Политика обработки персональных данных

1. Общие положения

Политика применяется к сайту https://egegee.ru и связанным с ним функциям. Оператор обрабатывает только данные, необходимые для работы аккаунта, учебных функций, безопасности и выбранной пользователем аналитики.

Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

2. Какие данные обрабатываются

• идентификатор аккаунта, email, имя или псевдоним, полученные от Google, Яндекса либо сервиса авторизации;
• username, выбранный аватар, список друзей и заявки в друзья;
• учебный прогресс, XP, ответы, результаты вариантов, время выполнения и история попыток;
• задания, варианты, изображения и файлы, которые пользователь самостоятельно загружает в рабочее пространство;
• технические сведения: идентификатор сессии, посещённый раздел, время активности, сведения, необходимые для безопасности и диагностики;
• настройки оформления и локальный прогресс, сохраняемые в браузере пользователя.

Оператор не запрашивает паспортные, платёжные, медицинские или биометрические данные.

3. Цели и основания обработки

• создание аккаунта и предоставление функций сайта — согласие пользователя и исполнение пользовательского соглашения;
• сохранение прогресса, рейтинга, друзей и авторских материалов — согласие пользователя;
• предотвращение накрутки, злоупотреблений и технических атак — законный интерес оператора при соблюдении прав пользователя;
• аналитика использования сайта — отдельный добровольный выбор пользователя;
• публикация данных в общем рейтинге — отдельное согласие на распространение.

4. Действия с данными

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять техническим исполнителям, обезличивать, блокировать и удалять данные автоматизированным способом. Данные не продаются и не используются для рекламных рассылок.

5. Технические исполнители

Для работы сайта используются инфраструктура выбранного российского хостинга, а в тестовой версии — Sites/OpenAI и Cloudflare. Для входа применяется Яндекс ID. Этим сервисам передаётся только информация, необходимая для соответствующей функции.

Отдельные технические операции могут выполняться с использованием инфраструктуры за пределами Российской Федерации. До осуществления трансграничной передачи оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ. Первичный сбор данных граждан Российской Федерации должен выполняться с использованием баз данных на территории Российской Федерации в случаях, установленных законом.

6. Сроки хранения и удаление

• данные аккаунта и учебный прогресс хранятся до удаления аккаунта или получения законного требования о прекращении обработки;
• техническая аналитика хранится не более 12 месяцев;
• локальные настройки находятся на устройстве пользователя до очистки данных браузера;
• после достижения цели или отзыва согласия данные удаляются в сроки, установленные законом, если отсутствует другое законное основание для хранения.

Запрос на доступ, исправление, выгрузку, прекращение обработки или удаление можно направить на egortsarapkinpersona@gmail.com. В письме нужно указать email аккаунта и суть требования.

7. Рейтинг и распространение

В общем рейтинге могут отображаться только username или отображаемое имя, аватар, XP, количество правильных ответов и место. Email не публикуется. Пользователь без отдельного согласия на распространение видит себя, но не включается в общий рейтинг для других пользователей.

8. Дети и законные представители

Если пользователь по закону не может самостоятельно дать согласие на обработку данных, согласие предоставляет его законный представитель. Пользователь или представитель может в любое время обратиться к оператору по указанному email.

9. Безопасность и изменения

Применяются разграничение доступа, проверка авторизации, шифрование соединения, ограничения загрузок, журналирование событий безопасности и резервирование в пределах возможностей технических исполнителей.

При существенном изменении состава данных или целей обработки политика обновляется, а когда это требуется законом — запрашивается новое согласие.