Политика в отношении обработки персональных данных

Оператор и статус документа

Эта политика описывает фактическую обработку данных в приложении «Код близости» на домене blizost.afianta.ru. Документ является техническим draft и должен быть сверён владельцем или юристом с фактическим статусом оператора, инфраструктурой и способом работы.

Оператор

не настроено

Адрес

не настроено

Контакт по вопросам персональных данных

не настроено

Основное хранение данных

требует подтверждения

Уведомление Роскомнадзора

NOT_CONFIRMED

Цели обработки

• создать гостевую сессию и сохранить прогресс практикума;
• сохранить ответы этапов 1, 2 и 3, чтобы следующий этап учитывал предыдущий результат;
• рассчитать сценарий, итоговую карту отношений и PDF-файл по запросу пользователя;
• вести first-party analytics events для качества продукта, диагностики ошибок и воронки практикума;
• обеспечить администратору доступ к безопасной сводке без публичного распространения результатов.

Какие данные обрабатываются

Приложение использует secure session identifier, enrollment, ответы теста этапа 1, выбранные структурированные поля персонализации, ответы этапов 2 и 3, итоговую карту, события аналитики, события скачивания PDF и события перехода к записи на диагностику. Имя, email, телефон, дата рождения, адрес и паспортные данные в текущей версии публичного практикума не запрашиваются.

Технические данные и cookies

Публичная часть использует необходимую first-party cookie гостевой сессии. Cookie хранит случайный токен, а в базе хранится только его hash. Cookie имеет HttpOnly, SameSite=Lax и в production передаётся только по HTTPS. Admin cookie отделена от гостевой сессии, также HttpOnly, SameSite=Lax и Secure в production.

Внешние видео

YouTube, RUTUBE и публичные Telegram-посты могут загружаться как внешние iframe только после действия пользователя «Показать видео». После загрузки iframe внешний провайдер может обрабатывать технические данные браузера по своим правилам; оператор сайта не контролирует cookies и обработку на стороне провайдера.

Хранение и удаление

Данные хранятся в PostgreSQL столько, сколько необходимо для прохождения практикума, восстановления прогресса, поддержки результата и внутренней проверки качества. Удаление или ограничение обработки выполняется по обращению к оператору после идентификации соответствующего enrollment безопасным способом.

Права пользователя

Пользователь может запросить сведения об обработке, уточнение, удаление или прекращение обработки данных, а также отозвать согласие. Реальный канал обращения должен быть заполнен в настройках оператора до публичного запуска.

Ограничения передачи

Приложение не продаёт данные, не публикует результаты и не передаёт ответы в рекламные трекеры. Переход к записи на диагностику выполняется только на server-configured URL, без передачи session token и приватных ответов.