Маттренажёр v1.0

Политика обработки персональных данных

Версия от 30.09.2026 · г. Пермь

На главную

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей Сервиса (далее — Сервис), а также меры по обеспечению безопасности персональных данных, принимаемые Оператором.

Оператором, осуществляющим обработку персональных данных, является Индивидуальный предприниматель Кузнецов Данила Алексеевич (ОГРНИП 326595800111252, ИНН 591608174941), действующий под брендом «Script Agency» (далее — Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.

1. Общие положения

  1. Настоящая Политика является общедоступным документом, опубликованным в Сервисе, и применяется ко всем персональным данным, обрабатываемым Оператором.
  2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Сервисе, если иное не предусмотрено новой редакцией.
  3. Пользователь обязан самостоятельно знакомиться с актуальной версией Политики перед началом использования Сервиса.

2. Какие данные мы обрабатываем

Сервис работает в двух режимах — с аккаунтом и без него (гостевой режим). Набор обрабатываемых данных зависит от выбранного режима.

2.1. Гостевой режим (без аккаунта)

Все данные, которые пользователь вводит в Сервисе без регистрации, хранятся исключительно в cookie на стороне браузера пользователя. Они не передаются на серверы Оператора и не сохраняются в базе данных. Очистка cookie в браузере приводит к удалению этих данных без возможности восстановления.

Данные пользователя:

  • Отображаемое имя — любое имя, которое пользователь указывает для отображения в интерфейсе.

2.2. Аккаунт

При регистрации и использовании аккаунта обрабатываются:

  • Email — используется для входа и связи с пользователем.
  • Пароль — хранится только в виде хэша (bcrypt или Argon2). Исходный пароль не сохраняется и не может быть восстановлен.
2.3. Настройки AI-модели (важно)

Для работы AI-тренажёра пользователь может указать собственные параметры подключения к AI-модели: baseUrl, apiKey, model.

  • эти данные хранятся исключительно в cookie на стороне клиента;
  • в базе данных Оператора не сохраняются;
  • передаются только на указанный пользователем baseUrl;
  • при попадании в логи (в том числе отладочные) значения ключей маскируются как [REDACTED].
2.4. Что мы не обрабатываем
  • биометрические персональные данные;
  • специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь);
  • данные, не относящиеся к работе Сервиса.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • предоставление доступа к методическим наработкам по теории вероятностей, математической статистике и прочим дисциплинам;
  • работа параметризируемого AI-тренажёра решения задач с использованием пользовательской AI-модели;
  • регистрация, аутентификация и идентификация пользователя;
  • связь с пользователем по вопросам работы Сервиса;
  • анализ качества предоставляемых услуг и улучшение пользовательского опыта.

5. Порядок и условия обработки

  1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
  2. Сбор персональных данных осуществляется исключительно с согласия субъекта персональных данных.
  3. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.
  4. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
  5. Трансграничная передача персональных данных Оператором не осуществляется.
  6. Сроки обработки и хранения персональных данных определяются исходя из целей обработки и требований законодательства Российской Федерации.
  7. Персональные данные обрабатываются в течение всего срока использования Сервиса, а также в течение сроков, установленных договорами с пользователями и требованиями законодательства.
  8. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

6. Роли и доступ

  1. Ролевой модели доступа к различным пользовательским данным в Сервисе не предусмотрено.
  2. В Сервисе предусмотрена роль «Админ». Она предоставляет доступ к настройкам методических пакетов и другим настройкам Сервиса.
  3. Администраторы не имеют доступа к пользовательским данным.
  4. Пароли пользователей хранятся в виде хэшей (bcrypt / Argon2). Доступ к учётной записи осуществляется по паролю.

7. Хранение и защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

  • издание локальных актов, определяющих политику Оператора в отношении обработки персональных данных;
  • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  • осуществление внутреннего контроля и аудита соответствия обработки требованиям Федерального закона № 152-ФЗ;
  • оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства;
  • передача данных по защищённому протоколу HTTPS;
  • хранение паролей в виде хэшей (bcrypt / Argon2).

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, включая сведения о правовых основаниях, целях, способах обработки, сроках хранения и лицах, имеющих доступ к данным;
  • требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Запрос на получение информации должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (логин, адрес электронной почты), и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

Срок предоставления запрашиваемой информации — 10 рабочих дней с момента обращения, с возможностью продления не более чем на 5 рабочих дней.

Официальные запросы и уведомления направляются на адрес электронной почты Оператора: company@thescript.agency.

9. Заключительные положения

  1. Настоящая Политика является локальным нормативным актом Оператора и обязательна для исполнения всеми лицами, допущенными к обработке персональных данных.
  2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации в области персональных данных.
  3. Пользователи имеют право направлять Оператору предложения и замечания по настоящей Политике.
Остались вопросы по обработке данных? Напишите нам — company@thescript.agency.