можно было только после их отключения в настройках Android. И то и другое включают отдельно на самом телефоне, система при этом спрашивает подтверждение. Если телефон ребёнка настроен в режиме усиленной защиты (Device Owner), блокировка показывается в режиме киоска: пока она включена, на телефоне работают только приложение «КОДИКОДИ» и приложение для звонков, а другие приложения не могут выводить свои окна поверх. Кроме того, в этом режиме приложение включает на телефоне ограничения Android: становятся недоступны сброс к заводским настройкам, удаление приложений, загрузка в безопасном режиме, остановка и очистка данных приложений в настройках, добавление пользователей и смена даты и времени — чтобы этими способами блокировку не обходили. При отвязке телефона приложение эти ограничения снимает. В версии приложения из Google Play права администратора устройства не запрашиваются и не используются, а режим усиленной защиты (Device Owner) в ней недоступен. К геолокации, контактам, камере, микрофону, файлам, списку звонков и переписке у приложения доступа нет — такие разрешения не запрашиваются.
9.3.Служба специальных возможностей на телефоне ребёнка настроена так, что не может читать содержимое экрана (параметр canRetrieveWindowContent="false"). Когда на телефоне открывается окно, она получает название приложения и тип этого окна. Эти сведения нужны, чтобы не перекрывать блокировкой экран звонка и возвращать блокировку поверх других приложений, пока она включена. На сервер они не передаются и не сохраняются.
9.4.Права администратора устройства родитель включает на телефоне ребёнка, чтобы удалить приложение можно было только после отключения этих прав. Их отключают в настройках Android, система при этом предупреждает, а затем приложение удаляется обычным способом. Блокировку показывает само приложение с помощью службы из пункта 9.3; системную блокировку экрана оно не включает. Android при включении прав администратора называет среди них и право блокировать экран: оно объявлено в приложении, но приложение им не пользуется. Через эти права приложение данных не собирает, и доступа к сообщениям, файлам и экрану они не дают. Ограничения режима усиленной защиты (Device Owner) описаны в пункте 9.2. В версии приложения из Google Play этих прав, в том числе права блокировать экран, нет: они не объявлены, не запрашиваются и не используются.
10.1.Мы храним данные не дольше, чем этого требуют цели из раздела 3. Когда цель достигнута или вы отозвали согласие, данные уничтожаются или обезличиваются в течение 30 дней, если закон не обязывает хранить их дольше.
10.2.Данные аккаунта, детей, телефонов, расписаний, настроек и истории, а также данные программ из пункта 2.13 хранятся, пока существует аккаунт. Журнал скачиваний PDF (пункт 2.4) хранится 3 года с даты выдачи файла — в пределах срока исковой давности по спорам о возврате (статья 196 ГК РФ), затем записи удаляются автоматически; при удалении аккаунта связь записей с аккаунтом стирается сразу (пункт 10.5). Данные партнёров (пункт 2.14) — пока действует договор и далее в сроки хранения документов учёта. Данные подарочного сертификата (пункт 2.15) хранятся как сведения о заказе (пункт 10.7); при удалении аккаунта покупателя или получателя связь записи с этим аккаунтом стирается (пункт 10.5).
10.3.Удалить аккаунт вы можете сами: в кабинете — раздел «Настройки» → «Удалить аккаунт», или в приложении. Для подтверждения нужен пароль. Из рабочей базы данных сразу удаляются: аккаунт, профили детей и отметки о решённых страницах, открытые в аккаунте книги, настройки, расписания, история событий, коды восстановления пароля и подтверждения почты, пробные страницы, код приглашения, закрепление и бонусы. Из резервных копий эти сведения удаляются при их плановой замене (пункт 10.9).
10.4.Телефоны детей при удалении аккаунта отвязываются: из записи о телефоне стираются название модели и связь с ребёнком, сбрасываются блокировка и счётчики. Такая запись без имени и без связи с аккаунтом нужна, чтобы телефон, который в момент удаления был без связи, узнал об отвязке и снял блокировку. Её сервер удаляет автоматически через 90 дней после отвязки.
