Политика обработки персональных данных
Редакция от 24.10.2026. Действует с 24.10.2026.
Эта политика объясняет, какие ваши данные собирает Harness Academy (сайт harnessacademy.ru), зачем, где и сколько их хранит, кому передаёт и как вы можете ими управлять. Мы написали её простыми словами, но каждое утверждение здесь соответствует тому, как сервис устроен на самом деле.
Главное за минуту
- Ваши данные хранятся на сервере в России.
- Мы не продаём данные, не показываем рекламу и не ставим счётчики аналитики.
- Пароль мы храним только в виде необратимого хеша. Оплата идёт по СБП через банк: данные вашего счёта, карты и банковского приложения к нам не попадают.
- Чтобы проверять ответы, вести собеседования и объяснять материал, сервис отправляет ваши ответы и учебные данные модели искусственного интеллекта DeepSeek, серверы которой находятся в Китае. Имя и почту из учётной записи, пароль и платёжные данные мы модели не отправляем. Из резюме и цели обучения перед отправкой убираем контакты, ссылки и ФИО, из остальных текстов адреса почты и номера телефонов. Подробности в разделе 7.
- Вы можете в любой момент узнать, какие данные о вас есть, исправить их, отозвать согласие или попросить удалить учётную запись: напишите на support@harnessacademy.ru.
1. Общие положения
1.1. Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон о персональных данных) и действует в отношении всех персональных данных, которые оператор обрабатывает при работе сайта harnessacademy.ru и его поддоменов (далее: Сервис).
1.2. Оператор персональных данных: ИП Шабанов Алексей Владимирович, ИНН 631100311649, ОГРНИП 304631132100014, адрес: 443079, г. Самара, ул. Тухачевского, д. 40, кв. 231, e-mail для обращений, в том числе по персональным данным: support@harnessacademy.ru, телефон: +7 (917) 153-96-05 (далее: Оператор, мы). Реквизиты также опубликованы на странице /legal/requisites.
1.3. Лицо, ответственное за организацию обработки персональных данных: Оператор лично, ИП Шабанов Алексей Владимирович, support@harnessacademy.ru.
1.4. Политика опубликована в открытом доступе по адресу /legal/privacy. Условия использования Сервиса и оплаты описаны в оферте (/legal/offer), текст согласия на обработку персональных данных: /legal/consent, правила сообщества: /legal/community-rules.
1.5. Термины в политике используются в значении статьи 3 Закона о персональных данных. Кроме того:
- Ученик: человек, зарегистрировавший учётную запись в Сервисе.
- Гость: посетитель сайта без учётной записи.
- Спейс: рабочее пространство в Сервисе. При самостоятельной регистрации у ученика свой спейс. Ученик, пришедший по приглашению преподавателя, попадает в спейс преподавателя.
- Преподаватель: пользователь с ролью преподавателя в своём спейсе.
- Модель ИИ: языковая модель внешнего поставщика, которая пишет разборы, оценивает ответы, ведёт собеседования и отвечает в чате.
2. Принципы обработки
Мы обрабатываем персональные данные законно и справедливо, только для заранее определённых целей из раздела 4, в объёме, который нужен для этих целей, и не дольше, чем этого требуют цели или закон. Мы не обрабатываем специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические данные. Пожалуйста, не указывайте такие сведения в ответах, чате и резюме.
3. Чьи данные мы обрабатываем
- Ученики, в том числе преподаватели.
- Гости сайта.
- Люди, чью почту ученик указал при регистрации как почту наставника: эта почта используется только для поиска учётной записи наставника в Сервисе и отправки ему заявки внутри Сервиса.
4. Какие данные, зачем и на каком основании
Основания обработки указаны по пунктам части 1 статьи 6 Закона о персональных данных: договор (пункт 5: исполнение договора, стороной которого вы являетесь, то есть оферты), согласие (пункт 1), закон (пункт 2: обязанности оператора по налоговому и кассовому законодательству), законный интерес (пункт 7: защита Сервиса от взлома и злоупотреблений при условии, что не нарушаются ваши права).
