Обработка персональных данных

Актуально на 25 сентября 2026 года. На infraege.ru нет рекламных трекеров. Аналитика посещений собирается собственным сервисом того же оператора, без рекламы и без продажи данных — подробнее ниже.

Работа сайта

Ответ на задание передаётся серверу для проверки. Сервер не создаёт аккаунт и не сохраняет историю ответов у гостя. После ухода со страницы или перезагрузки гостевой прогресс не засчитывается.

Если вы вошли в аккаунт, мы сохраняем только факт верного решения текущей версии задачи, её идентификатор и контекст — урок темы, урок мини-курса или самостоятельная практика. Текст введённого ответа не сохраняется. Это позволяет показать ваш прогресс на другом устройстве; он доступен только владельцу аккаунта.

Для обслуживания и защиты сайта сервер ведёт технические журналы: время, путь запроса, метод, код ответа, IP-адрес, сведения о браузере и события защиты. Содержимое форм в журналы не записывается. Журналы хранятся до 30 дней; общий объём ограничен 1 ГБ.

Аккаунт и вход

Для регистрации по email мы обрабатываем адрес электронной почты, подтверждение адреса, версию и время отдельно отмеченного вами согласия на обработку данных и стойкий хеш пароля. Сам пароль в открытом виде не храним. Для входа через VK ID, Яндекс ID или Telegram сохраняется проверенный идентификатор выбранного провайдера, связанный с аккаунтом; совпавший email не объединяет аккаунты автоматически.

Неподтверждённая регистрация, у которой нет другого способа входа, планово удаляется после 30 дней со дня создания, если нет действующей ссылки подтверждения. Подтверждённые и привязанные к провайдеру аккаунты эта очистка не затрагивает.

Мы создаём собственную серверную сессию. В браузере она представлена защищённой HttpOnly cookie, а на сервере хранится только проверяемый хеш её идентификатора. Сессия действует до 30 дней и может быть отозвана при выходе, новом входе или удалении аккаунта. Токены подтверждения email одноразовые и действуют до 30 минут; токены восстановления пароля одноразовые и действуют до 20 минут. Их значения в базе хранятся только в виде хеша. Истёкшие и отозванные записи удаляются почасовым заданием: истёкшие сессии — после окончания срока, отозванные — не ранее суток, а одноразовые ссылки и временные запросы провайдеров — не ранее часа после истечения. До очистки они не дают доступа к аккаунту.

Получатели данных

Служебные письма отправляются через Yandex Cloud Postbox: сервису доступны адрес получателя и содержание письма. Обращения на нашу контактную почту обрабатываются также почтовым сервисом этого адреса. При входе через VK ID, Яндекс ID или Telegram выбранный вами провайдер получает запрос авторизации по своим правилам; мы проверяем его ответ и не храним токены провайдера в браузере.

Аналитика посещений

Страницы сайта считают посещения через собственный сервис того же оператора (smotryashchiy). Он не использует cookie и не хранит постоянный идентификатор посетителя: браузер отправляет только путь страницы и адрес, с которого был переход. Сервис сохраняет путь без параметров, от адреса перехода — только домен, а тип браузера, операционной системы и устройства определяет по стандартному заголовку браузера. Сервер вычисляет из IP-адреса и браузера временный хэш с ежедневно меняющимся секретом — сам IP-адрес при этом не сохраняется, а хэш не позволяет связать посещения одного человека в разные дни. Эти данные служат только агрегированной статистике посещаемости и не используются для оценки учебного прогресса или составления профиля конкретного ученика.

Хранение и доступ

Приложение и база данных размещены на управляемом нами сервере в России. Доступ ограничен обслуживанием сайта. Зашифрованные резервные копии содержат данные аккаунтов и хранятся по схеме 7 ежедневных, 4 еженедельных и 3 ежемесячных снимка. Поэтому удалённые из рабочей базы сведения могут временно сохраняться в более ранних копиях до их ротации; восстановление копии требует повторной проверки удалений. Данные не продаются и не используются для рекламы.

Ваши данные

В аккаунте можно сбросить прогресс конкретного урока. Удаление аккаунта удаляет связанные способы входа, пароль, сессии, согласие и сохранённые результаты обучения из рабочей базы; оно требует повторного подтверждения входа. Сведения в резервных копиях исчезают после их ротации, описанной выше. Удаление данных сайта в браузере очищает только данные этого браузера и не удаляет серверный аккаунт. По вопросам обработки данных: avatarsik6699@gmail.com.

Для несовершеннолетних

Материалы и проверка ответов доступны без аккаунта. Регистрация не запрашивает возраст и пока не проверяет согласие законного представителя. Если вы несовершеннолетний, обсудите создание аккаунта с родителем или другим законным представителем. Этот текст не заменяет необходимые по закону действия представителя.