Политика конфиденциальности

Это технический проект документа, а не утверждённая политика. До production-запуска оператор и привлечённый им юрист должны проверить и утвердить редакцию, добавить реквизиты оператора, основания и цели обработки, сроки хранения, порядок обращений и сведения о привлечённых обработчиках.

Какие данные может обрабатывать платформа

Email, имя и профиль пользователя, роли и учебные доступы, согласия, прогресс, попытки и отправленные работы. Для входа хранится только стойкий хэш пароля — сам пароль не показывается администраторам, не включается в письма и не должен сохраняться в открытом виде.

Для активации аккаунта и восстановления доступа могут обрабатываться технические метаданные одноразовых ссылок: защищённое представление токена, срок действия, время создания и использования, а также сведения, необходимые для защиты от злоупотреблений.

Почтовая доставка

Для отправки служебных писем может привлекаться внешний почтовый обработчик. Ему передаются email, служебные параметры доставки и содержимое соответствующего уведомления. SMTP-журналы могут содержать адрес получателя, время, статус доставки, идентификатор сообщения и диагностическую ошибку, но не пароль.

Конкретного поставщика, состав поручаемой обработки, место обработки и сроки хранения журналов оператор и юрист обязаны определить и утвердить до запуска реальной почтовой доставки.

Управление данными

Пользователь может запросить уточнение или удаление данных через настройки профиля либо по официальному контакту оператора. До утверждения реквизитов рабочий контакт проекта — info@mainege.ru.