4.1. Учётная запись и вход
| Данные | Зачем | Основание |
|---|---|---|
| адрес электронной почты, пароль (хранится только хеш), отображаемое имя (если указали), роль (ученик или преподаватель), спейс, даты регистрации и последнего входа | создать учётную запись, впускать вас в Сервис, показывать имя в интерфейсе, отправлять почту в банк для кассового чека | договор |
| служебные настройки, которые Сервис ставит сам: часовой пояс (по умолчанию московский), язык интерфейса | показывать расписание дней в вашем времени | договор |
| сессии входа: хеш токена сессии, строка браузера (user-agent), срок действия, причина завершения (выход, вход на другом устройстве) | держать вас в системе и показывать, с каких устройств выполнен вход; не больше трёх сессий одновременно (оферта: подписка на одного человека), см. пункт 4.8 | договор |
| код приглашения или почта наставника, если вы их указали | присоединить вас к спейсу преподавателя или отправить ему заявку | договор |
| запись о согласии на передачу данных модели ИИ и о его отзыве: дата и время, версия текста согласия, IP-адрес и строка браузера в момент отметки, почта учётной записи | подтвердить получение и отзыв согласия (ч. 3 ст. 9 Закона о персональных данных), защищать права оператора | закон, законный интерес |
4.2. Учёба
| Данные | Зачем | Основание |
|---|---|---|
| цель обучения (выбранные варианты и ваш текст), план минут в день, выбранный трек и агент, уровень подготовки, желаемая роль, срок и часы в неделю | составить и подстроить программу под вас | договор |
| прогресс: открытые и закрытые дни, время на занятиях, серия дней, результаты проверок понимания | показывать прогресс и подбирать следующие шаги | договор |
| ответы на устной защите, в мок-собеседованиях, в Дефграунде и битвах с боссами, оценки, вердикты и разборы к ним | проверять ответы и объяснять ошибки | договор |
| сообщения в чате с агентом-помощником и обучатором | отвечать на вопросы по материалу | договор |
| слова, которые вы выделили в тексте урока, и ваши ответы на вопросы по ним; карта знаний | объяснять термины и отмечать, что вы уже разобрали | договор |
| текст рабочих полей практики | проверять практические задания | договор |
| отзывы о материалах, сообщения о проблемах, заявки на собеседование с преподавателем | исправлять материалы и отвечать вам | договор |
4.3. Резюме
| Данные | Зачем | Основание |
|---|---|---|
| желаемая позиция, раздел «О себе», опыт работы (компания, должность, период, что делали, результат), проекты, навыки | помогать с резюме и задавать вопросы на собеседовании по вашему реальному опыту | договор |
Импорт резюме из PDF работает так: файл разбирается в памяти сервера и не сохраняется. Из текста убираются адреса почты, телефоны, ссылки и ФИО, остальной текст отправляется модели ИИ, чтобы разложить его по полям формы. Заполненные поля показываются вам, и в базу попадает только то, что вы проверили и оставили. Контакты, зарплату, возраст и адрес модель переносить не просят.
4.4. Достижения и рейтинг
| Данные | Зачем | Основание |
|---|---|---|
| опыт (XP), уровень, ранг, достижения, медальоны за защиту, победы над боссами, серия дней | игровая механика и мотивация | договор |
| место в топе своего спейса и всей площадки | сравнение с другими учениками | договор |
В топе и в витрине медальонов спейса показывается ваше отображаемое имя. Если имени нет или оно совпадает с началом почты, вместо него показывается «Ученик» и четыре знака идентификатора. В общем топе площадки имя не показывается. Почта в топе не показывается никогда.
4.5. Учёба в спейсе преподавателя
Если вы присоединились к спейсу преподавателя по приглашению или заявке, преподаватель этого спейса видит вашу почту, имя, прогресс, медальоны, результаты собеседований и ваше резюме, может проводить с вами собеседования и редактировать заголовок и раздел «О себе» в вашем резюме. Другие участники спейса видят ваше имя, медальоны и место в топе. Основание: договор, к спейсу вы присоединяетесь сами. Ученики, зарегистрированные самостоятельно, учатся в своём спейсе, и их данные другим ученикам не видны.
