Политика конфиденциальности
Обновлено: 2026-10-23
Эта политика подробно объясняет, какие персональные данные обрабатывает сайт Antiroot Academy, зачем, на каком основании, кто ещё получает к ним доступ, как долго мы их храним и как вы можете ими управлять. Обработка ведётся в соответствии с Законом Республики Армения «О защите персональных данных». Пользуясь сайтом и регистрируясь, вы подтверждаете, что прочитали эту политику.
Главное коротко. Мы не продаём ваши персональные данные и не передаём их рекламным сетям, брокерам данных или другим компаниям для их собственных целей. Мы обрабатываем данные только для того, чтобы сайт работал, был безопасным, чтобы вы учились и получали то, за что заплатили. Передаём данные только сервисам, без которых сайт не работает (хостинг, почта, AI), и только в нужном для этого объёме.
1. Кто обрабатывает данные
Оператор персональных данных: moderator.
Связаться по любым вопросам о данных, запросить копию, исправление или удаление: [email protected]. Мы отвечаем в течение 10 рабочих дней.
2. Термины
- Персональные данные: любая информация, по которой можно прямо или косвенно узнать человека (имя, email, телефон, IP-адрес и т. п.).
- Обработка: любое действие с данными: сбор, запись, хранение, использование, изменение, передача, удаление.
- Обработчик: компания, которая обрабатывает данные по нашему поручению и только по нашим инструкциям (например, хостинг).
3. Какие данные мы обрабатываем
3.1. Данные аккаунта
| Данные | Когда получаем | Зачем |
|---|---|---|
| Имя | при регистрации, в кабинете | обращение к вам, подпись в сообществе, сертификаты |
| при регистрации | вход, подтверждение адреса, сброс пароля, письма о тарифах и важных изменениях | |
| Номер телефона и страна | при регистрации | связь по тарифам и заявкам, защита от массовых фальшивых регистраций |
| Пароль | при регистрации и смене | вход. Храним только хеш (необратимое преобразование), сам пароль не видит никто, в том числе администраторы |
| Цель обучения | при регистрации | подбор курсов и маршрута |
| Подтверждение возраста | при регистрации и в кабинете | правильная работа с данными несовершеннолетних |
| Согласие с политикой и его дата | при регистрации | доказать, что вы ознакомились с политикой |
| Язык и тема оформления | при выборе | показывать сайт так, как вам удобно |
3.2. Данные безопасности
| Данные | Зачем |
|---|---|
| Секрет двухфакторной аутентификации (2FA) и резервные коды | вход по коду из приложения; коды хранятся в виде хешей |
| Ссылки подтверждения email и сброса пароля | одноразовые, действуют ограниченное время |
| Журнал посещений: IP-адрес, страна, браузер и устройство (по строке User-Agent), открытая страница, время, аккаунт (если вы вошли) | защита от взлома, мошенничества, ботов и злоупотреблений, расследование инцидентов |
| Журнал входов: email, IP, страна, устройство, время, успех или причина отказа | обнаружение подбора паролей и входа посторонних |
| Активные сеансы: IP, устройство, страна, время входа | вы и администратор можете завершить чужой сеанс |
| Счётчики попыток | ограничение частоты запросов (защита от подбора паролей и спама) |
MAC-адрес вашего устройства через интернет сайту не виден, и мы его не собираем.
3.3. Данные обучения
- закрытые уроки и результаты квизов, опыт, уровень, дни подряд;
- результаты входных тестов и зачтённые модули;
- данные игры «ИТ-город»: офис, улучшения, команды, кредиты;
- данные игры Antiroot Life: сохранение жизни (анкета, аватар, деньги и прогресс в игре), а пока вы в игре, ваше место в игровом городе, внешний вид аватара, имя в игре и курс. Это видят другие игроки рядом, если вы не включили «Только друзья» или «Никто»;
- выданные сертификаты (когда вы их получаете).
Прогресс хранится в памяти браузера, а если вы вошли, копия хранится на сервере, чтобы он был на всех ваших устройствах.
3.4. Общение и обращения
- сообщения в сообществе, ответы, жалобы на сообщения, блокировки пользователей;
- в игре Antiroot Life: друзья и заявки, личные чаты, группы и группы уроков. Модераторы видят сообщение из личного чата или группы, только если на него пожаловались;
- вопросы Antiroot AI и гиду «Помощь» (см. раздел 6);
- заявки на тарифы и комментарии к ним, история тарифа и скидок;
- письма, которые вы отправляете нам на [email protected].
3.5. Сертификационный экзамен и проверка личности
Эти данные мы обрабатываем, только если вы сами записались на экзамен на сертификат и дали отдельное согласие.
