Политика обработки персональных данных

Редакция от 22 сентября 2026 года

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса ProfOrbita (далее — «Сервис»).

2. Оператор

Оператор персональных данных: ИП Горелкина Любовь Викторовна, ОГРНИП 321774600667218, ИНН 773305833408, г. Москва, e-mail: privacy@proforbita.ru.

По вопросам обработки персональных данных обращайтесь на privacy@proforbita.ru.

3. Какие данные обрабатываются

Идентификационные: выбранный адрес электронной почты или телефон, имя; при входе через Telegram — Telegram ID, chat ID и username при наличии.
Учётные: хэши одноразовых кодов, сроки и попытки подтверждения, дата регистрации; у прежних аккаунтов сохраняется хэш пароля.
Профильные: регион, город, класс обучения (1–11), возрастной трек (PREPROF / AFTER9 / VUZ).
Подписка Telegram: только при отдельном выборе — дата и версия согласия, состояние подписки и отметка отписки.
Связи родитель–ребёнок: email родителя (только с согласия), статус подтверждения связи.
Результаты тестов профориентации: ответы, баллы, топ-типы, дата прохождения.
Технические: IP-адрес, User-Agent, cookies аутентификации (сессионные).

4. Цели обработки

Регистрация и вход в личный кабинет.
Подбор образовательных учреждений и специальностей на основе тестов и профиля.
Формирование персонального разбора (AI-анализ) — только по обезличенным данным.
Обеспечение работы связи «родитель ↔ ребёнок».
Обеспечение технической безопасности сервиса.
Новости, материалы о выборе профессии и предложения ПрофОрбиты в Telegram — только по отдельной подписке, не как условие входа.

5. Правовые основания

Согласие субъекта персональных данных (ст. 6 п.1 ч.1 152-ФЗ), которое пользователь даёт при регистрации.
Для несовершеннолетних младше 14 лет — согласие законного представителя (ст. 9 п.6 152-ФЗ).

6. Обработка данных несовершеннолетних

Для регистрации ребёнка требуется согласие законного представителя в случаях, предусмотренных законом. Форма дополнительно запрашивает такое согласие для учащихся 1–8 классов. Указание email родителя необязательно и само по себе не подтверждает родство или полномочия представителя.

7. Передача данных третьим лицам

При выборе Telegram для входа используется бот @proforbita_bot: Telegram обрабатывает взаимодействие с ботом, а Сервис получает идентификатор аккаунта и, только при нажатии кнопки передачи контакта, номер телефона. Одноразовые коды отправляются выбранным каналом. Почтовая доставка выполняется сервером Сервиса и почтовыми операторами получателя.

Если включён резервный способ через SMSGold и пользователь явно выбрал его, SMSGold получает номер телефона и код для доставки через Telegram, звонок или SMS. Без такого действия платный резерв не запускается. Профиль ученика и результаты тестов в эти сообщения не включаются.

Вход не означает согласия на рассылку. Подписка на новости и предложения в боте оформляется отдельной кнопкой; команды /stop и /unsubscribe отключают её.

Для формирования AI-разбора используются внешние языковые модели, которым передаётся исключительно обезличенный набор: класс, регион, вектор оценок теста. Имя, e-mail, ID пользователя и иные идентификаторы не передаются, что соответствует ст. 3 п.9 152-ФЗ (обезличивание).

Резервная цепочка AI-провайдеров включает: OpenRouter (США), Google Gemini (США), Groq (США), GigaChat (РФ). Пользователь вправе отказаться от AI-разбора без потери доступа к остальным функциям.

8. Трансграничная передача

При использовании AI-провайдеров, размещённых за пределами РФ, осуществляется трансграничная передача обезличенных данных. Соответствующее уведомление направляется в Роскомнадзор в порядке ст. 12 152-ФЗ.

9. Локализация базы данных

Оператор принимает меры к обеспечению записи, систематизации, накопления, хранения и извлечения персональных данных граждан РФ с использованием баз данных, расположенных на территории РФ (ст. 18 п.5 152-ФЗ).

10. Сроки хранения

Учётная запись — до её удаления пользователем или 3 года без активности.
Результаты тестов — до удаления учётной записи.
Логи безопасности — 6 месяцев.
Одноразовый код действует 5 минут; просроченные запросы удаляются при последующей авторизации после суток. Незавершённые контакты бота без аккаунта и подписки удаляются после 30 дней при следующей авторизации.
Связанные с аккаунтом данные контакта бота удаляются при удалении аккаунта. Отписка прекращает рассылку, но не препятствует запрошенному пользователем входу.

11. Права субъекта персональных данных

В соответствии со ст. 14 и 21 152-ФЗ вы вправе:

Получить информацию об обработке своих данных.
Требовать уточнения, блокирования или удаления данных.
Отозвать согласие на обработку — в личном кабинете кнопкой «Удалить аккаунт» или письмом на privacy@proforbita.ru.
Обжаловать действия оператора в Роскомнадзоре или в суде.

12. Меры защиты

Пароли хранятся в виде необратимого хэша (bcrypt).
Все соединения защищены TLS 1.2+.
Разграничение доступа на уровне ролей (USER / PARENT / ADMIN).
Регулярный аудит журналов доступа.

13. Cookies

Сервис использует технические cookies, необходимые для работы аутентификации. Аналитические и рекламные cookies не устанавливаются без вашего согласия.

14. Изменения политики

Актуальная редакция всегда доступна по адресу /privacy. При существенных изменениях уведомление направляется по e-mail.

Контакты: privacy@proforbita.ru · Роскомнадзор: rkn.gov.ru