4.6. Оплата
| Данные | Зачем | Основание |
|---|---|---|
| почта (для кассового чека), идентификатор учётной записи, номер заказа и платежа в банке, курс и тариф, сумма, статус платежа, оплаченный период, ссылка на чек, время согласия с офертой и её версия, причина неудачного платежа | открывать и продлевать доступ по оплате, возвращать деньги, выдавать чеки | договор, закон |
Оплата идёт по Системе быстрых платежей (СБП) через АО «ТБанк»: вы платите в приложении своего банка по QR-коду или ссылке. Данные вашего счёта, карты и банковского приложения к нам не попадают. Автосписаний нет: платёжные данные для повторных списаний мы не храним.
4.7. Безопасность и защита от злоупотреблений
| Данные | Зачем | Основание |
|---|---|---|
| IP-адрес | ограничивать число запросов, попыток входа и регистраций с одного адреса | законный интерес |
| хеш IP-адреса гостя (с секретом сервера) и слово, которое гость попросил объяснить в демо-уроке | ограничивать бесплатные пояснения для гостей | законный интерес |
| журнал обращений к модели ИИ: задача, модель, число токенов, стоимость, время ответа, успех или ошибка (без текста запроса) | соблюдать дневные лимиты, следить за расходами и сбоями | договор, законный интерес |
| сведения об ошибках сервера: место и текст ошибки, из которого убраны адреса почты и ключи | чинить сбои | законный интерес |
4.8. Учёт сессий и защита от передачи доступа
- Цель: исполнять условие оферты (подписка на одного человека, не больше трёх сессий одновременно) и защищать учётную запись.
- Данные: идентификатор учётной записи и сессии, время входа и активности, сведения об устройстве из строки браузера, хеш сети, из которой работала сессия (для IPv4 сеть /24, для IPv6 /64), рассчитанный с секретным ключом. IP-адрес используется в момент запроса для расчёта хеша и для этой цели не сохраняется. Устройством считается сессия входа.
- Основания: договор и законный интерес (пункты 5 и 7 части 1 статьи 6 Закона о персональных данных).
- Срок: хеши сетей хранятся 7 дней, затем удаляются автоматически.
- Решения: если похоже, что учётной записью пользуются несколько человек, сотрудник проверяет ситуацию и может написать вам. Автоматических блокировок нет, ограничить доступ может только сотрудник после проверки.
4.9. Сообщество
Вкладка «Сообщество» открыта подписчикам: чаты по нишам, где ученики пишут друг другу. Правила сообщества: /legal/community-rules.
- Данные: тексты ваших сообщений и ответов, реакции, упоминания, время отправки и правки, прежние тексты правок (их видят только модераторы), позиция, до которой вы прочитали каждую тему, жалобы, которые вы отправили, и жалобы на ваши сообщения, заглушения и решения модераторов.
- Что видят другие ученики: ваш ник (имя из учётной записи) с постоянной меткой из четырёх цифр, уровень, закреплённый медальон и ваши сообщения. Почту и другие данные из учётной записи сообщество не показывает.
- Проверка текстов: каждое сообщение автоматически проверяется на сервере до публикации: скрываются похожие на ключи и пароли значения, и проверяется, нет ли запрещённого содержания. Решение принимает программа, сообщение, вызвавшее сомнение, читает модератор. Если сообщение не опубликовано, вы можете нажать «Это ошибка», и его прочитает модератор.
- Сроки: решения автоматической проверки хранятся 30 дней, затем удаляются. Сообщение, скрытое модератором, хранится 30 дней на случай спора, затем стирается. Детский материал стирается сразу, остаются только хеш, автор и время.
- Если удалить учётную запись: ваши сообщения остаются под именем «Удалённый участник», реакции снимаются. Если вы просите убрать и тексты, мы их удаляем полностью.