10.5.После удаления аккаунта остаются только: 1) использованные коды активации — как учёт выпущенных кодов, без связи с вами; 2) журнал выдачи доступа к книгам — без вашего контакта (он заменяется пометкой «удалённый аккаунт»), с названием книги, номером заказа и временем; 3) отметка о согласии — чтобы подтвердить, что обработка велась с вашего согласия (часть 3 статьи 9 Закона № 152-ФЗ); 4) сведения о заказе и оплате, которые входят в документы бухгалтерского и налогового учёта, — в сроки, установленные этим законодательством; 5) обезличенные метки телефонов детей — хеш идентификатора установки приложения на телефоне, который получал пробные страницы или участвовал в оплаченном заказе по коду приглашения, — 3 года с даты отметки, без связи с аккаунтом и контактами; у метки заказа по коду приглашения — номер этого заказа, который остаётся в документах учёта (пункт 4.5); 6) начисления вознаграждения партнёру по вашим оплатам — как документы учёта, без связи с аккаунтом и контактами, с номером заказа; 7) журнал действий программ — без связи с аккаунтом и контактами; в его записях могут оставаться номера заказов; 8) журнал скачиваний PDF — без связи с аккаунтом и контактами, с номером заказа, книгой, видом и версией файла, отметкой о подтверждении предупреждения о гарантии и временем, до конца срока из пункта 10.2; 9) учёт подарочных сертификатов — номер заказа, код в зашифрованном виде, даты выдачи и получения и выбранная книга, без связи с удалённым аккаунтом; неиспользованный код при удалении аккаунта покупателя продолжает действовать (пункт 8.2 оферты). Бонусы, начисленные владельцу кода за ваши оплаты до удаления аккаунта, остаются у него.
10.6.Отвязка одного телефона в кабинете или в приложении удаляет историю событий и расписания этого телефона. Профиль ребёнка при этом удаляется, если к нему не подключены другие телефоны и у него нет решённых страниц. Отметка о том, что телефон был подключён к аккаунту (хеш идентификатора установки, пункт 2.13), сохраняется, пока существует аккаунт: по ней проверяются правила пробных страниц и скидки по приглашению.
10.7.Данные заказа хранятся, пока они нужны для его исполнения, возврата денег и ответа на претензии, а в части документов учёта — в сроки из пункта 10.5. Журнал скачиваний PDF — в срок из пункта 10.2.
10.8.Код восстановления пароля и код подтверждения почты действуют 15 минут и после использования больше не срабатывают.
10.9.Резервные копии базы данных хранятся на серверах в Российской Федерации и нужны только для восстановления сервиса после сбоя. Сведения, которые подлежат удалению, удаляются из рабочей базы сразу, а из резервных копий — при их плановой замене.
11.1.Все данные записываются, хранятся и обрабатываются на серверах на территории Российской Федерации. Так мы выполняем требование части 5 статьи 18 Закона № 152-ФЗ о локализации баз персональных данных граждан России.
11.2.Мы сознательно не используем зарубежные облачные сервисы для хранения данных, в том числе данных детей.
12.1.Сайт, кабинет и приложение обмениваются данными с сервером только по защищённому соединению HTTPS.
12.2.Пароль хранится только в виде необратимого хеша (BCrypt). Даже при доступе к базе пароль из хеша не восстановить. Мы не можем сообщить вам пароль — только помочь задать новый.
12.3.Действия родителя требуют входа по почте и паролю. Телефон ребёнка получает страницы книги и может снять блокировку кодом только по своему токену устройства — чужое устройство этого не сможет.
12.4.Вход, регистрация, подключение телефона, ввод кодов, отправка заказа и скачивание PDF ограничены по частоте. Несколько неверных ответов подряд на телефоне ребёнка включают паузу; если ошибки продолжаются, следующие паузы длиннее — до 30 минут.
12.5.Удаление аккаунта требует повторного ввода пароля — одного украденного входа для этого мало.
12.6.Доступ к базе данных ограничен и есть только у тех, кому он нужен для работы сервиса. Мы принимаем правовые, организационные и технические меры защиты по статьям 18.1 и 19 Закона № 152-ФЗ.
13.1.По статьям 14, 20 и 21 Закона № 152-ФЗ вы вправе: 1) узнать, обрабатываем ли мы ваши данные и данные вашего ребёнка, и получить сведения о такой обработке; 2) потребовать уточнить неполные, неточные или устаревшие данные; 3) потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно или больше не нужны для заявленной цели; 4) потребовать прекратить обработку; 5) отозвать согласие; 6) обжаловать наши действия или бездействие в Роскомнадзоре или в суде.
