Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных участников PHENIX является наименование и реквизиты оператора. Адрес для обращений — почтовый адрес, электронная почта — адрес почты.

2. Какие данные мы собираем

Мы собираем только то, без чего сервис не работает. Ничего сверх этого списка платформа не запрашивает и не хранит:

• Электронная почта — для входа, подтверждения аккаунта и восстановления пароля.
• Имя, которым вы представились — для обращения к вам в интерфейсе. Настоящее имя указывать не обязательно.
• Пароль — хранится только в виде необратимого криптографического хеша (argon2id). Восстановить исходный пароль из него невозможно; мы его не знаем.
• Ваши ответы в рабочей тетради — тексты, которые вы пишете на шагах игры, а также цели спринта и заметки о трёх тренерах.
• Прогресс прохождения — какие шаги открыты, начаты и завершены, накопленный опыт и полученные достижения.
• Переписка с Оракулом — если вы им пользуетесь.
• Технические данные сессии — IP-адрес и строка браузера в момент входа. Нужны, чтобы вы могли отличить свои входы от чужих.
• Сведения об оплате — состав и статус заказа. Данные банковской карты обрабатывает платёжный провайдер; на наши серверы они не попадают и нам не передаются.

3. Рабочая тетрадь — это личные записи

Ответы, которые вы пишете на шагах, принадлежат вам. Мы не публикуем их, не передаём третьим лицам и не используем для обучения моделей.

Оракул не видит вашу тетрадь по умолчанию. Доступ к ней включается отдельным переключателем на странице Оракула и выключается там же в любой момент. Пока он выключен, в запрос к языковой модели передаются только ваше сообщение и номер текущего шага.

Администратор платформы видит статистику прохождения — сколько шагов пройдено и сколько записей сделано, — но не их содержание. Массовая выгрузка участников содержит только эти показатели, без текстов ответов.

4. Зачем мы обрабатываем данные

• чтобы предоставить вам доступ к курсу и сохранить ваш прогресс;
• чтобы вы могли войти в свой аккаунт и восстановить его при утрате пароля;
• чтобы подтвердить оплату и открыть оплаченную часть;
• чтобы отвечать на ваши обращения.

Правовое основание — исполнение договора с вами (оферта) и ваше согласие, которое вы даёте при регистрации.

5. Кому мы передаём данные

• Платёжному провайдеру — состав заказа и его сумма, чтобы принять платёж. наименование провайдера
• Поставщику языковой модели — текст вашего сообщения Оракулу и, если вы это разрешили, выдержки из тетради. Провайдер: DeepSeek.
• Хостинг-провайдеру — данные размещаются на серверах в Российской Федерации. наименование хостинг-провайдера

Иным лицам данные не передаются. Мы не продаём и не сдаём их в аренду.

6. Сколько мы храним данные

Пока существует ваш аккаунт. Сессии истекают через 30 дней после входа, ссылки подтверждения и сброса пароля — через 24 часа.

7. Ваши права

Вы вправе получить копию своих данных, потребовать их исправления или удаления, а также отозвать согласие на обработку. Рабочую тетрадь можно выгрузить самостоятельно в разделе «Рабочая тетрадь» в любой момент.

Для удаления аккаунта напишите нам по адресу адрес почты. Мы удалим учётную запись и все связанные записи в срок срок.

8. Как мы защищаем данные

• соединение с сайтом шифруется (HTTPS);
• пароли хранятся в виде хеша, а не в открытом виде;
• в базе хранится не сам токен сессии, а его хеш;
• смена пароля завершает все активные сессии на всех устройствах;
• доступ администраторов к данным фиксируется в журнале действий.

9. Изменения политики

Мы можем обновлять этот документ. Дата последнего изменения указана вверху страницы. О существенных изменениях мы сообщим по электронной почте.