- Цель и основание: вести сообщество и защищать его участников от спама и запрещённого содержания; договор и законный интерес (пункты 5 и 7 части 1 статьи 6 Закона о персональных данных).
- Куда уходит текст: на сервер сайта и в сервис живой ленты Centrifugo на том же сервере. Модели искусственного интеллекта сообщения сообщества не получают.
4.10. Связь с вами
Если вы пишете на support@harnessacademy.ru или письмом на почтовый адрес Оператора, мы обрабатываем ваш адрес и текст обращения, чтобы ответить, а по претензиям и возвратам ещё сведения о платеже. Основание: договор, а для гостей согласие, выраженное отправкой обращения. Рассылок мы не делаем.
4.11. Созвоны и помощь людей
По тарифам «Курс + наставник» и «До оффера» (оферта, разделы 4 и 5) с вами работают люди из команды Оператора.
- Данные: почта учётной записи для связи, переписка с наставником, ваше резюме, прогресс и результаты собеседований в Сервисе, а на созвонах ваш голос, изображение (если включите камеру) и то, что вы говорите и показываете.
- Зачем: проводить созвоны, живые мок-собеседования, ревью резюме и помогать с поиском работы.
- Основание: договор (пункт 5 части 1 статьи 6 Закона о персональных данных).
- Где проходят созвоны: в Яндекс Телемосте (ООО «Яндекс», серверы в России); о времени и ссылке команда договаривается с вами в сообществе Сервиса. Созвоны мы не записываем.
- Работодателям и рекрутерам ваше резюме и другие данные передаются только по вашей просьбе в каждом отдельном случае.
5. Как мы обрабатываем данные
5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная, с передачей по сети Интернет, и при необходимости с участием сотрудников Оператора.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базе данных на сервере в России (часть 5 статьи 18 Закона о персональных данных).
5.3. Оценки, вердикты, баллы и медальоны, которые выставляет модель ИИ, носят учебный характер. Решений, порождающих для вас юридические последствия или иначе затрагивающих ваши права, только на основании автоматизированной обработки мы не принимаем (статья 16 Закона о персональных данных). Доступ к Сервису зависит только от оплаты подписки и условий оферты, а не от оценок. Если вы не согласны с оценкой модели ИИ, напишите на support@harnessacademy.ru: ответ посмотрит человек.
5.4. Доступ к базе данных есть только у Оператора и уполномоченных им лиц, которым он нужен для работы, и они обязаны соблюдать конфиденциальность.
6. Кому мы передаём данные
| Получатель | Что получает | Зачем | Где серверы |
|---|---|---|---|
| хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605) | все данные Сервиса хранятся на арендованном у него сервере | размещение Сервиса | Россия |
| почтовый сервис ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525), ящик support@harnessacademy.ru | письма, которые вы присылаете на support@harnessacademy.ru, и наши ответы | переписка с вами | Россия |
| АО «ТБанк» (ИНН 7710140679) | почта для чека, идентификатор учётной записи, номер заказа, сумма, назначение платежа (курс и тариф) | приём оплаты по СБП, возвраты, отправка кассового чека | Россия |
| поставщик модели ИИ DeepSeek | см. раздел 7 | проверка ответов, разборы, собеседования, чат, импорт резюме | Китай |
| преподаватель вашего спейса и участники группы (только при учёбе в чужом спейсе) | см. пункт 4.5 | совместная учёба | Россия (данные остаются на нашем сервере) |
| ООО «Яндекс» (ИНН 7736207543), сервис Яндекс Телемост | голос, изображение и имя участника созвона | созвоны с наставником и живые мок-собеседования | Россия |
| государственные органы | данные, которые запрошены по закону, в том числе обезличенные данные по требованию уполномоченного органа (статья 13.1 Закона о персональных данных) | исполнение требований закона | Россия |
АО «ТБанк» обрабатывает платёжные данные и как самостоятельный оператор по своим правилам; кассовый чек через оператора фискальных данных передаётся в налоговую службу.