13.2.Часть этого вы делаете сами, без обращения к нам: в кабинете или в приложении — отвязать телефон ребёнка, удалить аккаунт целиком и задать новый пароль через восстановление пароля по коду из письма.
13.3.Изменить адрес почты аккаунта или имя ребёнка, удалить профиль ребёнка без отвязки телефона, удалить данные заказа — по письму на code-cody@mail.ru.
14.1.Обращение можно направить на почту code-cody@mail.ru или письмом по юридическому адресу оператора (раздел 17).
14.2.Укажите, по каким сведениям нам найти ваши данные (адрес почты аккаунта или номер заказа — пункт 2.3; для заявки прежней формы — почту, указанную в ней), и что именно вы просите. Чтобы не выдать данные постороннему, мы можем попросить подтвердить, что аккаунт или заказ ваш, в том числе сведениями, которые перечислены в части 3 статьи 14 Закона № 152-ФЗ.
14.3.Сроки ответа: 1) сведения об обработке ваших данных — в течение 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней, если мы заранее сообщим вам причину; 2) уточнение данных — в течение 7 рабочих дней с того дня, когда вы подтвердили, что данные неточны; 3) требование прекратить обработку — в течение 10 рабочих дней, с тем же возможным продлением на 5 рабочих дней; 4) незаконная обработка — прекращаем в течение 3 рабочих дней, а если устранить нарушение нельзя, уничтожаем данные в течение 10 рабочих дней; 5) отзыв согласия — прекращаем обработку и уничтожаем данные в течение 30 дней.
15.1.Согласие можно отозвать в любой момент. Отзыв касается и ваших данных, и данных ребёнка.
15.2.Отзыв согласия прекращает обработку, которая ведётся на его основании: данных детей и их телефонов, истории событий, расписаний и настроек блокировки. Эти данные мы уничтожаем, и функции блокировки перестают работать. Доступ к оплаченным книгам при этом сохраняется: аккаунт и открытые в нём книги мы обрабатываем для исполнения договора (пункт 4.2).
15.3.Чтобы отозвать согласие, напишите на code-cody@mail.ru: укажите адрес почты аккаунта или номер заказа (пункт 2.3) — по заявке прежней формы достаточно почты, указанной в ней, — и что вы отзываете согласие. Мы прекратим обработку по согласию и уничтожим эти данные в течение 30 дней со дня получения письма.
15.4.Удаление аккаунта — отдельное действие, а не отзыв согласия. Аккаунт вы удаляете сами в кабинете или в приложении (пункт 10.3). Вместе с аккаунтом удаляются и открытые в нём книги — доступ к ним пропадает. Если вы хотите и отозвать согласие, и удалить аккаунт, сделайте и то и другое.
15.5.После отзыва согласия мы продолжаем обрабатывать аккаунт и открытые в нём книги для исполнения договора (пункт 4.2) и храним сведения, перечисленные в пункте 10.5, — в случаях, которые прямо разрешает Закон № 152-ФЗ (часть 2 статьи 9).
16.1.Мы можем изменять политику, например когда в сервисе появляются новые функции.
16.2.Действующая редакция всегда опубликована на странице code-cody.ru/privacy/. Дата редакции и дата, с которой она действует, указаны под заголовком.
16.3.Если изменение означает новые цели обработки или новые данные, на которые нужно согласие, мы попросим его отдельно. Так, число неверных ответов до верного (пункт 2.6) впервые названо в согласии редакции от 15.10.2026: в аккаунтах, где согласие дано по редакции раньше 15.10.2026, сервер это число не сохраняет, пока родитель не даст согласие заново — в кабинете на сайте, кнопкой «Согласен» в окне, где перечислены изменения.
16.4.Если вы не согласны с новой редакцией, вы можете отозвать согласие и удалить аккаунт по разделу 15.
17.1.ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПРО АЙТИ» (ООО «ПРО АЙТИ»).
17.2.ИНН 1400062275, КПП 140001001, ОГРН 1261400006724.
17.3.Юридический адрес: 677007, РОССИЯ, Респ САХА (ЯКУТИЯ), г ЯКУТСК, пр-кт ЛЕНИНА, ДОМ 56/1, оф КВ. 16.
17.4.Электронная почта для любых вопросов о персональных данных, включая запросы и отзыв согласия: code-cody@mail.ru.
17.5.Надзорный орган в сфере персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).