Действует с 15 сентября 2026 года.
Todi — платформа с играми и обучением для детей, семей и классов. Здесь написано, какие сведения о вас и о вашем ребёнке мы получаем, зачем они нужны, кому передаются и как их удалить. Мы описываем то, как сервис устроен на самом деле, а не то, как обычно пишут в таких документах.
Правила пользования — в отдельном документе, Пользовательское соглашение. Вопросы, просьбы об удалении и выгрузке данных — через форму обратной связи на сайте или письмом на info@todi.club.
Сервис ещё не достроен: разделы появляются, меняются и исчезают, а вместе с ними меняется и то, какие данные нужны. Поэтому эта политика будет меняться чаще, чем у зрелого сервиса, и описывает она положение дел на дату вверху, а не навсегда.
Из этого следует и практическое: не доверяйте Todi того, потеря чего для вас была бы значимой. Мы делаем резервные копии и стараемся ничего не терять, но обещать сохранность на этапе беты было бы нечестно.
Начнём с этого, потому что оно важнее списков.
@имя, цвет оформления, значок или загруженная картинка профиля и обложка. Профиль по умолчанию закрыт и не виден посторонним.Ребёнка заводит взрослый в разделе «Семья». Устроена такая запись иначе:
Мы не проверяем возраст при регистрации и не собираем отдельного согласия родителя, кроме самого факта, что учётную запись ребёнка заводит взрослый из своей. Ограничение даты рождения диапазоном от 3 до 100 лет — защита от опечатки, а не возрастной ценз.
Объектного хранилища у нас нет. Большая часть загруженного — картинки профиля и обложки, изображения в переписке и на доске, карточки, архивы игр и фотографии детских работ — хранится байтами внутри самой базы данных и попадает в её обычную резервную копию. Отдельно, файлами на диске сервера, лежат только файлы доски класса и звук с документами загруженных материалов. Резервное копирование выполняется средствами сервера.
Получателей мало, и по каждому мы говорим, что именно уходит.
Способов входа четыре. По почте с паролем — тогда наружу не уходит ничего. Через Google, Facebook или Яндекс ID — тогда мы обращаемся к службе, чтобы убедиться, что вход ваш, и получаем от неё номер вашей учётной записи в ней, адрес почты и имя, а от Facebook и Яндекса — ещё и дату рождения, если вы дали такое разрешение. Ничего своего мы этим службам не сообщаем. Дальше работает наша собственная сессия, и служба в ней больше не участвует.
Подтверждённой почту считает только Google — и Яндекс, если ящик в его собственном домене (yandex.ru и подобные): вход в такой аккаунт и есть доступ к этому ящику. Facebook про подтверждение молчит, поэтому его адрес подтверждённым мы не считаем, а владение ящиком доказываем сами — письмом.
Только по вашему явному действию. В событие попадают: название урока с названием класса, заметка к уроку, ссылка на него, время и часовой пояс. Список участников в событие не записывается никогда — иначе Google разослал бы приглашения на адреса, которых мы ему не давали. Ключ продления доступа хранится у нас в зашифрованном виде.
Это самая существенная передача данных, и мы просим прочитать её внимательно.
Помощник Тоди работает на модели Google Gemini. Когда вы или ваш ребёнок пишете Тоди, в Google уходят: вся переписка с помощником целиком, возрастная группа, язык, роль и адрес открытой страницы.
Перед отправкой мы подменяем то, что подставляем сами: имя, ссылку @имя и названия классов заменяют метки вида [[ИМЯ1]]. Но это не защищает свободный текст. Если ребёнок напишет «меня зовут Маша, я живу в таком-то городе», это уйдёт в Google дословно.
Сейчас мы используем бесплатный тариф Google. По его условиям содержание переписки может просматриваться сотрудниками Google и использоваться для улучшения их продуктов, в том числе для обучения моделей. Мы считаем это временным положением и намерены его пересмотреть, но обязаны сказать о нём прямо сейчас.
Помощник доступен не всем: он включается отдельным правом. Если вы не хотите, чтобы данные вашего ребёнка попадали в Google, не пользуйтесь помощником Тоди и объясните это ребёнку.
Счётчик работает только там, где страница ничья: главная, каталог, игры, обучающие материалы, мини-школа, блог, правовые документы. В кабинете, классе, чате, на доске, на экране урока и по ссылкам-приглашениям его нет — при переходе туда он выключается, а не просто молчит.
На публичных страницах в Яндекс уходят: адрес открытой страницы и её заголовок, откуда вы на неё пришли, сведения о браузере, языке и размере экрана, ваш IP-адрес и обезличенный номер посетителя, который счётчик хранит у вас в cookie. Включён вебвизор: он записывает движения мыши, нажатия и прокрутку вместе с тем, что в эту минуту видно на публичной странице. Имени, почты, номера вашей учётной записи и того, что вы делаете в кабинете, счётчик не получает.
Отказаться можно: запретить cookie для mc.yandex.ru, поставить блокировщик или включить отказ от сбора данных в настройках самого Яндекса.
Через него уходят письма: ваше обращение из формы поддержки — с вашим адресом для ответа, — подтверждение адреса почты, восстановление пароля и привязка входа (когда адрес, пришедший от Facebook или Яндекса, совпал с уже подтверждённым у нас). Рассылок мы не ведём.
Если вы разрешили уведомления, служба вашего браузера — Google, Mozilla или Apple, в зависимости от браузера — видит адрес доставки и факт отправки. Содержимое уведомления зашифровано и ей недоступно.
Разговор идёт между участниками напрямую, а когда прямое соединение невозможно — через наш собственный промежуточный сервер, который стоит рядом с платформой и не принадлежит третьим лицам. Учётные данные к нему временные, на один час. Публичный сервер определения адреса не получает ни байта разговора. Запись не ведётся.
Игры, загруженные пользователями, могут подключать шрифты Google. Это значит, что при открытии такой игры IP-адрес и сведения о браузере вашего ребёнка попадут на серверы Google. Загрузка сторонних сценариев и обращения к любым другим внешним адресам из таких игр запрещены нами навсегда.
О чём важно знать родителю: переписка в классах и комнатах не проходит модерации. В комнату владелец может пригласить любого человека ссылкой, в том числе не имеющего учётной записи. Если ваш ребёнок пользуется классами и комнатами, он может переписываться со взрослыми, которых пригласили туда не вы.
Вы вправе узнать, какие данные о вас у нас есть, потребовать их исправления или удаления, отозвать согласие и возразить против обработки.
Скажем прямо, как это работает сегодня: удалить учётную запись можно самому — в настройках, на вкладке «Вход». Профиль и всё, что к нему привязано, стирается сразу и безвозвратно: семи дней архива у этого шага нет. Кнопки «скачать мои данные» в интерфейсе пока нет — напишите нам через форму обратной связи, и мы сделаем выгрузку вручную. Учётную запись ребёнка родитель может удалить сам, из раздела «Семья», в любой момент.
Мы понимаем, что автоматическая выгрузка — это не удобство, а ваше право, и намерены её добавить.
Мы можем менять эту политику. Дата вверху документа показывает, когда изменялась последняя редакция. О существенных изменениях мы сообщим в интерфейсе.
Через форму обратной связи на сайте или письмом на info@todi.club. Мы отвечаем на просьбы об удалении и выгрузке данных.