Технические оповещения команды (о сбоях сервера, о подозрении на передачу учётной записи, об оплате тарифа «До оффера») приходят в рабочий чат команды в Telegram. В них нет вашего имени, почты, адреса и идентификатора учётной записи: по короткому коду или номеру заказа из оповещения сотрудник находит подробности на нашем сервере.
В генератор картинок (kie.ai), который рисует медальоны и обложки модулей, персональные данные не передаются: описание картинки собирается из готовых шаблонов (камень, символ направления, редкость).
Мы не продаём и не передаём данные для рекламы. Счётчиков аналитики, рекламных сетей и сторонних скриптов на сайте нет.
7. Модели искусственного интеллекта: что уходит и куда
7.1. Сейчас Сервис использует модели DeepSeek: получатель Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (杭州深度求索人工智能基础技术研究有限公司), г. Ханчжоу, Китайская Народная Республика, адрес для обращений по персональным данным privacy@deepseek.com (полный почтовый адрес получатель не публикует). Запросы уходят с нашего сервера по зашифрованному соединению от имени учётной записи Оператора у поставщика; ваш IP-адрес и идентификатор вашей учётной записи в Сервисе поставщик не получает.
7.2. Что получает модель, в зависимости от того, что вы делаете:
- ваш ответ и вопрос, на который вы отвечали (защита, собеседование, Дефграунд, битва с боссом, практика);
- ваше сообщение в чате и предыдущие сообщения этого чата;
- выделенное слово и фрагмент урока вокруг него;
- для персональных разборов и собеседований: уровень, план минут в день, цель обучения вашими словами, серия дней и число закрытых модулей, слабые места и недавние темы, начало вашего резюме (желаемая позиция, опыт, проекты, навыки). В тексте для модели вы называетесь «ученик» или «кандидат», без имени;
- при импорте резюме из PDF: текст резюме без адресов почты, телефонов, ссылок и ФИО.
7.3. Что модель не получает: имя и адрес почты из учётной записи, пароль, IP-адрес, идентификатор учётной записи, платёжные данные. Из резюме и цели обучения перед отправкой убираются адреса почты, телефоны, ссылки, ники и ФИО. Если вы сами напишете почту или телефон в ответе или в чате, перед отправкой модели они тоже заменяются пометкой. Имена, ссылки и другие сведения, которые вы пишете в ответе или в чате, программа не убирает: не пишите туда того, чего не хотите передавать.
7.4. Общие уроки дня собираются один раз на всех учеников модуля, и в них не попадает ничего о конкретном ученике, кроме общего уровня группы.
7.5. Поставщик модели хранит полученные данные в Китае и обрабатывает их по своим условиям. Срок хранения его условия не устанавливают: в политике DeepSeek сказано, что данные хранятся столько, сколько нужно для оказания услуг. Условия DeepSeek не исключают использования полученных данных для обучения и улучшения моделей, и отключить это для запросов через API условия не позволяют. Не вставляйте в ответы и чат чужие персональные данные, пароли, ключи доступа и сведения, составляющие тайну вашего работодателя.
7.6. Если мы подключим другого поставщика модели или станем передавать модели другие данные, мы обновим этот раздел и, если нужно, попросим новое согласие до начала передачи.
8. Трансграничная передача
8.1. Передача данных поставщику модели ИИ (Китай, раздел 7) является трансграничной передачей персональных данных.
8.2. До начала трансграничной передачи Оператор получает от иностранного получателя сведения, предусмотренные частью 5 статьи 12 Закона о персональных данных, и уведомляет Роскомнадзор в соответствии с частью 3 статьи 12. Китай входит в утверждённый Роскомнадзором перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (часть 2 статьи 12 Закона о персональных данных; приказ Роскомнадзора от 16.09.2026 № 253, действует с 30.10.2026; до этой даты такой же перечень утверждал приказ от 05.08.2022 № 128). Передача ведётся на основании вашего отдельного согласия на передачу данных модели ИИ (/legal/consent), которое вы отмечаете отдельной галочкой.
