Политика обработки персональных данных
Настоящая политика описывает, как сайт YourLeague (далее - Сайт) обрабатывает персональные данные пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Оператор
Оператор Сайта - физическое лицо, владелец домена и сервиса «YourLeague». По вопросам обработки персональных данных пишите через кнопку поддержки на Сайте. Публичный email для обращений по ПДн будет указан здесь, когда он появится; при смене статуса (ИП/организация) реквизиты Оператора будут обновлены.
2. Какие данные обрабатываются
При регистрации аккаунта Сайт обрабатывает:
- ник (логин) - псевдоним для входа;
- хеш пароля и хеш кода восстановления (сами пароль и код в открытом виде не хранятся);
- идентификатор аккаунта, роль (ученик / учитель) и дату создания;
- статистику попыток решения заданий (прогресс подготовки);
- при роли учителя - данные классов, приглашений и связанный прогресс учеников, которые приняли приглашение;
- тексты обращений в поддержку и (если пользователь отправляет) ответы сообщества к заданиям - как содержимое, которое вы сами вводите.
Email, телефон, ФИО и иные контактные данные не запрашиваются и не хранятся в профиле. Гость может пользоваться Сайтом без аккаунта: прогресс тогда остаётся только в браузере (localStorage) и на сервер не передаётся.
3. Цели обработки
- авторизация и защита аккаунта;
- сохранение и синхронизация прогресса подготовки между устройствами;
- предоставление статистики на странице «Профиль»;
- работа классов и заданий учителя (для принявших приглашение учеников);
- ответы на обращения в поддержку;
- обеспечение возможности восстановления доступа по коду восстановления.
Данные не используются для рекламных рассылок и не передаются третьим лицам для маркетинга.
4. Правовые основания
Обработка выполняется для исполнения пользовательского соглашения (оказания функций Сайта) и на основании согласия / ознакомления с настоящей политикой при регистрации аккаунта.
5. Хранение и локализация
Учётные записи и прогресс хранятся на сервере Сайта. При размещении сервиса в производственной среде оператор обеспечивает хранение этих данных на территории Российской Федерации (постоянный диск или база данных на хостинге в РФ). Срок хранения - до удаления аккаунта пользователем либо до прекращения работы сервиса.
6. Cookies
Для работы аккаунта используются необходимые cookies:
yourleague_student_session- сессия входа (httpOnly, срок до 30 суток);yourleague_student_csrf- защита от CSRF при изменении данных аккаунта.
Маркетинговые и аналитические cookies Сайт не устанавливает. Тема оформления и гостевой прогресс могут храниться локально в браузере.
7. Права пользователя
- скачать копию своих данных кнопкой «Скачать данные» в настройках аккаунта или по запросу к оператору Сайта;
- удалить аккаунт и связанные серверные данные (кнопка «Удалить аккаунт» в настройках аккаунта);
- отозвать согласие, прекратив использование аккаунта и удалив его.
8. Меры защиты
Пароли и коды восстановления хранятся в виде криптографических хешей (scrypt). Сессия подписывается секретом сервера. Передача данных в production выполняется по HTTPS.
9. Изменения политики
Актуальная версия всегда доступна по адресу /privacy. При существенных изменениях оператор обновит текст на этой странице.
Дата публикации: 26 августа 2026 г. Обновлено: 12 октября 2026 г.