Политика обработки персональных данных
Редакция от 9 сентября 2026 года
Оператор и контакты
Опубликовано 9 сентября 2026 года. Контакт: kirillpogorelyy20@gmail.com; Telegram: @whoispog.
Область применения
Документ описывает обработку данных посетителей и пользователей тренажёра «Например» на https://nprmr.ru. По вопросам доступа, исправления, прекращения обработки и удаления данных можно написать на указанный email. Политика информирует об обработке и сама по себе не является согласием пользователя.
Аккаунт и регистрация
Сервис обрабатывает email, внутренний идентификатор, имя или псевдоним, цель подготовки, даты регистрации и входа. Пароль хранится в виде производного значения с солью, а не открытого текста. Для подтверждения email через почту REG.RU направляется служебный код со сроком действия 10 минут. Срок действия кода не означает автоматического удаления записи о регистрации.
Вход через Яндекс
При выбранном пользователем входе через Яндекс ID запрашиваются идентификатор, основной email и имя профиля. Пароль Яндекса сервис не получает. Токен используется для получения профиля; постоянное хранение OAuth-токенов в базе аккаунтов не предусмотрено. На стороне Яндекса действуют его собственные условия обработки данных.
Практика и обращения
Сохраняются ответы, выбранные задания, подсказки, результаты и самопроверка, история занятий, события взаимодействия, сроки доступа. Гостевые результаты связаны с техническим идентификатором и могут присоединяться к аккаунту при входе или регистрации. Обращения включают их содержание, категорию, связанное задание и сведения об аккаунте. Администратор видит данные, необходимые для поддержки и управления доступом; изменения доступа записываются в журнал.
Цели и основания
Данные аккаунта и практики используются для функций, выбранных пользователем, сохранения прогресса, входа и поддержки. Необходимая для заключения и исполнения договора обработка оценивается по соответствующим основаниям 152-ФЗ; для необязательных целей требуется самостоятельное основание. В текущей версии отдельное принятие документов и согласие на аналитику ещё не фиксируются. Публикация этой политики не создаёт такие записи и не заменяет недостающие основания обработки.
Собственная аналитика
При открытии учитываемых страниц сейчас автоматически отправляются путь страницы без параметров запроса, время и источник перехода. Cookie oge_visitor связывает просмотры с браузером; в базе используется хеш идентификатора. При авторизации визит может связываться с аккаунтом. Это псевдонимные, а не гарантированно анонимные данные. Выбор и отзыв аналитики в интерфейсе пока не реализованы. По вопросам прекращения обработки обращайтесь на контактный email.
Получатели и размещение
Приложение и основная база размещены у Fornex; Россия указана как локация VPS по сведениям владельца. Адрес ЦОД, юридическое лицо хостера, размещение резервных копий и почтовых данных отдельно не подтверждены. REG.RU используется для почтовой отправки, Яндекс — для выбранного пользователем внешнего входа. Точные договорные реквизиты обработчиков пока не опубликованы. Отсутствие трансграничной передачи всей инфраструктурой не подтверждено. Раскрытие по требованиям государственных органов возможно при наличии законного основания. Публичные профили и продажа данных не предусмотрены.
Хранение и удаление
Общий автоматический срок очистки аккаунтов, истории, аналитики и резервных копий пока не настроен. Требование ограничивать хранение целью обработки при этом сохраняется. В аккаунте доступны выгрузка основных данных и удаление профиля. Удаление рабочей записи не означает немедленного уничтожения всех резервных копий и админ-журнала. Для полного рассмотрения запроса, включая архивы и обработчиков, обращайтесь к владельцу. Данные, для которых сохраняется законное основание, должны храниться отдельно в необходимом объёме; основание разъясняется заявителю.
Права пользователя
Можно запросить сведения об обработке и получателях, доступ к данным, исправление, блокирование или уничтожение при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Укажите email аккаунта и суть запроса; подтверждение личности или полномочий представителя запрашивается при необходимости соразмерно цели. Не отправляйте паспорт без обоснованного запроса. Срок ответа на запрос о данных — 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; для иных требований применяются соответствующие сроки статей 20–21 152-ФЗ.
Несовершеннолетние и лишние сведения
Сервис предназначен для подготовки к ОГЭ, но отдельный механизм проверки возраста и полномочий родителя пока не внедрён. Возможность самостоятельного заключения договора определяется правилами дееспособности; одно подтверждение email не доказывает полномочия представителя. Не сообщайте в ответах и обращениях сведения о здоровье, документы и данные других людей, не нужные для решения вопроса.
Оплаты, реклама и изменения
Реальный приём оплат и рекламная подписка сейчас не подключены. Регистрационное письмо не означает подписки на рекламу. Новые цели и получатели должны отражаться в обновлённой политике до соответствующей обработки; если требуется согласие, его получают отдельно. Изменение текста не создаёт согласия задним числом.