Предварительная редакция для подготовки запуска платформы.

Политика обработки персональных данных

Редакция от 8 сентября 2026 года. Платформа «Перегрин»: https://nesofist.ru.

1. Оператор и обращения

Оператор — Сорокин Алексей Александрович, физическое лицо, Российская Федерация. Email по вопросам данных, их уточнения, удаления и отзыва согласия: leha.soroki96@mail.ru. Политика объясняет обработку данных и сама по себе не является согласием пользователя.

2. Данные, цели и основания

Для создания и обслуживания аккаунта обрабатываются выбранное имя, email, внутренний идентификатор, сведения о подтверждении контактов и средства аутентификации. Пароль хранится в виде проверочного хеша. При выборе VK ID или Яндекса обрабатываются идентификатор провайдера и переданные им сведения профиля, в том числе имя и email, если пользователь разрешил передачу. Телефон добавляется по желанию и подтверждается кодом. Эти данные нужны для доступа, восстановления аккаунта, привязки способов входа и служебных сообщений. Основания — исполнение соглашения в необходимом объёме и отдельно предоставленное согласие в предусмотренных им пределах.

Для учебных функций обрабатываются прогресс, ответы, попытки, результаты, словарь, заметки и действия пользователя в выбранных инструментах. Для разбирательств и защиты сервиса — события безопасности и сведения о принятии документов. Технические запросы могут включать IP-адрес, дату, URL, характеристики браузера и устройства. Объём должен соответствовать цели, а доступ — должностным или договорным обязанностям.

3. Cookies и локальное хранение

Платформа использует cookies для входа, защиты форм и сохранения сеанса, а локальное хранилище браузера — для выбранных настроек интерфейса. Блокировка необходимых cookies может нарушить вход. Настоящая политика не даёт разрешения на рекламные рассылки, рекламное отслеживание или передачу данных для чужого маркетинга.

4. Внешние сервисы и AI

Выбранный сервис входа обрабатывает данные также по собственным условиям. Подключённым исполнителям хостинга, доставки писем и SMS передаётся только необходимый для соответствующей операции объём. SMS-сервису нужны номер и текст кода, почтовому сервису — адрес и содержание письма. Доступ исполнителей должен быть оформлен надлежащим основанием.

При использовании AI-функции содержание запроса и необходимый учебный контекст могут направляться внешнему поставщику AI. Перечень конкретных получателей и стран передачи нужно уточнить до публичного запуска соответствующих функций. Не включайте чужие персональные данные или сведения, которые не хотите передавать для выполнения запроса. Эта политика не заменяет отдельные законные основания для трансграничной передачи или обработки данных специальной категории. До такой обработки оператор должен определить получателей, страны, объём и основания передачи и предоставить пользователю необходимую информацию.

5. Хранение, защита и прекращение обработки

Данные аккаунта обрабатываются в период использования и до достижения соответствующей цели. После прекращения использования, отзыва согласия или законного требования об удалении оператор рассматривает основание обработки каждой категории: данные удаляются либо обезличиваются в применимый установленный законом срок, если нет другого законного основания для хранения. Необходимое сохранение для исполнения закона или разрешения спора ограничивается соответствующей целью. Бессрочное хранение без цели не предусмотрено. Запросы по резервным копиям учитываются при их восстановлении; копии не должны использоваться для возобновления прекращённой обработки.

Используются контроль доступа, хеширование паролей, одноразовые подтверждения, ограничения попыток входа и событийный журнал. Организационные меры, сроки хранения журналов и резервных копий определяются оператором с учётом фактической инфраструктуры. Политика не утверждает, что простое размещение текста заменяет эти меры.

6. Права пользователя

Можно запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, отозвать предоставленное согласие и обратиться в Роскомнадзор или суд. Для запроса достаточно написать на контакт оператора; не присылайте пароль или код входа. Способ проверки личности должен быть соразмерен запросу. Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку, для которой у оператора имеется самостоятельное законное основание. Если без запрошенных к удалению данных невозможно обслуживать аккаунт, соответствующая функция прекращается; доступ к публичным материалам, не требующим аккаунта, сохраняется.