Политика обработки персональных данных
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает сервис ORBITA (сайт orbita-ege.ru, далее — «Сервис»), зачем и что вы можете с ними сделать.
Оператор персональных данных: Кадейкин Ринат, самозанятый. Связь по вопросам персональных данных: kadejkinrinat@gmail.com.
1. Какие данные собираются
При регистрации и использовании Сервиса обрабатываются:
- логин и имя — то, как вы попросили к вам обращаться. Электронную почту при регистрации Сервис не спрашивает; она есть только у аккаунтов, созданных до перехода на вход по логину;
- пароль — хранится не в открытом виде, а в виде необратимого хеша, то есть прочитать его технически невозможно;
- роль в системе (ученик или учитель) и связь «ученик — его учитель»;
- данные об учёбе: какие задачи решены и с каким результатом, тексты ваших ответов (в том числе неверных), оценка уровня по темам, прогноз балла, назначенные работы и домашние задания;
- фотографии решений — если вы прикладываете фото развёрнутого решения для проверки учителем;
- дата экзамена и целевой балл — если вы указали их в кабинете;
- подписка на уведомления — технический адрес push-подписки браузера, если вы включили уведомления. Отключение уведомлений удаляет подписку;
- для учителей дополнительно — данные о занятиях с учениками (имя ученика, дата, время, стоимость), если учитель ведёт календарь в кабинете.
Сервис не собирает платёжные данные: номера карт и реквизиты на сайте не вводятся и не хранятся.
2. Для чего используются данные
- вход в аккаунт и сохранение вашего прогресса между устройствами;
- работа адаптивной модели: оценка уровня по каждой теме, подбор следующих задач, прогноз балла, возврат «остывающих» тем на повторение;
- работа функций учителя: назначение работ, проверка решений, аналитика по своим ученикам, отчёт родителю;
- уведомления о проверенных работах и дедлайнах — если вы их включили;
- связь с вами при необходимости восстановить доступ к аккаунту.
Данные не используются для рекламы, не передаются третьим лицам в маркетинговых целях и не продаются.
3. Где хранятся данные и передача за границу
Основная база данных и файловое хранилище размещены в сервисе Supabase, дата-центр — г. Франкфурт-на-Майне, Германия. Это означает трансграничную передачу персональных данных за пределы Российской Федерации.
Оператор ведёт работу по переносу базы на серверы, расположенные на территории РФ, в соответствии с ч. 5 ст. 18 152-ФЗ. До завершения переноса пользователь, регистрируясь в Сервисе, даёт согласие на трансграничную передачу своих персональных данных на условиях настоящей Политики. Если вы с этим не согласны — не регистрируйтесь; уже созданный аккаунт можно удалить по запросу (раздел 7).
4. Кому данные передаются
| Кому | Что именно |
|---|---|
| Ваш учитель | прогресс, результаты работ, тексты ответов и фото решений — в объёме, необходимом для обучения. Учитель видит только своих учеников |
| Supabase (инфраструктура базы данных) | хранение данных как техническая площадка, без права использовать их в своих целях |
| ООО «ЯНДЕКС», сервис Yandex Cloud (серверы в РФ) | текст вашего неверного ответа и условие задачи — чтобы языковая модель определила, какая именно ошибка в рассуждении. Имя, логин и любые контактные данные при этом не передаются: запрос содержит только задачу и ответ |
| ООО «ЯНДЕКС», сервис Яндекс.Метрика (серверы в РФ) | обезличенная статистика посещений: адрес страницы, источник перехода, тип устройства и браузера, факт прохождения шага регистрации. Имя, ответы на задачи и результаты обучения в Метрику не передаются, запись действий на экране (вебвизор) отключена |
Результаты учеников не публикуются: в Сервисе нет публичных рейтингов и таблиц лидеров, а оценка уровня видна только самому ученику и его учителю.
5. Как данные защищены
- пароли хранятся в виде необратимого хеша;
- соединение с сайтом защищено (HTTPS);
- cookie входа помечены httpOnly — их не может прочитать ни один скрипт на странице, только сервер;
- на уровне базы действуют правила доступа (Row Level Security): ученик не видит данные другого ученика, учитель — только своих учеников;
- фотографии решений лежат в закрытом хранилище, доступ к файлу изолирован по ученику и работе;
- резервные копии базы шифруются (AES-256-GCM) и хранятся отдельно от ключа.
6. Сроки хранения
Данные хранятся, пока существует аккаунт. При удалении аккаунта данные удаляются или обезличиваются в разумный срок, за исключением случаев, когда более длительное хранение требуется по закону.
7. Ваши права
Вы вправе:
- узнать, какие ваши данные хранятся;
- потребовать исправить неточные данные;
- потребовать удалить аккаунт и данные;
- отозвать согласие на обработку — это означает прекращение использования Сервиса, потому что без данных об учёбе он не работает.
Обращения принимаются по адресу kadejkinrinat@gmail.com и рассматриваются в срок, установленный законом.
8. Несовершеннолетние пользователи
Сервис предназначен для подготовки к ЕГЭ, поэтому значительная часть пользователей — несовершеннолетние. Для пользователей младше 14 лет регистрация возможна только с согласия родителя или законного представителя. Для пользователей от 14 до 18 лет предполагается, что регистрация происходит с ведома родителей.
Родитель вправе запросить сведения об обрабатываемых данных ребёнка и потребовать их удаления по адресу выше.
9. Файлы cookie
Использование cookie описано отдельно — см. Политику cookie, там же способ отказаться от аналитических cookie.
10. Изменения политики
Актуальная редакция всегда доступна на этой странице. Дата последней редакции — 28 июля 2026 г..