8.3. Правовая защита персональных данных в стране получателя может отличаться от российской. Без согласия на передачу модели ИИ проверка ответов, разборы, собеседования и чат работать не могут.
9. Сколько мы храним данные
| Данные | Срок |
|---|---|
| учётная запись, учебные данные, резюме, достижения, чат | пока существует учётная запись. После вашего запроса на удаление или отзыва согласия данные уничтожаются в течение 30 дней, если для них нет другого законного основания |
| данные об оплатах | 5 лет после окончания года, в котором прошёл платёж (бухгалтерский и налоговый учёт) |
| письма в поддержку, переписка с наставником (пункт 4.11), претензии и заявления на возврат | 3 года после последнего письма (общий срок исковой давности, статья 196 Гражданского кодекса РФ) |
| записи о согласии и его отзыве | 3 года после отзыва согласия или удаления учётной записи; если в это время идёт спор или проверка, до их окончания. Тексты всех версий согласия хранятся столько же |
| сессия входа | 30 дней с входа или до выхода из учётной записи |
| IP-адреса для ограничения запросов | в оперативной памяти сервера, не дольше часа |
| хеши сетей для учёта сессий и защиты от передачи доступа (пункт 4.8) | 7 дней |
| хеши IP-адресов гостей | не дольше 12 месяцев |
| журнал обращений к модели ИИ | пока существует учётная запись, после удаления учётной записи без привязки к ней |
| сообщения сообщества, реакции, упоминания | пока существует учётная запись; после удаления сообщения остаются без имени автора, а если вы просите убрать и тексты, они удаляются в течение 30 дней (пункт 4.9) |
| решения автоматической проверки сообщений сообщества | 30 дней |
| сообщения сообщества, скрытые модератором или по жалобам, и удалённые | 30 дней на случай спора, затем текст стирается; детский материал стирается сразу |
| прежние тексты правок сообщений сообщества | 30 дней |
| резервные копии базы | копия делается каждую ночь, хранятся семь последних копий и журнал изменений к ним. Удалённые данные исчезают из копий не позже чем через 8 дней |
| технические журналы сервера | IP-адрес может попадать в журнал веб-сервера при ошибках соединения; журналы ограничены по объёму и перезаписываются по мере заполнения |
По истечении срока или по достижении цели данные уничтожаются: стираются из базы без возможности восстановления. Уничтожение оформляется в порядке, установленном Роскомнадзором.
10. Ваши права и как ими воспользоваться
10.1. Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем, зачем, на каком основании, откуда они получены, кому передаются и сколько хранятся (статья 14 Закона о персональных данных);
- потребовать уточнить неполные, неточные или устаревшие данные, заблокировать или уничтожить данные, которые обрабатываются незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить обработку персональных данных;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.
10.2. Как обратиться. Напишите на support@harnessacademy.ru с той почты, на которую зарегистрирована учётная запись, или отправьте письмо на адрес 443079, г. Самара, ул. Тухачевского, д. 40, кв. 231, ИП Шабанову А. В. В обращении укажите почту учётной записи (или иные сведения, по которым мы можем вас найти), суть запроса и подпись (для бумажного письма) либо электронную подпись (для электронного документа). Мы можем попросить подтвердить, что учётная запись ваша.
10.3. Сроки ответа:
- сведения о ваших данных: в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней, о причинах мы сообщим;
- уточнение неточных данных: в течение 7 рабочих дней с получения подтверждающих сведений;
- прекращение незаконной обработки: в течение 3 рабочих дней, а если это невозможно, уничтожение данных в течение 10 рабочих дней;
- отзыв согласия: прекращаем обработку и уничтожаем данные в течение 30 дней, если для их обработки нет другого законного основания;
- требование прекратить обработку: в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней с уведомлением).
10.4. Часть данных вы можете изменить сами: резюме в разделе «Резюме», тариф и продление на странице «Подписка и оплата». Остальное, включая удаление учётной записи, делается по обращению.