- Прокторинг экзамена. Во время экзамена включена камера. Лицо в кадре распознаётся прямо в вашем браузере небольшой моделью; изображение с камеры не передаётся потоком и не записывается видео. На сервер уходят только снимки кадра (примерно раз в 30 секунд и в момент нарушения). Мы также записываем журнал экзамена: время начала и конца, ответы, переходы на другие вкладки и окна, выход из полноэкранного режима, «нет лица» и «больше одного лица», IP-адрес и браузер. Биометрические шаблоны (цифровые «слепки» лица) мы не создаём и не храним.
- Проверка личности (KYC) для выпуска сертификата. Имя и фамилия латиницей, дата рождения, страна и тип документа (паспорт или ID-карта), номер документа, фото страницы документа и селфи с документом. Полный номер документа не сохраняется: мы храним только 4 последних символа. Фото документа и селфи хранятся зашифрованными и удаляются сразу после решения по проверке.
- Сертификат. Номер, имя, название экзамена, результат и дата. Страница сертификата по его номеру или QR-коду открыта всем, кому вы его покажете, чтобы работодатель мог проверить подлинность.
3.6. Данные, которые мы не собираем
Мы не собираем специальные категории данных (здоровье, религия, политические взгляды и т. п.), биометрические шаблоны и номера банковских карт. Паспортные данные мы получаем только для проверки личности перед выпуском сертификата (раздел 3.5). Не пишите такие данные в сообщениях и вопросах AI.
4. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, вход, работа кабинета, уроков, тестов, игры, сообщества | исполнение договора с вами (пользовательского соглашения) |
| Подключение и продление тарифа, учёт оплаты | исполнение договора, требования налогового и бухгалтерского законодательства |
| Безопасность: журналы, ограничение попыток, 2FA, блокировки | законный интерес защитить сайт и пользователей |
| Ответы AI и гида | исполнение договора (это функция сайта, которую вы вызываете сами) |
| Служебные письма (подтверждение, сброс пароля, тариф) | исполнение договора |
| Улучшение уроков по обобщённой статистике (сколько людей прошли урок, где ошибаются) | законный интерес; используем сводные данные без привязки к человеку |
| Экзамен на сертификат: камера, снимки, журнал нарушений | ваше отдельное согласие при записи и перед стартом экзамена; исполнение договора (честная сдача) |
| Проверка личности (KYC) и выпуск сертификата | ваше отдельное согласие; законный интерес работодателей и академии в том, чтобы сертификат нельзя было выдать на чужое имя |
| Ответ на запрос государственного органа | требование закона |
Рекламных рассылок мы не отправляем. Если когда-нибудь появится новостная рассылка, она будет только по вашему отдельному согласию с возможностью отписаться в один клик.
5. Кому мы передаём данные
Мы не продаём, не сдаём в аренду и не обмениваем ваши данные. Мы не передаём их партнёрам, рекламодателям или работодателям.
Доступ к данным получают только обработчики, без которых сайт не работает:
| Кто | Что получает | Зачем |
|---|---|---|
| Хостинг-провайдер, на сервере которого работает сайт | все данные базы сайта (хранение) | размещение сайта и резервных копий |
| Cloudflare (если подключён) | IP-адрес, данные запроса | защита от атак, ускорение, HTTPS |
| Почтовый сервис (SMTP) | email, текст служебного письма | доставка писем |
| Anthropic (Claude) | текст вашего вопроса и урока | формирование ответа AI |
| Google Fonts | IP-адрес и браузер при загрузке шрифтов | отображение шрифтов сайта |
| Платёжный сервис (когда появится онлайн-оплата) | данные, нужные для платежа | приём оплаты; данные карты вводятся на стороне платёжного сервиса, мы их не видим |
Внутри Antiroot Academy доступ к данным есть только у владельца и администраторов, которым он нужен для работы; модераторы видят только то, что нужно для модерации сообщества. Все они обязаны сохранять конфиденциальность.
Мы раскрываем данные государственным органам только по законному требованию и только в требуемом объёме.
6. Antiroot AI и гид «Помощь»
Когда вы задаёте вопрос, ваш вопрос и текст текущего урока отправляются в Anthropic, чтобы получить ответ. Мы не сохраняем текст вопросов на нашем сервере, а учитываем только их количество за день (для лимитов тарифа и расчёта затрат). По условиям Anthropic для коммерческого API данные запросов не используются для обучения моделей.
Озвучка уроков работает в вашем браузере (встроенный синтезатор речи), текст никуда не отправляется.
Не пишите AI пароли, номера карт и другие чувствительные данные.
7. Передача данных за границу
Некоторые обработчики (Anthropic, Cloudflare, Google, почтовые сервисы) находятся за пределами Республики Армения, в том числе в США и ЕС. Мы выбираем сервисы, которые обеспечивают надлежащий уровень защиты данных, и передаём им только необходимый минимум. Пользуясь функциями, которые требуют такой передачи (например, AI), вы соглашаетесь с ней.
