Политика обработки персональных данных сайта

Какие данные и для чего используются

Политика охватывает посетителей сайта, владельцев аккаунтов, отправителей комментариев и обращений, а также людей, сведения о которых содержатся в опубликованных материалах.

Просмотр страниц и прослушивание лекций

Сервер получает запрошенный адрес, дату и время, IP-адрес и сведения браузера. В статистике просмотров лекций также используется случайный идентификатор сеанса. Это нужно для работы сайта, оценки востребованности материалов и выявления технических проблем. Учёт начала аудиозаписи ведётся отдельно в виде суточных сумм по лекциям. Не вся техническая статистика обезличена: записи просмотров могут содержать IP-адрес и User-Agent.

Вход и аккаунт

Для одноразового кода используется e-mail; имя можно указать дополнительно. Сохраняются учётная запись, подтверждение e-mail, защищённые проверочные значения кода и токенов входа, технические сведения о попытках. Это позволяет входить без пароля, сохранять авторизацию и ограничивать злоупотребления. Код отправляется на указанный адрес через почтовую инфраструктуру.

Профиль и игровой прогресс

Сохраняются выбранное имя, необязательные аватарка и контактная ссылка, даты игровой активности, достижения, результаты и данные игровых попыток. Они нужны для продолжения игры и доступа к прогрессу с разных устройств. Часть настроек и незавершённых попыток хранится только в браузере; гостевой прогресс может связываться со случайным идентификатором.

Комментарии, предложения и сообщения об ошибках

Сохраняются текст, необязательное имя, дата, раздел сайта, номер лекции или сведения о задании, статус рассмотрения и технические идентификаторы защиты от повторной отправки и спама. В игровых отчётах может быть снимок задания и ходов для воспроизведения проблемы. Уведомление с содержимым обращения может поступать администратору по электронной почте.

Обращение к Дмитрию

При письме или переходе в мессенджер используются сообщённые вами контактные данные и содержание переписки, чтобы ответить на обращение. Эта политика не описывает подробно отдельную работу с документами клиентов в психологической практике. Не отправляйте в публичные комментарии сведения о здоровье, интимной жизни, документы или данные других людей.

Материалы библиотеки и публикации

В лекциях, статьях, книгах, сведениях об авторах и отзывах могут быть имена и иные сведения из самих материалов и их источников. Часть статей, мероприятий и отзывов импортируется из профиля Дмитрия на B17. По вопросу о своих данных в материале можно обратиться оператору, указав страницу и конкретный фрагмент.

Данные обрабатываются автоматизированно и при рассмотрении обращений: собираются, записываются, хранятся, уточняются, используются, а в предусмотренных случаях предоставляются, блокируются или удаляются. Цели обработки ограничены перечисленными сценариями.

Вопросы обработки регулируются Федеральным законом № 152-ФЗ «О персональных данных». Для каждой операции необходимо самостоятельное законное основание: в частности, исполнение запрошенного пользователем сервиса или соглашения, выполнение обязанностей по закону либо отдельное согласие, когда оно требуется. Сам текст политики не заменяет такое основание или согласие на публикацию данных.

Что доступно другим посетителям

В публичном профиле видны имя, добавленные аватарка и контактная ссылка, даты активности и игровые достижения. E-mail аккаунта публично не выводится; он доступен владельцу аккаунта и администратору.

После модерации комментарий может появиться на сайте вместе с указанным именем и датой. Необязательное имя можно не заполнять. Не помещайте в текст сведения, которые не хотите сделать общедоступными. Для исправления или удаления уже опубликованного сообщения напишите на адрес оператора.

Cookies, сроки и защита данных

Сайт использует cookies для сеанса, сохранения входа и гостевого игрового прогресса. Cookie сохранённого входа действует до 30 дней; отдельные гостевые игровые идентификаторы — до 365 дней. Удаление cookies или выход из аккаунта может прекратить авторизацию. Оно не удаляет сам аккаунт и серверный прогресс.

Настройки, позиции и учебный прогресс отдельных проектов могут сохраняться в localStorage браузера без общего срока истечения. Их можно удалить средствами браузера, но локально сохранённые результаты при этом могут быть потеряны. Настройки внешних сервисов имеют собственные сроки хранения.

Код входа действителен 10 минут. Это срок его использования, а не обещание удаления всей записи через 10 минут: просроченные записи и ограничения попыток очищаются при последующих операциях. Для профилей, серверного прогресса, комментариев и журналов сейчас нет единого автоматического срока удаления. Запрос на прекращение обработки или удаление рассматривается отдельно, с учётом назначения данных и требований закона.

Сайт работает по HTTPS; административные действия ограничены авторизацией, данные входа проверяются по защищённым значениям, формы используют технические меры против подделки и повторов. Эти меры не являются гарантией отсутствия любых рисков.

Внешние сервисы

Яндекс.Метрика и реклама

На публичном сайте подключена Яндекс.Метрика для анализа посещаемости, переходов и взаимодействий. В лектории используется реклама РСЯ. При загрузке этих сервисов браузер связывается с Яндексом: могут передаваться технические сведения об устройстве и посещении, использоваться cookies и идентификаторы. Подробнее — политика конфиденциальности Яндекса. Блокировка соответствующих запросов в браузере ограничивает их работу; удаление cookies не заменяет настройки этих сервисов.

Проверка гипотез в Элузисе

При запросе проверки гипотезы её текст и условия игровой задачи отправляются через API OpenAI. Код запроса не добавляет e-mail, имя или IP-адрес игрока, но сам введённый текст может содержать такие сведения — не указывайте их. Игровой текст также может оставаться в истории попытки на сайте.

В запросе задано store=false, но это не означает полного отсутствия хранения у провайдера: служебные журналы контроля злоупотреблений по умолчанию могут храниться до 30 дней, а в предусмотренных провайдером случаях — дольше. Условия описаны в документации OpenAI об обработке данных API. Настройка запроса не подтверждает применение режима Zero Data Retention.

Речь в тренажёрах

Распознавание и озвучивание выполняются средствами браузера и его поставщика. Доступ к микрофону запрашивается браузером; распознавание может обращаться к внешнему речевому сервису. Код речевых упражнений не отправляет запись голоса на сервер basovda.ru. При отказе в доступе голосовые функции могут быть недоступны.

Почта и внешние ссылки

Письма проходят через почтовые сервисы отправителя и получателя.

Карты, мессенджеры, социальные сети, источники материалов и магазины приложений работают по собственным правилам. Переход по ссылке не означает, что их работу контролирует basovda.ru.

Обращения, исправление и удаление

По вопросам доступа к своим данным, их исправления, ограничения обработки, удаления или отзыва ранее данного согласия напишите на basov_smol@mail.ru с темой «Персональные данные basovda.ru». Для аккаунта желательно использовать подтверждённый адрес; для комментария или публикации укажите ссылку и что именно нужно изменить. Для защиты данных может потребоваться уточнение принадлежности аккаунта или обращения.

Не присылайте скан паспорта, пароли или коды входа в первом письме. Запрос рассматривается в установленные законом сроки. Если какие-то данные должны сохраняться по закону или другому законному основанию, оператор сообщает об этом. Сейчас в кабинете нет самостоятельной кнопки полного удаления аккаунта.

Вы вправе обратиться в Роскомнадзор или в суд для защиты своих прав. При изменении функций сайта политика обновляется; дата действующей редакции указана в начале страницы.