10.5. Если вы отзовёте согласие или удалите учётную запись, платный доступ перестанет работать, и мы вернём деньги за неиспользованные дни оплаченного периода по оферте (/legal/offer, раздел 11). Данные об оплатах мы продолжим хранить в течение срока из раздела 9, потому что этого требует закон.
11. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона о персональных данных, в том числе:
- соединение с сайтом только по HTTPS, браузеру предписано не открывать сайт без шифрования;
- пароли хранятся как хеш с солью по алгоритму scrypt, токены сессий хранятся только в виде хеша;
- защита от подделки запросов с чужих сайтов (CSRF) и политика безопасности содержимого (CSP): на страницах исполняются только наши скрипты;
- база данных недоступна из Интернета, на сервере закрыты все входящие порты, кроме нужных для работы сайта, вход на сервер только по ключам у ограниченного круга лиц;
- ограничение числа запросов, попыток входа и регистраций;
- не больше трёх устройств одновременно на учётную запись;
- каждый ученик видит только свои данные, преподаватель только данные своего спейса;
- перед отправкой модели ИИ из текста убираются имя, контакты и ссылки;
- ежедневные резервные копии и проверка их восстановления;
- сотрудники и подрядчики не копируют боевую базу на свои устройства;
- ответственный за организацию обработки персональных данных: Оператор лично (пункт 1.3);
- Оператор утвердил Положение об обработке и защите персональных данных и приказом назначил ответственного за организацию обработки (пункт 2 части 1 статьи 18.1 Закона о персональных данных).
Если произойдёт утечка или иной неправомерный доступ к персональным данным, мы уведомим Роскомнадзор в течение 24 часов, сообщим о результатах расследования в течение 72 часов и сообщим вам, если инцидент затронул ваши данные.
12. Файлы cookie и хранилище браузера
12.1. Сайт ставит только собственные cookie, нужные для входа, защиты и запоминания выбранного трека. Рекламных и аналитических cookie, а также cookie сторонних сервисов на наших страницах нет.
| Cookie | Зачем | Срок |
|---|---|---|
| academy_session | держит вас в учётной записи после входа | 30 дней или до выхода |
| academy_csrf | защищает от подделки запросов с чужих сайтов, ставится при первом открытии любой страницы | 1 год |
| academy_track | помнит, какой трек вы открыли последним | 1 год |
12.2. В хранилище браузера (localStorage) сайт держит ваши отметки к вопросам дня, отметки в отчёте о собеседовании и признак скрытой подсказки «первые шаги». Эти отметки на сервер не отправляются.
12.3. QR-код для оплаты показывается на нашей странице картинкой. Если QR-код не показан и вы открываете платёжную страницу АО «ТБанк», банк может использовать на своих страницах свои cookie по своим правилам.
12.4. Cookie можно удалить или запретить в настройках браузера, но без academy_session и academy_csrf войти в Сервис и пользоваться им не получится.
13. Возраст
Регистрация с 18 лет. Регистрируясь, вы подтверждаете, что вам исполнилось 18 лет. Мы не обрабатываем намеренно данные лиц младше 18 лет. Если мы узнаем о таком случае, мы в течение 3 рабочих дней прекращаем передачу данных модели ИИ и приостанавливаем учётную запись, а в течение 10 рабочих дней получаем согласие законного представителя или удаляем данные и сообщаем об этом. Плата за неиспользованный период возвращается. Законный представитель может обратиться по адресу из пункта 10.2.
14. Изменение политики
Мы можем обновлять политику, например при появлении новых функций или изменении закона. Новая редакция публикуется по адресу /legal/privacy с датой и вступает в силу с момента публикации, если в ней не указано иное. Если изменения требуют нового согласия, мы попросим его в Сервисе до начала новой обработки.
15. Контакты
- Оператор: ИП Шабанов Алексей Владимирович, ИНН 631100311649, ОГРНИП 304631132100014.
- Адрес: 443079, г. Самара, ул. Тухачевского, д. 40, кв. 231.
- По вопросам персональных данных и любым другим: support@harnessacademy.ru, +7 (917) 153-96-05.