8. Cookies и хранилище браузера
| Название | Тип | Срок | Зачем |
|---|---|---|---|
aa_session |
cookie, обязательный | 30 дней | держит вас в аккаунте; защищён флагами HttpOnly, Secure, SameSite |
lang |
cookie | 1 год | выбранный язык |
theme |
cookie и хранилище браузера | 1 год | выбранная тема оформления |
| прогресс, игра | хранилище браузера | пока вы не очистите | ваш прогресс без входа и между визитами |
Рекламных, аналитических и сторонних отслеживающих cookies на сайте нет. Отключить обязательный cookie можно в браузере, но тогда войти в аккаунт не получится.
9. Сколько храним
| Данные | Срок |
|---|---|
| Аккаунт, прогресс, сертификаты | пока существует аккаунт |
| Журнал посещений и входов | 90 дней, затем удаляется автоматически |
| Сеансы | до выхода или 30 дней |
| Ссылки подтверждения и сброса пароля | до использования или истечения срока |
| Сообщения в сообществе | пока существует аккаунт или до удаления сообщения |
| Документы об оплате | сроки, установленные налоговым законодательством |
| Снимки камеры с экзамена | 30 дней после экзамена, затем удаляются автоматически |
| Журнал экзамена и результат | пока существует аккаунт |
| Фото документа и селфи (KYC) | до решения по проверке, затем удаляются сразу |
| Данные проверки личности (имя, дата рождения, страна, тип и 4 последних символа документа) | пока действует сертификат, чтобы подтверждать его подлинность |
| Резервные копии базы | хранятся последние 5 копий, старые удаляются при создании новых |
Когда вы удаляете аккаунт, мы удаляем из базы ваш профиль, прогресс, сеансы, сообщения и связанные записи. В резервных копиях данные остаются до их автоматической замены, восстанавливаются они только при аварии. Обезличенная статистика (без связи с вами) может храниться дольше.
10. Как мы защищаем данные
- соединение только по HTTPS, строгие заголовки безопасности (CSP, HSTS и др.);
- пароли, резервные коды 2FA и токены хранятся только в виде хешей;
- двухфакторная аутентификация, обязательная для администраторов;
- ограничение числа попыток входа и запросов, журнал входов, блокировка подозрительных аккаунтов;
- доступ к управлению сайтом только у назначенных администраторов, права разделены по ролям;
- база данных недоступна из интернета напрямую, файлы настроек закрыты от чтения;
- снимки экзамена, фото документов и селфи хранятся зашифрованными (AES-256), доступ к ним только у администраторов;
- регулярные резервные копии.
Ни одна система не защищена полностью. Если произойдёт утечка, которая может затронуть ваши права, мы сообщим вам и уполномоченному органу в сроки, установленные законом, и расскажем, что делать.
11. Ваши права
Вы вправе:
- Узнать, какие данные о вас мы обрабатываем, и получить их копию.
- Исправить неточные данные (имя, телефон и др. в кабинете или по запросу).
- Удалить аккаунт и данные: кнопка в кабинете (нужен пароль) или письмо на [email protected].
- Ограничить обработку или возразить против обработки на основании законного интереса.
- Отозвать согласие, если обработка основана на согласии. Это не влияет на законность обработки до отзыва.
- Получить данные в машиночитаемом виде (по запросу на [email protected]).
- Пожаловаться в уполномоченный орган по защите персональных данных Республики Армения (Агентство по защите персональных данных при Министерстве юстиции РА).
Чтобы защитить ваши данные, перед выполнением запроса мы можем попросить подтвердить, что аккаунт принадлежит вам (например, написать с email аккаунта).
12. Дети
Если вам меньше 16 лет, зарегистрируйтесь вместе с родителем или опекуном: он даёт согласие на обработку данных. Если вы родитель и считаете, что ребёнок зарегистрировался без вашего согласия, напишите на [email protected], и мы удалим аккаунт.
13. Решения без участия человека
Мы не принимаем автоматических решений, которые имеют для вас юридические последствия. Ответы AI носят справочный характер. Оценки тестов считаются автоматически по правильным ответам; если вы не согласны с результатом, напишите на [email protected], и его проверит человек. На экзамене на сертификат нарушения (уход со страницы, нет лица в кадре и т. п.) фиксируются автоматически, и после третьего нарушения экзамен завершается; аннулировать результат или отказать в сертификате может только администратор после проверки снимков и журнала. Это решение можно оспорить по тому же адресу.
14. Изменения политики
Мы можем обновлять эту политику, например при появлении новых функций или сервисов. Дата последнего изменения указана вверху страницы. О существенных изменениях мы заранее сообщим на email или на сайте. Если вы не согласны с новой редакцией, вы можете удалить аккаунт.