Политика обработки персональных данных

Редакция от 8 сентября 2026 г. · соответствие 152-ФЗ «О персональных данных»

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса ProfOrbita (далее — «Сервис»).

2. Оператор

Оператор персональных данных: [указать наименование юр. лица / ИП / ФИО оператора], ИНН [___], адрес [___], e-mail: privacy@proforbita.ru.

Ответственный за организацию обработки персональных данных: [ФИО, контакт].

Оператор внесён (либо будет внесён) в реестр операторов ПДн Роскомнадзора: pd.rkn.gov.ru.

3. Какие данные обрабатываются

  • Идентификационные: адрес электронной почты, имя (при заполнении).
  • Учётные: хэш пароля (сам пароль не сохраняется), дата регистрации.
  • Профильные: регион, город, класс обучения (7–11), возрастной трек (PREPROF / AFTER9 / VUZ).
  • Связи родитель–ребёнок: email родителя (только с согласия), статус подтверждения связи.
  • Результаты тестов профориентации: ответы, баллы, топ-типы, дата прохождения.
  • Технические: IP-адрес, User-Agent, cookies аутентификации (сессионные).

4. Цели обработки

  • Регистрация и вход в личный кабинет.
  • Подбор образовательных учреждений и специальностей на основе тестов и профиля.
  • Формирование персонального разбора (AI-анализ) — только по обезличенным данным.
  • Обеспечение работы связи «родитель ↔ ребёнок».
  • Обеспечение технической безопасности сервиса.

5. Правовые основания

  • Согласие субъекта персональных данных (ст. 6 п.1 ч.1 152-ФЗ), которое пользователь даёт при регистрации.
  • Для несовершеннолетних младше 14 лет — согласие законного представителя (ст. 9 п.6 152-ФЗ).

6. Обработка данных несовершеннолетних

Пользователи в возрасте до 14 лет регистрируются только с согласия законного представителя. При регистрации требуется указать e-mail родителя и получить его подтверждение. До подтверждения родителем аккаунт не активируется в части хранения результатов тестов.

7. Передача данных третьим лицам

Персональные данные не передаются в идентифицируемой форме третьим лицам.

Для формирования AI-разбора используются внешние языковые модели, которым передаётся исключительно обезличенный набор: класс, регион, вектор оценок теста. Имя, e-mail, ID пользователя и иные идентификаторы не передаются, что соответствует ст. 3 п.9 152-ФЗ (обезличивание).

Резервная цепочка AI-провайдеров включает: OpenRouter (США), Google Gemini (США), Groq (США), GigaChat (РФ). Пользователь вправе отказаться от AI-разбора без потери доступа к остальным функциям.

8. Трансграничная передача

При использовании AI-провайдеров, размещённых за пределами РФ, осуществляется трансграничная передача обезличенных данных. Соответствующее уведомление направляется в Роскомнадзор в порядке ст. 12 152-ФЗ.

9. Локализация базы данных

Оператор принимает меры к обеспечению записи, систематизации, накопления, хранения и извлечения персональных данных граждан РФ с использованием баз данных, расположенных на территории РФ (ст. 18 п.5 152-ФЗ).

10. Сроки хранения

  • Учётная запись — до её удаления пользователем или 3 года без активности.
  • Результаты тестов — до удаления учётной записи.
  • Логи безопасности — 6 месяцев.

11. Права субъекта персональных данных

В соответствии со ст. 14 и 21 152-ФЗ вы вправе:

  • Получить информацию об обработке своих данных.
  • Требовать уточнения, блокирования или удаления данных.
  • Отозвать согласие на обработку — в личном кабинете кнопкой «Удалить аккаунт» или письмом на privacy@proforbita.ru.
  • Обжаловать действия оператора в Роскомнадзоре или в суде.

12. Меры защиты

  • Пароли хранятся в виде необратимого хэша (bcrypt).
  • Все соединения защищены TLS 1.2+.
  • Разграничение доступа на уровне ролей (USER / PARENT / ADMIN).
  • Регулярный аудит журналов доступа.

13. Cookies

Сервис использует технические cookies, необходимые для работы аутентификации. Аналитические и рекламные cookies не устанавливаются без вашего согласия.

14. Изменения политики

Актуальная редакция всегда доступна по адресу /privacy. При существенных изменениях уведомление направляется по e-mail.

Контакты: privacy@proforbita.ru · Роскомнадзор: rkn.gov.ru